개인정보처리방침

VERARUS는 「개인정보 보호에 관한 법률」(이하 "개인정보 보호법") 및 관련 정령・성령, 가이드라인 등(이하 "법령 등")을 준수하고, 다음과 같이 개인정보를 적절히 관리・이용합니다. 또한 본 개인정보처리방침은 각 서비스에서의 개인정보처리방침・이용약관・가이드라인 등(이하 "서비스 규정 등")과 함께 중첩적으로 적용되며, 본 개인정보처리방침과 내용이 저촉되는 경우에는 서비스 규정 등의 내용이 우선합니다.

 

1. 개인정보의 취득

당사는 개인정보를 취득할 때에는 그 이용 목적을 공표 또는 통지하고, 이용 목적의 달성에 필요한 범위 내에서 적법하고 공정한 수단으로 취득합니다. 당사가 취득하는 개인정보란, 당사가 고객님으로부터 제공받는 개인정보(개인정보 보호법 제2조에서 정의하는 개인정보를 말하며, 음성・이미지・영상 등에 포함되는 개인정보를 포함합니다.) 및 당사가 취득하거나 제3자로부터 제공받는 개인정보를 말합니다.

 

2. 개인정보의 취급

2.1 이용 목적 내에서의 이용

당사는 위 1항의 규정에 따라 취득한 개인정보를 개인정보를 제공하신 고객님의 동의 없이 이용 목적의 범위를 초과하여 이용하지 않습니다. 당사는 개인정보에 관한 고객님의 권리를 존중하며, 고객님으로부터 개인정보의 공개・정정 등・이용 정지 등 또는 제공 정지를 요구받은 경우, 법령의 규정에 따라 성실히 대응합니다. 당사가 취득한 개인정보는 다음 목적으로 이용합니다.

1. 당사에서 취급하는 상품・서비스에 관한 안내 제공.

2. 사용자의 서비스 이용 상황 등에 관한 정보를 분석하여 상품・서비스의 기획・연구개발・품질 향상에 활용하고, 고객 만족도 향상을 위한 고객 대상 설문조사 실시.

3. 고객님의 문의 대응, 신속한 서비스 등의 실시에 필요한 업무 수행.

4. 법령의 규정 또는 행정 당국의 통달・지도 등에 근거한 대응.

5. 그 밖에 개인정보 취득 시 공표 또는 통지한 이용 목적.

6. 상품 등의 포장・발송 업무

2.2 개인정보의 적정한 이용, 취득

당사는 위 1항의 규정에 따라 취득한 개인정보를 위법 또는 부당한 행위를 조장하거나 유발할 우려가 있는 방법으로 이용하지 않습니다. 또한 적정하게 개인정보를 취득하며, 거짓 그 밖에 부정한 수단으로 취득하지 않습니다.

2.3 개인정보의 안전관리 조치

당사는 개인정보에 대한 부정 액세스, 개인정보의 분실・파괴・변조・유출 등의 방지 그 밖의 개인정보의 안전관리를 위해, 다음과 같이 기본 방침을 수립한 후 개인 데이터의 취급에 관한 규율을 정비하고, 조직적・물리적 및 기술적 안전관리 조치를 적절히 강구합니다. 또한 개인정보를 취급하는 임원 및 종업원 등에 대해 개인정보 보호를 위한 교육・계몽 활동에 노력하는 등 인적 안전관리 조치를 적절히 강구합니다. 또한 외국에서 개인 데이터를 취급하는 경우에는 해당 외국의 개인정보 보호에 관한 제도 등을 파악한 후, 안전관리 조치를 적절히 강구합니다.

