1. 개인정보의 처리 목적
회사는 위 목적에 필요한 최소한의 개인정보만 처리합니다. 목적이 변경되면 개인정보 보호법에 따라 별도 동의를 받거나 변경된 방침을 공개하는 등 필요한 조치를 합니다.
- 회원가입, 로그인, 계정 보호, 동의 이력과 부정 이용 관리
- 주문, 결제, 배송, 취소·교환·반품·환불과 거래 증빙
- 회원 등급, 쿠폰, 포인트, 리뷰 보상, 자녀 생일과 친구초대 혜택 운영
- 상품 Q&A, 고객상담, 분쟁·민원 처리와 필요한 알림 발송
- 서비스 보안, 접속기록, 장애 대응, 법적 의무 이행
- 별도 동의를 받은 경우 이메일·문자 마케팅과 분석
2. 처리하는 개인정보의 항목
- 회사는 카드번호, CVC, 간편결제 비밀번호, 주민등록번호를 직접 저장하지 않습니다.
- 자녀 이름·출생연도·전체 생년월일·주민등록번호를 수집하지 않습니다.
- 휴대전화 본인확인은 아직 도입하지 않았으며, 자녀 생일과 친구초대 혜택은 본인확인 없이 계정 단위 방어를 적용해 운영합니다. 향후 도입 시 처리 항목과 제공 관계를 먼저 고지합니다.
서비스별 처리 항목
| 구분 | 필수 또는 실제 처리 항목 | 선택·조건부 항목 |
|---|---|---|
| 이메일 회원 | 이메일, 비밀번호 해시, 가입·동의 일시와 정책 버전, 세션·보안 기록 | 마케팅 수신 동의 |
| 소셜 간편가입 | 활성화된 제공자의 식별자, 검증된 이메일, 제공자·연결 이력, 가입 필수 동의 | 제공자가 이메일을 주지 않을 때 추가 이메일 인증 |
| 주문·배송 | 구매자 계정, 수취인 이름·전화번호, 우편번호·주소·상세주소, 배송 요청사항, 주문상품·금액·배송·클레임 기록 | 저장 배송지 별칭 |
| 결제·환불 | 주문번호, 결제수단, PG 거래 식별자, 승인·취소·환불 금액·시각·상태, 영수증 링크 | 없음 |
| 자녀 생일 혜택 | 법정대리인 확인·동의 기록, 자녀 1명의 생일 월·일 | 없음 |
| 리뷰·Q&A·상담 | 작성자 계정, 상품·주문 연결, 별점·본문·이미지, 문의·답변·상태, 상담 언어 | 공개글에 이용자가 직접 입력한 내용 |
| 회원 혜택 | 등급, 쿠폰·포인트 원장, 친구초대 관계, 생일 혜택, 리뷰 수상·발송 기록 | 회원 계정에 등록된 휴대전화 |
| 서비스 이용·보안 | IP, 접속 시각, 요청 식별자, 기기·브라우저 정보, 로그인 실패·관리자 접근·동의 변경 기록 | 분석·마케팅 쿠키는 별도 선택 동의 후 처리 |
3. 개인정보의 처리 및 보유기간
회사는 처리 목적이 달성되거나 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 기록은 활성 계정 데이터와 분리해 아래 기간 동안 해당 목적으로만 보관합니다.
소송·수사 등 적법한 보존 명령이 있으면 그 기간 동안 파기를 유예할 수 있으며, 보존 사유가 끝나면 지체 없이 파기합니다.
법령 및 운영정책에 따른 보유기간
| 기록 | 보유기간 | 근거 |
|---|---|---|
| 표시·광고 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 계약·청약철회 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제·재화 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 개인정보처리시스템 접속기록 | 기본 1년, 법령상 조건 해당 시 2년 | 개인정보의 안전성 확보조치 기준 |
| 회원 프로필·배송지·자녀 생일 등 | 목적 달성 또는 탈퇴 시까지 | 서비스 이용계약 및 정보주체 동의 |
| 탈퇴 후 재가입 제한 판별용 최소 식별정보 | 탈퇴일부터 6개월 | 부정 이용 방지 및 이용계약 |
| CloudFront 최소필드 원시 로그 | 기본 90일 | 보안·장애 대응 운영정책 |
4. 개인정보의 제3자 제공
회사는 개인정보를 위 처리 목적 범위 안에서만 이용하고, 정보주체의 동의나 법률의 특별한 규정 등 개인정보 보호법 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.
