개인정보처리방침

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 해당 목적 이외의 용도로 이용하지 않습니다.

• 회원 가입 의사 확인, 회원 식별·인증 및 회원자격 유지·관리
• 화장품 정보, 리뷰 및 커뮤니티 기능 제공, 이용자별 콘텐츠 및 서비스 제공
• 프로필 및 국가/지역 설정을 반영한 서비스 제공
• 이벤트 운영, 당첨자 확인 및 경품 발송
• 고객 문의, 신고, 권리침해 요청 및 불만 처리
• 부정 이용·비인가 사용 방지, 서비스 보안, 오류 확인 및 품질 개선
• 개인정보 마케팅 활용에 별도로 동의한 이용자를 대상으로 한 서비스 분석 및 마케팅 활용
• 무료 이벤트·혜택 정보 수신에 별도로 동의한 이용자를 대상으로 한 이벤트 및 혜택 정보 안내

개인정보 마케팅 활용 동의와 무료 이벤트·혜택 정보 수신 동의는 선택사항이며, 동의하지 않아도 회원가입 및 기본 서비스 이용이 가능합니다.

2. 수집하는 개인정보의 항목 및 방법

개인정보는 회원가입, 프로필 설정, 이벤트 참여, 배송지 입력 및 서비스 이용 과정에서 이용자가 직접 입력하거나 서비스 이용 과정에서 자동으로 생성·수집되는 방법으로 수집됩니다.

회사는 만 14세 미만 이용자의 회원가입을 허용하지 않습니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유기간 또는 이용자에게 고지·동의받은 기간 내에서 개인정보를 처리·보유합니다.

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 관계 법령에 따라 보존할 필요가 있는 경우를 제외하고 지체 없이 파기합니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 본 개인정보처리방침에서 정한 처리 목적 범위 내에서 처리하며, 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 이용자가 제3자 제공에 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」에서 허용하는 경우에는 관련 법령이 정한 범위에서 제공할 수 있습니다.

제3자 제공이 새로 발생하는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유·이용기간 등 필요한 사항을 관련 법령에 따라 안내합니다.

5. 개인정보 처리업무의 위탁

회사는 원활하고 안전한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무의 일부를 외부 사업자에게 위탁하고 있습니다.

회사는 위탁계약 등에 개인정보 보호 관련 의무를 반영하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 수탁자 또는 위탁업무가 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.

국외 처리에 관한 안내

회사가 사용하는 글로벌 네트워크 서비스의 특성상 서비스 접속 과정에서 일부 네트워크 정보가 국외에서 처리될 수 있습니다. Cloudflare는 공식 안내를 통해 고객 웹사이트 방문자의 IP 주소 등 제한적인 메타데이터를 고객을 대신하여 미국 및 유럽 소재 데이터센터에서 처리할 수 있다고 밝히고 있습니다.

또한 회사는 서비스 이용 현황을 파악하고 서비스를 개선하기 위하여 Google 태그 관리자와 Google Analytics를 사용합니다. 이 과정에서 쿠키 식별자와 접속 기록 등이 Google LLC가 운영하는 국외 데이터센터에서 처리될 수 있습니다.

회사는 실제 사용 중인 서비스 구성과 수탁자의 처리 정책을 기준으로 국외 처리 현황을 정기적으로 확인하고, 관련 법령에 따라 필요한 공개 또는 고지를 합니다.

6. 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 이용자는 회사에 대해 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
2. 개인정보 마케팅 활용 동의 및 무료 이벤트·혜택 정보 수신 동의는 언제든지 철회할 수 있으며, 철회하더라도 기본 서비스 이용에는 영향을 주지 않습니다.
3. 권리 행사는 서비스 내 계정·설정 기능 또는 [email protected]을 통해 할 수 있으며 회사는 관련 법령에 따라 처리합니다.
4. 회사는 권리행사를 요청한 사람이 본인 또는 정당한 대리인인지 확인하기 위하여 필요한 최소한의 정보를 요청할 수 있습니다.
5. 회사는 만 14세 미만의 회원가입을 허용하지 않습니다.

7. 개인정보의 파기 절차 및 방법

1. 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 다른 법령에 따라 일정 기간 보존하여야 하는 개인정보는 해당 목적에 필요한 기간 동안 별도로 보관한 후 파기합니다.
3. 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
4. 종이 문서에 개인정보가 포함된 경우 분쇄 또는 소각 등 복원이 어려운 방법으로 파기합니다.

8. 개인정보의 안전성 확보조치

회사는 개인정보의 분실, 도난, 유출, 위조·변조 또는 훼손을 방지하기 위하여 관련 법령에 따라 필요한 관리적·기술적·물리적 보호조치를 시행합니다.

• 관리적 조치: 개인정보 접근권한 최소화 및 내부 관리절차 운영
• 기술적 조치: 접근권한 관리, 접근통제, 전송구간 암호화, 보안 업데이트 및 접속기록 보호
• 물리적 조치: 개인정보가 보관된 물리적 자료 또는 시설에 대한 필요한 접근 제한

9. 쿠키의 운영 및 거부

회사는 로그인 상태 유지, 서비스 보안, 이용환경 저장, 이용 통계 분석 및 서비스 개선 등을 위하여 쿠키(cookie) 또는 이와 유사한 기술을 사용할 수 있습니다.

이용자는 웹 브라우저 설정을 통해 쿠키 저장을 허용하거나 차단할 수 있습니다. 다만 서비스 제공에 필수적인 쿠키를 차단하는 경우 로그인 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 문의, 불만 및 피해구제 요청을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 회사: 뷰덕인사이트
• 개인정보 보호책임자: 이준오
• 이메일: [email protected]
• 주소: 서울특별시 강남구 테헤란로 128, 3층 50호(역삼동, 성곡빌딩)

11. 권익침해 구제방법

이용자는 개인정보 침해로 인한 상담이나 피해구제가 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터: 국번 없이 118 · privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301 · www.spo.go.kr
• 경찰청: 국번 없이 182 · ecrm.police.go.kr

위 기관은 회사와 별개의 기관이며, 서비스의 일반적인 개인정보 문의는 [email protected]으로 연락해 주시기 바랍니다.

12. 개인정보처리방침의 변경

본 개인정보처리방침의 내용이 추가·삭제 또는 변경되는 경우 회사는 시행 전에 서비스 내 공지 등 합리적인 방법으로 변경사항을 안내합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 관련 법령에서 요구하는 방법과 기간에 따라 안내합니다.