English
Privacy Policy
BitKit (hereinafter referred to as "the Company") establishes and discloses this Privacy Policy in accordance with Article 30 of the Personal Information Protection Act to protect users' personal information and to handle related complaints promptly and smoothly.
This Privacy Policy contains the following:
1. Purpose of Personal Information Processing
2. Personal Information Processing and Retention Period
3. Items and Collection Methods of Personal Information Processed
4. Matters Concerning Personal Information Processing of Children Under 14 Years of Age
5. Matters Concerning Third-Party Provision of Personal Information
6. Matters Concerning Consignment of Personal Information Processing
7. Personal Information Destruction Procedures and Methods
8. Matters Concerning Rights and Obligations of Data Subjects and Legal Representatives and Methods of Exercise
9. Matters Concerning Security Measures for Personal Information
10. Matters Concerning Installation and Operation of Devices for Automatic Collection of Personal Information and Refusal Thereof
11. Matters Concerning Personal Information Protection Officer
12. Remedies for Infringement of Data Subject Rights
13. Changes to Privacy Policy
1. Purpose of Personal Information Processing
The Company processes personal information for the following purposes. The personal information being processed will not be used for purposes other than those listed below, and if the purpose of use changes, necessary measures such as obtaining separate consent will be implemented in accordance with Article 18 of the Personal Information Protection Act.
(1) Website Membership Registration and Management
Personal information is processed for the purposes of confirming membership registration intention, identifying and authenticating individuals for member services, maintaining and managing membership qualifications, preventing fraudulent use of services, confirming consent of legal representatives when processing personal information of children under 14, various notifications and announcements, and handling complaints.
(2) Provision of Goods or Services
Personal information is processed for the purposes of providing content, purchasing and payment processing, shipping goods or sending invoices, providing services, and providing customized services.
(3) Marketing and Advertising Utilization
Personal information is processed for the purposes of providing events and promotional information and participation opportunities, analyzing access frequency, and statistics on members' service usage.
2. Personal Information Processing and Retention Period
(1) The Company processes and retains personal information within the personal information retention and use period agreed upon when collecting personal information from data subjects. When the purpose of personal information processing is achieved or when a data subject requests service cancellation, the relevant personal information will be destroyed without delay. The processing and retention periods for each type of personal information are as follows:
① Website membership registration and management: Until membership withdrawal
② Provision of goods or services: Until completion of goods/service supply and payment/settlement
(2) However, when it is necessary to preserve information according to relevant laws and regulations, the Company will retain member information for the specific period determined by relevant laws as follows:
① Records related to contracts or withdrawal of subscription
- Reason for preservation: Act on Consumer Protection in Electronic Commerce, etc.
- Preservation period: 5 years
② Records related to payment and supply of goods, etc.
- Reason for preservation: Act on Consumer Protection in Electronic Commerce, etc.
- Preservation period: 5 years
③ Records related to consumer complaints or dispute resolution
- Reason for preservation: Act on Consumer Protection in Electronic Commerce, etc.
- Preservation period: 3 years
④ Records related to labeling and advertising
- Reason for preservation: Act on Consumer Protection in Electronic Commerce, etc.
- Preservation period: 6 months
⑤ Service visit records
- Reason for preservation: Protection of Communications Secrets Act
- Preservation period: 3 months
3. Items and Collection Methods of Personal Information Processed
(1) Personal Information Items Processed
① The Company collects the following personal information for membership registration, consultation, service application, etc.
- General membership registration
Required items: ID, password, name, email, mobile phone, date of birth, (for registrants under 14) legal representative information
Optional items: Gender
- Product ordering
Required items: Order information (name, email, mobile phone), shipping information (name, address, mobile phone), (for non-member orders) order inquiry password
Optional items: Landline phone
- Kakao simple login
Required items: Name
- Naver simple login
Required items: ID, name, email
Optional items: Nickname, birthday
② The following information may be generated and collected during service use or business processing:
- Service usage records, access logs, cookies, access IP information, payment records, service suspension records, fraudulent use records
(2) Collection Methods
- Website, paper forms, bulletin boards, email, event applications, delivery requests, telephone, fax, provision from partner companies, collection through information generation tools
4. Matters Concerning Personal Information Processing of Children Under 14 Years of Age
(1) When collecting personal information from children under 14, the Company obtains consent from legal representatives and collects the minimum personal information necessary for the relevant service performance.
