**주식회사 이연한우(이하 “회사”)**는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다.

본 개인정보처리방침을 통해 이용자가 제공한 개인정보가 어떠한 용도와 방식으로 이용되며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.


1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 명시된 목적 이외의 용도로는 이용하지 않습니다.

- 회원 가입 의사 확인, 본인 인증, 회원제 서비스 제공 및 관리

- 상품 주문, 결제, 배송, 환불 등 계약 이행

- 고객 문의, 민원 처리, 상담 서비스 제공

- 맞춤형 서비스 제공 및 마케팅 활용 (이벤트 안내, 통계 분석 등)


2. 수집하는 개인정보 항목 및 수집 방법

회사는 서비스 제공을 위하여 다음과 같은 개인정보를 수집합니다.

① 회원가입 시

- 필수: 이름, 이메일(ID), 연락처, 비밀번호

- 선택: 성별, 생년월일, 마케팅 수신 여부

- 수집 방법: 홈페이지·앱 회원가입 화면, 카카오/네이버 간편가입

② 상품 주문·결제 시

- 필수: 이름, 연락처, 주소, 결제 정보(카드사·계좌 일부)

- 선택: 배송 메시지, 환불 계좌

- 수집 방법: 주문/결제 화면 입력

③ 고객 문의 및 상담 시

- 필수: 이름, 연락처, 이메일, 문의 내용

- 수집 방법: 고객센터(전화, 이메일, 카카오톡 등)

④ 서비스 이용 과정에서 자동 수집되는 정보

- 접속 IP, 쿠키, 기기 정보, 접속 로그, 결제 기록 등

- 수집 방법: 앱/웹 이용 시 자동 생성 및 저장


3. 개인정보의 처리 및 보유 기간

① 회사는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 또는 법령에 따른 기간 내에서 개인정보를 보관합니다.

② 구체적인 처리 및 보유 기간은 다음과 같습니다.

- 회원가입 및 관리: 회원 탈퇴 시 즉시 삭제 (단, 분쟁 대비를 위해 최소 1년간 보관 가능)

- 구매 및 결제 기록: 전자상거래법에 따라 5년 보관

- 소비자 불만·분쟁 처리 기록: 3년 보관

- 서비스 이용 관련 로그·IP 정보: 통신비밀보호법에 따라 3개월 보관


4. 정보주체와 법정대리인의 권리 및 행사 방법

이용자는 언제든지 회사에 대해 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구

2. 오류·누락 등에 대한 정정 요구

3. 삭제 요구

4. 처리정지 요구

권리 행사는 서면, 이메일, 고객센터 등을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.


5. 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다.

- 이용자가 사전에 동의한 경우

- 법령에 따라 제공이 요구되는 경우


6. 개인정보의 처리 위탁

회사는 서비스 향상을 위하여 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.

- PG사: 토스페이먼츠 (결제 처리 및 정산)

- 택배/물류사: CJ대한통운, 한진택배 등 (배송)

- 메시지 발송: 카카오, 뿌리오 (알림톡/문자 발송)

- 서버/호스팅: AWS, Naver Cloud 등 (데이터 보관 및 서비스 운영)

※ 위탁 계약 시 개인정보의 안전한 처리를 위해 필요한 사항을 법령에 따라 명시합니다.


7. 개인정보의 파기

회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.

- 파기 절차: 불필요해진 개인정보를 별도 DB로 이동 후 일정 기간 저장 후 파기

- 파기 기한: 보유 기간 종료일로부터 5일 이내

- 파기 방법: 전자적 파일은 복구 불가능한 방법으로 삭제, 문서는 분쇄 또는 소각


8. 개인정보 자동 수집 장치(쿠키)의 운영 및 거부

① 회사는 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다.

② 이용자는 브라우저 설정(도구 > 인터넷옵션 > 개인정보)에서 쿠키 저장 거부 가능하며, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.


9. 개인정보 보호책임자

- 개인정보보호책임자: 김솔지

- 소속: 주식회사 이연한우

- 직책: 대표이사

- 연락처: 1644-2720 / official@orrgel.com

- 담당부서: 고객지원팀


10. 개인정보의 안전성 확보 조치

회사는 개인정보보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 시행합니다.

- 개인정보 취급 직원 최소화 및 교육 실시

- 해킹/바이러스 대비 보안 프로그램 운영 및 점검

- 개인정보 암호화 저장 및 전송

- 접속 기록 최소 6개월 이상 보관 및 위변조 방지

- 접근 권한 관리 및 침입 차단 시스템 운영


11. 권익침해 구제 방법

이용자는 아래 기관을 통해 개인정보 침해에 대한 상담 및 구제를 요청할 수 있습니다.

- 개인정보침해신고센터 (한국인터넷진흥원): 118 / http://privacy.kisa.or.kr

- 개인정보분쟁조정위원회: 1833-6972 / http://www.kopico.go.kr

- 대검찰청 사이버범죄수사단: 1301 / http://www.spo.go.kr

- 경찰청 사이버수사국: 182 / http://cyberbureau.police.go.kr


12. 개인정보처리방침 변경

본 개인정보처리방침은 시행일로부터 적용되며, 법령·정책·서비스 변경 시 개정될 수 있습니다. 변경사항은 시행 7일 전부터 홈페이지 또는 앱 공지사항을 통해 안내합니다.

- 시행일: 2025년 5월 1일