배송과 결제 등 계약 이행 과정에서 개인정보 제공이 필요한 경우 실제 제공받는 자, 목적, 항목, 보유기간과 동의 필요 여부를 구매 화면 또는 별도 고지에서 확인할 수 있도록 합니다.
월간 베스트 리뷰 기프티콘은 회사가 직접 구매해 회원 계정의 등록 휴대전화로 수동 전달하므로 구매처에 고객 개인정보를 제공하지 않습니다.
5. 개인정보 처리위탁과 국외 이전
회사는 아래 업무를 서비스 제공에 필요한 범위에서 위탁하며, 이용자가 해당 기능을 사용할 때 필요한 최소 정보만 전달합니다.
국외 처리 또는 이전이 수반되는 서비스는 관련 기능을 사용하지 않거나 동의를 철회하면 제공이 제한될 수 있습니다. 회사는 계약과 서비스 설정에 따라 이전받는 자, 국가, 항목, 목적과 보유기간을 최신 상태로 관리합니다.
개인정보 처리 수탁 및 외부 서비스
| 서비스 제공자 | 처리 업무 | 적용 범위 |
|---|---|---|
| Amazon Web Services | 데이터베이스·객체 저장·콘텐츠 전송·로그·이메일 전송과 상담 번역 인프라 | 서비스 운영과 고객이 요청한 상담 처리에 필요한 범위 |
| 토스페이먼츠 주식회사 | 카드·토스페이·카카오페이·네이버페이 결제, 취소·환불·영수증 | 국내 결제 기능이 활성화된 뒤 결제를 요청한 경우 |
| 한진택배·CJ대한통운 및 주문별 택배사 | 상품 배송과 회수 | 주문에서 실제 선택된 택배사에 수취·배송 정보 제공 |
| Google·Kakao·NAVER | 선택한 소셜 간편가입과 로그인 | 이용자가 선택한 로그인 제공자에 한함 |
| Cloudflare | 자동화·부정 요청 방지 | 보안 확인 기능을 사용하는 요청에 한함 |
| Google(YouTube) | 개인정보 보호 강화 모드의 외부 동영상 제공 | 이용자가 외부 동영상 재생을 선택한 경우 |
6. 개인정보의 파기 절차 및 방법
- 보유기간 종료 또는 목적 달성 시 일 1회 파기 작업으로 삭제하고 결과·실패·법적 보존 예외를 감사 기록에 남깁니다.
- 법정 보존 기록은 활성 계정 데이터와 분리하고 접근권한을 제한합니다.
- 전자 파일은 복구가 곤란한 방법으로 삭제하고 종이 문서는 분쇄 또는 소각합니다.
- 백업은 보존주기에 따라 만료시키고 복원 시 삭제 대상이 다시 활성화되지 않도록 재파기합니다.
7. 정보주체와 법정대리인의 권리·행사 방법
- 정보주체는 개인정보 열람·정정·삭제·처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다.
- 요청은 회원 화면의 제공 기능, cscenter@maechorom.com, 070-7677-7997 또는 아래 우편 주소로 접수할 수 있습니다.
- 회사는 권리행사자의 신원을 필요한 범위에서 확인하고 대리인을 통한 요청도 관계 법령에 따라 처리합니다.
- 법령상 제한·연장·거절 사유가 있으면 그 사유와 이의제기 방법을 안내합니다.
- 개인정보 전송요구권이 적용되는 범위에서는 법정 절차와 기한에 따라 처리하며, 구체적인 전송 형식과 확인 방법은 적용대상·표준이 확정되면 안내합니다.
8. 아동과 자녀 생일 정보
회원가입은 만 14세 이상 확인을 거칩니다. 회사는 만 14세 미만 아동을 독립 회원으로 가입시키지 않습니다.
자녀 생일 혜택은 성인 회원이 법정대리인임을 확인하고 동의한 경우 자녀 1명의 월·일만 처리합니다. 자녀 이름, 출생연도와 전체 생년월일은 저장하지 않습니다. 법정대리인이 삭제 또는 동의 철회를 요청하면 이후 혜택 지급을 중단하고 해당 정보를 파기합니다.
9. 쿠키와 자동 수집 장치의 운영·거부
필수 쿠키와 브라우저 저장소는 로그인, 보안, 동의 선택과 장바구니 유지에 사용합니다. 분석·마케팅 쿠키는 목적별 선택 동의 전에는 요청·저장·실행하지 않으며, 푸터의 쿠키 설정에서 언제든 선택을 변경할 수 있습니다.
