本プライバシーポリシーは、(주)선스킨코스메틱(以下「当社」)が提供するサービスを利用する利用者を対象としています。当社は、個人情報保護法第30条に基づき、情報主体の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理するために、以下の通り個人情報処理指針を樹立・公開します。
第1条 (個人情報の処理目的)
当社は、以下の目的のために個人情報を処理します。処理している個人情報は、以下の目的以外の用途には利用されず、利用目的が変更される場合には、個人情報保護法第18条に基づき、別途の同意を得るなど必要な措置を履行する予定です。
1. ホームページ会員加入および管理 会員加入意思の確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、制限的本人確認制の施行に伴う本人確認、サービスの不正利用防止、14歳未満の児童의 個人情報処理時における法定代理人の同意有無の確認、各種告知・通知、苦情処理などを目的として個人情報を処理します。
2. 財貨またはサービスの提供 物品の配送、サービスの提供、契約書・請求書の送付、コンテンツの提供、カスタマイズサービスの提供、本人認証、年齢認証、料金決済および精算、債権追取などを目的として個人情報を処理します。
3. 苦情処理 申立人の身元確認、苦情事項の確認、事実調査のための連絡・通知、処理結果の通報などを目的として個人情報を処理します。
第2条 (個人情報の処理および保有期間)
① 当社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内で個人情報を処理・保有します。 ② それぞれの個人情報処理および保有期間は以下の通りです。
1. ホームページ会員加入および管理:会員退会時まで ただし、以下の事由に該当する場合には、当該事由が終了するまで 1) 関係法令違反に伴う捜査・調査などが進行中の場合には、当該捜査・調査終了時まで 2) ホームページ利用に伴う債権・債務関係が残存する場合には、当該債権・債務関係の精算完了時まで
2. 財貨またはサービスの提供:財貨・サービスの供給完了および料金決済・精算完了時まで ただし、以下の事由に該当する場合には、当該期間が終了するまで 1) 「電子商取引等における消費者保護に関する法律」に基づく表示・広告、契約内容および履行など取引に関する記録 - 表示・広告に関する記録:6ヶ月 - 契約または契約撤回、代金決済、財貨等の供給記録:5年 - 消費者の苦情または紛争処理に関する記録:3年 2) 「通信秘密保護法」第41条に基づく通信事実確認資料の保管 - 加入者の電気通信日時、開始・終了時間、相手方の加入者番号、使用度数、発信基地局位置追跡資料:1年 - コンピュータ通信、インターネットログ記録資料、接続地追跡資料:3ヶ月
第3条 (個人情報の第三者提供)
① 当社は、情報主体の個人情報を第1条(個人情報の処理目的)で明示された範囲内でのみ処理し、情報主体の同意、法律の特別の規定など、個人情報保護法第17条および第18条に該当する場合にのみ個人情報を第三者に提供し、それ以外には情報主体の個人情報を第三者に提供しません。 ② 当社は現在、個人情報を第三者に提供していません。今後、円滑なサービス提供のために必要な場合には、個人情報保護法第17条第1項第1号に基づき、情報主体の事前の同意を得て、必要最小限의 範囲でのみ個人情報を提供します。
第4条 (個人情報処理の委託)
① 当社は、円滑な個人情報業務処理のために、以下の通り個人情報処理業務を委託しています。
| 受託者 | 委託する業務の内容 |
|---|---|
| Cafe24株式会社 | ECモールホスティングサービスのサーバーシステム提供およびデータ保管 |
| 決済代行会社 (PG) | 決済およびエスクロー業務 |
| 配送・宅配会社 | 商品の配送および返品・交換の回収業務 |
| 本人確認機関 | 会員加入および本人確認業務 |
② 当社は、委託契約の締結時、個人情報保護法第25条に基づき、委託業務の遂行目的以外の個人情報処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理するかを監督しています。 ③ 委託業務の内容や受託者が変更される場合には、遅滞なく本プライバシーポリシーを通じて公開します。
第5条 (情報主体および法定代理人の権利とその行使方法)
① 情報主体は、当社に対していつでも以下の個人情報保護関連の権利を行使できます。 1. 個人情報閲覧要求 2. 誤り等がある場合の訂正要求 3. 削除要求 4. 処理停止要求 ② 第1項による権利行使は、当社に対して書面、電話、電子メール、ファックス(FAX)等を通じて行うことができ、当社はこれに対して遅滞なく措置を講じます。 ③ 情報主体が個人情報の誤り等に対する訂正または削除を要求した場合には、当社は訂正または削除が完了するまで、当該個人情報を利用または提供しません。 ④ 第1項による権利行使は、情報主体の法定代理人や委任を受けた者など、代理人を通じて行うことができます。この場合、委任状を提出する必要があります。 ⑤ 情報主体は、個人情報保護法等の関係法令に違反して、当社が処理している情報主体本人または他人の個人情報およびプライバシーを侵害してはなりません。
第6条 (処理する個人情報の項目)
