주식회사 아멜리글로벌은 (이하 ‘회사’)는 개인정보보호법, 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 (이하 “정보통신망법”), 개인정보보호 관련 법률규정 및 관련 국가기관 등이 제정한 고시, 훈령, 지침을 준수합니다.
제 1조 (총칙)
① 회사는 이용자의 개인정보를 소중하게 생각하고, 이용자의 개인정보를 보호하기 위하여 항상 최선을 다해 노력하고 있습니다. 본 문서는 다음과 같은 중요한 의미를 가지고 있습니다.
1. 회사가 어떤 정보를 수집하고, 수집한 정보를 어떻게 사용하며, 필요에 따라 누구와 이를 공유(‘위탁 또는 제공’)하며 이용목적을 달성한 정보를 언제, 어떻게 파기하는지 등 ‘개인정보보호’와 관련한 정보를 투명하게 제공합니다.
2. 정보주체로서 이용자는 자신의 개인정보에 대해 어떤 권리를 가지고 있으며, 이를 어떤 방법과 절차로 행사할 수 있는지를 알려드립니다.
3. 개인정보 침해 사고가 발생하는 경우, 추가적인 피해를 예방하고 이미 발생한 피해를 복구하기 위해 누구에게 연락하여 어떤 도움을 받을 수 있는지 알려드립니다.
② 회사는 개인정보 보호정책을 홈페이지 첫 화면에 공개함으로써 언제나 용이하게 볼 수 있도록 합니다.
제 2조 (개인정보의 수집 · 이용 목적, 수집하는 개인정보의 항목 및 수집 방법)
① 회사는 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다.
[회원가입 단계] 사용자는 별도의 회원가입 절차 없이 대부분의 콘텐츠에 자유롭게 접근할 수 있습니다.
단, 회사에서 제공하는 회원제 서비스를 이용하시고자 할 경우 추가적으로 필요한 정보를 입력해 주셔야 합니다.
- 수집정보 : 이메일, 비밀번호 (필수항목)
- 이용 목적
① 회원제 서비스 운영 및 관리 (가입 및 탈퇴 처리등)
② 이용약관ㆍ개인정보처리방침의 변경, 서비스 변경, 중단, 장애, 침해 사고 등 중요 사항 고지 등
③ 서비스 민원 사항, 고충 처리 결과 안내
④ 새로운 서비스, 신상품이나 이벤트 정보 등 최신 정보의 안내
⑤ 개인 정보 보호 관련 법령에 따른 회원 정보 열람, 정정권 이행
⑥ 정보통신망법 등 관련 법령에 따른 보유 및 보존 의무 이행
[재화 또는 서비스 이용 및 제공 단계]
- 수집 정보 : 결제 수단별 정보, 수취인 이름, 수취인 연락처 (휴대전화번호, 유선전화번호), 배송지 주소 (필수항목)
- 이용 목적
① 물품 배송 또는 청구지 등 발송
② 재화 또는 서비스 이용 및 제공에 따른 요금 청구, 결제, 정산, 할인
③ 유료 서비스 계약 이행 업무 위탁 (* 구매, 결제 단계에서 회원이 입력하는 신용카드 번호, 유효 기간, 휴대폰 번호 등의 정보는 회사가 직접 저장하지 않습니다.)
- 수집정보 : 예금주, 은행명, 계좌번호 (필수항목)
- 이용 목적
① 구매한 재화의 취소 및 환불처리
- 수집정보 : 이메일 주소 (필수항목)
- 이용목적
① 서비스 민원 사항, 고충 처리 결과 안내
- 수집정보 : 서비스 이용기록, 방문기록, 불량 이용기록, 접속한 IP 주소, 쿠키 등 (자동생성)
- 이용목적
① 불량회원의 부정 이용 방지와 비인가 사용 방지
② 관련 법령에 따른 보유 및 정보 제공 의무 이행
③ 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계
④ 원활한 서비스 제공을 위한 서비스 시스템 인프라 확충
※ 이벤트 진행을 위한 정보 수집 시에는 수집 항목이 상이할 수 있으므로 응모 시 별도로 동의를 받으며, 목적 달성 즉시 파기합니다.
※ 14세 미만 아동의 개인정보 : 회사는 법정 대리인의 동의가 필요한 만 14세 미만 아동의 회원가입은 받고 있지 않습니다.
② 수집 방법
1. 홈페이지를 통한 회원 가입, 서비스 이용, 배송 요청, 경품 행사 응모 과정에서 이용자가 직접 입력한 개인정보를 수집합니다.
2. 고객센터를 통한 상담과정에서 웹페이지, 메일, 팩스, 전화 등을 통해 이용자가 입력한 개인정보가 수집될 수 있습니다.
3. 이용자의 서비스 이용 과정에서 로그 분석 프로그램을 통해 생성된 정보가 수집될 수 있습니다.
