회원에게다양하고편리한각종서비스를제공하기위하여개인정보를수집하여처리하는 항목은아래와같습니다. 1. 멤버십회원 ( 오프라인 ) 고객센터가입시 - 필수 : 성명, 성별, 휴대전화번호, 생년월일, 주소, 이메일, 본인인증결과값 (CI/DI) - 선택 : 서비스및마케팅정보수신동의

Transcription

1 ~ 개인정보처리방침 (v2.1) 마리오쇼핑 ( 주 )( 이하 " 회사 " 라합니다 ) 는 마리오쇼핑, 온라인홈페이지 ( 이하 홈페이지 이라합니다 ), 온라인쇼핑몰 ( 이하 마리오몰 이라합니다 ) 를이용하는고객의개인정보및권익을보호하고이와관련된고충을원활하게처리할수있도록 개인정보보호법 및 정보통신망이용촉진및정보보호등에관한법률 ( 이하 정보통신망법 이라고함 ) 을포함하는개인정보관련법령에따라다음과같이개인정보처리방침을두고있습니다. 회사는관련법령및지침의변경또는내부운영방침의변경에따라수시로 개인정보처리방침을개정할수있으며, 이러한경우웹사이트공지사항 ( 또는개별통지 ) 을 통하여변경내용을공지할것입니다. [ 제 1 조 ] 개인정보의처리목적 1. 회사는개인정보가필요한최소한의범위내에서다음각항목과같은목적으로개인정보를처리하고있습니다. 2. 개인정보의처리목적에관한세부항목 1) 회원가입및관리 : 회원가입의사확인, 회원제서비스제공에따른본인식별인증, 회원자격유지관리, 서비스부정이용방지, 만 14 세미만아동개인정보수집시법정대리인동의여부확인, 각종고지통지, 고충처리, 분쟁조정을위한기록보존등목적 2) 민원사무처리 : 민원인의신원확인, 민원사항확인, 사실조사를위한연락통지, 처리결과통보등을목적 3) 재화또는서비스제공 : 물품배송, 서비스제공, 청구서발송, 포인트결제, 콘텐츠제공, 맞춤서비스제공, 본인인증, 연령인증, 요금결제정산, 채권추심, 기타입력등목적 4) 마케팅및광고에의활용 : 신규서비스 ( 제품 ) 개발및맞춤서비스제공, 이벤트및광고성정보제공및참여기회제공, 인구통계학적특성에따른서비스제공및광고게재, 서비스의유효성확인, 접속빈도파악또는회원의서비스이용에대한통계등목적 [ 제 2 조 ] 수집하는개인정보의항목및수집방법 회사는개인정보를다음각호의목적을위해수집합니다. 수집한개인정보는다음의목적 이외의용도로는사용되지않으며이용목적이변경될시에는사전동의를구할예정입니다.

2 회원에게다양하고편리한각종서비스를제공하기위하여개인정보를수집하여처리하는 항목은아래와같습니다. 1. 멤버십회원 ( 오프라인 ) 고객센터가입시 - 필수 : 성명, 성별, 휴대전화번호, 생년월일, 주소, 이메일, 본인인증결과값 (CI/DI) - 선택 : 서비스및마케팅정보수신동의 (TM, 문자, 우편, 이메일 ) - 제 3 자제공동의 ( 선택 ) 1 농업회사법인마리오허브빌리지 ( 주 ) - 성명, 성별, 생년월일, 휴대폰번호, 이메일, 주소 2( 주 ) 삼성카드 - 성명, ( 휴대또는집 ) 전화번호, 생년월일 시럽, 페이코, 삼성페이가입시 - 필수 : 성명, 성별, 휴대전화번호, 생년월일, 주소, 이메일, 본인인증결과값 (CI/DI) - 선택 : 서비스및마케팅정보수신동의 ( 문자, 우편, 이메일 ) 2. 온라인통합회원 ( : 마리오몰ㆍ홈페이지동시가입 이메일간편가입시 1. 회원가입 - 필수 : 성명,, 휴대전화번호,, 이메일, 성별, 비밀번호 - 선택 : 마리오아울렛멤버십정보 2. 물품배송 - 필수 : 배송의뢰인및수령인의성명, 전화번호, 휴대전화번호, 주소, 이메일, 본인인증결과값 (CI/DI) 3. 대금결제 - 필수 : 신용카드정보, 은행계좌정보, 상품권정보, 본인인증결과값 (CI/DI) SNS 간편가입시 1. 회원가입 - 필수 : 성명, 휴대전화번호, 이메일 (ID), 성별, 비밀번호 - 선택 : 마리오아울렛멤버십정보 - SNS 별수집항목네이버 : 네이버식별정보페이스북 : 페이스북식별정보카카오톡 : 카카오톡식별정보 / 닉네임 2. 물품배송 - 필수 : 배송의뢰인및수령인의성명, 전화번호, 휴대전화번호, 주소, 이메일, 본인인증결과값 (CI/DI) 3. 대금결제 - 필수 : 신용카드정보, 은행계좌정보, 상품권정보, 본인인증결과값 (CI/DI)

