개인정보처리방침

oooo(이하 "회사")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관련 법령을 준수하며, 적법하게 개인정보를 처리하고 안전하게 관리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

회사는 회원가입, 상품권 구매, 고객 지원 등 서비스 제공을 위해 다음 정보를 수집합니다.

• 필수: 이름, 이메일, 비밀번호, 휴대전화번호
• 선택: 생년월일, 마케팅 수신 동의 여부
• 결제 시: 결제 수단 정보(결제 대행사 처리), 거래 내역
• 자동 수집: IP 주소, 쿠키, 접속 로그, 단말기 정보, 서비스 이용 기록

2. 수집 및 이용 목적

1. 회원 식별 및 가입 의사 확인, 본인 확인
2. 상품권 주문·결제·배송(전송)·환불 등 거래 이행
3. 고객 상담 및 문의 응대, 분쟁 조정
4. 공지사항 전달 및 서비스 변경 안내
5. 이벤트, 마케팅(동의한 회원에 한함)
6. 부정 이용 방지 및 비인가 접근 차단

3. 보유 및 이용기간

회사는 회원이 개인정보 삭제를 요청하는 경우 지체 없이 개인정보를 파기합니다. 다만 관련 법령에 따라 다음 정보는 일정 기간 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월
• 웹사이트 방문 기록: 3개월

4. 제3자 제공

회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 회원이 사전에 동의한 경우
• 법령에 의거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우

5. 처리 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁할 수 있습니다.

• 결제대행: 토스페이먼츠, PG사 등
• 고객 알림(SMS/이메일/카카오 알림톡): 통신 사업자
• 서버 운영: 클라우드 인프라 사업자(국내 리전)

6. 정보주체의 권리·의무

회원은 언제든지 개인정보 열람, 정정·삭제, 처리 정지를 요청할 수 있으며, 회사는 지체 없이 조치합니다.

7. 안전성 확보 조치

• 비밀번호는 BCrypt 단방향 암호화하여 저장합니다.
• 개인정보 전송 구간은 HTTPS(TLS)로 암호화됩니다.
• 인증 토큰은 HttpOnly 쿠키로 저장되며, Refresh Token Rotation 정책을 적용합니다.
• 접근 권한 최소화, 침입 차단 시스템, 정기 보안 점검을 수행합니다.

8. 쿠키 운영

회사는 로그인 유지, 사용자 환경 설정, 부정 이용 방지 등을 위해 쿠키를 사용합니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다.

9. 개인정보 보호책임자

• 책임자: ooo (oooo 대표이사)
• 소속: oooo

10. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하시기 바랍니다.

• 개인정보보호위원회: privacy.go.kr / 국번없이 182
• 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
• 대검찰청 사이버범죄수사단: spo.go.kr / 02-3480-3573
• 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번없이 182