- Required items: [Personal information collected through legal representative consent form]
(2) When collecting personal information from children under 14, the Company may request minimum information such as the legal representative's name and contact information from the child, and confirms whether a legitimate legal representative has consented through one of the following methods:
- Having the legal representative indicate consent on an internet site displaying the consent content, and notifying the legal representative via mobile phone text message that the personal information processor has confirmed the consent indication
- Having the legal representative indicate consent on an internet site displaying the consent content, and receiving the legal representative's credit card, debit card, or other card information
- Having the legal representative indicate consent on an internet site displaying the consent content, and confirming identity through the legal representative's mobile phone authentication
- Directly issuing written consent content to the legal representative or delivering it via mail or fax, and having the legal representative sign and submit after reviewing the consent content
- Sending an email containing consent content and receiving an email with consent indication from the legal representative
- Informing the legal representative of consent content via telephone and obtaining consent, or providing guidance on methods to confirm consent content such as internet addresses and obtaining consent again through telephone conversation
- Other methods equivalent to the above for informing legal representatives of consent content and confirming consent indication
5. Matters Concerning Third-Party Provision of Personal Information
(1) The Company processes personal information only within the scope specified in Article 1 (Purpose of Personal Information Processing) and provides personal information to third parties only when conditions under Articles 17 and 18 of the Personal Information Protection Act are met, such as consent from data subjects or special provisions of law.
(2) The Company provides personal information to third parties as follows:
Third Party Name Purpose of Provision Personal Information Items Provided Retention and Use Period by Recipient
[Third Party Name] [Purpose of Provision] [Personal Information Items Provided] [Retention and Use Period by Recipient]
(3) In accordance with the "Guidelines for Personal Information Processing and Protection in Emergency Situations" jointly announced by relevant government ministries, the Company may provide personal information to relevant agencies without data subject consent in emergency situations such as disasters, infectious diseases, incidents/accidents causing imminent life/physical danger, or imminent property loss.
For detailed information, please click here*.
6. Matters Concerning Consignment of Personal Information Processing
(1) The Company consigns personal information processing tasks as follows for smooth personal information business processing:
Consignee Consigned Tasks
Cafe24 Co., Ltd. System provision and maintenance of shopping mall hosting services
[Delivery Company Name] [Delivery Company Consignment Content]
[PG Company Name] [PG Company Consignment Content]
View Supplier List [Consignment Task Content]
(2) When concluding consignment contracts, the Company specifies in written documents such as contracts the matters related to prohibition of personal information processing other than consignment task performance purposes, technical and administrative protective measures, re-consignment restrictions, management and supervision of consignees, and liability for damages in accordance with Article 26 of the Personal Information Protection Act, and supervises whether consignees safely process personal information.
(3) When the content of consigned tasks or consignees change, this will be disclosed through this Privacy Policy without delay.
7. Personal Information Destruction Procedures and Methods
The Company destroys relevant personal information without delay when personal information becomes unnecessary due to expiration of retention period, achievement of processing purposes, etc.
(1) Destruction Procedures
① When the personal information retention period agreed upon with data subjects has expired or processing purposes have been achieved, but personal information must continue to be preserved according to other laws, the relevant personal information will be moved to a separate database (DB) or stored in a different location.
② Personal information moved to a separate DB will not be used for other purposes except as required by law.
(2) Destruction Methods
① Electronic file format information uses technical methods that make records irreproducible.
② Personal information printed on paper is destroyed through shredding or incineration.
8. Matters Concerning Rights and Obligations of Data Subjects and Legal Representatives and Methods of Exercise
(1) Data subjects may exercise rights such as personal information access, correction, deletion, and processing suspension requests against the Company at any time.
(2) For data subjects' personal information inquiry and modification, click "Personal Information Change" (or "Member Information Modification", etc.), and for subscription cancellation (consent withdrawal), click "Member Withdrawal" to directly access, correct, or withdraw after going through identity verification procedures.
(3) Alternatively, contact the Personal Information Protection Officer by mail, telephone, or email, and we will take action without delay.
(4) The exercise of rights under paragraph (1) may be carried out through legal representatives or authorized agents of data subjects, in which case a power of attorney according to Form 11 of the "Notice on Personal Information Processing Methods (No. 2020-7)" must be submitted.
