주식회사 코브(이하 "회사")는 「KOV Order(코브 오더)」(이하 "서비스")를 운영하면서 개인정보 보호법에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 정하여 공개합니다.
제1조 (처리 목적)
회사는 다음 목적을 위해 개인정보를 처리합니다. 목적이 바뀌는 경우에는 관계 법령에 따라 필요한 조치를 합니다.
- 거래처 가입과 관리: 가입 신청의 심사와 승인, 본인 확인, 계정 관리, 탈퇴 처리, 부정 이용 방지, 재가입 확인
- 주문 처리: 주문 접수, 제품 생산 의뢰와 출고, 배송, 취소·반품·교환 처리
- 대금 정산: 대금 청구, 세금계산서 발행, 미지급 대금 안내
- 고객 응대: 문의와 불만 처리, 서비스 관련 통지
제2조 (처리하는 개인정보의 항목)
① 회사는 거래처가 가입을 신청할 때 다음 정보를 받습니다. 모두 필수 항목입니다.
| 구분 | 항목 |
|---|---|
| 사업자 정보 | 상호, 사업자등록번호, 대표자 이름, 사업장 주소, 매장 전화번호, 계산서 수신 이메일 |
| 담당자 정보 | 담당자 이름, 휴대전화번호, 이메일 |
| 계정 정보 | 아이디, 비밀번호 |
※ 사업자 정보는 법인인 거래처의 경우 개인정보에 해당하지 않을 수 있으나, 개인사업자의 경우 개인정보에 해당하므로 함께 적습니다.
② 서비스를 이용하는 과정에서 다음 정보가 만들어져 저장됩니다.
- 주문 기록(주문한 제품, 수량, 금액, 주문한 담당자 이름, 주문 상태의 변경 기록과 변경한 사람의 이름)
- 장바구니에 담은 내용(주문 전에 작성한 제품, 수량, 도수 등)
- 로그인 상태 유지를 위한 세션 정보
③ 서비스가 운영되는 서버에는 접속한 기기의 IP 주소, 접속 시각, 요청 내용 등이 접속 기록으로 남습니다.
④ 거래처가 맞춤 렌즈를 주문하며 입력하는 착용자 정보는 제10조에서 따로 설명합니다.
⑤ 회사는 위 개인정보를 다음 근거에 따라 정보주체의 동의 없이 처리합니다. 회사가 정보주체에게서 직접 동의를 받아 처리하는 개인정보는 없습니다. 착용자 정보는 거래처가 필요한 동의를 받아 회사에 처리를 맡기는 정보이며 제10조에서 설명합니다.
| 처리하는 정보 | 처리 근거 |
|---|---|
| 가입 신청 정보, 주문 기록, 장바구니에 담은 내용, 세션 정보 | 거래처와의 계약을 맺고 이행하는 데 필요함(개인정보 보호법 제15조 제1항 제4호) |
| 탈퇴 뒤 보관하는 사업자 정보와 주문 기록 | 법령상 의무의 준수(같은 항 제2호), 대금 정산과 분쟁 대응을 위한 회사의 정당한 이익(같은 항 제6호) |
| 접속 기록, 탈퇴한 계정의 아이디, 거절된 신청 정보 | 회사의 정당한 이익(같은 항 제6호): 보안, 부정 이용 방지, 재가입 확인 |
제3조 (처리 및 보유 기간)
① 회사는 거래처가 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 정해진 기간 동안 보관한 뒤 파기합니다.
| 정보 | 보관 기간 | 보관 이유 |
|---|---|---|
| 사업자 정보와 주문 기록(담당자 이름과 착용자 정보 제외) | 탈퇴 후 5년. 세법에 따라 더 오래 보관해야 하는 거래 증빙은 그 기간까지 | 국세기본법 등에 따른 거래 증빙 보관, 대금 정산과 분쟁 대응 |
| 탈퇴한 계정의 아이디 | 탈퇴 후 5년 | 같은 아이디의 재사용으로 인한 거래처 혼동 방지 |
※ 주문에 담긴 착용자 정보의 보관 기간은 제10조에 따릅니다.