제 3조 (개인정보의 보유 및 이용기간)
회사는 법령에 따른 개인정보 보유 · 이용 기간 또는 이용자로부터 개인정보 수집 시에 동의 받은 개인정보 보유 · 이용 기간 내에서 개인정보를 처리 · 보유합니다.
① 회사 내부 방침에 의한 경우
- 회원이 탈퇴한 경우에도 불량회원의 부정한 이용의 재발을 방지, 분쟁해결 및 수사기관의 요청에 따른 협조를 위하여, 이용계약 해지일로부터 1년간 회원의 정보를 보유할 수 있습니다.
- 보유 정보 : 아이디, 이메일, 가입일, 탈퇴일
② 회원이 직접 개인 정보의 보존을 요청한 경우 또는 회사가 개별적으로 회원의 동의를 얻은 경우
- 보유 기간 및 보유 정보 : 회원의 요청 또는 동의를 얻은 항목, 기간에 한하여 해당 기간 동안 보유
③ 관련 법령에 따라 보존하는 경우
전자상거래등에서의 소비자보호에관한법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.
[계약 또는 청약 철회에 관한 기록]
- 관련 법 조항 : 전자 상거래 등에서의 소비자 보호에 관한 법률
- 보유기간 : 5년
[대금 결제 및 재화 등의 공급에 관한 기록]
- 관련 법 조항 : 전자 상거래 등에서의 소비자 보호에 관한 법률
- 보유기간 : 5년
[소비자 불만 또는 분쟁 처리에 관한 기록]
- 관련 법 조항 : 전자 상거래 등에서의 소비자 보호에 관한 법률
- 보유기간 : 3년
[본인 확인에 대한 기록]
- 관련 법 조항 : 정보통신 이용촉진 및 정보보호 등에 관한 법률
- 보유기간 : 6개월
[웹사이트 방문 기록]
- 관련 법 조항 : 통신비밀보호법
- 보유기간 : 3개월
제 4조 (개인정보의 파기절차 및 방법)
① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
② 이용자로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1. 파기절차
회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2. 파기방법
전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
제 5조 (개인정보의 제3자 제공)
① 회사는 이용자의 개인정보를 수집 시 명시한 범위 내에서만 개인정보를 처리하며, 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
② 단, 원활한 서비스 제공을 위해 상품 구매 시 서비스 제공 업체로 이용자의 개인정보를 제3자 제공에 동의하는 경우에는 서비스 제공 및 배송, 본인확인 등을 위하여 필요한 최소한의 개인정보만을 서비스 제공 업체에게 제공합니다.
③ 또한 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우 이용자의 개인정보를 제공할 수 있습니다.
제 6조 (개인정보의 취급위탁)
① 회사는 서비스 이행을 위해 아래와 같이 외부 전문업체에 위탁하여 운영하고 있습니다.
- 수탁업체: (주)카페24
- 위탁업무 내용: 시스템 운영
- 수탁업체: CJ대한통운(주), (주)한진택배, (주)품고
- 위탁업무 내용: 물류 및 배송
- 수탁업체: (주)케이지이니지스
- 위탁업무 내용: 전자지급결제대행서비스
- 수탁업체: 네이버(주)
- 위탁업무 내용: 간편결제 서비스
- 수탁업체 : (주)크리마
- 위탁업무 내용 : 게시판 시스템 및 마일리지 시스템 구축/유지/보수, DM발송
- 수탁자 : (주)루나소프트
- 개인정보제공처 : 주식회사 카카오
- 위탁 업무 내용 : 카카오톡 알림톡(정보성 메시지) 발송 업무 및 톡 기반 상담 서비스 제공
- 수집항목 : 휴대폰번호, 주문정보, 배송정보
- 보유기간 : 회원 탈퇴 시 혹은 법정 보유기간
- 제공받는 자: (주)데이터라이즈
- 목적: 사용자 행태 기반의 맞춤형 정보 제공.
SMS, 카카오톡 채널 및 E-mail 등의 메시지 발송에 필요한 정보.
이벤트 전달 및 분석리포트 업무.
- 항목: [일반] 이름, 아이디, 휴대폰번호, 이메일 주소
- 보유기간: 계약종료시까지
② 회사는 위탁계약 체결시 개인정보 보호법 제25조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해 배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제 7조 (이용자 및 법정대리인의 권리와 그 행사방법)
① 이용자 및 법정대리인은 언제든지 등록되어 있는 자신 혹은 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있으며 가입해지를 요청할 수도 있습니다.
② 이용자는 회사에 대해 서면, 전화 또는 이메일 등을 통하여 권리 행사를 할 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
③ 이용자가 개인정보의 오류에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체없이 통지하여 정정이 이루어 지도록 하겠습니다.