(5) Personal information access and processing suspension requests may be restricted under Article 35, Paragraph 4 and Article 37, Paragraph 2 of the Personal Information Protection Act, and personal information correction and deletion requests cannot be made when such personal information is specified as a collection target in other laws.
(6) The Company verifies whether the person making access requests, correction/deletion requests, or processing suspension requests according to data subject rights is the individual concerned or a legitimate representative.
9. Matters Concerning Security Measures for Personal Information
The Company takes the following measures to ensure personal information security:
(1) Administrative measures: Establishment and implementation of internal management plans, operation of dedicated organizations, regular employee training
(2) Technical measures: Access authority management for personal information processing systems, installation of access control systems, encryption of personal information, installation and updating of security programs
(3) Physical measures: Access control for computer rooms, data storage rooms, etc.
10. Matters Concerning Installation and Operation of Devices for Automatic Collection of Personal Information and Refusal Thereof
The Company uses "cookies" that store and retrieve usage information to provide individualized customized services to users. Cookies are small amounts of information sent by servers used to operate websites to users' computer browsers and may be stored on users' PC hard drives.
(1) Purpose of Cookie Use
Used to provide optimized information to users by identifying visit and usage patterns, popular search terms, security access status, etc. for each service and website visited by users.
(2) Cookie Installation, Operation, and Refusal
Cookie storage can be refused through option settings in the Tools > Internet Options > Privacy menu at the top of web browsers.
However, refusing cookie storage may cause difficulties in using customized services.
11. Matters Concerning Personal Information Protection Officer
(1) The Company designates a Personal Information Protection Officer as follows to take overall responsibility for personal information processing tasks and to handle data subjects' complaints and damage relief related to personal information processing:
o Personal Information Protection Officer
Name: Kim Seung-min
Department: BitKit
Phone: 070-8080-1692
Email: bitcoinkit@naver.com
o Personal Information Protection Manager
Name: Kim Seung-min
Department: BitKit
Phone: 070-8080-1692
Email: bitcoinkit@naver.com
(2) Data subjects may contact the Personal Information Protection Officer and Manager regarding all personal information protection-related inquiries, complaint handling, damage relief, etc. that occur while using the Company's services. The Company will respond to and handle data subjects' inquiries without delay.
12. Remedies for Infringement of Data Subject Rights
(1) To receive relief for personal information infringement, you may apply for dispute resolution or consultation to the Personal Information Dispute Mediation Committee, Korea Internet & Security Agency Personal Information Infringement Report Center, etc. For other personal information infringement reports and consultations, please contact the following organizations:
Personal Information Dispute Mediation Committee: 1833-6972 (without area code) (privacy.go.kr)
Personal Information Infringement Report Center: 118 (without area code) (privacy.kisa.or.kr)
Supreme Prosecutors' Office: 1301 (without area code) (www.spo.go.kr)
National Police Agency: 182 (without area code) (ecrm.cyber.go.kr)
(2) Those whose rights or interests have been infringed due to dispositions or non-actions by heads of public institutions regarding requests under Article 35 (Access to Personal Information), Article 36 (Correction and Deletion of Personal Information), and Article 37 (Suspension of Personal Information Processing, etc.) of the Personal Information Protection Act may request administrative appeals according to the Administrative Appeals Act.
※ For detailed information about administrative appeals, please refer to the Central Administrative Appeals Commission website (www.simpan.go.kr).
13. Changes to Privacy Policy
This Privacy Policy applies from the website establishment date.