회사는 현재 모바일 앱 광고식별자(ADID·IDFA)나 맞춤형 광고용 픽셀을 운영 사실로 전제하지 않습니다. 도입 전에 수집 주체·목적·항목·보유기간과 거부 방법을 이 방침에 추가합니다.
브라우저에서 거부하는 방법
- Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
- Safari: 설정 → 개인정보 보호 → 웹사이트 데이터 관리 및 모든 쿠키 차단
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
- Firefox: 설정 → 개인정보 및 보안 → 쿠키와 사이트 데이터
- 모든 쿠키를 차단하면 로그인·장바구니 같은 필수 기능 이용이 제한될 수 있습니다.
10. 개인정보의 안전성 확보조치
- 관리적 조치: 내부관리계획, 최소 인원 취급, 권한 검토와 교육
- 기술적 조치: 역할 기반 최소권한, 관리자 다중요소 인증과 재인증, 전송·저장 암호화, 비밀번호 해시, 접속·감사 기록, 업로드 검증과 악성코드 검사, 백업·복구와 취약점 관리
- 물리적 조치: 개인정보가 저장된 시설과 매체의 접근 통제
- 로그 최소화: 카드번호·인증토큰·비밀번호와 불필요한 전화·주소 원문을 애플리케이션 로그에 기록하지 않음
11. 개인정보 보호책임자와 고충처리 창구
사업자 및 개인정보 문의 정보
| 항목 | 내용 |
|---|---|
| 개인정보처리자 | 주식회사 매초롬 |
| 대표자·개인정보 보호 최종 책임자·개인정보 보호책임자 | 주현석 |
| 사업자등록번호 | 495-81-02660 |
| 통신판매업 신고번호 | 제2023-전남여수-0038호 |
| 주소 | 서울 강서구 양천로 424 가양역 데시앙플렉스 지식산업센터 920호 |
| 전화 | 070-7677-7997 |
| 이메일 | cscenter@maechorom.com |
| 고객센터 운영시간 | 평일 10:00–17:00, 점심 12:30–13:30, 주말·공휴일 휴무 |
12. 개인정보 열람청구 접수·처리
개인정보 열람청구와 기타 권리행사는 개인정보 보호책임자 및 고객지원 창구에서 접수·처리합니다. 이메일 cscenter@maechorom.com, 전화 070-7677-7997, 우편 서울 강서구 양천로 424 가양역 데시앙플렉스 지식산업센터 920호로 요청할 수 있습니다.
13. 권익침해 구제 방법
위 기관은 회사의 자체 고객센터와 별개의 기관입니다. 먼저 회사에 문의할 수도 있고 필요하면 별도로 상담·신고·분쟁조정을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
14. 자동화된 결정과 이의제기
친구초대·리뷰·생일 혜택의 중복 또는 부정 수급 여부는 거래·계정·혜택 원장의 규칙으로 자동 판정될 수 있습니다. 이는 AI 학습 모델이 아니라 사전에 정한 규칙 기반 처리입니다.
혜택이 보류·거절된 이용자는 안내된 사유를 확인하고 고객센터에 설명 또는 담당자 재검토를 요청할 수 있습니다. 회사는 법적 또는 이에 준하는 중대한 효과를 오직 자동화된 처리만으로 확정하지 않습니다.
15. 대표자의 책임과 개인정보 유출 대응
대표자는 개인정보 보호를 위한 인력·예산과 내부 관리체계를 지원하는 최종 책임을 집니다. 회사가 개인정보의 분실·도난·유출·위조·변조·훼손 또는 그 가능성을 인지하면 관계 법령에 따라 지체 없이 조사·차단하고 대상 정보, 발생 시점, 대응 방법, 피해구제와 분쟁조정 신청 방법을 통지·신고합니다.
16. 개인정보처리방침의 변경
- 시행일: 2026년 9월 7일
- 개정 이력: 2026년 8월 30일 최초 시행
- 개정 이력: 2026년 9월 7일 고객센터 점심시간 12:30~13:30으로 정정
- 일반 변경은 시행 7일 전부터 알리고, 이용자의 권리에 중대한 불리한 변경은 30일 전에 알립니다. 별도 동의가 필요한 변경은 동의를 받습니다.
- 영문본과 국문본의 의미가 다를 경우 국문본을 기준으로 합니다.
