개인정보 처리방침
회사가 어떤 개인정보를 왜, 얼마 동안 처리하는지 안내합니다.
株式会社 キャスティング(이하 "회사")는 CASTING JAPAN 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입 및 관리: 회원 식별, 이메일 인증·로그인, 회원 탈퇴 처리
- 재화 판매 및 배송: 주문 접수, 결제, 일본 현지 발송, 국내 배송, 주문·배송 조회(비회원 포함)
- 고객 지원: 1:1 문의 응대, 취소·교환·반품 처리, 분쟁 처리
- 회원 혜택: 포인트 적립·사용, 쿠폰 발급·사용, 상품 리뷰 작성
- 입고 알림: 품절 상품이 다시 입고되었을 때 신청자에게 알림
- 부정 이용 방지: 비회원 주문조회의 반복 실패 제한
2. 처리하는 개인정보의 항목
| 구분 | 항목 |
|---|---|
| 이메일 회원가입 | (필수) 이메일, 비밀번호, 이름, 휴대폰 번호, 주소 |
| 회원정보 관리 | (선택) 이름, 휴대폰 번호, 배송지 주소 |
| 회원 주문 | (필수) 받는 분 이름·연락처·주소, 주문 내역, 결제 수단 및 결제 승인 정보 |
| 비회원 주문 | (필수) 주문자 이름·휴대폰 번호, 받는 분 이름·연락처·주소, 주문 내역, 결제 수단 및 결제 승인 정보 · (선택) 이메일 |
| 1:1 문의 · 리뷰 | (필수) 작성 내용 · (선택) 첨부 사진 |
| 입고 알림 신청 | (필수) 이메일 또는 휴대폰 번호 중 하나 |
| 자동 수집 | 접속 IP 주소(비회원 주문조회 실패 시), 쿠키, 서비스 이용 기록 |
위 정보는 회원 가입, 주문, 문의, 입고 알림처럼 정보주체가 요청한 서비스를 제공하는 데 필요한 범위에서 처리하며(개인정보 보호법 제15조제1항제4호, 계약의 체결·이행), 별도 동의를 받아 처리하는 항목은 없습니다. (선택) 항목은 정보주체가 직접 입력한 경우에만 처리합니다.
3. 개인정보의 처리 및 보유 기간
회사는 수집 목적이 달성되면 개인정보를 지체 없이 파기합니다. 회원 정보는 회원 탈퇴 시까지 보유하며, 아래와 같이 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보존합니다.
| 보존 항목 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 웹사이트 방문 기록 | 통신비밀보호법 | 3개월 |
- 비회원 주문 정보는 위 거래 기록 보존 기간 동안 보존합니다.
- 입고 알림 연락처는 알림을 보낸 뒤 지체 없이 파기하며, 신청 후 1년 안에 입고되지 않으면 1년이 지난 날 파기합니다.
- 비회원 주문조회 실패 기록(주문번호·접속 IP)은 1일이 지나면 삭제합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 1항의 목적 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| {전자결제대행사} | 결제 처리 및 결제 수단 인증 |
| {일본 발송 협력사} | 일본 현지 상품 포장 및 발송(국외 이전 — 6항) |
| {국내 택배사} | 국내 배송 |
| Supabase Inc. | 회원 인증, 데이터베이스 및 첨부 파일 보관(국외 이전 — 6항) |
| Vercel Inc. | 웹사이트 호스팅(국외 이전 — 6항) |
회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 계약서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되면 이 처리방침으로 공개합니다.
6. 개인정보의 국외 이전
회사는 정보주체와의 계약 이행(일본 현지 발송, 서비스 운영)을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보를 국외로 처리위탁·보관합니다.
| 이전받는 자 | 국가 | 이전 항목 | 시기 및 방법 | 이용 목적 · 보유 기간 |
|---|---|---|---|---|
| {일본 발송 협력사} | 일본 | 받는 분 이름·연락처·주소, 주문 상품 | 결제 완료 후 발송 요청 시 정보통신망으로 전송 | 상품 포장·발송 · 발송 완료 후 지체 없이 파기 |
| Supabase Inc. (supabase.com) | {서버 위치 국가} | 2항의 처리 항목 전체 | 서비스 이용 시 정보통신망으로 저장 | 데이터 보관·인증 · 3항의 보유 기간까지 |
| Vercel Inc. (vercel.com) | 미국 | 접속 IP 주소, 서비스 이용 기록 | 웹사이트 접속 시 정보통신망으로 전송 | 웹사이트 제공 · 위탁계약 종료 시까지 |
정보주체는 국외 이전을 거부할 수 있습니다. 다만 일본 현지 발송과 웹사이트 운영에 필수적인 이전이므로 거부하는 경우 상품 주문 등 서비스를 이용할 수 없습니다. 거부 의사는 7항의 개인정보 보호책임자에게 알려 주십시오.
7. 개인정보의 파기 절차 및 방법
① 회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 3항에 따라 법령에 의해 보존하는 개인정보는 다른 개인정보와 분리하여 보관하며, 보존 기간이 끝나면 파기합니다.
③ 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사방법
① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회를 할 수 있습니다.
② 회원은 마이페이지에서 회원정보를 직접 열람·수정하거나 회원 탈퇴를 할 수 있으며, 비회원은 주문조회 화면에서 주문 정보를 열람할 수 있습니다. 그 밖의 요구는 고객센터 또는 개인정보 보호책임자에게 서면, 전자우편 등으로 하실 수 있으며 회사는 10일 이내에 조치합니다.
③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다.
④ 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우(3항의 거래 기록 등)에는 그 삭제를 요구할 수 없습니다.
9. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
10. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 합니다.
- 관리적 조치: 개인정보 취급자 최소화, 내부관리계획 수립·시행
- 기술적 조치: 비밀번호 일방향 암호화 저장, 전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 통제
- 접근 통제: 관리 기능은 지정된 운영자 계정에서만 사용할 수 있도록 권한을 분리
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 서비스 제공에 필요한 경우에만 쿠키와 브라우저 저장소를 사용합니다.
- 로그인 상태 유지
- 장바구니 유지(비회원 장바구니 쿠키, 90일)
- 비회원 주문의 결제 확인
- 팝업 「오늘 하루 보지 않기」 설정(브라우저 저장소)
회사는 광고 목적의 쿠키를 사용하지 않습니다. 이용자는 웹 브라우저 설정(예: 크롬 — 설정 › 개인정보 및 보안 › 쿠키 및 기타 사이트 데이터)에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하면 로그인과 장바구니를 이용할 수 없습니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
| 개인정보 보호책임자 | 김창훈 (대표이사) |
|---|---|
| 연락처 | 031-215-8224 · castingmarket@naver.com |
13. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
14. 개인정보 처리방침의 변경
이 개인정보 처리방침은 {시행일}부터 적용됩니다. 내용이 변경되는 경우 시행 7일 전부터 공지사항을 통하여 알리며, 수집 항목이나 이용 목적 등 정보주체의 권리에 중요한 변경이 있는 경우에는 30일 전부터 알립니다.