日本語
個人情報処理方針
ビットキットは（以下「会社」とする）「個人情報保護法」第30条に従い、利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるようにするため、以下のとおり個人情報処理方針を策定・公開いたします。
個人情報処理方針は以下の内容を含んでいます。
1. 個人情報の処理目的
2. 個人情報の処理及び保有期間
3. 処理する個人情報の項目及び収集方法
4. 満14歳未満児童の個人情報処理に関する事項
5. 個人情報の第三者提供に関する事項
6. 個人情報処理の委託に関する事項
7. 個人情報の廃棄手続き及び廃棄方法
8. 情報主体と法定代理人の権利・義務及びその行使方法に関する事項
9. 個人情報の安全性確保措置に関する事項
10. 個人情報を自動的に収集する装置の設置・運営及びその拒否に関する事項
11. 個人情報保護責任者に関する事項
12. 情報主体の権益侵害に対する救済方法
13. 個人情報処理方針の変更
1. 個人情報の処理目的
会社は以下の目的のために個人情報を処理いたします。処理している個人情報は以下の目的以外の用途には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に従い別途の同意を得るなど必要な措置を履行する予定です。
(1) ホームページ会員登録及び管理
会員加入意思確認、会員制サービス提供に伴う本人識別・認証、会員資格維持・管理、サービス不正利用防止、満14歳未満児童の個人情報処理時法定代理人の同意可否確認、各種告知・通知、苦情処理目的で個人情報を処理いたします。
(2) 財貨又はサービス提供
コンテンツ提供、購入及び料金決済、物品配送又は請求書等発送、サービス提供、カスタマイズサービス提供を目的として個人情報を処理いたします。
(3) マーケティング及び広告への活用
イベント及び広告性情報提供及び参加機会提供、接続頻度把握又は会員のサービス利用に関する統計等を目的として個人情報を処理いたします。
2. 個人情報の処理及び保有期間
(1) 会社は情報主体から個人情報を収集する際に同意を受けた個人情報保有・利用期間内で個人情報を処理・保有いたします。個人情報処理目的達成、情報主体のサービス解約要請がある場合、遅滞なく該当個人情報を廃棄いたします。それぞれの個人情報処理及び保有期間は以下のとおりです。
① ホームページ会員登録及び管理：会員退会時まで
② 財貨又はサービス提供：財貨・サービス供給完了及び料金決済・精算時まで
(2) ただし、関係法令の規定により保存する必要がある場合、会社は以下のとおり関係法令で定めた一定期間の間会員情報を保管いたします。
① 契約又は申込撤回等に関する記録
-保存理由：電子商取引等における消費者保護に関する法律
-保存期間：5年
② 代金決済及び財貨等の供給に関する記録
-保存理由：電子商取引等における消費者保護に関する法律
-保存期間：5年
③ 消費者苦情又は紛争処理に関する記録
-保存理由：電子商取引等における消費者保護に関する法律
-保存期間：3年
④ 表示・広告に関する記録
-保存理由：電子商取引等における消費者保護に関する法律
-保存期間：6ヶ月
⑤ サービス訪問記録
-保存理由：通信秘密保護法
-保存期間：3ヶ月
3. 処理する個人情報の項目及び収集方法
(1) 処理する個人情報項目
① 会社は会員登録、相談、サービス申請等のため以下のような個人情報を収集しています。
- 一般会員登録時
必須項目：ID、パスワード、氏名、Eメール、携帯電話、生年月日、（満14歳未満加入者の場合）法定代理人情報
選択項目：性別
- 商品注文時
必須項目：注文情報（氏名、Eメール、携帯電話）、配送情報（氏名、住所、携帯電話）、（非会員注文の場合）注文照会パスワード
選択項目：一般電話
- カカオ簡単ログイン時
必須項目：氏名
- ネイバー簡単ログイン時
必須項目：ID、氏名、Eメール
選択項目：ニックネーム、誕生日
② サービス利用過程や事業処理過程で以下のような情報が生成されて収集される場合があります。
- サービス利用記録、接続ログ、クッキー、接続IP情報、決済記録、利用停止記録、不良利用記録
(2) 収集方法
- ホームページ、書面様式、掲示板、Eメール、イベント応募、配送要請、電話、ファックス、提携会社からの提供、生成情報収集ツールを通じた収集
4. 満14歳未満児童の個人情報処理に関する事項
(1) 会社は満14歳未満児童に対して個人情報を収集する時、法定代理人の同意を得て該当サービス遂行に必要な最小限の個人情報を収集いたします。
- 必須項目：[法定代理人同意様式を通じて収集する個人情報記載]
(2) 会社は満14歳未満児童の個人情報を収集する時には、児童に法定代理人の氏名、連絡先のような最小限の情報を要求することができ、以下のいずれかの方法で適法な法定代理人が同意したかを確認いたします。
- 同意内容を掲載したインターネットサイトに法定代理人が同意可否を表示するようにし、個人情報処理者がその同意表示を確認したことを法定代理人の携帯電話文字メッセージで知らせる方法
