개인정보처리방침
시행일자: 2024년 1월 1일
1. 개인정보처리방침의 의의
OrderUp(이하 "회사")은 이용자의 개인정보를 소중히 여기며, 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령에 따라 이용자의 개인정보를 안전하게 보호하고 있습니다.
2. 개인정보의 수집 및 이용목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다:
- 회원가입 및 관리: 회원 식별, 가입의사 확인, 본인확인, 회원자격 유지·관리
- 상품 주문 및 배송: 주문 접수, 결제 처리, 배송 서비스 제공
- 고객상담: 문의사항 확인, 사실조사를 위한 연락, 결과 통보
- 마케팅 및 광고: 신규 서비스 개발, 이벤트 정보 제공, 맞춤형 서비스 제공
3. 수집하는 개인정보의 항목
필수항목
- 회원가입: 아이디, 비밀번호, 이름, 이메일, 전화번호
- 주문/결제: 주문자명, 연락처, 배송지 주소
- 배송: 수령인명, 연락처, 배송지 주소
선택항목
- 생년월일, 성별, 관심상품
- 마케팅 수신 동의 시: 이메일, SMS, 푸시 알림
4. 개인정보의 처리 및 보유기간
| 구분 | 보유기간 |
|---|---|
| 회원정보 | 회원탈퇴 시까지 |
| 주문/결제 정보 | 5년 (전자상거래법) |
| 고객상담 기록 | 3년 |
| 마케팅 정보 | 동의 철회 시까지 |
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 배송업체: 배송 서비스 제공을 위해 최소한의 정보 제공 (수령인명, 연락처, 배송지 주소)
- 결제대행업체: 결제 처리 및 정산을 위해 필요한 정보 제공
6. 개인정보처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
| 위탁업체 | 위탁업무 |
|---|---|
| 배송업체 | 상품 배송 |
| 결제대행업체 | 결제 처리 |
| 클라우드 서비스 | 데이터 저장 및 관리 |
7. 이용자의 권리·의무 및 행사방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다:
- 개인정보 처리현황 통지 요구
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
권리 행사는 개인정보보호법 시행령 제41조제1항에 따라 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체없이 조치하겠습니다.
8. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 관리적 조치: 내부관리계획 수립, 전담조직 운영, 정기적 직원 교육
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치
- 물리적 조치: 전산실, 자료보관실 등의 접근통제
9. 개인정보보호책임자
개인정보보호책임자: 이승진
연락처: 031-8042-6880 / kncchain@naver.com
개인정보보호담당부서: 경영전략실
연락처: 031-8042-6880 / kncchain@naver.com
10. 개인정보처리방침의 변경
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
11. 권익침해 구제방법
개인정보주체는 개인정보침해신고센터, 개인정보 분쟁조정위원회, 정보보호마크인증위원회 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보침해신고센터: privacy.go.kr / 국번없이 182
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버범죄수사단: www.spo.go.kr / 02-3480-3571
- 경찰청 사이버테러대응센터: www.netan.go.kr / 국번없이 182