[글로우태그](이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 권익을 보장하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
(근거: 개인정보 보호법 제15조, 제17조)
- 회원 가입 및 관리
- 재화 또는 서비스 제공(결제, 배송, 환불 등)
- 고객 상담 및 민원 처리
- 마케팅 및 광고 활용(선택 동의 시)
제2조 (처리하는 개인정보의 항목)
(근거: 개인정보 보호법 제15조, 제16조)
- 필수항목: 성명, 아이디, 비밀번호, 이메일, 휴대전화번호, 주소, 결제정보
- 선택항목: 마케팅 수신 동의 여부, 기타 선택 입력 항목
제3조 (개인정보의 처리 및 보유 기간)
(근거: 개인정보 보호법 제21조, 전자상거래법 제6조)
- 원칙적으로 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다.
- 다만, 법령에 따라 일정 기간 보존할 필요가 있을 경우 다음과 같이 보관합니다.
- 계약 및 청약철회 기록: 5년
- 대금결제 및 재화 공급 기록: 5년
- 소비자 불만 및 분쟁 처리 기록: 3년
- 표시/광고에 관한 기록: 6개월
제4조 (개인정보의 제3자 제공)
(근거: 개인정보 보호법 제17조, 제18조)
회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만, 다음과 같은 경우 예외로 합니다.
- 정보주체의 별도 동의를 받은 경우
- 법령에 근거가 있는 경우
제5조 (개인정보 처리의 위탁)
(근거: 개인정보 보호법 제26조)
회사는 원활한 업무 수행을 위하여 개인정보 처리업무를 위탁할 수 있으며, 위탁 시 개인정보 보호 관련 법령을 준수합니다.
| 수탁업체 | 위탁업무 내용 | 보유 및 이용기간 |
|---|---|---|
| 우체국택배 | 상품 배송 | 위탁 계약 종료 시까지 |
| 토스페이먼츠 | 결제 처리 | 위탁 계약 종료 시까지 |
| 카페24호스팅 | 웹사이트 및 DB 서버 호스팅, 시스템 운영/유지보수 | 위탁 계약 종료 시까지 |
제6조 (정보주체의 권리·의무 및 행사방법)
(근거: 개인정보 보호법 제35조~제38조)
이용자는 개인정보에 대하여 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구(제35조)
- 정정·삭제 요구(제36조)
- 처리정지 요구(제37조)
권리 행사는 고객센터, 이메일, 서면 등을 통해 가능합니다.
제7조 (개인정보의 파기)
(근거: 개인정보 보호법 제21조)
- 전자적 파일: 복구 불가능한 방법으로 삭제
- 종이 문서: 분쇄 또는 소각
제8조 (개인정보의 안전성 확보 조치)
(근거: 개인정보 보호법 제29조)
- 관리적 조치: 내부관리계획 수립, 정기적 직원 교육
- 기술적 조치: 접근권한 관리, 암호화, 보안 프로그램 설치
- 물리적 조치: 서버실 접근통제, 문서 보관시설 잠금장치
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
(근거: 개인정보 보호법 제58조)
- 쿠키 사용 목적: 로그인 유지, 맞춤형 정보 제공
- 쿠키 거부 방법: 브라우저 설정을 통해 차단 가능
제10조 (개인정보 보호책임자)
(근거: 개인정보 보호법 제31조)
- 개인정보 보호책임자: [성명] / 직책: [직책]
- 연락처: [전화번호], [이메일]
제11조 (권익침해 구제방법)
(근거: 개인정보 보호법 제35조~제39조)
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182)
제12조 (개인정보 처리방침 변경)
(근거: 개인정보 보호법 제30조)
이 개인정보 처리방침은 2025년 9월 4일부터 적용됩니다.
이전 버전은 회사 홈페이지에서 확인 가능합니다.