- 同意内容を掲載したインターネットサイトに法定代理人が同意可否を表示するようにし、法定代理人のクレジットカード・デビットカード等のカード情報を提供受ける方法
- 同意内容を掲載したインターネットサイトに法定代理人が同意可否を表示するようにし、法定代理人の携帯電話本人認証等を通じて本人可否を確認する方法
- 同意内容が記載された書面を法定代理人に直接発給するか、郵便又はファックスを通じて伝達し、法定代理人が同意内容について署名捺印後提出するようにする方法
- 同意内容が記載された電子メールを発送して法定代理人から同意の意思表示が記載された電子メールを送信受ける方法
- 電話を通じて同意内容を法定代理人に知らせて同意を得るか、インターネットアドレス等同意内容を確認できる方法を案内し、再び電話通話を通じて同意を得る方法
- その他上記に準ずる方法で法定代理人に同意内容を知らせて同意の意思表示を確認する方法
5. 個人情報の第三者提供に関する事項
(1) 会社は個人情報を第1条（個人情報の処理目的）で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定等「個人情報保護法」第17条及び第18条に該当する場合にのみ個人情報を第三者に提供いたします。
(2) 会社は以下のとおり個人情報を第三者に提供しています。
提供を受ける第三者名 提供目的 提供する個人情報項目 提供を受ける者の保有及び利用期間
[提供を受ける第三者名] [提供目的] [提供する個人情報項目] [提供を受ける者の保有及び利用期間]
(3) 会社は政府関係部処が合同で発表した「緊急状況時個人情報処理及び保護守則」に従い、災害、感染病、急迫な生命・身体危険を招く事件・事故、急迫な財産損失等の緊急状況が発生する場合、情報主体の同意なしに関係機関に個人情報を提供することができます。
詳細事項はここ*を押して確認してください。
6. 個人情報処理の委託に関する事項
(1) 会社は円滑な個人情報業務処理のため以下のとおり個人情報処理業務を委託しています。
受託業者 委託業務
カフェ24(株) ショッピングモールホスティングサービスのシステム提供及び維持・保守
[宅配会社名] [宅配会社委託内容]
[PG会社名] [PG会社委託内容]
供給業者リスト表示 [委託業務内容]
(2) 会社は委託契約締結時「個人情報保護法」第26条に従い、委託業務遂行目的外個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等責任に関する事項を契約書等文書に明示し、受託者が個人情報を安全に処理するかを監督しています。
(3) 委託業務の内容や受託者が変更される場合には、遅滞なく本個人情報処理方針を通じて公開するようにいたします。
7. 個人情報の廃棄手続き及び廃棄方法
会社は個人情報保有期間の経過、処理目的達成等個人情報が不要になった時には、遅滞なく該当個人情報を廃棄いたします。
(1) 廃棄手続き
① 情報主体から同意を受けた個人情報保有期間が経過したり処理目的が達成されたにもかかわらず、他の法令により個人情報を継続保存しなければならない場合には、該当個人情報を別途のデータベース（DB）に移すか保管場所を変えて保存いたします。
② 別途DBに移された個人情報は法律による場合を除いて他の目的で利用されません。
(2) 廃棄方法
① 電子的ファイル形態の情報は記録を再生できない技術的方法を使用いたします。
② 紙に出力された個人情報は粉砕機で粉砕するか焼却を通じて廃棄いたします。
8. 情報主体と法定代理人の権利・義務及びその行使方法に関する事項
(1) 情報主体は会社に対していつでも個人情報熱覧・訂正・削除・処理停止要求等の権利を行使することができます。
(2) 情報主体の個人情報照会、修正のためには「個人情報変更」（又は「会員情報修正」等）を、加入解約（同意撤回）のためには「会員退会」をクリックして本人確認手続きを経た後、直接熱覧、訂正又は退会が可能です。
(3) 或いは個人情報保護責任者に書面、電話又はEメールで連絡していただければ遅滞なく措置いたします。
(4) 第1項による権利行使は情報主体の法定代理人や委任を受けた者等代理人を通じて行うことができ、この場合「個人情報処理方法に関する告示（第2020-7号）」別紙第11号書式による委任状を提出していただく必要があります。
(5) 個人情報熱覧及び処理停止要求は「個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限される場合があり、個人情報の訂正及び削除要求は他の法令でその個人情報が収集対象として明示されている場合にはその削除を要求することはできません。
(6) 会社は情報主体権利による熱覧の要求、訂正・削除の要求、処理停止の要求時、熱覧等要求を行った者が本人であるか正当な代理人であるかを確認いたします。
9. 個人情報の安全性確保措置に関する事項
会社は個人情報の安全性確保のため以下のような措置を取っています。
