개인정보처리방침
시행일 2026년 6월 19일
제1조 (개인정보의 처리목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 목적이 변경되는 경우 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 회원 식별·인증, 회원자격 유지·관리, 부정이용 방지, 고지·통지, 고충처리
- 재화 또는 서비스 제공: 주문·계약 체결, 물품 배송, 콘텐츠 제공, 본인인증, 요금 결제·정산
- 고충처리 및 분쟁대응: 신원 확인, 문의 확인, 사실조사를 위한 연락·통지, 처리결과 통보
- 마케팅 및 광고 활용(별도 동의 시): 신규 서비스·이벤트 안내, 혜택 제공, 접속 빈도 분석 등
제2조 (수집하는 개인정보 항목 및 수집 방법)
1. 수집 항목
| 구분 | 필수 항목 | 선택 항목 |
|---|---|---|
| 일반회원 가입 | 아이디, 이메일, 비밀번호, 이름, 연락처(휴대전화) | 주소(우편번호·기본주소·상세주소), 마케팅 수신 동의 여부 |
| 기업회원 가입 | (일반회원 항목) + 상호(기업명), 사업자등록번호, 대표자명 | 대표 연락처, 회사주소, 업태, 대표 이메일 |
| 소셜 로그인(구글) | 이메일, 이름(프로필) | — |
| 주문·결제·배송 | 주문자 성명·이메일·연락처, 수령인 성명·연락처·주소 | 배송 메모 |
| 결제 처리 | 결제수단 정보(결제대행사를 통해 처리) | — |
- 자동 수집 항목: 서비스 이용 과정에서 IP주소, 쿠키, 서비스 이용기록, 접속 로그, 기기정보, 브라우저 종류 등이 자동으로 생성·수집될 수 있습니다.
- 회사는 민감정보 및 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만의 가입은 제한됩니다.
2. 수집 방법
- 홈페이지 회원가입, 소셜 로그인, 주문·결제 과정에서의 직접 입력
- 고객센터 문의 과정에서의 수집
- 서비스 이용 과정에서 자동 생성·수집
제3조 (개인정보의 보유 및 이용기간)
회사는 법령에 따른 보유·이용기간 또는 동의받은 기간 내에서 개인정보를 처리·보유하며, 처리목적 달성(회원 탈퇴, 계약 종료 등) 시 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 기간 동안 보관합니다.
| 보존 항목(근거 법령) | 보존 기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 (전자상거래법) | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 (전자상거래법) | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 (전자상거래법) | 3년 |
| 표시·광고에 관한 기록 (전자상거래법) | 6개월 |
| 전자금융 거래에 관한 기록 (전자금융거래법) | 5년 |
| 웹사이트 방문·접속에 관한 기록 (통신비밀보호법) | 3개월 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조 범위 내에서만 처리하며, 정보주체의 동의·법률의 특별한 규정 등 개인정보 보호법 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 다음의 경우 제공이 발생할 수 있고, 이 경우 제공받는 자·목적·항목·보유기간을 고지하고 동의를 받습니다.
- 배송을 위한 택배사 제공: 수령인 성명·연락처·주소(배송 완료 후 관련 법령에 따라 보관·파기)
- 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하며, 위탁계약 시 개인정보 보호법 제26조에 따라 안전한 처리를 위한 사항을 규정하고 관리·감독합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase (DB·인증 인프라) | 회원정보·주문정보 저장 및 인증 처리 | 데이터 저장 리전: AWS 서울(ap-northeast-2) |
| Cloudflare | 웹 호스팅 및 콘텐츠 전송(CDN), 트래픽 보안 | — |
| 포트원(PortOne) 및 연동 결제대행사(PG) | 결제 처리 및 결제 도용 방지 | 결제수단 정보는 PG가 처리 |
| 소셜 로그인(OAuth) 인증 | 이용자가 소셜 로그인 선택 시 | |
| 카카오(우편번호 검색 서비스) | 주소 검색 기능 제공 | 우편번호·주소 검색 시 |
※ 일부 수탁자의 인프라는 국외에 소재할 수 있습니다. 국외 이전이 발생하는 경우 회사는 개인정보 보호법 제28조의8에 따라 이전받는 자, 이전 국가, 이전 항목·시점·방법, 이용목적·보유기간 등을 고지하고 필요한 동의 또는 고지 절차를 이행합니다.
제6조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 요구의 권리를 행사할 수 있습니다.
- 권리 행사는 서면, 전자우편 등을 통하여 할 수 있으며 회사는 지체 없이 조치합니다.
- 회원은 마이페이지 ‘개인정보 수정’에서 연락처·주소·비밀번호를 직접 변경하고, ‘회원 탈퇴’로 가입 해지(개인정보 파기 요청)를 할 수 있습니다.
- 정보주체는 개인정보를 정확하게 입력하여 부정확한 정보로 인한 불이익이 발생하지 않도록 하여야 합니다.
제7조 (개인정보의 파기절차 및 방법)
- 회사는 보유기간 경과·처리목적 달성 등으로 개인정보가 불필요하게 되었을 때 지체 없이(통상 5일 이내) 파기합니다.
- 파기 방법: 전자적 파일은 재생할 수 없는 기술적 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 회사는 맞춤 서비스 제공을 위해 쿠키(cookie)를 사용할 수 있습니다.
- 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 거부 시 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.
제9조 (개인정보의 안전성 확보조치)
- 관리적 조치: 내부관리계획 수립·시행, 접근권한 최소화
- 기술적 조치: 접근권한 관리, 비밀번호 등 암호화, 데이터베이스 접근통제(행 수준 보안 정책 적용), 전송구간 암호화(HTTPS), 보안 취약점 점검
- 물리적 조치: 클라우드 인프라 제공자의 데이터센터 보안 정책 준수
제10조 (개인정보 보호책임자 및 고충처리)
- 개인정보 보호책임자: 이효진 (대표)
- 연락처: 010-2525-2997 / ceo@imatelier.com
- 주소: 경기 부천시 원미구 길주로 284, 725호
정보주체는 개인정보 보호 관련 문의·불만처리·피해구제 등을 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제11조 (권익침해 구제방법)
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
제12조 (영상정보처리기기 운영·관리)
회사는 영상정보처리기기(CCTV 등)를 통한 개인영상정보를 처리하지 않습니다.
제13조 (개인정보 처리방침의 변경)
이 방침은 시행일로부터 적용되며, 변경내용의 추가·삭제·정정이 있는 경우 시행 7일 전(이용자에게 불리하거나 중대한 변경의 경우 30일 전)부터 공지사항을 통하여 고지합니다.
부칙 — 본 방침은 2026년 6월 19일부터 시행합니다.