Privacy Policy

** This form is provided as a sample to help with shopping mall operation and needs to be modified depending on the type of shopping mall operation. Before applying to a shopping mall, please check the shopping mall operation details and reflect the appropriate content before use. **

○○○ Co., Ltd. Personal Information Processing Policy
○○○ Co., Ltd. (hereinafter referred to as “Company”) processes personal information as follows in order to protect users’ personal information in accordance with Article 30 of the Personal Information Protection Act and to promptly and smoothly handle complaints related thereto. Establish and disclose policies.

The personal information processing policy contains the following contents.

1. Purpose of processing personal information

2. Processing and retention period of personal information

3. Items of personal information processed and collection methods

4. Matters regarding the processing of personal information of children under 14 years of age

5. Matters regarding provision of personal information to third parties

6. Matters regarding entrustment of personal information processing

7. Procedure and method of destruction of personal information

8. Matters concerning the rights and obligations of the information subject and legal representative and methods of exercising them

9. Matters related to the installation, operation and refusal of devices that automatically collect personal information

10. Matters concerning measures to ensure the safety of personal information

11. Matters regarding the person in charge of personal information protection

12. Remedy for infringement of rights and interests of information subjects

13. Changes to personal information processing policy

 

1. Purpose of processing personal information

The company processes personal information for the following purposes. Personal information being processed will not be used for purposes other than the following, and if the purpose of use changes, necessary measures will be taken, such as obtaining separate consent in accordance with Article 18 of the Personal Information Protection Act.

(1) Website membership registration and management

Confirmation of intention to become a member, identification/authentication of person according to provision of membership service, maintenance/management of membership, prevention of illegal use of service, confirmation of consent of legal representative when processing personal information of children under 14 years of age, various notices/notifications, handling of grievances We process personal information for this purpose.

(2) Provision of goods or services

Personal information is processed for the purposes of providing content, purchasing and payment, shipping goods or billing addresses, providing services, and providing customized services.

(3) Use in marketing and advertising

Personal information is processed for the purposes of providing event and advertising information and participation opportunities, determining access frequency, or statistics on members' use of services.

 

2. Processing and retention period of personal information

(1) The company processes and retains personal information within the personal information retention and use period agreed upon when collecting personal information from the information subject. When the purpose of personal information processing is achieved and the information subject requests service termination, the personal information is destroyed without delay. The processing and retention period for each personal information is as follows.

① Website membership registration and management: Until membership withdrawal

② Provision of goods or services: Until completion of supply of goods or services and payment/settlement.

(2) However, if preservation is necessary in accordance with the provisions of relevant laws and regulations, the company stores member information for a certain period of time specified in the relevant laws and regulations as follows.

① Records regarding contracts or subscription withdrawals, etc.

-Reason for preservation: Act on Consumer Protection in Electronic Commerce, etc.

-Retention period: 5 years

② Records of payment and supply of goods, etc.

-Reason for preservation: Act on Consumer Protection in Electronic Commerce, etc.

-Retention period: 5 years

③ Records of consumer complaints or dispute resolution

-Reason for preservation: Act on Consumer Protection in Electronic Commerce, etc.

-Retention period: 3 years

④ Records of labeling and advertising

-Reason for preservation: Act on Consumer Protection in Electronic Commerce, etc.

-Retention period: 6 months

⑤ Service visit records

-Reason for preservation: Communication Secrets Protection Act

-Retention period: 3 months

 

3. Items of personal information processed and collection methods

(1) Personal information items processed

① The company collects the following personal information for membership registration, consultation, service application, etc.

- When registering as a general member

Required items: ID, password, name, email, mobile phone, date of birth, (for subscribers under 14 years of age) legal representative information

Optional items: Gender

- When ordering a product

Required items: Order information (name, email, mobile phone), delivery information (name, address, mobile phone), (for non-member orders) order tracking password

Optional items: Landline phone

- When logging in easily through Kakao

Required items: Name

- When simply logging in to Naver

Required items: ID, name, email

Optional items: nickname, birthday

② The following information may be generated and collected during service use or business processing.

- Service use records, access logs, cookies, access IP information, payment records, use suspension records, bad use records

(2) Collection method

- Collection through website, written form, bulletin board, email, event application, delivery request, phone, fax, provision from affiliates, and generated information collection tool

 

4. Matters regarding the processing of personal information of children under 14 years of age

(1) When collecting personal information about children under the age of 14, the company obtains the consent of the legal representative and collects the minimum amount of personal information necessary to perform the service.