(1) 管理的措置：内部管理計画策定・施行、専従組織運営、定期的職員教育
(2) 技術的措置：個人情報処理システム等の接続権限管理、接続統制システム設置、個人情報の暗号化、セキュリティプログラム設置及び更新
(3) 物理的措置：電算室、資料保管室等の接続統制
10. 個人情報を自動的に収集する装置の設置・運営及びその拒否に関する事項
会社は利用者に個別的なカスタマイズサービスを提供するため利用情報を保存し随時呼び出す「クッキー（cookie）」を使用いたします。クッキーはウェブサイトを運営するのに利用されるサーバーが利用者のコンピューターブラウザに送る少量の情報であり、利用者のPCコンピューター内のハードディスクに保存される場合もあります。
(1) クッキー使用目的
利用者が訪問した各サービスとウェブサイトに対する訪問及び利用形態、人気検索語、セキュリティ接続可否等を把握して利用者に最適化された情報提供のため使用されます。
(2) クッキーの設置・運営及び拒否
ウェブブラウザー上段のツール>インターネットオプション>プライバシーメニューのオプション設定を通じてクッキー保存を拒否することができます。
ただし、クッキー保存を拒否する場合、カスタマイズサービス利用に困難が生じる場合があります。
11. 個人情報保護責任者に関する事項
(1) 会社は個人情報処理に関する業務を総括して責任を負い、個人情報処理と関連した情報主体の苦情処理及び被害救済等のため以下のとおり個人情報保護責任者を指定しています。
o 個人情報保護責任者
氏名：金承民（キム・スンミン）
所属：ビットキット
電話番号：070-8080-1692
Eメール：bitcoinkit@naver.com
o 個人情報保護担当者
氏名：金承民（キム・スンミン）
所属：ビットキット
電話番号：070-8080-1692
Eメール：bitcoinkit@naver.com
(2) 情報主体は会社のサービスを利用しながら発生したすべての個人情報保護関連お問い合わせ、苦情処理、被害救済等に関する事項を個人情報保護責任者及び担当者にお問い合わせいただけます。会社は情報主体のお問い合わせに対して遅滞なく回答及び処理いたします。
12. 情報主体の権益侵害に対する救済方法
(1) 個人情報侵害による救済を受けるため個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センター等に紛争解決や相談等を申請することができます。この他、その他個人情報侵害の申告、相談については以下の機関にお問い合わせください。
個人情報紛争調整委員会：（市外局番なし）1833-6972（privacy.go.kr）
個人情報侵害申告センター：（市外局番なし）118（privacy.kisa.or.kr）
大検察庁：（市外局番なし）1301（www.spo.go.kr）
警察庁：（市外局番なし）182（ecrm.cyber.go.kr）
(2) 「個人情報保護法」第35条（個人情報の熱覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による要求に対して公共機関の長が行った処分又は不作為により権利又は利益の侵害を受けた者は行政審判法が定めるところに従い行政審判を請求することができます。
※ 行政審判について詳細事項は中央行政審判委員会（www.simpan.go.kr）ホームページを参考してください。
13. 個人情報処理方針変更
この個人情報処理方針はサイト開設日から適用されます。
한국어
개인정보처리방침
비트키트는 (이하 "회사"는) 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
개인정보처리방침은 다음과 같은 내용을 담고 있습니다.
1. 개인정보의 처리 목적
2. 개인정보의 처리 및 보유 기간
3. 처리하는 개인정보의 항목 및 수집 방법
4. 만 14세 미만 아동의 개인정보 처리에 관한 사항
5. 개인정보의 제3자 제공에 관한 사항
6. 개인정보처리의 위탁에 관한 사항
7. 개인정보의 파기절차 및 파기방법
8. 정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항
9. 개인정보의 안전성 확보조치에 관한 사항
10. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항
11. 개인정보 보호책임자에 관한 사항
12. 정보주체의 권익침해에 대한 구제방법
13. 개인정보처리방침 변경
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
(1) 홈페이지 회원가입 및 관리
회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 만14세 미만 아동의 개인정보 처리 시 법정대리인의 동의여부 확인, 각종 고지·통지, 고충처리 목적으로 개인정보를 처리합니다.
