주식회사 벽란(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조(처리하는 개인정보의 항목 및 수집 방법)

① 회원가입: 아이디, 비밀번호, 이름, 휴대전화번호, 이메일

② 상품 주문·배송: 주문자 및 받는 분의 이름, 연락처, 주소, 배송 메모, 이메일(비회원 주문 시 주문 조회 비밀번호)

③ 결제: 무통장입금 시 입금자명 / 카드결제 시 카드사명, 승인번호 등 결제 결과 정보

※ 카드번호·유효기간·비밀번호·생년월일 등 결제에 입력하는 카드 정보는 결제 승인 요청에만 사용되며 회사는 이를 저장하지 않습니다.

④ 서비스 이용 과정에서 자동으로 생성되는 정보: 접속 IP, 접속 일시, 쿠키, 서비스 이용 기록

⑤ 수집 방법: 홈페이지 회원가입·주문서 작성, 고객 문의

제2조(개인정보의 처리 목적)

1. 회원 관리: 회원제 서비스 이용에 따른 본인 확인, 부정 이용 방지, 가입 의사 확인, 공지사항 전달

2. 상품 판매: 주문·결제·배송, 교환·반품·환불 처리, 구매 내역 및 PV·포인트 관리

3. 고객 상담: 문의 및 불만 처리, 분쟁 조정을 위한 기록 보존

4. (동의한 경우) 이벤트·혜택 안내

제3조(개인정보의 보유 및 이용 기간)

회사는 원칙적으로 회원 탈퇴 시 또는 처리 목적 달성 시 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.

1. 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)

2. 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)

3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)

4. 표시·광고에 관한 기록: 6개월 (같은 법)

5. 웹사이트 방문 기록(접속 로그): 3개월 (통신비밀보호법)

제4조(개인정보의 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 상품 배송 등 계약 이행을 위해 필요한 경우 아래와 같이 제공하며, 법령에 근거가 있는 경우에는 예외로 합니다.

- 제공받는 자: 배송을 담당하는 택배사

- 제공 항목: 받는 분 이름, 연락처, 주소, 배송 메모

- 목적: 상품 배송 / 보유 기간: 배송 완료 후 관련 법령에 따른 기간

제5조(개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

- 카페24(주): 쇼핑몰 서버 운영(호스팅)

- 결제대행사(ddspay): 신용카드 결제 처리

- 택배사: 상품 배송

위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 관리·감독합니다.

제6조(개인정보의 파기 절차 및 방법)

① 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

② 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제7조(이용자의 권리와 행사 방법)

① 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있으며, 회원정보 수정 또는 회원 탈퇴 메뉴나 아래 개인정보보호책임자에게 연락하여 행사할 수 있습니다.

② 만 14세 미만 아동은 회원가입을 할 수 없습니다.

제8조(개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.

1. 비밀번호 암호화 저장, 보안 접속(HTTPS) 사용

2. 개인정보 접근 권한 최소화 및 관리자 접근 통제

3. 결제 카드 정보 미저장

4. 접속 기록 보관 및 위·변조 방지

제9조(쿠키의 설치·운영 및 거부)

회사는 로그인 유지, 장바구니, 공유 링크 확인 등을 위해 쿠키를 사용합니다. 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이나 주문 등 일부 서비스 이용이 어려울 수 있습니다.

제10조(개인정보보호책임자)

- 성명: 김동현 (대표)

- 연락처: 쇼핑몰 1:1 문의 또는 고객센터

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr / 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr / 182)에 문의할 수 있습니다.

제11조(개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 11월 1일부터 적용되며, 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 홈페이지를 통해 알립니다.