개인정보 보호정책
1. 총칙
브랜드 EPOCH-X®의 운영자인 주식회사 인하이프(이하 "회사")는 고객의 개인정보 (이하 “개인정보”)의 기밀성, 무결성, 보안을 유지하는 것의 중요성을 인지하고 있습니다.
대한민국의 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 “정보통신망법”), “개인정보 보호법” 등 관계 법령 및 유럽연합의 “General Data Protection Regulation (GDPR)”규제와 함께, 주식회사 인하이프의 윤리 강령에 포함된 원칙 및 일반 운영 규칙에 따라 처리합니다.
2. 수집하는 개인정보 항목 및 수집방법
회원에게 서비스를 제공하기 위해 다음과 같은 개인정보를 수집하고 있습니다.
인하이프가 수집하는 회원의 개인정보는 필수항목과 선택항목이 있는데, 필수항목은 서비스 제공에 반드시 필요한 사항들이며 선택항목은 고객의 요구에 맞춰 유용하고 더 나은 서비스 제공을 위한 것으로 선택적 사항에 동의하지 않더라도 서비스 이용에는 제한이 없습니다.
개인정보의 수집은 홈페이지, 서면, 팩스, 전화, E-mail, 이벤트 응모 등의 수단을 통하여 수집되며, 오직 온라인 쇼핑몰(웹사이트를 포함), 브랜드 홈페이지 및 인하이프와 계약된 스토어를 통해서만 개인정보를 수집합니다.
서비스 이용 과정이나 사업 처리 과정에서 서비스이용기록, 접속로그, 쿠키, 접속 IP, 결제 기록, 불량이용 기록이 생성되어 수집될 수 있습니다.
- 가. 당사 서비스 이용 및 회원가입 시 수집되는 정보
:
회원가입 시: 이름 , 생년월일 , 성별 , 로그인ID , 비밀번호 , 자택 전화번호 , 휴대전화번호 , 이메일 , 14세미만 가입자의 경우 법정대리인의 정보 서비스 이용 시: 주소, 결제 정보
수집방법: 홈페이지, 서면양식, 게시판, 이메일, 이벤트 응모, 배송요청, 전화, 팩스, 생성 정보 수집 툴을 통한 수집
3. 개인정보의 이용목적
고객의 개인 정보는 서비스 제공을 위한 필요에 따라 다음과 같은 목적으로 처리 될 수 있습니다:
- 고객의 모든 요청사항 응대 및 고객관리
- 고객의 상품 구매를 이행하고 이와 관련된 모든 관리 활동을 수행하고 (계약의 관리, 금융거래, 상품 배송 또는 청구서 등 발송, 구매 및 대금 결제, 청구 및 소송 관리, 사기 예방 등), 모든 적용되는 법규 상 의무 준수.
- 사후서비스 제공(수리서비스 포함)
- 서비스 구독의 결과로 인하이프의 관련 상품 및 이벤트에 관한 뉴스레터를 이메일로 보내기.
- 등록된 회원의 본인확인 및 그에 따른 맞춤형 고객 서비스 및 사후 판매 서비스 등록된 회원에게 독점적 서비스 및 혜택 .
- 마케팅:EPOCH-X® 및 인하이프의 다른 브랜드, 제품 및 서비스와 관련된 이벤트에 대한 정보, 광고 자료, 카탈로그 및 이벤트 초대장을 포함한 정보 및 판촉활동.
- 프로파일링: EPOCH-X® 및 인하이프의 다른 브랜드, 제품 및 서비스에 대한 선호도와 관련하여 연구, 조사, 통계 분석 및 시장 조사를 수행하여 맞춤형 서비스를 제공.
4. 개인정보의 처리 위탁
개인정보 처리를 위탁할 때, 서비스 제공자의 개인정보 보호 지침 준수, 제3자 제공 금지 및 사고 발생 시 책임에 대해 위탁 계약을 통해 명확하게 정의하며, 해당 계약의 내용은 서면 또는 전자적으로 보관됩니다.
고객이 제품에 대해 결제할 때, 신용카드 정보(신용카드 번호 및 기타 결제 정보 포함)는 결제 정보를 처리하는 당사의 결제 서비스 제공업체에게 제공됩니다.
인하이프는 고객의 신용카드 정보를 저장하거나 보유하지 않으며 이를 직접 이용하지 않습니다.
구체적인 내용에 관해서는 아래의 위탁되는 특정 처리 업무 및 기타 관련 정보와 서비스 제공자 목록을 참조하시기 바랍니다. 서비스 제공자에게 전송된 개인정보는 관련 법률에 따른 규제 요구 사항을 충족하는 적절한 기술적 관리적 방법에 따라 이용됩니다. 서비스 제공자는 위탁 받은 목적 범위를 벗어나 개인정보를 사용하지 않고 위탁계약에서 정한 위탁 업무 수행을 위해 필요한 기간 동안 보관합니다.
