[개인 정보 처리 방침]

슈가레인 베이킹 스튜디오 (이하 “회사”)는 “개인 정보 보호법”에 따라 이용자의 개인 정보를 보호하고 다음과 같이 “개인 정보 처리방침”을 정하여 운영하고 있습니다.

 

개인 정보의 처리 목적

회사의 개인정보 수집 목적은 최적화된 서비스를 제공하기 위함이며 수집된 개인 정보는 정해진 목적 이외의 용도로는 이용되지 않습니다. 서비스 이용에 따른 대금결제, 물품배송 및 환불 등에 필요한 정보를 추가로 수집할 수 있습니다.

 

개인정보의 처리 보유기간

  • 표시 광고에 관한 기록
    • 보존근거: 전자상거래 등에서의 소비자보호에 관한 법률
    • 보존기간: 6개월
  • 계약 또는 청약철회 등에 관한 기록
    • 보존근거: 전자상거래 등에서의 소비자보호에 관한 법률
    • 보존기간: 5년
  • 대금결제 및 재화 등의 공급에 관한 기록
    • 보존근거: 전자상거래 등에서의 소비자보호에 관한 법률
    • 보존기간: 5년
  • 소비자의 불만 또는 분쟁처리에 관한 기록
    • 보존근거: 전자상거래 등에서의 소비자보호에 관한 법률
    • 보존기간: 3년
  • 신용정보의 수집, 처리 및 이용 등에 관한 기록
    • 보존근거: 신용정보의 이용 및 보호에 관한 법률
    • 보존기간: 3년
  • 본인확인에 관한 기록보존
    • 보존근거: 정보통신망 이용촉진 및 정보보호에 관한 법률 제44조의5 및 시행령 제29조
    • 보존기간: 6개월
  • 접속에 관한 기록보존
    • 보존근거: 통신비밀보호법 제15조의2 및 시행령 제41조
    • 보존기간: 3개월

 

개인 정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제 1조에서 명시한 범위 내에서 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인 정보 보호법 제 17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 다만, 다음의 경우는 예외로 합니다 – 회사가 제공하는 서비스를 통하여 주문 및 결제가 이루어진 경우, 상담 등 거래 당사자간 원활한 의사소통 및 배송 등 거래이행을 위하여 관련된 정보를 필요한 범위 내에서 상품 배송업체에게 제공합니다.

 

개인정보 처리 위탁

회사는 원할한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 외부에 위탁하고 있습니다.
수탁업체: KG 이니시스
위탁하는 업무의 내용: 전자결제서비스
개인정보의 보유 및 이용기간: 회원탈퇴시 혹은 위탁 계약 종료시까지

 

개인정보 수집 항목

회사가 수집하는 항목은 다음과 같습니다: 성명, 전자우편 주소, 전화번호. 수집 방법은 회원가입시의 회원 가입 정보.

 

개인정보의 안정성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  • 관리적 조치: 내부관리계획 수립, 시행, 직원과 종업원 등에 대한 정기적 교육
  • 기술적 조치: 개인정보처리시스템의 비밀번호 설정 등 접근권한 관리, 백신소프트웨어 등 보안프로그램 설치, 개인정보가 저장된 파일의 암호화
  • 물리적 조치: 개인정보가 저장, 보관된 장소의 출입통제

 

개인정보 자동 수집 장치의 설치, 운영 및 거부에 관한 사항

회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 “쿠키(cookie)”를 사용합니다. 쿠키는 웹사이트를 운영하는데 서버가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다. 쿠키의 사용목적은 이용자가 방문한 각 서비스와 웹사이트들에 대한 방문 및 이용형태, 보아접속 여부 등을 파악하여 최적화된 정보 제공을 위함입니다. 쿠키의 설치 및 운영을 거부할 수 있습니다. 하지만, 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

 

개인 정보 보호책임자

개인정보 보호법 제31조 제1항에 다른 개인정보 보호 책임자는 다음과 같습니다: 조한빛 (직책: 대표)

 

개인정보 처리방침 변경

이 개인정보 처리 방침은 2022.5.21부터 적용됩니다.

[privacy policy]

Sugar Rain Baking Studio (hereinafter referred to as the “Company”) protects users’ personal information in accordance with the “Personal Information Protection Act” and has established and operated the “Personal Information Handling Policy” as follows.

Purpose of processing personal information
The purpose of collecting personal information by the company is to provide optimized services, and the collected personal information is not used for purposes other than the specified purpose. We may collect additional information necessary for payment, product delivery, and refund according to service use.

Processing and retention period of personal information
Records on display advertisements
Preservation Basis: Act on Consumer Protection in Electronic Commerce, Etc.
Retention period: 6 months
Records on contract or subscription withdrawal
Preservation Basis: Act on Consumer Protection in Electronic Commerce, Etc.
Retention period: 5 years
Records on payment and supply of goods
Preservation Basis: Act on Consumer Protection in Electronic Commerce, Etc.
Retention period: 5 years
Records on consumer complaints or dispute resolution
Preservation Basis: Act on Consumer Protection in Electronic Commerce, Etc.
Retention period: 3 years
Records on the collection, processing and use of credit information
Preservation Basis: Act on the Use and Protection of Credit Information
Retention period: 3 years
Retention of records related to identity verification
Preservation Basis: Article 44-5 of the Act on Promotion of Information and Communications Network Utilization and Information Protection and Article 29 of the Enforcement Decree
Retention period: 6 months
Retention of records of access
Preservation Basis: Article 15-2 of the Communications Secret Protection Act and Article 41 of the Enforcement Decree
Retention period: 3 months

Provision of Personal Information to Third Parties
In principle, the company processes users’ personal information within the scope specified in Article 1, and provides personal information to third parties only when it falls under Article 17 of the Personal Information Protection Act, such as the consent of the information subject and special provisions of the law. However, exceptions are made in the following cases – When orders and payments are made through the services provided by the company, related information is provided to the product delivery company within the necessary range for smooth communication and delivery between transaction parties, such as consultation. provide.

Consignment of personal information processing
For smooth personal information processing, the company outsources personal information processing as follows.
Trustee: KG Inisys
Details of entrusted work: Electronic payment service
Period of retention and use of personal information: Until membership withdrawal or end of consignment contract

Personal information collection items
The items the company collects include: name, e-mail address and phone number. The method of collection is membership registration information at the time of membership registration.

Measures to secure the stability of personal information
The company is taking the following measures to ensure the safety of personal information.

Administrative measures: establishment and implementation of internal management plans, and regular training for employees and employees
Technical measures: Management of access rights such as password setting of personal information processing system, installation of security programs such as vaccine software, encryption of files in which personal information is stored
Physical measures: Access control of places where personal information is stored and stored

Matters concerning the installation, operation and rejection of the automatic personal information collection device
The company uses “cookies” to store and retrieve usage information from time to time to provide users with individually customized services. A cookie is a small amount of information that the server sends to the user’s computer browser to operate the website and is also stored on the hard disk of the user’s PC computer. The purpose of using cookies is to provide optimized information by identifying the types of visits and use of each service and website that the user has visited, and whether or not to access BoA. You can refuse the installation and operation of cookies. However, if you refuse to store cookies, you may experience difficulties in using customized services.

Privacy Officer
The other personal information protection officers in Article 31 Paragraph 1 of the Personal Information Protection Act are as follows: Hanbit Cho (Position: Representative)

Changes to the Privacy Policy
This privacy policy is effective from May 21, 2022.

Select your currency