(주)레브잇(이하 ‘회사’라 한다)은 개인정보 보호법 제30조에 따라 회사가 제공하는 올웨이즈 서비스를 이용하는 유저의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립∙공개합니다.

  1. 개인정보 수집 및 이용

    1. 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 회사가 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 수집 및 이용 목적이 변경되는 경우에는 개인정보 보호법 제19조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
      • 회원가입 시
        • 필수항목: 회원ID, 비밀번호 또는 SNS 계정으로 간편가입 시 SNS 계정 주소, 비밀번호
        • 선택항목: SNS 계정으로 간편가입 시 프로필 정보(프로필 사진, 이름, 성별, 생년월일 등)
    2. 회사는 올웨이즈 서비스 이용 과정에서 유저로부터 다음과 같은 정보를 추가적으로 수집할 수 있습니다. 이는 어플리케이션(회원가입, 상품 문의 게시판, 리뷰게시판 등), 유저 고충 응대, 서비스 가입 및 사용 중 유저의 자발적 제공 또는 필요에 의해 요청 후 수집, 기타 부가 서비스 이용 시 특정 기능 이용 시점에 유저가 직접 입력하는 방식으로 수집됩니다.
      • 결제 서비스 이용 시
        • 필수항목: 주문자 ID, 수령인 정보(이름, 연락처, 배송지), 결제수단에 따라 신용/체크카드 정보(카드사명, 신용/체크카드 번호(마스킹), 할부개월), 계좌정보(은행명, 계좌번호, 예금주명)
      • 해외 배송 이용 시
        • 필수항목: 개인통관고유번호
      • 환불, 청약철회 시
        • 필수항목: 회원 또는 보호자의 환불계좌정보(은행명, 계좌번호, 예금주명)
      • 유저 고충처리 시
        • 필수항목: 회원 정보(회원ID, 전화번호)
        • 선택항목: 프로필사진, 성별, 생년월일, 서비스 이용 기록, 서비스 결제 내역, 결제 금액, 거래일시, 방문기록
      • 친구 자동 추천 시
        • 필수항목: 회원 연락처 정보
      • 마케팅 및 광고성 정보 제공 시
        • 선택항목: 회원ID, 전화번호, 프로필 사진, 생년월일, 성별
    3. 회사는 기타 추가적인 개인정보 수집이 발생하는 경우 또는 서비스 이용 도중 위에서 밝힌 내용 이외에 추가적인 개인정보 수집이 필요한 경우, 유저에게 사전에 이러한 사실을 고지하고 동의를 한 유저에 한하여 관련 정보를 수집합니다.

  2. 개인정보 수집 및 이용의 목적

    회사가 유저의 개인정보를 수집 및 이용하는 목적은 다음과 같습니다.

    1. 회원 식별, 법령, 이용약관 위반 회원에 대한 이용제한 조치, 서비스의 원활한 운영에 지장을 미치는 행위 및 서비스 부정이용 행위 제재, 가입의사 확인, 회원 가입 거절 사유 유무의 확인, 가입 및 가입횟수 제한, 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달, 회원탈퇴 의사의 확인 등과 같은 회원관리
    2. 콘텐츠 제공을 위한 개인 식별, 서비스 구매 및 요금 결제, 상품 배송, 계약서 발송, 청구서 발송
    3. 서비스 고도화 및 최적화를 위한 데이터 분석, 서비스 개선, 오류 시정, 품질 향상 및 신규 서비스 연구∙개발을 위한 통계, 제품의 개발 및 특화
    4. 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락∙통지, 처리결과 통보, 민원 기록보존
    5. 신규 서비스 개발, 통계학적 특성에 따른 서비스 제공 및 광고 게재, 서비스의 유효성 확인, 접속빈도 파악, 회원의 서비스 이용에 대한 통계 분석 등 서비스 분석 및 서비스 이용환경 개선
    6. 보안, 프라이버시, 안전 측면에서 유저가 안심하고 이용할 수 있는 서비스 이용환경 구축
    7. 결제, 청약철회(환불) 및 반품 등
    8. 유저로부터 별도의 동의를 얻은 경우에 한하여, 이벤트 정보 및 참여기회 제공, 광고성 정보 제공 및 참여기회 제공

  3. 개인정보의 3자 제공

    1. 회사는 유저의 개인정보를 제1조(개인정보 수집 및 이용)에서 명시한 범위 내에서만 처리합니다.

