제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 거래관계의 설정 또는 유지 여부 판단
본인확인, 자격요건 검토, 신용도 확인·심사, 거래 적합성 평가, 한도 산정, 위험관리, 부정이용 방지, 각종 고지·통지 및 민원처리 목적으로 개인정보를 처리합니다.
2. 금융 및 조세 등 사고 조사
부정 결제·사기 의심 거래 조사, 금융사고 예방·탐지·재발 방지, 조세·회계 관련 사실관계 확인, 관계기관 요청 대응, 이상 거래 모니터링 등 내부통제 목적으로 개인정보를 처리합니다.
3. 법령상 의무이행
전자상거래·신용정보·세무·회계 등 법령에서 요구하는 기록·보고·보관 의무 이행, 감독기관·수사기관 적법 요구 처리, 환불·정산 등 법정 절차 수행을 목적으로 개인정보를 처리합니다.
4. 고객에 대한 편의 제공
상담·문의 응대, A/S 처리, 물품 배송/반송, 예약·안내, 장애·오류 대응, 결제·정산 간소화, 재방문 시 맞춤 안내, 알림 발송 등 고객 서비스 제공 목적으로 개인정보를 처리합니다.
5. 제품 및 서비스 안내(선택)
제품·서비스 소개, 판촉·이벤트 안내, 마케팅·프로모션 정보 제공, 이용이력 기반 맞춤 추천·광고 제공, 광고성 정보 수신관리 목적으로 개인정보를 처리합니다.
6. 당사 내부의 시장조사 및 제품 개발.연구
시장·고객 분석, 만족도 조사, VOC 분석, 신규 상품·서비스 기획·개발·연구 및 품질 개선 목적으로 개인정보를 처리합니다.

제2조 처리하는 개인정보 항목

회사는 다음과 같은 법적 근거, 방법 등을 통해 정보주체의 개인정보를 처리합니다.

• · ① 정보주체의 동의를 받지 않고 처리하는 개인정보 항목
  • 1. 회원 서비스 운영
    - 법적 근거 : 「개인정보보호법」 제15조 제1항 제4호(‘계약 체결 이행’)
    - 수집∙이용 항목: ID, 비밀번호
  • 2. 판매 상품에 대한 A/S 상담
    - 법적 근거 : 「개인정보보호법」 제15조 제1항 제4호(‘계약 체결 이행’)
    - 수집∙이용 항목 : 성명, 전화번호, 구매내역
  • 3. 주문 및 결제 처리
    - 법적 근거 : 「개인정보보호법」 제15조 제1항 제4호(‘계약 체결 이행’)
    - 수집∙이용 항목: ID, 주문내역, 결제정보
• · ② 정보주체의 동의를 받아 처리하는 개인정보 항목
  • 1. 서비스 홍보 및 판매 권유를 위한 개인정보 처리
    - 법적 근거 : 「개인정보보호법」 제15조 제1항 제1호(‘동의’)
    - 수집∙이용 항목 : 성명, 생년월일, 주소, 전화번호, 이메일주소, 관심상품 내역

제3조 개인정보의 처리 및 보유 기간

• · ① 회사는 법령에 따른 개인정보 이용∙보유 기간 또는 정보주체로부터 개인정보를 수집할 때 동의 받은 개인정보 이용∙보유 기간 내에서 개인정보를 이용∙보유합니다.
• · ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
  • 1. 홈페이지 회원 가입 및 관리 : 회원 탈퇴 시까지
    다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료시까지
    • 1) 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우에는 해당 수사∙조사 종료시까지
    • 2) 홈페이지 이용에 따른 채권∙채무관계 잔존시에는 해당 채권∙채무관계 정산 시까지
  • 2. 재화 또는 서비스 제공 : 재화∙서비스 공급완료 및 요금결제∙정산 완료시까지. 다만, 다음의 사유에 해당하는 경우에는 해당 기간 종료시까지
    • - 계약 또는 청약철회 등에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항제2호)
    • - 대금결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제3호)
    • - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제4호)
    • - 표시·광고에 관한 기록: 6개월 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제1호)
  • 3. 「통신비밀보호법」 제15조의2제2항에 따른 통신사실확인자료 보관
    - 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료 : 3개월