当社は、以下の個人情報項目を処理しています。
1. ホームページ会員加入および管理 - 必須項目:ID、氏名、パスワード、住所、携帯電話番号、メールアドレス、生年月日、性別、加入IP、加入日(14歳未満の加入者の場合は法定代理人の情報) - 選択項目:マーケティング受信同意、関心分野
2. 財貨またはサービスの提供 - 必須項目:氏名、メールアドレス、携帯電話番号、住所、注文情報、クレジットカード番号/銀行口座情報などの決済情報および配送情報
第7条 (個人情報の破棄)
① 当社は、個人情報保有期間の経過、処理目的の達成など、個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。 ② 정보주체로부터 동의받은 개인정보 보유 기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다. ③ 個人情報破棄の手順および方法は以下の通りです。 1. 破棄手順 当社は、破棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します。 2. 破棄方法 当社は、電子的なファイル形式で記録・保存された個人情報は記録を再生できないように破棄し、紙の文書に記録・保存された個人情報はシュレッダーで粉砕するか焼却して破棄します。
第8条 (個人情報の安全性確保措置)
当社は、個人情報の安全性確保のために以下のような措置を講じています。 1. 管理的措置:内部管理計画の樹立および施行、定期的な職員教育など 2. 技術的措置:個人情報処理システム等のアクセス権限管理、アクセス制御システムの設置、固有識別情報の暗号化、セキュリティプログラムの設置 3. 物理的措置:サーバー室、資料保管室等のアクセス制御
第9条 (個人情報自動収集装置の設置・運営および拒否に関する事項)
① 当社は、利用者に個別化されたカスタマイズサービスを提供するため、利用情報を保存し随時読み出す「クッキー(cookie)」を使用します。 ② クッキーは、ウェブサイトを運営するサーバー(HTTP)が利用者のコンピュータブラウザに送信する少量情報であり、利用者のPCまたはモバイルデバイスに保存されます。 ③ 情報主体は、ウェブブラウザのオプション設定を通じてクッキーの許可・遮断等の設定を行うことができます。ただし、クッキーの保存を拒否した場合、カスタマイズサービスの利用に困難が生じることがあります。
▶ ウェブブラウザにおけるクッキー許可/遮断の設定 - Chrome:設定 > プライバシーとセキュリティ > 閲覧履歴データの削除 - Edge:設定 > Cookie とサイトのアクセス許可 > Cookie とサイトデータの管理と削除
▶ モバイルブラウザにおけるクッキー許可/遮断の設定 - Chrome:モバイルブラウザ設定 > プライバシーとセキュリティ > 閲覧履歴データの削除 - Safari:モバイルデバイス設定 > Safari > 詳細 > すべてのCookieをブロック - Samsung インターネット:モバイルブラウザ設定 > 個人データ > 閲覧履歴の削除
④ 当社は、サービス利用過程でユーザーが訪問した各サービスやウェブサイトに対する訪問および利用形態、人気検索ワード、安全接続の有無などを把握し、ユーザーに最適化された情報提供のために収集・利用しています。
第10条 (個人情報保護責任者)
① 当社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する情報主体の苦情処理および被害救済などのために、以下の通り個人情報保護責任者を指定しています。
▶ 個人情報保護責任者 氏名:손연희 職責:個人情報保護責任者 連絡先:080-919-8583、sunskin45880@naver.com
▶ 個人情報保護担当部署 部署名:顧客サポートチーム 連絡先:080-919-8583、sunskin45880@naver.com
② 情報主体におかれましては、当社のサービス(または事業)を利用しながら発生したすべての個人情報保護関連の問い合わせ、苦情処理、被害救済等に関する事項を, 個人情報保護責任者および担当部署にお問い合わせいただけます。当社は情報主体の問い合わせに対して遅滞なく回答および処理を行います。
第11条 (個人정보閲覧請求)
情報主体は、個人情報保護法第35条に基づく個人情報の閲覧請求を以下の部署に行うことができます。当社は、情報主体の個人情報閲覧請求が迅速に処理されるよう努めます。
▶ 個人情報閲覧請求の受付・処理部署 部署名:顧客サポートチーム 連絡先:080-919-8583、sunskin45880@naver.com
第12条 (権利侵害の救済方法)
情報主体は、以下の機関に対して個人情報侵害に対する被害救済、相談等を問い合わせることができます。 1. 個人情報紛争調解委員会:(局番なし) 1833-6972 (www.kopico.go.kr) 2. 個人情報侵害申告センター:(局番なし) 118 (privacy.kisa.or.kr) 3. 大検察庁:(局番なし) 1301 (www.spo.go.kr) 4. 警察庁:(局番なし) 182 (ecrm.police.go.kr)
第13条 (プライバシーポリシーの施行および変更)
このプライバシーポリシーは、2026年5月29日から適用されます。