기본 방침의 수립

개인 데이터의 적정한 취급 확보를 위해, "관계 법령・가이드라인 등의 준수", "질문 및 불만 처리 창구" 등에 관한 기본 방침으로서 본 개인정보처리방침을 수립

개인 데이터의 취급에 관한 규율의 정비

취득, 이용, 보존, 제공, 삭제・폐기 등의 단계별로 취급 방법, 책임자・담당자 및 그 임무 등에 대해 내부 규칙을 수립

조직적 안전관리 조치

 

1) 개인 데이터의 취급에 관한 책임자를 설치함과 동시에, 개인 데이터를 취급하는 종업자 및 해당 종업자가 취급하는 개인 데이터의 범위를 명확화하고, 법이나 내부 규칙에 위반하는 사실 또는 징후를 파악한 경우의 책임자에 대한 보고 연락 체계 정비

2) 개인 데이터의 취급 상황에 대해 정기적으로 자기 점검 실시.

인적 안전관리 조치

 

개인 데이터의 취급에 관한 유의 사항에 대해 종업자에게 정기적으로 연수 실시

물리적 안전관리 조치

 

개인 데이터를 취급하는 기기, 전자 매체 및 서류 등의 도난 또는 분실 등을 방지하기 위한 조치를 강구함과 동시에, 사업소 내 이동을 포함하여 해당 기기, 전자 매체 등을 운반할 때 쉽게 개인 데이터가 판명되지 않도록 조치 실시

기술적 안전관리 조치

 

1) 액세스 제어를 실시하여 담당자 및 취급하는 개인 정보 데이터베이스 등의 범위를 한정

2) 개인 데이터를 취급하는 정보 시스템을 외부로부터의 부정 액세스나 부정 소프트웨어로부터 보호하는 구조를 도입

외적 환경의 파악

개인 데이터를 보관하고 있는 Shopify에서의 개인정보 보호에 관한 제도를 파악한 후 안전관리 조치 실시

 

2.4 개인정보의 제3자 제공

당사는 위 1항의 규정에 따라 취득한 개인정보를 개인정보 보호법 그 밖의 관련 법령에 의해 인정되는 경우를 제외하고, 개인정보의 주체인 본인(이하 "본인")의 동의를 얻지 않고 제3자에게 제공하지 않습니다.

단, 다음의 사례에 해당하는 경우에는 그러하지 아니합니다.
・ 결제 회사에서의 본인 확인, 청구처 확인 및 신용 조사를 위해 결제 회사에 개인정보를 공개하는 경우.

2.5 개인정보를 취급하는 위탁처 관리

당사는 위 1항의 규정에 따라 취득한 개인정보를 공표 또는 통지한 이용 목적을 달성하기 위해 필요한 범위에서 업무 위탁처에 제공하는 경우가 있습니다. 이 경우에도 당사는 업무 위탁처에 대해 당사가 제공한 개인정보의 적정한 취급을 요구함과 동시에 적절한 관리를 합니다.

2.6 개인정보 이용의 제한

당사는 미리 본인의 동의를 얻지 않고 이용 목적의 달성에 필요한 범위를 초과하여 개인정보를 취급하지 않습니다. 합병 그 밖의 이유로 개인정보를 취득한 경우에도 미리 본인의 동의를 얻지 않고 승계 전의 이용 목적의 범위를 초과하여 취급하지 않습니다. 단, 다음의 경우에는 그러하지 아니합니다.

(1) 법령에 근거하는 경우

(2) 사람의 생명, 신체 또는 재산 보호를 위해 필요가 있는 경우로서 본인의 동의를 얻기가 곤란할 때

(3) 공중 위생의 향상 또는 아동의 건전한 육성 추진을 위해 특히 필요가 있는 경우로서 본인의 동의를 얻기가 곤란할 때

(4) 국가 기관 혹은 지방 공공 단체 또는 그 위탁을 받은 자가 법령에서 정하는 사무를 수행하는 데에 협력할 필요가 있는 경우로서 본인의 동의를 얻음으로써 해당 사무 수행에 지장을 초래할 우려가 있을 때

(5) 학술 연구 기관 등에 개인 데이터를 제공하는 경우로서 해당 학술 연구 기관 등이 해당 개인 데이터를 학술 연구 목적으로 취급할 필요가 있을 때(해당 개인 데이터를 취급할 목적의 일부가 학술 연구 목적인 경우를 포함하며, 개인의 권리 이익을 부당하게 침해할 우려가 있는 경우는 제외.)