제4조 개인정보의 파기 절차 및 방법

• · ① 회사는 개인정보 이용∙보유 기간의 경과, 처리목적 달성 등으로 인해 해당 개인정보의 이용∙보유가 불필요하게 되었을 때(이하 ‘파기 사유’)에는 지체 없이 해당 개인정보를 파기합니다. 다만, 파기 사유가 발생하였더라도 다른 법령에 따라 개인정보를 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
• · ② 개인정보의 파기 절차 및 방법은 다음과 같습니다.
  • 1. 파기 절차 : 회사는 파기 사유가 발생한 개인정보를 회사의 개인정보 보호책임자의 승인을 받아 파기합니다.
  • 2. 파기 방법 : 회사는 (ⅰ) 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, (ⅱ) 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제5조 개인정보의 제3자 제공에 관한 사항

• · ① 회사는 원활한 서비스 제공을 위해 다음의 경우 「개인정보보호법」 제17조 제1항 제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.

  제공받는 자	제공목적	제공항목	보유 및 이용기간
  신용정보 집중기관 : 전국은행연합회, 여신금융협회	신용도 판단, 신용정보집중기관의 법령상 업무 수행	- 개인식별번호 : 성명, 주소, 직업, 휴대전화번호, 이메일 주소 - 신용거래정보 : 금융거래정보, 공공기록 정보 (본 거래 이전 및 이후의 실적 포함) - 신용능력정보 : 재산∙채무∙소득 총액, 납세실적, 신용등급 및 평점정보 (본 거래 이전 및 이후의 실적 포함)	거래종료시점으로부터 1개월까지 단, 다음의 경우 해당 사유 종료시까지 - 채권∙채무 관계 잔존시 해당 채권∙채무 관계 정산시까지 - 관련 법령에서 기간을 정한 경우에는 그 기간까지 ※ 위 ‘거래 종료 시점’은, 정보주체의 요청 등으로 거래가 명시적, 종국적으로 종료된 경우를 의미함
  신용조회회사 : 한국기업데이터㈜, 코리아크레딧뷰로㈜	신용도 판단, 신용조사회사의 법령상 업무 수행, 채무불이행 발생 시 채무불이행자 등록	위와 동일	위와 동일
  서울보증보험㈜	보험계약 관리 및 유지, 보험금 지급 업무	위 정보 중, 보험 심사에 필요한 정보	보험계약 종료시 또는 채권∙채무 관계 정산 완료시까지

• · ② 회사는 다음과 같이 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.

  관련근거	제공받는 자	제공목적	제공항목
  「개인정보보호법」 제18조 제2항 제2호(법률에 특별한 규정), 「형사소송법」 제215조	관할 경찰청, 검찰청	압수∙수색∙검증 영장을 통한 요청	요청 범위의 정보

제6조 개인정보 처리의 위탁

• · ① 회사는 원활한 개인정보 처리를 위하여 개인정보 처리업무를 다음과 같이 위탁하고 있습니다.

  수탁업체	위탁업무 내용
  용마로지스㈜, ㈜LX판토스, ㈜에이치원메디	배송 및 반송 업무
  ㈜카카오, 인포뱅크㈜	알림톡 및 문자(SMS) 발송 서비스
  SK C&C㈜	시스템 운영 관리
  ㈜더존비즈온, ㈜웹스타일, ㈜모두싸인	웹팩스, E-Order System, 전자서명 System

• · ② 회사는 제1항의 위탁을 위한 위탁계약 체결 시 「개인정보보호법」 제26조에 따라 위탁 업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 위탁계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
• · ③ 수탁자가 당사의 개인정보 처리 업무를 재위탁하는 경우에는 「개인정보보호법」 제26조 제6항에 따라 회사의 동의를 받아야 하고, 이 경우 본 방침을 통하여 재수탁자 및 재수탁하는 업무의 내용을 공개하겠습니다.
• · ④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 방침을 통하여 공개하겠습니다.