(2) 재화 또는 서비스 제공
콘텐츠 제공, 구매 및 요금 결제, 물품배송 또는 청구서 등 발송, 서비스 제공, 맞춤서비스 제공을 목적으로 개인정보를 처리합니다.
(3) 마케팅 및 광고에의 활용
이벤트 및 광고성 정보 제공 및 참여기회 제공 , 접속빈도 파악 또는 회원의 서비스 이용에 대한 통계 등을 목적으로 개인정보를 처리합니다.
2. 개인정보의 처리 및 보유 기간
(1) 회사는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다. 개인정보 처리목적 달성, 정보주체의 서비스 해지 요청이 있을 경우 지체없이 해당 개인정보를 파기합니다. 각각의 개인정보 처리 및 보유기간은 다음과 같습니다.
① 홈페이지 회원가입 및 관리 : 회원탈퇴 시까지
② 재화 또는 서비스 제공 : 재화·서비스 공급완료 및 요금결제·정산 시까지
(2) 단, 관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.
① 계약 또는 청약철회 등에 관한 기록
-보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률
-보존기간 : 5년
② 대금 결제 및 재화 등의 공급에 관한 기록
-보존이유: 전자상거래 등에서의 소비자보호에 관한 법률
-보존기간 : 5년
③ 소비자 불만 또는 분쟁처리에 관한 기록
-보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률
-보존기간 : 3년
④ 표시·광고에 관한 기록
-보존이유: 전자상거래 등에서의 소비자보호에 관한 법률
-보존기간 : 6개월
⑤ 서비스 방문 기록
-보존이유: 통신비밀보호법
-보존기간 : 3개월
3. 처리하는 개인정보의 항목 및 수집 방법
(1) 처리하는 개인정보 항목
① 회사는 회원가입, 상담, 서비스 신청 등을 위해 아래와 같은 개인정보를 수집하고 있습니다.
- 일반 회원가입 시
필수항목 : 아이디, 비밀번호, 이름 , 이메일, 휴대전화, 생년월일, (만 14세 미만 가입자인 경우) 법정대리인 정보
선택항목 : 성별
- 상품 주문 시
필수항목 : 주문 정보(이름, 이메일, 휴대전화), 배송 정보(이름, 주소, 휴대전화), (비회원 주문인 경우) 주문 조회 비밀번호
선택항목 : 일반전화
- 카카오 간편 로그인 시
필수항목 : 이름
- 네이버 간편 로그인 시
필수항목 : 아이디, 이름, 이메일
선택항목 : 별명, 생일
② 서비스 이용과정이나 사업 처리과정에서 아래와 같은 정보들이 생성되어 수집될 수 있습니다.
- 서비스 이용기록, 접속로그, 쿠키, 접속IP 정보, 결제기록, 이용정지기록, 불량이용기록
(2) 수집 방법
- 홈페이지, 서면양식, 게시판, 이메일, 이벤트 응모, 배송요청, 전화, 팩스, 제휴사로부터의 제공, 생성정보 수집 툴을 통한 수집
4. 만 14세 미만 아동의 개인정보 처리에 관한 사항
(1) 회사는 만 14세 미만 아동에 대해 개인정보를 수집할 때 법정대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.
- 필수항목 : [법정대리인 동의 양식을 통해 수집하는 개인정보 기재]
(2) 회사는 만 14세 미만 아동의 개인정보를 수집할 때에는 아동에게 법정대리인의 성명, 연락처와 같이 최소한의 정보를 요구할 수 있으며, 다음 중 하나의 방법으로 적법한 법정대리인이 동의하였는지를 확인합니다.
