개인정보처리방침
루노커머스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속·원활하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목·수집 방법)
회사는 다음의 개인정보를 수집·이용합니다.
1. 회원 가입·로그인
- 필수: 이메일, 비밀번호(암호화 저장), 이름
- 선택: 전화번호
2. 도서 구매·결제
- 필수: 구매자 이름, 이메일, 입금자명, 결제 금액
- 선택: 전화번호 (배송·문의 시)
3. 무료 가이드 신청
- 필수: 이메일
- 선택: 이름, 자녀 나이
4. 자동 수집
- IP 주소, 접속 일시, 브라우저 정보, 쿠키 (서비스 운영·통계·보안 목적)
수집 방법: 회원가입·구매 신청·무료 가이드 신청 시 이용자 직접 입력 / 서비스 이용 과정에서 자동 수집.
제2조 (개인정보의 수집·이용 목적)
- 회원 식별·서비스 제공·디지털 콘텐츠 다운로드 권한 관리
- 구매·결제 처리, 다운로드 링크 발송
- 무료 가이드 다운로드 링크 제공 및 가입 관리
- 고객 문의 응대, 환불·청약철회 처리
- 부정 이용 방지, 분쟁 조정
- 관계 법령상 의무 이행
제3조 (개인정보의 보유·이용 기간)
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기, 단 부정 이용 방지를 위해 30일간 분리 보관)
- 구매·결제 기록: 「전자상거래법」에 따라 5년 보관
- 소비자 불만·분쟁 처리 기록: 「전자상거래법」에 따라 3년 보관
- 접속 기록: 「통신비밀보호법」에 따라 3개월 보관
- 무료 가이드 신청 정보: 신청일로부터 1년 보관 후 파기
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
결제 처리를 위해 결제대행사(PG)에 결제 정보가 안전하게 전달될 수 있으며, 이 경우 처리 위탁에 해당합니다 (제5조 참조).
제5조 (개인정보 처리 위탁)
회사는 서비스 제공·운영을 위하여 다음과 같이 개인정보 처리를 위탁할 수 있습니다.
| 수탁 업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 결제대행사 (도입 시 명시) | 결제 처리·결제 정보 안전 관리 | 위탁 계약 종료 시까지 |
| 호스팅 서비스 (카페24) | 서버 운영·데이터 보관 | 위탁 계약 종료 시까지 |
| 이메일·알림 발송 | 다운로드 링크·주문 알림 발송 | 발송 후 즉시 폐기 |
제6조 (정보주체·법정대리인의 권리)
정보주체는 회사에 대하여 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구 (단, 다른 법령에서 보유 의무가 있는 경우 제외)
- 처리 정지 요구
권리 행사는 이메일(cso@lunacar.co.kr)을 통해 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
제7조 (개인정보의 파기)
회사는 개인정보 보유 기간 경과·처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다.
- 전자적 파일: 복구·재생할 수 없도록 영구 삭제
- 종이 문서: 분쇄 또는 소각
제8조 (개인정보의 안전성 확보 조치)
- 비밀번호 암호화 저장 (단방향 해시)
- 접근 권한 최소화·관리자 인증
- SSL/TLS 암호화 통신
- 접속 기록의 보관·점검
- 개인정보를 처리하는 시스템의 보안 점검
제9조 (쿠키 사용)
회사는 서비스 운영을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.
제10조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 합니다. 만약 만 14세 미만 아동이 회원으로 가입한 사실이 확인되면 즉시 해당 정보를 파기합니다.
제11조 (개인정보보호책임자)
개인정보보호책임자: 김유상 (루노커머스 대표)
이메일: cso@lunacar.co.kr
이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만처리·피해구제 등에 관한 사항을 개인정보보호책임자에게 문의할 수 있습니다.
제12조 (권익침해 구제방법)
개인정보 침해에 대한 신고·상담이 필요한 경우 다음 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)
제13조 (개인정보처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 사이트를 통해 고지합니다.