신세계 L&B

제1조 수집하는 개인정보 항목 및 방법

• 당사는 서비스 제공을 위해 다음의 개인정보 항목을 처리하고 있습니다. 선택항목을 기입하지 않아도 서비스 제공이 가능하지만, 선택항목을 필요로 하는 서비스의 경우, 이용에 제약이 있을 수 있습니다.
• ○ 필수항목 : 성명, 생년월일, 연락처, 이메일 주소
• ○ 선택항목 : 주소

• ※ 서비스 이용과정 및 사업 처리과정에서 수집될 수 있는 개인정보의 범위
• - 서비스 이용 및 중지기록
• - 은행 계좌정보, 신용카드정보, 포인트카드 번호, 거래정보, 현금영수증 발행여부 등 결제정보
• - 수취인주소, 수취인명, 수취인연락처 등 배송정보

• 2. 개인정보의 수집방법
• - 서면양식, 전화, 팩스
• - 이벤트 응모, 행사 참여
• - 서비스 제공 및 배송 요청 시
• - 관계사 및 구매자로부터의 제공

제2조 개인정보 수집/이용 목적

당사는 개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 사전동의를 구할 예정입니다.

• 1. 이용자관리
• - 서비스 제공을 위한 본인확인
• - 공지/불만처리 등을 위한 원활한 의사소통의 경로 확보
• 2. 재화 또는 서비스 제공
• - 요금결제•정산, 물품 배송/보관서비스 제공
• 3. 마케팅 및 광고에의 활용
• - 이벤트 및 광고성 정보 제공 및 참여기회 제공

제3조 개인정보 제공 및 공유

• 당사가 개인정보를 제3자에게 제공해야 하는 경우 반드시 사전에 이용자에게 해당 사실을 알리고 동의를 구하도록 하겠습니다. 다만, 다음의 경우는 예외로 하고 있습니다.
• - 법령의 규정에 의거하거나, 수사 목적으로 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제4조 개인정보의 처리위탁

• ① 당사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부업체에 위탁하여 운영하고 있습니다.

• ② 당사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
• ③ 당사는 위탁업무의 내용이나 수탁자가 변경될 경우, 지체 없이 이 개인정보처리방침을 통하여 공개하도록 하겠습니다.

제5조 개인정보의 처리, 보유 기간 및 파기

1. 당사는 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다. 단, 상법 등 관련법령의 규정에 의하여 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유 합니다.

2. 파기의 절차, 방법은 다음과 같습니다.

• ① 파기절차
  이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 원본) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이 때, DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.

• ② 파기방법
  1) 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.
  2) 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

제6조 개인정보의 열람, 정정, 탈퇴 및 동의 철회 방법

• 1. 이용자는 아래 사항에 대한 열람, 정정, 탈퇴 및 동의 철회를 요구할 수 있습니다.
• ① 당사가 가지고 있는 이용자의 개인정보
• ② 당사가 이용자의 개인정보를 이용하거나 제3자에게 제공한 현황
• ③ 이용자가 개인정보 수집•이용•제공 등의 동의를 한 현황

• 2. 개인정보의 열람, 정정 탈퇴 및 동의 철회 방법
• ① 매장 방문 : 본인 확인 후 열람, 정정, 탈퇴 및 동의 철회가 가능합니다.
• ② 개인정보처리부서로 서면, 전화, 이메일, 팩스 등의 방법을 통해 열람, 정정, 탈퇴 및 동의 철회 요구 시, 지체 없이 조치하겠습니다.

• 1) 서면 : 서울시 광진구 아차산로 563(광장동) 대한제지㈜사옥 7층 신세계L&B 지원담당
• 2) 연락처 : 02-2289-1101/1173
• 3) 이메일 : shinsegaelnb@shinsegae.com
• 4) 팩스번호 : 02-2289-1199

제7조 쿠키(cookie)의 운영 및 활용

당사는 이용자의 이용정보를 저장하고 수시로 불러오는 ‘쿠키’를 사용하지 않습니다.

제8조 개인정보 보호책임자

당사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 1. 개인정보 보호책임자
• 성명 : 이상호 상무
• 개인정보 보호부서 : 지원담당
• 연락처 : (전화) 02-2289-1101/1173, (이메일) shinsegaelnb@shinsegae.com, (팩스) 02-2289-1199
• ※ 개인정보 보호 담당부서로 연결됩니다.

2. 기타 개인정보침해에 대한 신고 또는 상담이 필요하신 경우에는 아래 기관으로 문의하시기 바랍니다.

• - 개인정보침해신고센터 (http://privacy.kisa.or.kr / 국번없이 118)
• - 개인정보분쟁조정위원회 (http://www.kopico.go.kr / 1833-6972)
• - 대검찰청 사이버수사과 (http://www.spo.go.kr/ 02-3480-3570)
• - 경찰청 사이버안전국 (http://cyberbureau.police.go.kr /경찰민원콜센터 182)

제9조 개인정보의 안전성 확보 조치

• 1. 기술적 대책
• 당사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
• ① 이용자의 개인정보는 비밀번호에 의해 보호되며, 파일 및 전송 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
• ② 당사는 백신프로그램을 이용하여 컴퓨터 바이러스에 의해 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
• ③ 당사는 암호알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL 또는 SET)를 채택하고 있습니다.
• ④ 해킹 등 외부 침입에 대비하여 각 서버마다 침입차단시스템 및 취약점 분석 시스템 등을 이용하여 보안에 만전을 기하고 있습니다.

• 2. 관리적 대책
• ① 당사는 이용자의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있습니다. 그 최소한의 인원에 해당하는 자는 다음과 같습니다.
• - 이용자를 직접 상대로 하여 마케팅 업무를 수행하는 자
• - 개인정보보호책임자 및 담당자 등 개인정보관리업무를 수행하는 자
• - 기타 업무상 개인정보의 처리가 불가피한 자
• ② 개인정보를 처리하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 사내 교육 혹은 외부 위탁교육을 실시하고 있습니다.
• ③ 입사 시 개인정보 관련 처리자의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보보호 정책에 대한 이행사항 및 직원의 준수여부를 감시하기 위한 내부절차를 마련하고 있습니다.
• ④ 개인정보 관련 처리자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.
• ⑤ 개인정보와 일반 데이터를 혼합하여 보관하지 않고 별도로 분리하여 보관하고 있습니다.

제10조 아동의 개인정보보호

당사는 법정 대리인의 동의가 필요한 만 14세 미만 아동의 개인정보를 수집하지 않고 있습니다.

제11조 광고성 정보 전송

• 1. 당사는 사전 동의를 받지 않은 이용자에게 영리목적의 광고성 정보를 전송하지 않습니다. 단, 다음의 경우에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 근거하여 사전 동의 없이 광고성 정보를 전송할 수 있습니다.
  - 재화등의 거래관계를 통하여 이용자로부터 직접 연락처를 수집한 자가 6개월 이내에 자신이 처리하고 이용자와 거래한 것과 동종의 재화등에 대한 영리목적의 광고성 정보를 전송하려는 경우
  
• 2. 당사는 이용자가 수신거부의사를 표시하거나 사전 동의를 철회할 경우 영리목적의 광고성 정보를 전송하지 않습니다.

제12조 고지의 의무

현 개인정보처리방침은 시행일로부터 적용되며, 정부의 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 홈페이지를 통해 고지할 것입니다.

• 개인정보처리방침 버전번호 : V 1.0
• 개인정보처리방침 시행일자 : 2018년 8월 10일