- 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 개인정보처리자가 그 동의 표시를 확인했음을 법정대리인의 휴대전화 문자 메시지로 알리는 방법
- 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의 신용카드·직불카드 등의 카드정보를 제공받는 방법
- 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의 휴대전화 본인인증 등을 통해 본인 여부를 확인하는 방법
- 동의 내용이 적힌 서면을 법정대리인에게 직접 발급하거나, 우편 또는 팩스를 통하여 전달하고 법정대리인이 동의 내용에 대하여 서명날인 후 제출하도록 하는 방법
- 동의 내용이 적힌 전자우편을 발송하여 법정대리인으로부터 동의의 의사표시가 적힌 전자우편을 전송받는 방법
- 전화를 통하여 동의 내용을 법정대리인에게 알리고 동의를 얻거나 인터넷주소 등 동의 내용을 확인할 수 있는 방법을 안내하고 재차 전화 통화를 통하여 동의를 얻는 방법
- 그 밖에 위와 준하는 방법으로 법정대리인에게 동의 내용을 알리고 동의의 의사표시를 확인하는 방법
5. 개인정보의 제3자 제공에 관한 사항
(1) 회사는 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
(2) 회사는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.
제공받는 제3자명 제공 목적 제공하는 개인정보 항목 제공받는 자의 보유 및 이용 기간
[제공받는 제3자명] [제공 목적] [제공하는 개인정보 항목] [제공받는 자의 보유 및 이용 기간]
(3) 회사는 정부 관계부처가 합동으로 발표한 「긴급상황 시 개인정보 처리 및 보호수칙」에 따라 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
자세한 사항은 여기*를 눌러 확인하시기 바랍니다.
6. 개인정보처리의 위탁에 관한 사항
(1) 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
수탁업체 위탁업무
카페24(주) 쇼핑몰 호스팅 서비스의 시스템 제공 및 유지∙보수
[택배사 이름] [택배사 위탁 내용]
[PG사 이름] [PG사 위탁 내용]
공급업체 목록보기 [위탁업무 내용]
(2) 회사는 위탁계약 체결시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
(3) 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
7. 개인정보의 파기절차 및 파기방법
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
(1) 파기 절차
① 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
② 별도 DB로 옮겨진 개인정보는 법률에 의한 경우를 제외하고 다른 목적으로 이용되지 않습니다.
(2) 파기방법
① 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.
② 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
8. 정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항
(1) 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
(2) 정보주체의 개인정보 조회,수정을 위해서는 "개인정보변경"(또는 "회원정보수정" 등)을 가입해지(동의철회)를 위해서는 "회원탈퇴"를 클릭하여 본인 확인 절차를 거치신 후 직접 열람, 정정 또는 탈퇴가 가능합니다.
(3) 혹은 개인정보보호책임자에게 서면, 전화 또는 이메일로 연락하시면 지체없이 조치하겠습니다.
(4) 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 "개인정보 처리 방법에 관한 고시(제2020-7호)" 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
(5) 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있으며, 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
(6) 회사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
9. 개인정보의 안전성 확보조치에 관한 사항
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
(1) 관리적 조치 : 내부관리계획 수립·시행, 전담조직 운영, 정기적 직원 교육
(2) 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신
(3) 물리적 조치 : 전산실, 자료보관실 등의 접근통제
10. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항
회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트를 운영하는데 이용되는 서버가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.
(1) 쿠키 사용 목적
이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부, 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
(2) 쿠키의 설치•운영 및 거부
웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부 할 수 있습니다.
단, 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
11. 개인정보 보호책임자에 관한 사항
(1) 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
o 개인정보 보호책임자
성명 : 김승민
소속 : 비트키트
전화번호 : 070-8080-1692
이메일 : bitcoinkit@naver.com
o 개인정보 보호담당자
성명 : 김승민
소속 : 비트키트
전화번호 : 070-8080-1692
이메일 : bitcoinkit@naver.com
(2) 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.
12. 정보주체의 권익침해에 대한 구제방법
(1) 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
개인정보분쟁조정위원회 : (국번없이) 1833-6972 (privacy.go.kr)
개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
대검찰청 : (국번없이) 1301 (www.spo.go.kr)
경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)
(2) 개인정보보호법」제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
※ 행정심판에 대해 자세한 사항은 중앙행정심판위원회(www.simpan.go.kr) 홈페이지를 참고하시기 바랍니다.
13. 개인정보처리방침 변경
이 개인정보처리방침은 사이트 개설일부터 적용됩니다.
