“주식회사 플라잉닥터”(이하 “회사”)는 「개인정보 보호법」 및 관계 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보 처리방침을 수립 및 공개합니다.
제 1 조 (개인정보의 처리 목적 및 항목)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
이용자의 개인정보의 처리항목과 개인정보 처리 목적은 아래와 같습니다.
구분 | 처리 항목 | 처리 목적 | |
---|---|---|---|
필수 항목 | 선택 항목 | ||
[이용자] 회원 가입 | 이름, 전화번호, 생년월일, 성별 | 회원가입 의사 확인 및 회원제 서비스 제공에 따른 본인 식별, 서비스 부정이용 방지 | |
[이용자] SNS 간편접속 연동고객 | 이용자 식별 정보(SNS 사 제공 토큰) | SNS계정을 이용한 로하스밀 간편 로그인 | |
[이용자] 아기 정보 | 프로필 사진, 이름, 출생일, 성별, 재태 연령 | 맞춤 육아정보, 육아 상담 제공 | |
[이용자] 배송 정보 | 주문자 정보: 주문자 명, 연락처, 이메일 주소 수령자 정보: 수령자 명, 연락처, 배달 지 주소 | 배달 주문 정보 확인 | |
[이용자] 주문 및 결제 정보 | 구매 정보: 구매 내역 , 주문 내역, 카드 결제: 카드사명, 카드 번호, 승인 번호 계좌 이체: 계좌 정보 (은행명, 예금주명, 계좌번호) | 주문 처리, 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 보관 | |
[이용자] 광고 및 마케팅 | 이름, 전화번호, 이메일, 주소 | 신규 서비스, 이벤트, 광고성 정보 안내 |
개인정보의 수집 방법
① 회사는 개인정보를 사이트의 회원가입 절차, 상담절차 등의 방법으로 수집하며 이동 전화 및 유 무선 인터넷 서비스를 사용할 때
제 2 조 (개인정보의 처리 및 보유 기간)
① 회사는 이용자의 개인정보를 고지 및 동의받은 기간 동안 보유 및 이용합니다. 개인정보의 수집 및 이용목적 달성, 보유기간 만료, 회원의 수집 및 이용 동의 철회 시 수집된 개인정보는 열람하거나 이용할 수 없도록 파기 처리합니다.
② 회사는 상법 및 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령의 규정에 따라 다음과 같이 거래 관련 권리 의무 관계를 확인하기 위하여 개인정보를 일정기간 보유할 수 있으며, 이 때 보유하는 개인정보의 열람 및 이용은 해당 사유로 한정하며, 미리 보유목적, 기간 및 보유하는 개인정보 항목을 분명히 밝혀야 합니다.
수집 시점 | 처리 및 보유 기간 |
---|---|
[이용자] 회원 가입 |
|
[이용자] SNS 간편접속 연동고객 |
|
[이용자] 아기 정보 |
|
[이용자] 배송 정보 |
|
[이용자] 주문 및 결제정보 |
|
[이용자] 광고 및 마케팅 |
|
③ 제2항에도 불구하고, 다음의각 호의 사유에 정한 날까지 개인정보를 보관할 수 있습니다.
- 관계 법령 위반에 따른 수사,조사 등이 진행 중인 경우에는 해당 조사 종료 시까지
- 서비스 이용에 따른 채권,채무관계 잔존 시에는 해당 채권,채무관계 정산 시까지
- 회사 방침에 따라 부정거래기록은 6개월까지
④ 「전자상거래 등에서의 소비자 보호에 관한 법률」에 따라 표시광〮고, 계약내용 및 이행 등 거래에 관한 기록은 다음과 같이 보관합니다.
- 표시광〮고에 관한 기록 : 6개월
- 계약 또는 청약철회, 대금결제, 재화 등의 공급 기록 : 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
⑤ 「통신비밀보호법」 에 따라 통신사실 확인자료는 다음과 같이 보관합니다.
- 컴퓨터통신 또는 인터넷 로그기록자료, 접속지 추적자료 : 3개월
제 3 조 (개인정보의 제3자 제공)
① “회사”는 회원들의 개인정보를 “개인정보의 수집 및 이용목적”에서 고지한 범위 내에서 사용하며, 회원의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 회원의 개인정보를 외부에 공개하지 않습니다. 다만 다음의 경우에는 회원의 개인정보를 제3자에게 제공(공유를 포함)할 수 있습니다.다음의 경우 - 회원이 개인정보의 수집 및 이용에 대한 동의와 별도로 제3자 제공에 사전 동의한 경우 :
회사는 회원에게 개인정보를 제공받는 자의 성명과 연락처, 제공받는 자의 개인정보 이용 목적, 제공하는 개인정보의 항목, 제공받는 자의 개인정보 보유 및 이용 기간, 동의 거부권이 존재한다는 사실 및 동의 거부에 따른 불이익의 내용을 미리 알립니다.