 

3. 개인정보 이용 목적의 변경

당사는 개인정보의 이용 목적을 변경하는 경우에는 변경 전의 이용 목적과 관련성을 가진다고 합리적으로 인정되는 범위를 초과하여 행하지 않으며, 변경된 이용 목적에 대해 본인에게 통지하거나 공표합니다.

 

4. 개인정보 등의 공개

당사는 본인으로부터 개인정보 또는 개인정보의 제3자 제공에 관한 기록 및 개인정보의 제3자 제공을 받을 때의 확인 기록의 공개를 요구받은 경우에는 법령 등의 규정에 따라 본인에 대해 지체 없이 공개합니다. 단, 공개함으로써 다음 중 어느 하나에 해당하는 경우에는 그 전부 또는 일부를 공개하지 않을 수 있으며, 공개하지 않는다고 결정한 경우에는 그 취지를 지체 없이 통지합니다.

(1) 본인 또는 제3자의 생명, 신체, 재산 그 밖의 권리 이익을 해할 우려가 있는 경우

(2) 당사의 업무의 적정한 실시에 현저한 지장을 초래할 우려가 있는 경우

(3) 다른 법령에 위반하게 되는 경우. 또한 액세스 로그 등 개인정보 이외의 정보에 대해서는 원칙적으로 공개하지 않습니다.

 

5. 개인정보의 정정 등

당사는 본인으로부터 개인정보가 사실이 아니라는 이유로 내용의 정정, 추가 또는 삭제(이하 "정정 등")를 요구받은 경우에는 다른 법령의 규정에 의해 특별한 절차가 정해져 있는 경우를 제외하고, 이용 목적의 달성에 필요한 범위 내에서 지체 없이 필요한 조사를 실시하고, 그 결과에 근거해 개인정보의 내용 정정 등을 진행하며, 그 취지를 본인에게 통지합니다.

 

6. 개인정보의 이용 정지 등

당사는 본인으로부터, (1) 본인의 개인정보가 미리 공표된 이용 목적의 범위를 초과해 취급되거나, 위법 또는 부당한 행위를 조장하거나 유발할 우려가 있는 방법으로 이용되고 있다는 이유, 또는 본인의 개인정보가 거짓 그 밖에 부정한 수단으로 취득되었다는 이유로, 개인정보 보호법의 규정에 근거해 그 이용의 정지 또는 소거(이하 "이용 정지 등")를 요구받은 경우, (2) 개인정보가 본인의 동의 없이 제3자에게 제공되고 있다는 이유로 개인정보 보호법의 규정에 근거해 그 제공 정지(이하 "제공 정지")를 요구받은 경우, 또는 (3) 당사가 본인의 개인정보를 이용할 필요가 없어진 경우, 본인의 개인정보에 관한 개인정보 보호법 제26조 제1항 본문에 규정하는 사태가 발생한 경우 그 밖에 본인의 개인정보의 취급으로 인해 본인의 권리 또는 정당한 이익이 해할 우려가 있는 경우에 해당한다는 이유로 개인정보 보호법의 규정에 근거해 그 이용 정지 등 또는 제공 정지를 요구받은 경우에 있어서, 그 청구에 이유가 있다는 것이 판명된 경우에는, 본인 자신으로부터의 청구임을 확인한 후에 지체 없이 개인정보의 이용 정지 등 또는 제공 정지를 행하고, 그 취지를 본인에게 통지합니다. 단, 개인정보 보호법 그 밖의 법령에 의해 당사가 이용 정지 등 또는 제공 정지의 의무를 지지 않는 경우에는 그러하지 아니합니다.