3 3. 온ㆍ오프라인통합회원 ( : 멤버십회원 ( 오프라인 ) ㆍ마리오몰ㆍ홈페이지동시가입 1. 회원가입 - 필수 : 성명, 주소, 휴대전화번호, 생년월일, 이메일, 성별, 비밀번호, 본인인증결과값 (CI/DI) - 선택 : 마리오아울렛멤버십정보 통합포인트회원가입시 2. 물품배송 - 필수 : 배송의뢰인및수령인의성명, 전화번호, 휴대전화번호, 주소, 이메일, 본인인증결과값 (CI/DI) 3. 대금결제 - 필수 : 신용카드정보, 은행계좌정보, 상품권정보, 본인인증결과값 (CI/DI) [ 제 3 조 ] 개인정보의처리및이용기간 1. 회사는이용자로부터개인정보수집시에, 동의받은기간내에서개인정보를보유및이용합니다. 다만, 관계법령의규정에따라보존할필요성이있는경우에는관계법령에따라보존합니다. 2. 회원의경우개인정보의보유및이용기간은서비스이용계약체결시 ( 회원가입시 ) 부터서비스이용계약해지 ( 탈퇴신청, 직권탈퇴포함 ) 까지입니다. 회사는다른법령에서별도의기간을정하고있거나고객의요청이있는경우를제외하면, 법령에서정의하는기간 (1 년 ) 동안재이용하지아니하는회원의개인정보를파기하거나다른회원의개인정보와분리하여별도로저장ㆍ관리합니다. 단, 기간만료 30 일전까지개인정보가파기되거나분리되어저장ㆍ관리되는사실과기간만료일및해당개인정보의항목을전자우편ㆍ서면ㆍ모사전송ㆍ전화또는이와유사한방법중어느하나의방법으로회원에게알립니다. 3. 관련법령에의한개인정보보유기간은다음과같습니다. 보관정보보존기간보존근거 계약또는청약철회등에관한기록 5 년 전자상거래등에서의소비자보호에관한법률 제 6 조및시행령제 6 조 대금결제및재화등의공급에관한기록 5 년 전자상거래등에서의소비자보호에관한법률 제 6 조및시행령제 6 조 소비자의불만또는분쟁처리에관한기록 3 년 전자상거래등에서의소비자보호에관한법률 제 6 조및시행령제 6 조

