Legal
개인정보처리방침
(주)씨디오(이하 "회사", 사업자등록번호 727-81-04056 · 통신판매업신고 제2026-수원권선-0685호 (신고기관 수원시 권선구청))는 개인정보 보호법을 비롯한 관련 법령을 지키며, 이용자의 개인정보를 다음과 같이 처리합니다.
제1조 (수집하는 개인정보의 항목과 수집 방법)
- 주문과 배송: 주문자 이름, 연락처, 우편번호, 배송지 주소, 배송 메모. 주문서에서 이용자가 직접 입력합니다.
- 결제: 결제 수단 구분과 결제 승인 정보. 결제대행사를 통해 처리하며, 회사는 카드번호 전체와 비밀번호를 저장하지 않습니다.
- 회원과 파트너 신청: 이름, 연락처, 소개 경로, 활동 계획. 가입과 신청 화면에서 이용자가 직접 입력합니다.
- 상품 문의와 후기: 이름, 문의 내용. 게시판 작성 과정에서 수집합니다.
- 자동 수집: 접속 기록, 쿠키, 기기 정보, 접속 아이피 주소. 서비스 이용 과정에서 자동으로 생성되어 수집될 수 있습니다.
제2조 (개인정보의 처리 목적)
- 구매와 대금 결제, 재화 배송과 배송 조회
- 주문 확인, 수신확인 통지, 청약철회와 환불 처리
- 고객 상담, 불만 처리, 공지사항 전달
- 파트너 소개 이력 관리와 리워드 정산
- 부정 이용 방지와 비인가 사용 확인
- 법령상 의무 이행과 분쟁 대응
제3조 (개인정보의 보유와 이용 기간)
회사는 수집·이용 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관련 법령이 보존을 정한 경우에는 다음 기간 동안 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제와 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 웹사이트 방문 기록: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제1조와 제2조에서 밝힌 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 규정이 있는 경우, 수사 목적으로 법령이 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.
제5조 (개인정보 처리의 위탁)
회사는 서비스 이행을 위해 다음 업무를 외부에 위탁하며, 위탁 계약에 개인정보 보호 관련 지시 준수와 재위탁 제한, 안전성 확보 조치를 규정합니다.
- 결제 처리와 결제 도용 방지: 한국정보통신(주) 이지페이(EasyPay). 결제대행 계약 체결과 함께 시행합니다.
- 상품 배송: 택배사 [확인필요-이시량]. 택배사가 정해지면 상호를 적어 갱신합니다.
- 웹사이트 호스팅과 애플리케이션 실행: Vercel Inc. 처리 설비 소재지는 미국 (버지니아주)입니다.
- 데이터베이스 운영과 파일 보관: Supabase Pte. Ltd. 보관 설비 소재지는 대한민국 (서울 리전)입니다.
위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 방침을 통해 공개합니다.
제5조의2 (개인정보의 국외 이전)
제5조의 수탁자 가운데 Vercel Inc.와 Supabase Pte. Ltd.는 국외 법인입니다. 회사는 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항 각 호의 사항을 아래와 같이 공개하며, 이 이전은 이용자와의 계약 체결과 이행에 필요한 처리위탁과 보관에 한정합니다.
- 이전되는 개인정보 항목: 제1조에서 밝힌 수집 항목. 주문자 이름, 연락처, 우편번호, 배송지 주소, 배송 메모, 결제 수단 구분과 결제 승인 정보, 회원과 파트너 신청 정보, 문의와 후기 작성 정보, 접속 기록, 쿠키, 기기 정보, 접속 아이피 주소입니다.
- 이전되는 국가와 시기, 방법: Vercel Inc.는 미국에, Supabase Pte. Ltd.는 싱가포르에 본사를 둔 법인입니다. 이용자가 서비스를 이용하는 시점에 정보통신망을 통해 전송합니다. 별도의 오프라인 이전은 없습니다.
- 이전받는 자와 연락처: Vercel Inc. (privacy@vercel.com) · Supabase Pte. Ltd. (privacy@supabase.com)
- 이전받는 자의 이용목적과 보유·이용 기간: Vercel Inc.는 웹사이트 호스팅과 애플리케이션 실행, Supabase Pte. Ltd.는 데이터베이스 운영과 파일 보관을 위해 처리하며, 회사와의 위탁 계약이 끝날 때까지 보유합니다. 제3조의 보유 기간이 먼저 지나면 그 시점에 파기합니다.
- 이전을 거부하는 방법과 절차, 거부의 효과: 제10조의 연락처로 거부 의사를 알릴 수 있습니다. 다만 이 이전은 서비스를 제공하기 위한 기반 설비 이용이므로, 거부하면 주문과 회원 서비스 이용이 제한됩니다.
Supabase Pte. Ltd.가 운영하는 데이터베이스와 파일 저장소는 대한민국 (서울 리전)에 있습니다. 설비는 국내에 있으나 수탁자가 국외 법인이므로 국외에서 조회될 수 있고, 그래서 이 절에 함께 적습니다.
제6조 (개인정보의 파기 절차와 방법)
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 기술적 방법으로 삭제하고, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리해 저장하고, 보존 기간이 지나면 같은 방법으로 파기합니다.
제7조 (정보주체와 법정대리인의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 권리 행사는 제10조의 개인정보 보호책임자에게 서면, 전화, 전자우편 으로 요청하면 회사가 지체 없이 조치합니다.
- 대리인을 통해 권리를 행사할 때에는 개인정보 보호법 시행규칙이 정한 위임장을 제출해야 합니다.
- 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리하며, 법정대리인은 그 아동의 개인정보에 대한 권리를 행사할 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 취급자 최소화, 내부 관리계획 수립과 시행
- 기술적 조치: 접근 권한 관리, 전송 구간 암호화(HTTPS), 데이터베이스 접근 통제, 접속 기록 보관
- 물리적 조치: 데이터 보관 설비에 대한 접근 통제
제9조 (쿠키의 설치·운영과 거부)
- 몰은 이용자에게 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 불러오는 쿠키를 사용합니다.
- 쿠키는 장바구니 유지, 접속 상태 유지, 방문 분석에 사용합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하면 장바구니 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다.
제10조 (개인정보 보호책임자와 열람 청구 접수 부서)
- 개인정보 보호책임자: 김동우
- 연락처: 031-386-7776 (평일 09:00~18:00)
- 전자우편: cdo-korea@naver.com
- 주소: 경기도 수원시 권선구 노림로 19, 211호(호매실동)
이용자는 서비스를 이용하면서 생긴 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 신고할 수 있습니다.
제11조 (권익 침해 구제 방법)
개인정보 침해로 상담이나 피해 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
제12조 (개인정보처리방침의 변경)
이 방침의 내용에 추가, 삭제, 수정이 있을 때에는 시행 7일 전부터 몰의 공지사항을 통해 알립니다. 이용자에게 불리한 변경은 30일 전부터 알립니다.
시행일: 2026년 9월 9일