② 탈퇴할 때 담당자 이름, 휴대전화번호, 이메일, 비밀번호는 곧바로 파기합니다.
③ 가입 신청이 거절된 경우 신청 정보는 거절한 날부터 6개월 동안 보관한 뒤 파기합니다. 그 사이 다시 신청하면 이전 신청 내용을 심사에 참고합니다.
④ 로그인 세션 정보는 로그인하거나 마지막으로 연장된 때부터 7일이 지나거나 로그아웃하면 효력을 잃고, 정해진 주기에 따라 삭제합니다.
⑤ 장바구니에 담은 내용은 담은 날부터 90일이 지나면 삭제합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 개인정보 보호법이 허용하는 경우에만 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
제5조 (처리의 위탁)
① 회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 데이터베이스와 이미지 저장 |
| Vercel Inc. | 서비스 서버 운영(호스팅) |
| 택배사, 퀵서비스 업체 | 제품 배송 |
| 맞춤 렌즈 제조 협력사 | 맞춤 렌즈 생산 (착용자 이름·도수 포함) |
| 세무 대리인 | 세금계산서 발행 등 세무 처리 |
※ 배송업체, 맞춤 렌즈 제조 협력사, 세무 대리인의 상호는 제12조의 연락처로 요청하면 알려 드립니다.
② 회사는 위탁 계약을 맺을 때 위탁 업무 외의 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
③ 수탁자나 위탁 업무가 바뀌면 이 개인정보처리방침을 개정하여 공개합니다.
제6조 (개인정보의 국외 이전)
① 회사는 서비스의 서버와 데이터베이스를 대한민국(서울)에 두고 운영합니다. 다만 아래 수탁자는 해외 사업자이며, 장애 대응, 기술 지원, 운영 기록 관리 과정에서 개인정보가 국외에서 처리되거나 조회될 수 있으므로 다음과 같이 알립니다.
| 구분 | Vercel Inc. | Supabase Pte. Ltd. |
|---|---|---|
| 이전받는 자의 연락처 | privacy@vercel.com | privacy@supabase.io |
| 이전되는 국가 | 미국 등 이전받는 자와 그 하위 수탁자가 시설을 둔 국가 | 싱가포르, 미국 등 이전받는 자와 그 하위 수탁자가 시설을 둔 국가 |
| 이전 시기와 방법 | 서비스를 이용하는 때에 정보통신망을 통해 수시로 이전 | 같음 |
| 이전되는 항목 | 제2조의 개인정보와 제10조의 착용자 정보 가운데 서버를 거쳐 처리되는 정보, 접속 기록 | 제2조의 개인정보와 제10조의 착용자 정보 가운데 데이터베이스에 저장되는 정보 |
| 이용 목적 | 서비스 서버 운영(호스팅), 장애 대응 | 데이터베이스와 이미지 저장, 장애 대응과 기술 지원 |
| 보유·이용 기간 | 회사와의 위탁 계약이 끝날 때까지. 계약이 끝나면 이전받는 자의 약정에 따라 삭제 | 같음 |
② 위 이전은 거래처와의 계약을 이행하는 데 필요한 처리 위탁과 보관이며, 회사는 개인정보 보호법 제28조의8 제1항 제3호에 따라 그 내용을 이 개인정보처리방침에 공개합니다.
③ 정보주체는 제12조의 연락처로 국외 이전을 거부할 수 있습니다. 다만 위 수탁자 없이는 서비스를 운영할 수 없으므로, 거부하는 경우 서비스를 이용할 수 없습니다.
제7조 (파기 절차와 방법)
① 회사는 보유 기간이 지나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다.