    2. 회사는 유저의 동의를 받거나 또는 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우 및 개인정보보호법 제28조의2 제1항에 따라 통계 작성, 과학적 연구, 공익적 기록보존 등을 위하여 특정 개인을 식별할 수 없는 형태로 가공된 가명정보를 제공하는 경우에만 개인정보를 제3자에게 제공합니다.

    3. 회사는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.

      | 개인정보를 제공받는 자 | 제공 목적 | 제공하는 개인정보 | 보유 및 이용기간 | | --- | --- | --- | --- | | 올웨이즈 입점 판매업체 | -  주문확인 및 배송 -  고객 상담 -  교환∙반품 처리 -  환불∙청약철회 처리 | -  회원 정보(회원ID, 성명, 전화번호 등) -  배송지 정보(주소 등) | 제3자 제공 목적 달성시까지. 단, 관련 법률에 따라 보관이 요구되는 경우에는 예외로 함. |

    4. 유저는 회사가 상기와 같이 회원의 개인정보를 제3자에게 제공하는 것에 대하여 동의를 거부할 권리가 있으며, 동의 거부에 따른 불이익은 없습니다. 단, 제3자 정보제공에 동의하지 않는 경우, 회사가 제공하는 올웨이즈 서비스를 제공받는 데 제한이 있을 수 있습니다.

  4. 개인정보처리의 위탁

    1. 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

      위탁업무 수탁자 위탁기간
      결제처리 업무 - NICE 페이먼츠 주식회사
      • 주식회사 카카오페이 | 위탁 계약 종료 시까지(단, 관계 법령에 따른 정보의 경우 법정기간동안 보관함) | | 데이터 보관 업무 | Amazon Web Services Inc. | 위탁 계약 종료 시까지(단, 관계 법령에 따른 정보의 경우 법정기간동안 보관함) |

    2. 회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

    3. 회사가 위탁 처리하는 정보는 올웨이즈 서비스 제공에 필요한 최소한의 범위에 국한됩니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

  5. 정보주체 및 법정대리인의 권리∙의무 및 행사방법

    1. 유저는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
      • 동의 철회
      • 개인정보 열람 요구
      • 오류 등이 있을 경우 정정 요구
      • 삭제 요구
      • 처리 정지 요구
    2. 제1항에 따른 권리 행사는 아래와 같은 방법으로 요청하실 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.
    3. 제1항에 따른 권리 행사는 유저의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 회사에 제출하셔야 합니다.
    4. 유저는 본인의 개인정보를 보호할 의무가 있습니다. 회사의 귀책사유 없이 ID, 전화번호, 인증번호, 접근매체 등의 양도∙대여∙분실이나 로그인 상태에서 이석 등 본인의 부주의, 또는 관계법령에 의한 보안조치로 차단할 수 없는 방법이나 기술을 사용한 해킹 등 회사가 통제할 수 없는 인터넷상의 문제 등으로 개인정보가 유출되어 발생한 문제에 대해서 회사는 책임을 지지 않습니다.
    5. 유저는 개인정보 보호법 등 관계법령을 위반하여 회사가 처리하고 있는 유저나 타인의 개인정보 및 사생활을 침해하여서는 아니됩니다.