제7조 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 1. 관리적 조치 : 내부관리계획 수립·시행, 전담조직 운영, 정기적 직원 교육
• 2. 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치 및 기타 관련 보호 조치, 인터넷망 차단 조치, 개인정보의 암호화, 접근기록의 보관 및 점검, 보안프로그램 설치 및 갱신, 개인정보처리시스템의 취약점 점검 및 보완
• 3. 물리적 조치 : 전산실, 자료보관실 등의 접근통제, 서류∙보조저장매체 등을 잠금 장치가 있는 안전한 장소에 보관, 재해∙재난에 대한 안전조치, 보조저장매체의 반출∙입 통제

제8조 정보주체와 법정대리인의 권리∙의무 및 행사방법

• · ① 정보주체는 회사에 대해 언제든지 개인정보 열람·전송·정정·삭제·처리정지 및 동의 철회 등을 요구(이하 ‘권리 행사’)할 수 있습니다.
  ※ 만 14세 미만 아동의 권리 행사는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수 있습니다.
• · ② 권리 행사는 회사에 대해 「개인정보보호법 시행령」 제41조 제1항에 따라 서면, 전화, 전자우편, 팩스(FAX), 인터넷 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
• · ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 본인 또는 대리인은 「개인정보 처리 방법에 관한 고시」 [별지 제11] 서식에 따른 위임장을 제출하셔야 합니다.
• · ④ 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보보호법」 제35조 제4항, 제37조 제2항에 의하여 제한될 수 있습니다.
• · ⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
• · ⑥ 회사는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
• · ⑦ 정보주체는 권리 행사를 회사의 아래 부서에 대해 할 수 있습니다. 회사는 정보주체로부터 권리 행사를 청구 받은 날로부터 10일 이내에 (전송요구의 경우에는 지체 없이) 회신하겠습니다.
  
  • - 개인정보 권리 행사 청구 접수·처리 부서
  • 부서명 : IDM팀
  • 주 소 : 경기도 성남시 분당구 판교로 310
  • 연락처 : T. 02-2008-2921 / E. totoso0717@sk.com / F. 02-2008-2819

제9조 개인정보 보호책임자

• · ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
  • - 개인정보 보호책임자
    • 성명 : 고정화
    • 직위 : 실장
    • 연락처 : T. 02-2008-2591 / E. jeonghwa.ko@sk.com / F. 02-2008-2819
  • - 개인정보보호 담당부서 및 담당자
    • 부서명 : IDM팀
    • 담당자 : 이재우
    • 연락처 : T. 02-2008-2921 / E. totoso0717@sk.com / F. 02-2008-2819
• · ② 정보주체는 회사의 서비스를 이용하시며 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보관리책임자 및 개인정보보호 담당부서로 문의할 수 있습니다. 회사는 정보주체의 위 문의에 대해 신속하고 충분한 답변을 드리겠습니다.

제10조 권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국 인터넷진흥원 개인정보침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래 기관에 문의하시기 바랍니다.

• 1. 개인정보 침해신고센터 : (국번 없이) 118 (privacy.kisa.or.kr)
• 2. 개인정보 분쟁조정위원회 : (국번 없이) 1833-6972 (www.kopico.go.kr)
• 3. 경찰청 : (국번 없이) 182 (ecrm.police.go.kr)

제11조 개인정보 처리방침의 변경

• · ① 본 방침은 [2026.05.00]부터 적용됩니다.
• · ② 본 방침의 내용에 대한 추가, 삭제, 수정 등 변경이 있을 경우, 사전에 회사 홈페이지의 공지사항을 통해 고지하겠습니다.