서비스 제공자 목록:
- 웹사이트에서 제공되는 서비스와 관련한 제3자 서비스 제공업체로, 특히, 모든 IT 서비스 공급 업체, 컨설턴트, 웹사이트의 호스팅 및 유지 보수 서비스 제공 업체 및 당사를 대신하여 개인 데이터를 처리하는 기타 제3자, 귀하가 웹사이트나 웹사이트를 통해 주문한 모든 주문을 이행하고 실행하기 위해 또는 더 일반적으로 귀하가 당사에 연락하는 것과 관련하여 개입해야 하는 모든 우편 및 결제 서비스 제공 업체. 당사는 귀하에게 제품 또는 서비스를 제공할 필요가 있는 경우에 한하여 개인정보를 제3자에게 양도할 수 있습니다. 그러한 경우 제3자는 이 정보를 귀하에게 상품과 서비스를 제공하는 데 필요한 범위를 초과하여 사용할 수 없습니다.
- 귀하가 요청한 제품, 서비스 또는 정보 및 모든 고객 서비스를 제공하는 제3자 하청 업체. 해당 제3자에는 이동 통신사는 물론 지급 및 사기 관리 서비스 제공 업체가 포함됩니다.
- 귀하의 웹사이트 사용을 통해 수집된 정보를 기반으로 한 고객 서비스 또는 관심 기반 광고를 제공하는 제3자 하청 업체. 법 또는 사법 명령에 따라 요구되는 개인 또는 단체. 당사가 법을 준수하고, 당사의 권리를 보호하며, 사기 또는 남용을 방지하기 위해 공개가 합리적으로 필요하다고 판단되면 귀하의 정보를 제3자에게 공개할 수 있습니다. 법 집행이나 국가 안보 목적으로 정보를 요청받는 경우, 특히 막연하고, 지나치게 광범위하거나 불법인 경우에 당사는 그러한 요청을 신중하게 조사합니다. 요청이 법적으로 허용되는 범위 내에 있으며 합리적으로 실현 가능한 경우, 당사는 귀하의 정보가 요청되었음을 통지할 수 있습니다. 요청에 대한 평가나 이에 대한 통지 여부는 어떤 경우에도 당사의 단독 재량으로 진행되며, 당사는 민사, 형사 또는 행정적인 관점에서 책임을 지지 않을 수 있습니다.
5. 개인정보의 보관 및 이용기간, 파기절차 및 방법
고객이 제공한 개인정보는 인하이프가 제공하는 서비스를 받으시는 동안 안전하게 보관되며, 다른 법령에 근거하여 보존 의무가 없는 한 원칙적으로 최종구매일로부터 7년간 또는 고객이 동의를 철회할 때까지 보관됩니다.
보유 기간이 경과하거나 이용 목적이 달성된 경우, 아래와 같은 관계 법령에서 개인정보를 보존할 의무를 정하고 있는 경우 외에는 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 파기합니다.
- 계약 또는 구독 철회와 관련된 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 결제 및 상품 공급과 관련된 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만 또는 분쟁 해결과 관련된 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 웹사이트 방문과 관련된 기록: 3개월 (통신비밀보호법)
- 뉴스레터 서비스와 관련된 개인정보: 서비스 구독이 취소될 때까지.
- 구매 정보: 구매일로부터 7년
6. 고객의 권리와 행사 방법
고객은 언제든지 등록되어 있는 고객의 개인정보를 열람하거나 정정하실 수 있습니다. 개인정보 열람 및 정정을 하고자 할 경우에는 매장이나 홈페이지 내에서 직접 열람 또는 정정하거나 개인정보보호책임자에게 E-mail로 연락하시면 조치하겠습니다.
고객이 온라인 고객 계정을 가지고 있다면 고객은 ‘나의 계정(My Account)’에 로그인하고 세부사항을 맞게 수정함으로써 고객의 정보에 접근, 수정, 업데이트를 할 수 있습니다.
고객은 인하이프에 서신을 보내거나 당사의 모든 상업적 전자적 통신수단에 포함된 "구독 취소" 링크를 통하여, 인하이프가 고객에게 제공할 수 있는 기타 적절한 절차를 사용하여 언제든지 동의를 철회할 권리가 있습니다. 고객의 동의 철회는 철회 이전에 고객의 동의에 근거하여 이루어진 적법한 처리에 대하여 영향을 미치지 않습니다.