- Required items: [Enter personal information collected through legal representative consent form]

(2) When collecting personal information of children under the age of 14, the company may request minimum information from the child, such as the name and contact information of the legal representative, and confirm whether the legal representative has consented by using one of the following methods.

- A method of having a legal representative indicate whether or not he/she has consented on an internet site where consent is posted, and notifying the legal representative through a text message on the legal representative's mobile phone that the personal information processor has confirmed the indication of consent.

- A method of having a legal representative indicate whether consent is given on an internet site where consent is posted and receiving card information such as the legal representative's credit card or debit card.

- A method of having a legal representative indicate whether consent is given on the Internet site where consent is posted and confirming the identity of the legal representative through mobile phone identity verification, etc.

- A method of issuing a document containing the consent directly to the legal representative, or delivering it by mail or fax, and having the legal representative sign and seal the consent and then submit it.

- A method of sending an e-mail containing the contents of consent and receiving an e-mail expressing consent from the legal representative.

- Inform your legal representative of the consent over the phone and obtain consent, or provide instructions on how to check the consent, such as the Internet address, and obtain consent through a phone call again.

- In addition, a method similar to the above is used to notify the legal representative of the consent and confirm the expression of intent to consent.

 

5. Matters regarding provision of personal information to third parties

(1) The company processes personal information only within the scope specified in Article 1 (Purpose of processing personal information), and does not process personal information in accordance with Articles 17 and 18 of the Personal Information Protection Act, including the consent of the information subject and special provisions of the law. Personal information is provided to third parties only in certain cases.

(2) The company provides personal information to third parties as follows.

  Name of the third party provided Purpose of provision Personal information items provided Retention and use period by the recipient
  [Name of third party receiving provision] [Purpose of provision] [Personal information items provided] [Retention and use period of recipient]
(3) In accordance with the “Personal Information Processing and Protection Rules in Emergency Situations” jointly announced by relevant government ministries, the Company handles emergency situations such as disasters, infectious diseases, incidents/accidents causing imminent life or physical danger, and imminent property loss. If a situation arises, personal information may be provided to relevant organizations without the consent of the information subject.

For more details, please click here*.

 

6. Matters regarding entrustment of personal information processing

(1) In order to smoothly process personal information, the company entrusts personal information processing as follows.

  Consignment company consignment work
  System provision and maintenance of Cafe24 Co., Ltd.’s shopping mall hosting service
  [Courier company name] [Courier company consignment details]
  [PG company name] [PG company consignment details]
  #supply_list# [Content of consignment work]
(2) At the time of concluding a consignment contract, in accordance with Article 26 of the Personal Information Protection Act, the company prohibits processing of personal information other than for the purpose of performing consignment work, takes technical and managerial protection measures, limits re-entrustment, manages and supervises the consignee, and takes responsibility for damages, etc. We specify related matters in documents such as contracts and supervise whether the trustee handles personal information safely.

(2) If the contents of the entrusted work or the trustee changes, we will disclose it through this personal information processing policy without delay.

 

7. Procedure and method of destruction of personal information

When personal information becomes unnecessary, such as when the personal information retention period has passed or the purpose of processing has been achieved, the company destroys the relevant personal information without delay.

(1) Destruction procedures

① In cases where personal information must continue to be preserved pursuant to other laws and regulations despite the expiration of the personal information retention period agreed upon by the information subject or the purpose of processing has been achieved, the personal information shall be transferred to a separate database (DB) or storage location changed. Save it differently.

② Personal information transferred to a separate DB will not be used for any other purpose except as required by law.

(2) Method of destruction

① Information in the form of electronic files uses technical methods that cannot reproduce the records.

② Personal information printed on paper is destroyed by shredding or incineration.

 

8. Matters concerning the rights and obligations of the information subject and legal representative and methods of exercising them

(1) The information subject may exercise his/her rights, such as requesting the company to view, correct, delete, or suspend processing of personal information, at any time.

(2) To view or modify the personal information of the information subject, click “Change personal information” (or “Modify member information,” etc.), and to cancel membership (withdraw consent), click “Withdraw membership” and go through the identity verification process. You can view, edit, or cancel your membership directly.

(3) Alternatively, if you contact the personal information protection manager in writing, by phone or email, we will take action without delay.

(4) The exercise of rights under paragraph 1 may be done through an agent, such as the information subject's legal representative or a person authorized to do so, and in this case, the “Notice on Personal Information Processing Methods (No. 2020-7)” Annex 11 You must submit a power of attorney according to the format.

(5) Requests to view and suspend personal information processing may limit the information subject's rights pursuant to Article 35, Paragraph 4 and Article 37, Paragraph 2 of the Personal Information Protection Act.