← 홈으로
개인정보처리방침
FACTORIES(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립하여 공개합니다.
제1조 (개인정보의 수집 항목 및 방법)
1. 수집하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 필수 | 이름, 이메일, 전화번호, 배송지 주소, 개인통관고유부호(P로 시작하는 13자리) |
| 선택 | 닉네임 |
2. 수집 방법
- 회원가입 시 직접 입력
- 주문서 작성 시 직접 입력
- 소셜 로그인(Google, Kakao)을 통한 자동 수집
제2조 (개인정보의 수집 및 이용 목적)
- 주문 처리 및 해외 배송 대행
- 관세청 수입 통관 신고
- 결제 처리 및 환불
- 고객 문의 응대 및 분쟁 해결
- 서비스 개선 및 이용 통계 분석
제3조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 이용자가 회원 탈퇴를 요청한 경우 개인정보를 즉시 파기합니다. 단, 다음의 정보에 대해서는 관계 법령에 따라 아래의 기간 동안 보존합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 배송에 관한 기록 | 3년 | 전자상거래법 |
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 |
|---|---|---|
| 결제 대행사 (PortOne, 카카오페이, 네이버페이) | 이름, 이메일, 결제 정보 | 결제 처리 |
| 배송 대행사 | 이름, 전화번호, 배송지 주소 | 상품 배송 |
| 관세청 | 이름, 개인통관고유부호 | 수입 통관 신고 |
상기 목적 외에 이용자의 동의 없이 제3자에게 개인정보를 제공하지 않습니다.
제5조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간이 만료되거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 파기 방법 (전자파일): 복구 및 재생이 불가능한 기술적 방법을 사용하여 완전히 삭제합니다.
- 파기 방법 (종이 문서): 분쇄기로 분쇄하거나 소각하여 파기합니다.
제6조 (이용자의 권리 및 행사 방법)
이용자(또는 법정대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
위 권리는 마이페이지에서 직접 수정하거나, 개인정보 보호 책임자에게 이메일로 요청하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 개인정보 AES-256 암호화 저장
- SSL/TLS를 통한 데이터 전송 구간 암호화
- 관리자 접근 시 HMAC 토큰 기반 인증 적용
- 개인정보 접근 권한의 최소화 및 접근 기록 관리
- 해킹 등에 대비한 보안 프로그램 설치 및 주기적 갱신
제8조 (개인정보 보호 책임자)
| 성명 | (추후 기재) |
| 직위 | 개인정보 보호 책임자 |
| 이메일 | privacy@factories.co.kr |
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제9조 (개인정보처리방침의 변경)
이 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 추가, 삭제 및 수정될 수 있습니다. 변경 사항은 시행일 최소 7일 전에 사이트 내 공지사항을 통해 안내드리겠습니다.
본 개인정보처리방침은 2025년 5월 22일부터 시행됩니다.