  6. 개인정보의 보유∙이용 기간

    1. 회사는 회원의 개인정보를 회원탈퇴 시까지 보유 및 이용합니다. 단, 개인정보 도용 등으로 인한 원치 않는 회원탈퇴 등에 대비하기 위해 회원탈퇴 요청 후 7일간 개인정보를 보존하고, 서비스의 부정한 이용으로 인한 분쟁을 방지하기 위한 내부 방침에 따라 서비스의 부정이용기록, 즉 이용약관 및 운영원칙에 위배되는 행위를 한 회원의 개인정보는 1년간 보존합니다.
    2. 회원탈퇴 후에도 관계 법령의 규정에 의하여 보존할 필요가 있는 경우에는 일정 기간 동안 개인정보를 보관할 수 있습니다.
      1. 『전자상거래 등에서 소비자 보호에 관한 법률』
        • 계약 또는 청약철회, 대금결제, 재화 등의 공급기록: 5년
        • 회원의 불만 또는 분쟁처리에 관한 기록: 3년(다만, 민사, 형사, 행정상의 절차가 진행 중에 있는 경우에는 그 절차가 종료될 때까지)
        • 표시광고에 관한 기록: 6개월
      2. 『전자금융거래법』
        • 전자금융에 관한 기록: 5년
      3. 『통신비밀보호법』
        • 로그인 기록, 서비스에 접속하기 위하여 사용하는 휴대전화의 위치를 확인할 수 있는 접속지의 추적자료: 3개월
      4. 『국세기본법』
        • 국세 부과 제척기간 계산을 위해 필요한 정보 : 10년
        • 국세징수권 등 소멸시효 계산을 위해 필요한 정보 : 5년
        • 원천징수사무처리를 위해 필요한 정보 : 5년
      5. 『부가가치세법』
        • 세금계산서, 영수증 등 거래내역 관련 정보 : 5년

  7. 개인정보의 파기

    1. 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
    2. 유저로부터 동의 받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
    3. 개인정보 파기의 절차 및 방법은 다음과 같습니다.
      1. 파기절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
      2. 파기방법
        • 전자적 파일 형태인 경우: 복원이 불가능한 방법으로 영구 삭제
        • 인쇄물, 서면, 그 밖의 기록매체인 경우: 파쇄 또는 소각
    4. 장기 미이용자의 경우 아래 각 호에 의해서 개인정보를 파기 또는 별도 보관합니다.
      1. 회사는 개인정보 보호법에 따라 1년 또는 회원이 회원 가입 시 선택한 기간 동안 로그인을 하지 아니하는 등 서비스를 이용하지 않은 회원의 개인정보를 보호하기 위하여 해당 회원의 ID 및 개인정보를 유효기간 경과 후 즉시 파기하거나 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 분리하여 보관합니다. 별도의 DB 또는 서류함으로 분리, 보관된 회원의 개인정보는 보관일로부터 1년간 보관 후 파기합니다.
      2. 회사는 위 유효기간 만료 30일 전까지 기간 만료일, 개인정보가 파기 또는 분리보관되는 사실, 해당 개인정보 항목을 전자우편, 서면, 모사전송, 전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 회원에게 알려드립니다.

  8. 개인정보의 안전성 확보조치

    1. 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
      1. 관리적 조치 : 내부관리계획 수립∙시행, 정기적 직원 교육 등
      2. 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 고유식별정보 등의 암호화
      3. 물리적 조치 : 전산실, 자료보관실 등의 접근통제

  9. 개인정보 자동 수집 장치의 설치∙운영 및 거부에 관한 사항

    1. 회원의 서비스 이용 과정에서 아래와 같은 정보가 자동 생성, 접근 및 수집될 수 있습니다. 구체적으로 서비스 이용 과정에서 회원에 관한 정보를 자동화된 방법으로 생성하여 이를 수집하거나, 회원 기기의 고유한 정보를 원래의 값을 확인하지 못하도록 안전하게 변환하여 수집합니다.

  10. 개인정보 보호책임자

    1. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 유저들의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
      • 개인정보 보호 책임자
      • 개인정보 민원처리 담당 부서
        • 부서명 : 올웨이즈 고객센터
        • 연락처 : 1877-4210
        • 이메일 : [email protected]