총칙
도서출판사 정연(이하 “정연”)은 「개인정보 보호법」 등 관계 법령을 준수하며, 개인정보의 처리 목적·항목·보유기간과 정보주체의 권리를 아래와 같이 공개합니다. 회원가입 기능은 운영하지 않으며, 온라인 주문·결제·배송·증빙 발행 및 문의 처리에 필요한 범위에서만 개인정보를 처리합니다.
1. 개인정보의 처리 목적·항목·보유기간
| 업무 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 도서 주문·계약 | 주문 접수, 계약 이행, 주문내역 제공 | 주문자 이름·휴대전화·이메일, 주문번호, 상품·수량·결제금액·결제수단 | 계약 또는 청약철회 및 대금결제 기록 5년 |
| NICEPAY 전자결제 | 결제 인증·승인, 취소·환급, 매출전표 제공, 부정거래 방지 | 주문번호, 상품명, 결제금액, 구매자 이름·휴대전화·이메일, 결제수단, 거래번호(TID), 승인번호, 카드사·할부정보 등 결제결과 정보 | 전자상거래·전자금융 관계 법령 및 결제대행사 정책에 따른 기간 |
| 배송 | 도서 출고, 배송, 배송 관련 연락과 분쟁 처리 | 받는 분 이름·휴대전화·우편번호·주소·배송메모 | 재화 공급 기록 5년. 단, 배송업무 완료 후 법정 기록 외 정보는 지체 없이 삭제 또는 분리보관 |
| 면세 전자계산서 | 도서 면세거래 전자계산서 발행·수정·취소 | 상호, 사업자등록번호, 대표자, 이메일, 사업장 주소, 업태·종목(선택), 거래내역 | 관련 세법에 따라 5년 |
| 고객 문의 | 문의 회신, 불만·분쟁 처리 | 이메일주소, 이름 및 문의내용에 포함된 정보 | 처리 완료 후 지체 없이 삭제. 다만 소비자 불만·분쟁 기록은 3년 |
| 서비스 보안 | 부정접속 방지, 오류 확인, 정보보호 | 세션 쿠키, 접속일시, IP주소, 브라우저·기기 정보가 서버에서 자동 생성될 수 있음 | 목적 달성 후 지체 없이 삭제하되 호스팅 로그는 호스팅 사업자 정책과 관계 법령에 따른 기간 |
전자상거래 관계 법령에 따라 표시·광고 기록은 6개월, 계약·청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년간 보존될 수 있습니다. 법정 보존정보는 그 목적에만 이용하고 일반 운영정보와 분리하여 관리합니다.
2. 개인정보 처리의 법적 근거
정연은 주문·결제·배송 등 계약 체결 및 이행에 필요한 개인정보를 「개인정보 보호법」상 계약 이행을 위한 처리 근거에 따라 처리합니다. 면세 전자계산서 정보와 거래기록은 세법 및 전자상거래 관계 법령상 의무 이행을 위하여 처리합니다. 선택항목은 입력하지 않아도 주문할 수 있으나, 배송메모 등 해당 편의 기능이 제한될 수 있습니다.
3. 개인정보의 제3자 제공
정연은 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 관계 법령에 근거하여 필요한 범위에서 제공할 수 있습니다.
| 제공받는 자 | 목적 | 항목 | 근거·보유기간 |
|---|---|---|---|
| 국세청 | 면세 전자계산서 발행·신고 | 사업자등록정보, 이메일, 거래내역 | 세법상 의무 이행 및 국세청 보유정책 |
| 법원·수사기관·행정기관 | 법령상 제출의무 이행 | 요구 범위의 정보 | 관계 법령에 따른 기간 |
4. 개인정보 처리업무의 위탁
| 수탁자 | 위탁업무 |
|---|---|
| ㈜유니파이(블루웹) | 웹호스팅, 서버·데이터 저장공간 운영 및 장애 대응 |
| NICE페이먼츠 주식회사(NICEPAY) | 신용카드·간편결제 인증 및 승인, 결제취소·환급, 매출전표 제공, 결제 관련 민원·부정거래 대응 |
| 운영 전 설정 필요 | 도서 배송, 배송조회 및 배송 관련 고객 대응 |
정연은 위탁계약 또는 서비스 이용관계에서 개인정보 보호법 준수, 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 사고 발생 시 책임 등을 관리·감독합니다. 결제대행사 또는 배송업체가 변경되는 경우 이 방침을 통해 공개합니다. NICEPAY 결제창에서 입력하는 전체 카드번호·유효기간·비밀번호 등 결제수단의 인증정보는 결제대행사가 직접 처리하며 정연의 서버에 저장하지 않습니다.
5. 이메일 문의 시 국외 처리 가능성
고객이 hyunminkim32@gmail.com으로 이메일 문의를 보내는 경우, 이메일주소·문의내용 등은 이메일 서비스 제공자인 Google LLC의 글로벌 인프라에서 처리될 수 있습니다. 이전 시점은 이메일 발송 시, 방법은 암호화된 네트워크 전송이며, 목적은 이메일 송수신·보관입니다. 문의자는 이메일을 사용하지 않고 고객센터 전화로 문의할 수 있습니다. 주문관리 시스템이 관리자에게 보내는 새 주문 알림에는 주문자의 개인정보를 포함하지 않습니다.
6. 개인정보의 파기
보유기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 정보는 별도 저장공간에서 해당 기간 동안 분리 보관합니다. 전자파일은 복구가 어렵도록 안전한 방법으로 삭제하고, 종이문서는 분쇄 또는 소각합니다.
7. 정보주체의 권리와 행사방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다. 다만 법령상 보존의무가 있는 거래기록은 해당 기간 동안 삭제가 제한될 수 있습니다. 권리행사는 아래 개인정보 보호책임자에게 이메일 또는 전화로 요청할 수 있으며, 본인확인 후 지체 없이 처리합니다. 대리인을 통한 요청 시 위임장 등 적법한 대리관계를 확인할 수 있습니다.
8. 개인정보의 안전성 확보조치
정연은 개인정보 접근권한 최소화, 관리자 인증, HTTPS 통신, 주문정보 암호화 저장, NICEPAY 결제정보의 서버 직접 미수집, 보안 업데이트, 접속통제, 백업 및 사고 대응절차 등 합리적인 기술적·관리적 조치를 시행합니다. 주문정보가 저장되는 파일은 일반 웹페이지에서 직접 접근할 수 없도록 차단하고 암호화합니다.
10. 개인정보 보호책임자
- 책임자
- 김현민
- 상호
- 도서출판사 정연
- 전화
- 운영 전 설정 필요
- 주소
- 서울특별시 종로구 창경궁로 265, 101동 7층 701호 (명륜2가, 아남아파트)
11. 권익침해 구제방법
개인정보 침해에 관한 상담·신고가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계 기관에 도움을 요청할 수 있습니다.
12. 개인정보처리방침의 변경
법령·서비스 또는 처리업무의 변경으로 이 방침을 수정하는 경우 시행 전에 홈페이지에 공개합니다. 중요한 변경은 별도의 공지로 알립니다.