④ 회사는 이용자의 요청에 의해 해지 또는 삭제된 개인정보는 "회사가 수집하는 개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
⑤ 회사는 만14세 미만 아동의 개인정보를 수집하지 않습니다. 만일, 회사의 정책에도 불구하고 만14세 미만 아동의 개인정보가 처리되는 경우, 그 법정대리인은 언제든 제1항 내지 제2항의 권리를 행사할 수 있습니다.
⑥ 이용자는 개인정보 보호 유관법령을 위반하여 회사가 처리하고 있는 이용자 본인이나 타인의 개인정보 및 사생화을 침해하여서는 아니됩니다.
제 8조 (개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항)
① 쿠키의 사용 목적
1) 회사는 개인 맞춤 서비스를 제공하기 위해서 이용자에 대한 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에게 전송하는 소량의 정보로서 이용자 컴퓨터의 하드디스크에 저장됩니다.
2) 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태 등을 파악하여 이용자에게 최적화된 정보 제공에 활용합니다.
3) 회원을 식별하고 회원의 로그인 상태를 유지하기 위해 쿠키를 사용할 수 있습니다.
② 쿠키의 설치/운용 및 거부
1) 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 이용자는 웹브라우저에서 옵션을 조정함으로써 모든 쿠키를 허용/거부하거나, 쿠키가 저장될 때마다 확인을 거치도록 할 수 있습니다. 쿠키 설치 허용 여부를 지정하는 방법은 다음과 같습니다.
- Internet Explorer : 웹 브라우저 상단의 “도구” 메뉴 > “인터넷 옵션” 메뉴 > “개인정보” 탭 > 개인정보처리 수준 설정
- Chrome : 웹 브라우저 우측 상단의 아이콘 선택 > “설정”선택 > 화면 하단의 “고급 설정 표시”선택 > 개인정보 섹션의 “콘텐츠 설정”버튼 > 쿠키 섹션에서 직접 설정
- Firefox : 옵션 메뉴 > 개인정보 > 방문기록-사용자 정의 설정 > 쿠키 수준 설정
- Safari : 환경설정 메뉴 > 개인정보 탭 > 쿠키 및 웹 사이트 데이터 수준 설정
2) 쿠키의 저장을 거부할 경우 개인 맞춤 서비스 등 회사가 제공하는 일부 서비스의 이용이 어려울 수 있습니다.
③ Google Analytics 및 맞춤형 광고에 대한 안내
1) 회사는 고객에게 더 나은 서비스를 제공하기 위한 목적으로 Google, Inc.(이하 ‘Google’)이 제공하는 웹 분석 서비스인 Google Analytics를 사용하여 고객들이 회사의 서비스를 어떻게 이용하는지 분석 및 평가하고 고객의 수요를 파악하며, 서비스와 제품을 개선하고 맞춤화하여 효율적인 서비스를 제공하고 있습니다.
2) Google Analytics는 컴퓨터에 저장된 텍스트파일인 ‘쿠키’를 사용하여 이용자의 웹사이트 이용방식을 분석합니다. Google의 외부 분석툴을 통한 분석 및 맞춤형 광고 제공 서비스를 거부하시는 경우 tools.google.com/dlpage/gaoptout에서 현재 고객의 웹 브라우저에 대한 부가 기능을 다운로드 및 설치하여 Google의 정보 처리를 거부할 수 있습니다.
3) Google은 쿠키 정보의 분석을 위하여 개인식별 가능성이 없는 ‘쿠키’ 정보를 미국 내 Google 서버로 전송합니다. Google의 정보 처리에 관한 보다 자세한 내용은 www.google.com/analytics/learn/privacy.html을 참고하시기 바랍니다. )
제 9조 (개인정보의 기술적 · 관리적 보호조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
① 관리적 조치 : 내부관리계획 수립 시행, 정기적 직원 교육 등
② 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치 등
제 10조 (개인정보 보호책임자)
회사는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보보호책임자를 지정하고 있습니다. 이용자는 회사의 서비스 이용과 관련한 모든 개인정보보호 민원을 전담 부서로 신고하실 수 있으며, 회사는 이용자의 신고사항에 대해 신속하고 성실하게 답변해드리고 있습니다.
① 개인정보 민원처리
1. 부서 : CS팀
2. 이메일 : cs-global@ameli.co.kr
② 개인정보 보호책임자
1. 성명 : 김이수
2. 이메일 : help@ameli.co.kr
③ 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
1) 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
2) 대검찰청 사이버수사과 (http://www.spo.go.kr / 국번없이 1301)
3) 경찰청 사이버범죄 신고시스템 (http://cyberbureau.police.go.kr/ 국번없이 182)
4) 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
제 11조 (개정 전 고지 의무)
본 개인정보 처리방침을 개정할 경우에는 최소 7일전에 홈페이지 또는 이메일을 통해 변경 및 내용 등을 공지하도록 하겠습니다.
- 공지일자 : 2022년 7월 22일
- 시행일자 : 2022년 8월 1일