 

7. 개인 관련 정보의 취급

당사는 제3자가 개인 관련 정보(개인정보 보호법 제2조 제7항에서 정하는 것을 의미하며, 동법 제16조 제7항에서 정하는 개인 관련 정보 데이터베이스 등을 구성하는 것에 한합니다. 이하 동일.)를 개인 데이터로 취득할 것이 상정될 때에는, 개인정보 보호법 그 밖의 관련 법령에 의해 인정되는 경우를 제외하고, 해당 개인 관련 정보를 해당 제3자에게 제공하지 않습니다.

 

8. Cookie(쿠키)나 행동 이력 등의 취득 및 이용

당사는 고객님께 보다 좋은 서비스를 제공하기 위해 Cookie 및 그 밖의 식별자(이하 "쿠키 등")를 이용하는 경우가 있으나, 이는 성명이나 생년월일 등 개인을 특정할 수 있는 정보가 아니며 고객님의 프라이버시를 침해하는 일은 없습니다.
또한 당사는 제3자 기업이 제공하는 각종 액세스 분석 도구 등을 도입하고 있으며, 이러한 도구에서도 쿠키 등을 이용해 방문하신 고객님의 행동 정보를 자동적으로 취득합니다. 이러한 제3자 기업에 의한 쿠키 등의 이용은 그 제3자 기업의 개인정보처리방침에 따라 이루어지며, 목적 이외의 용도로 이용되는 일은 없습니다.

당사는 광고 효과 측정 및 성과 보수형 광고(어필리에이트 광고)의 성과 측정을 위해,
어필리에이트 서비스 프로바이더 등 제3자 사업자가 제공하는 Cookie,
식별자, 컨버전 태그 등을 이용하는 경우가 있습니다.

이로 인해 취득되는 정보에는 개인을 특정하는 정보가 포함되지 않으며,
광고의 성과 측정, 부정 방지, 광고 송출 최적화 등의 목적으로 이용됩니다.

해당 정보의 취급은 각 사업자의 개인정보처리방침에 근거해 관리됩니다.

쿠키 등에 의한 정보의 취득을 희망하지 않으시는 경우, 고객님이 이용하시는 브라우저 설정에서 변경하실 수 있습니다. 설정 내용 확인 및 비활성화 방법에 관해서는 각 브라우저의 공식 지원 페이지를 참고해 주세요. 당사가 이용하는 제3자 기업이 제공하고 있는 각종 도구・서비스에 관한 개인정보처리방침에 대해서는 각사의 웹사이트를 참고해 주세요.
또한 고객님께서는 다음의 제3자 기업의 사이트에 기재된 옵트아웃(송출 정지) 페이지에서 온라인 광고 송출에서의 쿠키 사용을 비활성화하실 수 있습니다.

(Shopify Japan 주식회사)
개인정보처리방침

(Google Inc.)
개인정보처리방침
Google Analytics  

(Facebook)
광고 설정

(LINE 주식회사)
옵트아웃 페이지

(Microsoft)
Microsoft 개인정보 보호 성명

SSL 사용에 대해

당사는 당사 홈페이지에서 고객님의 개인정보 입력 시에 보안 확보를 위해, 고객님이 입력하시는 정보가 도청, 방해 또는 변조되는 것을 방지할 목적으로 SSL(Secure Sockets Layer) 기술을 사용합니다.

※ SSL은 정보를 암호화함으로써 도청 방지나 데이터 변조 방지 송수신을 하는 기능입니다. SSL을 이용함으로써 보다 안전하게 정보를 송신하는 것이 가능해집니다.

 

9. 개인정보 취급 사업자 및 문의

개인정보 취급 사업자는 다음과 같습니다. 요청 사항이나 질문은 아래 메일로 받습니다.

주소: 도쿄도 주오쿠 니혼바시 카야바초 3-1-8-1002

명칭: 주식회사 SPARK NEXUS

문의처: support@verarus.com