- 법률규정이 있거나 법령상 의무준수를 위해 불가피한 경우
- 수사기관이 수사목적을 위해 관계법령이 정한 절차를 거쳐 요구하는 경우
- 통계작성 및 학술연구 등의 목적을 위해 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우
②회사는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.
제공 받는 자 | 제공 목적 | 제공하는 개인정보 항목 | 개인정보 보유 및 이용기간 |
---|---|---|---|
제 4 조 (개인정보처리 위탁)
①회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
위탁받는 자(수탁자) | 위탁업무 및 목적 |
---|---|
㈜토스페이먼츠 | 자사몰 결제 대행 서비스 |
(주)네이버 클라우드 | SENS 서비스 (SMS/LMS/알림톡 발송 |
㈜채널코퍼레이션 | 채널톡 (고객 상담 서비스) |
팀프레시, CJ대한통운, 롯데택배 | 쇼핑몰 서비스 이용에 따른 주문 상품 배송 서비스 |
②회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적, 관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다
제 5 조 (정보주체와 법정대리인의 권리, 의무 및 그 행`사방법)
①정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다.
②제1항에 따른 권리 행사는 회사에 대해 「개인정보 보호법」 시행령 제41조제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
③제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
⑤개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥회사는 정보주체 권리에 따른 열람의 요구, 정정, 삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
제6조(개인정보의 파기절차 및 파기방법)
① 회사는 개인정보 보유기관의 경과, 개인정보의 수집 및 이용 목적 달성 등 정보주체의 개인정보가 불필요하게 되었을 때에는 지체없이 파기하며, 파기절차 및 방법은 다음과 같습니다.
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기하며, 개인정보의 파기에 관한 사항을 기록하고 관리합니다.
- 종이나 그 밖에 기록매체에 저장된 개인정보는 파쇄하거나 소각하며, 전자적 파일 형태로 저장된 개인정보는 복원이 불가능한 방법(기록을 재생할 수 없는 기술적 방법)으로 영구 삭제합니다.
② 정보주체로부터 동의 받은 개인정보의 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보관합니다.
③ 회사는 1년간 서비스를 이용하지 않은 정보주체의 계정은 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다. 회사는 휴면 전환 30일 전까지 휴면예정 회원에게 개인정보가 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등으로 알리고 있습니다. 휴면계정으로 전환되었더라도 로그인을 하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
제7조(개인정보의 안전성 확보조치)
① 기술적 조치
- 정보주체의 개인정보는 비밀번호에 의해 보호되며, 파일 및 전송데이터를 암호화하거나 파일 잠금 기능(lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호
- 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하고, 백신프로그램을 주기적으로 업데이트하여 갑작스러운 바이러스 출현으로 인한 개인정보 침해 방지
② 관리적 조치
- 정보주체 개인정보에 대한 접근권한을 최소한의 인원으로 제한(개인정보 보호책임자 등 개인정보 관리 업무를 수행하는 자, CS 응대 등 기타 업무상 개인정보의 취급이 불가피한 자)
- 개인정보 접근권한이 있는 직원에 대한 정기 교육 실시
제 8 조 (개인정보 자동 수집 장치의 설치운영 및 거부에 관한 사항)
①회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
②쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부, 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
- 쿠키의 설치운영 및 거부: 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다.
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
제 9 조 (개인정보 보호책임자)
①회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 담당자 : 김도연
- 직책 : CEO
- 연락처: 031-926-2701
- ※개인정보 보호 담당부서로 연결됩니다.
②정보주체께서는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제 10 조 (추가적인 이용, 제공 판단기준)
회사는 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 「개인정보 보호법 시행령」 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용, 제공할 수 있습니다.
이에 따라 회사가 정보주체의 동의 없이 추가적인 이용, 제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용, 제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용, 제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용, 제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
※ 추가적인 이용, 제공 시 고려사항에 대한 판단기준은 사업자/단체 스스로 자율적으로 판단하여 작성, 공개함
제 11 조 (개인정보 열람청구)
정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다.
회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
- 담당자 : 장진환
- 직책 : CTO
- 연락처: 031-926-2701
제 12 조 (권익침해 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972
(www.kopico.go.kr) - 개인정보침해신고센터: (국번없이) 118
(privacy.kisa.or.kr) - 대검찰청 사이버수사과: (국번없이) 1301
(https://www.spo.go.kr/site/spo/main.do) - 경찰청 사이버수사국: (국번없이) 182
(https://ecrm.police.go.kr/minwon/main)
제 13 조 (개인정보 처리방침의 시행)
① 이 개인정보 처리방침은 2025.2.14.부터 적용됩니다.
② 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.