개인정보처리방침

1. 개인정보의 처리 목적

도서출판사 정연은 도서 주문계약의 체결·이행, NICEPAY 카드결제, 상품 배송, 주문조회, 교환·반품·환불, 면세 전자계산서 발행, 고객문의 및 분쟁처리를 위해 필요한 범위에서 개인정보를 처리합니다.

2. 처리하는 개인정보 항목

• 필수: 주문자 성명·휴대전화번호, 수령인 성명·연락처, 우편번호·기본주소·상세주소, 주문상품·수량·결제금액·결제결과
• 선택: 배송메모, 결제취소·반품 사유, 면세 전자계산서 신청 시 상호·사업자등록번호·계산서 수신 이메일, 고객이 이메일로 문의하는 경우 발신자 이메일 주소와 문의내용
• 결제·거래정보: NICEPAY 거래번호(TID), 승인번호, 결제수단, 카드사, 매출전표 URL, 결제·취소 결과. 도서출판사 정연은 전체 카드번호, 유효기간, 카드 비밀번호를 직접 수집하거나 저장하지 않습니다.
• 자동 생성정보: 서비스 이용 과정에서 IP 주소, 접속기록, 세션 쿠키 및 오류기록이 생성될 수 있습니다.

3. 처리의 법적 근거

주문·결제·배송에 필요한 정보는 계약의 체결 및 이행, 전자상거래·세법 등 법령상 의무 준수에 근거하여 처리합니다. 선택정보와 별도 동의가 필요한 정보는 정보주체의 동의를 근거로 처리합니다.

4. 보유 및 이용기간

• 결제가 완료되지 않은 임시 주문 및 결제실패 기록: 생성일부터 30일
• 표시·광고 기록: 6개월
• 계약 또는 청약철회 기록: 5년
• 대금결제 및 재화 공급 기록: 5년
• 소비자 불만 또는 분쟁처리 기록: 3년
• 면세 전자계산서 관련 자료: 세법상 보존기간

법정 보존기간이 지나거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다. 결제결과 확인이 필요한 주문이나 분쟁이 진행 중인 자료는 해당 확인·분쟁이 종료될 때까지 보관할 수 있습니다.

5. 개인정보 처리위탁

수탁자	위탁업무
나이스페이먼츠 주식회사	신용·체크카드 결제, 결제 승인·취소, 거래조회 및 매출전표 처리
주식회사 GS네트웍스 및 실제 배송 수행 택배사	GS25 편의점 택배 접수, 상품 배송, 배송조회 및 반품운송
주식회사 유니파이(블루웹)	웹호스팅, 데이터 저장, 서버 및 시스템 운영

위탁계약과 서비스 이용조건을 통해 개인정보가 안전하게 처리되도록 필요한 사항을 관리합니다.

6. 개인정보의 제3자 제공

법령에 근거가 있거나 정보주체가 별도로 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 면세 전자계산서를 신청한 경우 발행에 필요한 상호·사업자등록번호·이메일 등 관련 정보가 국세청 전자계산서 시스템에 전송됩니다.

7. 개인정보의 국외 처리

이전받는 자	Google LLC
이전 국가	미국 및 Google이 데이터센터를 운영하는 국가
이전 일시·방법	이용자가 Gmail 주소로 문의메일을 보내는 때 암호화된 네트워크를 통한 전송
이전 항목	발신자 이메일 주소, 이름, 문의내용 및 이용자가 첨부한 파일
목적	문의 수신·보관·회신 및 고객상담
보유기간	문의 처리와 분쟁대응에 필요한 기간 또는 관련 법정 보존기간

국외 처리를 원하지 않는 경우 이메일 대신 고객센터 010-7523-9618로 문의할 수 있습니다.

8. 외부 주소검색 서비스

주문자가 ‘주소찾기’를 선택한 경우에만 카카오(다음 우편번호) 스크립트를 불러옵니다. 이 과정에서 이용자의 브라우저 접속정보가 해당 서비스 제공자에게 전달될 수 있으며, 주소는 이용자가 선택한 뒤 주문서에 입력됩니다. 주소검색을 이용하지 않고 직접 입력할 수도 있습니다.

9. 정보주체의 권리와 행사방법

정보주체는 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 고객센터 또는 전자우편으로 요청하면 본인 확인 후 처리합니다. 다만 법령상 보존의무가 있는 정보는 해당 기간 동안 삭제 또는 처리정지가 제한될 수 있습니다.

10. 개인정보의 파기

전자파일은 복구가 어렵도록 삭제하고, 출력물은 분쇄 또는 소각합니다. DB에 저장된 주문정보는 보존기간 종료 후 삭제 또는 별도 분리보관 절차를 거쳐 파기합니다.

11. 안전성 확보조치

HTTPS 통신, 관리자 접근통제, 비밀번호 해시 저장, NICEPAY 비밀키 암호화 저장, DB 계정 권한 최소화, 세션 쿠키 보호, CSRF 방지, 결제 승인정보 검증 및 주문 이벤트 기록을 적용합니다.

12. 쿠키

관리자 로그인, 주문 보안 및 위조요청 방지를 위한 필수 세션 쿠키를 사용합니다. 광고·맞춤형 마케팅 또는 행태정보 수집을 위한 쿠키는 사용하지 않습니다.

13. 개인정보 보호책임자

김현민 / 010-7523-9618 / hyunminkim32@gmail.com

14. 권익침해 구제

개인정보침해 신고센터, 개인정보분쟁조정위원회, 경찰청 사이버범죄 신고시스템 등 관계기관에 상담 또는 구제를 신청할 수 있습니다.

15. 방침의 변경

법령, 처리업무 또는 수탁자 변경으로 방침을 개정하는 경우 시행 전에 홈페이지에 공지합니다.

시행일: 2026. 8. 25. / 최종 개정일: 2026. 8. 26. (주문자 이메일 필수수집 폐지)