개인정보처리방침
에이스컴퍼니(ACEcompany)(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 이 방침은 회사가 Fix Drawer 사이트를 통해 어떤 개인정보를 어떤 목적으로 수집하고, 얼마나 보유하며, 누구에게 처리를 맡기는지를 설명합니다.
이 사이트는 회원 가입 절차를 두지 않습니다. 계정과 비밀번호를 만들지 않으며, 주문 시 입력한 이메일 주소가 주문의 연락·조회 수단이 됩니다.
1. 수집하는 개인정보 항목과 이용 목적
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 주문·결제 | 이메일 주소, 주문 제품 구성 내역, 결제 금액과 결제 승인 정보 | 주문 접수와 대금 결제, 주문 확인 통지 |
| 배송 | 수취인 성명, 연락처, 우편번호, 주소, 배송 요청사항, 주문 시 전달사항 | 제품의 제작과 배송, 배송 관련 안내 |
| 주문 조회 | 이메일 주소, 주문 조회 링크·세션 식별값(암호학적 해시 형태로 저장) | 본인 확인 및 주문 내역 열람 권한 부여 |
| 문의 | 문의 제목과 내용, 상품 문의 작성 시 입력한 이메일 주소(선택)와 조회용 비밀번호 (암호학적 해시 형태로 저장) | 문의 접수와 답변, 비공개 문의의 작성자 확인 |
| 이메일 발송 | 수신 이메일 주소, 발송 종류와 발송 결과 | 주문 확인·조회 링크 등 거래성 안내 메일의 발송과 오류 대응 |
| 자동 수집 | 방문 기록, 접속 IP 주소, 브라우저·기기 정보, 쿠키 등 서비스 이용 과정에서 자동으로 생성되는 정보 | 서비스 이용 통계 분석, 부정 이용 방지와 장애 대응 |
회사는 주민등록번호를 수집하지 않으며, 카드번호 등 결제 수단 정보를 직접 수집하거나 보관하지 않습니다. 결제 수단 정보는 결제대행사가 처리합니다.
회사는 광고성 정보를 전송하지 않으며, 그에 필요한 마케팅 수신 동의를 받지 않습니다. 발송하는 이메일은 주문 확인과 주문 조회 링크 등 거래를 이행하기 위한 안내에 한정됩니다.
2. 개인정보의 보유 및 이용 기간
회사는 수집 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관련 법령이 일정 기간의 보존을 요구하는 경우 그 기간 동안 보관합니다.
| 보존 대상 | 보존 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 서비스 이용 기록, 접속 로그, 접속 IP 정보 | 3개월 | 통신비밀보호법 |
주문 조회 링크와 조회 세션의 식별값은 각각 정해진 유효 시간이 지나면 더 이상 사용할 수 없으며, 만료된 값으로는 어떤 주문도 열람할 수 없습니다.
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 이 방침에서 밝힌 목적의 범위를 넘어 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그에 따릅니다.
제품 배송을 위해 배송업체에 수취인의 성명·연락처·주소가 전달됩니다. 이용 중인 배송 업체는 확정되는 대로 이 방침에 반영합니다.
4. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 토스페이먼츠 주식회사 | 결제 처리 및 결제 취소·환불 처리 | 위탁 계약 종료 시 또는 관련 법령이 정한 기간까지 |
| Resend, Inc. | 주문 확인·주문 조회 링크 등 거래성 이메일의 발송 | 위탁 계약 종료 시까지 |
| Google LLC | Google Analytics를 통한 서비스 이용 통계 분석 | 위탁 계약 종료 시까지 |
5. 개인정보의 국외 이전
위 수탁자 중 일부는 국외에 서버를 두고 있어 개인정보가 국외로 이전됩니다. 이용자는 이전을 거부할 수 있으나, 거부하실 경우 주문 확인 메일 수신 등 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시점과 방법 |
|---|---|---|---|---|
| Resend, Inc. | 미국 | 수신 이메일 주소, 메일 본문에 포함된 주문 안내 정보 | 거래성 이메일 발송 | 메일 발송이 필요한 시점에 네트워크를 통해 전송 |
| Google LLC | 미국 | 쿠키 식별자, 방문 기록, 브라우저·기기 정보 | 서비스 이용 통계 분석 | 사이트 이용 시점에 네트워크를 통해 전송 |
6. 자동 수집 장치의 설치·운영 및 거부에 관한 사항
회사는 이용 통계 분석을 위해 Google Analytics를 사용하며, 이 과정에서 쿠키가 사용됩니다. 쿠키는 이용자의 브라우저에 저장되는 작은 정보 파일로, 이용자는 다음의 방법으로 쿠키 저장을 거부할 수 있습니다.
- 브라우저 설정에서 쿠키 저장을 차단하거나, 저장 시마다 확인을 거치도록 변경할 수 있습니다.
- Google Analytics의 수집을 거부하려면 Google이 제공하는 차단 브라우저 부가기능을 설치할 수 있습니다.
쿠키 저장을 거부하면 일부 기능의 이용이 불편해질 수 있습니다.
7. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요청은 주문 조회로 본인 확인을 거친 뒤 주문 문의를 통해 접수하실 수 있습니다. 회사는 요청을 확인한 뒤 지체 없이 처리하고 결과를 알려 드립니다.
다만 관련 법령이 보존을 요구하는 기록은 그 기간 동안 삭제 요청에 응할 수 없으며, 이 경우 사유를 안내해 드립니다.
8. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
- 주문 조회 링크와 문의 비밀번호는 원문을 저장하지 않고 해시 형태로만 보관합니다.
- 운영 화면은 허가된 관리자만 접근할 수 있도록 접근 권한을 제한하고, 접속 이력을 기록합니다.
- 개인정보를 처리하는 통신 구간은 암호화된 연결을 사용합니다.
10. 권익침해 구제 방법
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
11. 방침의 변경
이 방침의 내용이 변경되는 경우 변경 사항과 적용 시점을 사이트에 게시합니다. 이용자에게 중요한 영향을 미치는 변경의 경우 적용일자로부터 상당한 기간 전에 공지합니다.