② 법령에 따라 보관해야 하는 개인정보는 다른 개인정보와 분리하여 저장·관리하며, 보관 목적 외에는 이용하지 않습니다.
③ 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다.
제8조 (안전성 확보조치)
회사는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.
- 비밀번호는 일방향 암호화하여 저장하며, 회사도 원래의 비밀번호를 알 수 없습니다.
- 서비스와 이용자 사이의 통신은 암호화된 연결(HTTPS)로 보호합니다.
- 개인정보에 접근할 수 있는 관리자 계정을 최소한으로 두고, 권한에 따라 접근을 제한합니다.
- 로그인 상태는 서버에서만 읽을 수 있는 쿠키로 유지하며, 쿠키에 담긴 값은 원문이 아닌 형태로 서버에 저장합니다.
제9조 (쿠키와 브라우저 저장소)
① 회사는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 이 쿠키가 없으면 로그인한 상태로 서비스를 이용할 수 없습니다. 광고나 이용 행태 분석을 위한 쿠키는 사용하지 않습니다.
② 주문을 작성하는 동안 입력한 내용은 이용자 브라우저의 저장소에 임시로 보관되며, 주문하거나 장바구니에 담을 때 회사 서버로 전송됩니다. 브라우저에 보관된 내용은 주문을 마치거나 로그아웃하거나 브라우저 탭을 닫으면 지워집니다. 다만 장바구니에서 꺼내 처리 중이던 내용은 같은 계정이 다시 로그인할 때까지 남을 수 있습니다. 회사는 이 밖에 여러 탭 사이에서 로그인 상태가 바뀐 것을 알리기 위한 시각 정보를 브라우저 저장소에 둡니다. 이 정보에는 개인정보가 들어 있지 않습니다.
③ 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
제10조 (착용자 정보의 처리)
① 거래처가 맞춤 렌즈를 주문할 때 입력하는 착용자의 이름(고객명), 도수, 테 정보, 비고는 거래처(안경원)가 수집한 개인정보입니다. 회사는 이용약관에 따라 거래처로부터 이 정보의 처리를 위탁받아 주문 처리를 위해서만 처리합니다.
② 도수는 건강에 관한 정보에 해당할 수 있으므로 회사는 이를 민감정보에 준하여 보호합니다.
③ 착용자는 자신의 정보에 관한 권리를 착용자 정보를 수집한 안경원에 행사할 수 있습니다. 회사에 요청이 들어오면 회사는 이를 해당 안경원에 알리고 처리에 협조합니다.
④ 회사는 주문일부터 1년이 지나면 착용자의 이름과 비고를 파기합니다. 이름과 비고를 파기한 뒤 도수와 테 정보는 주문 기록에 남겨 주문일부터 5년 동안 보관한 뒤 파기합니다.
⑤ 주문하지 않고 장바구니에 담아 둔 착용자 정보는 담은 날부터 90일이 지나면 파기합니다.
제11조 (정보주체의 권리와 행사 방법)
① 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
② 거래처는 다음 방법으로 권리를 행사할 수 있습니다.
- 담당자 정보와 연락처 등은 서비스 화면의 「내 정보」에서 직접 확인하고 고칠 수 있습니다.
- 상호, 사업자등록번호, 대표자 이름의 정정은 제12조의 연락처로 요청합니다.
- 서비스 화면에서 직접 탈퇴할 수 있습니다.
- 그 밖의 요구는 제12조의 연락처로 서면, 전화, 이메일로 할 수 있으며, 회사는 지체 없이 조치합니다.
③ 법령에 따라 보관해야 하는 정보는 삭제를 요구하더라도 그 기간 동안 삭제할 수 없습니다.
제12조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 두고 있습니다.
- 개인정보 보호책임자: 조대호 (대표자)
- 전화: 031-340-2990
- 이메일: kovision.master@gmail.com
제13조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
제14조 (개인정보처리방침의 변경)
이 개인정보처리방침은 [시행일 미정]부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다.