당사는 고객에게 고객 또는 고객의 법정대리인(고객이 국내법에 따라 14세 또는 거주 국가에 따라서는 그 이상의 나이 미만인 경우)은 고객의 개인정보가 처리되는지 여부 및 처리의 성격에 관한 정보를 요청할 권리, 개인정보를 수정, 삭제할 권리, 처리에 대하여 반대할 권리 그리고/또는 다른 컨트롤러에게 개인정보를 전송할 권리를 행사할 수 있다는 것을 알려드립니다.
만약 고객 개인정보의 처리가 GDPR, 정보통신망법, 개인정보보호법을 위반한다고 판단하는 경우, 고객은 관련 법령을 통해 이의를 제기하거나 법적 조치를 취할 권리가 있습니다.
7. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항
브라우징 데이터
웹사이트 운영에 사용되는 컴퓨터 시스템 및 소프트웨어 절차는 정상 작동 중에, 일부 개인정보(로그 파일)을 취득합니다. 위 정보의 전송은 인터넷 통신 프로토콜 사용에 필요합니다. 이러한 정보는 특정한 정보주체와 연관 짓기 위해 수집된 것은 아닙니다. 그러나, 그 성질상 위 정보는 처리와 제3자가 보유한 정보와의 결합 과정에서 이용자를 식별 가능하게 할 수 있습니다.
이러한 정보에는 웹사이트에 방문하기 위해 고객이 사용한 IP주소, 컴퓨터의 도메인 이름, 요청된 리소스의 URIs(Uniform Resource Identifiers 통합 자원 식별자), 요청 시간, 서버에 대한 요청 제출 방법, 응답으로 얻은 파일의 크기, 서버의 응답 상태를 나타내는 숫자 코드(완료, 오류 등) 그리고 사용자 운영 체제 및 컴퓨터 환경과 관련된 기타 매개변수를 포함합니다. 위 정보는 웹사이트 사용과 관련된 익명의 통계 정보를 얻고 올바른 작동을 확인하기 위한 목적으로만 사용됩니다.
쿠키
쿠키는 웹사이트에서 효율적인 기능을 보장하고 서비스를 개선하기 위해 사용됩니다. 쿠키는 웹사이트를 방문함으로써 고객의 컴퓨터(대체로 고객의 브라우저로)로 보내지는 작은 텍스트 파일입니다. 쿠키는 이후에 방문한 웹사이트에서 인식되기 위해서 고객의 컴퓨터에 저장됩니다.
웹사이트에서 사용되는 쿠키, 웹사이트에서 이용되는 쿠키의 종류, 쿠키 비활성화 및 동의 철회 방법은 쿠키 정책을 참조하시기 바랍니다.
사이트 또는 기타 웹사이트로부터 수령하는 쿠키를 막거나 삭제하기를 원하시는 경우, 고객은 특정한 기능을 통하여 브라우저 설정을 바꾸실 수 있습니다. 고객은 다음 브라우저들에 대한 거부 방법을 다음 링크에서 찾으실 수 있습니다:
- 인터넷 익스플로러 - http://windows.microsoft.com/en-gb/windows-vista/block-or-allow-cookies
- 크롬 - https://support.google.com/chrome/answer/95647
- 파이어폭스 - https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
- 오페라 - http://www.opera.com/help/tutorials/security/privacy/
- 사파리 - http://support.apple.com/kb/PH17191
8. 개인정보보호를 위한 기술적, 관리적 대책
개인 정보의 분실, 도난, 유출, 위조 및 파기를 방지하기 위하여 개인정보 보호법 및 정보통신망법 등 현행의 관련 법률에 따라 요구되는 합리적인 기술적, 관리적 보안 조치를 시행합니다.
특히 고객의 개인정보는 적절한 전자적 또는 자동화된 수단, 컴퓨터 도구, 또는 수동의, 하드카피의 방법으로, 수집된 목적을 위해서만 처리되며, 개인정보의 변경, 취소 파괴, 무단 접속, 동의 받지 않은 처리 및 목적 외 개인정보 이용을 막기 위한 적절한 방법들을 통하여 개인정보처리의 보안과 기밀성이 보장됩니다.
고객의 개인정보는 인하이프 내부 직원의 각자 직무에 따라 적법하게 부여된 권한 내에서 처리됩니다.
9. 개인정보관리 및 보호책임자 성명 및 연락처
고객의 개인정보, 개인정보 처리방침 또는 고객의 권리를 행사할 수 있는 방법에 관하여 요청사항이 있으신 경우, 무료로 개인정보 보호책임자 또는 DPO에게 연락하실 수 있습니다.
- 이름: 박준영
- 소속/직책: 개인정보 보호책임
- Email: support@epoch-x.com