4 보관정보보존기간보존근거 표시 / 광고에관한기록 6 개월 전자상거래등에서의소비자보호에관한법률 제 6 조및시행령제 6 조 신용정보의수집, 처리및이용등에관한기록 3 년 신용정보의이용및보호에관한법률 접속에관한기록보존 3 개월 통신비밀보호법 제 15 조의 2 및시행령제 41 조 본인확인에관한기록 6 개월 정보통신망이용촉진및정보보호등에관한법률 제 44 조의 5, 시행령제 29 조 거래기록등을보관해야하는경우 10 년 국세기본법 손해배상요청을접수및처리 10 년 제조물책임법 4. 관련법령에그근거가없더라도, 회사의중대한손실을예방하거나, 범죄및소송등을위해보관해야하는경우회사방침에따라보관할수있습니다. 단그목적을달성하기위한최소한의기간및항목만보관합니다. 보관정보보존기간보존사유 회원탈퇴후이용자정보에관한기록 ( 멤버십회원 ) 7 일 부정이용회원의재발방지교환 / 환불및컴플레인처리 회원탈퇴후이용자정보에관한기록 ( 온라인통합회원 ) 90 일 부정이용회원의재발방지교환 / 환불및컴플레인처리 이용약관에따라자격이상실된회원정보 5 년부정이용회원의재발방지 [ 제 4 조 ] 개인정보의제 3 자제공 1. 회사는원칙적으로회원의개인정보를제 3 자에게제공하지않으며, 개인정보를제 3 자에게제공해야하는경우법령에따른동의를받고있습니다. 2. 다만다음의경우관련법령에따라회원의동의없이개인정보를제공할수있으며, 적법한절차에따라제공합니다.

5 1) 통계작성, 학술연구또는시장조사를위하여필요한경우로서특정개인을 수탁자 위탁업무내용 ( 주 ) 유니에스, ( 주 ) 유니토스고객센터, 안내데스크, 계산도우미, 방송 / 교환실운영 ( 주 ) 넷퍼씨 SMS, 발송시스템유지보수 스탠다드네트웍스 ( 주 ) SMS/LMS/MMS 발송 디엠퍼트, 까르페디엠, 일신에이디 DM 발송 ( 주 ) 소프트코리아마리오쇼핑 ( 주 ) 쇼핑몰시스템서버및 N/W 관리 ( 주 )UBASE 온라인고객응대센터운영 ( 주 ) 인터파크, 롯데로지스틱스 ( 주 ) 물류배송을위한물류 ( 출고, 반품 ) 대행 CJ 대한통운 ( 주 ), 롯데택배 ( 주 ) 물품배송 ( 주 )LG CNS 알림톡 & 친구톡발송 NICE 평가정보 ( 주 ) 포인트적립및오프라인포인트통합을위한본인인증 ( 주 )KG 이니시스온라인결제대행 ( 주 ) 심플렉스인터넷온라인프로모션, 마케팅운영 ( 주 ) 에이치케이넷츠쇼핑몰상품, 주문연동시스템개발 ( 주 )LG 유플러스 080 수신거부서비스제공 ( 주 ) 키스소프트 APP PUSH 발송시스템유지보수 ( 주 )KSnet 오프라인결제대행처리 퍼스트데이타코리아유한회사 오프라인결제대행처리 ( 주 )SG 데이타프로그램유지보수 식별할수없는형태로제공하는경우

6 코바아이티 ( 주 ) 데이터유지보수 2) 재화등의거래에따라대금정산을위하여필요한경우 3) 도용방지를위하여본인확인에필요한경우 4) 다른법률에특별한규정에의하여필요한불가피한사유가있는경우 5) 정보주체또는그법정대리인이의사표시를할수없는상태에있거나주소불명등으로사전동의를받을수없는경우로서정보주체또는제 3 자의급박한생명, 신체, 재산의이익을위해필요한경우 [ 제 5 조 ] 개인정보의파기절차및방법 1. 관련법령에서달리정하지않는한, 회사는개인정보의수집및이용목적이달성되면지체없이개인정보를파기합니다. 회사의구체적인개인정보파기절차, 기한및방법은다음과같습니다. 1) 파기절차서비스이용을위해입력하신정보는목적이달성된후별도의 DB 로옮겨저 ( 종이의경우별도의서류함 ) 내부방침및관련법령에의한사유에따라일정기간저장된후파기됩니다. 2) 파기방법종이에출력된개인정보는분쇄기로분쇄하거나소각을통하여파기하고, 전자적파일형태로저장된개인정보는기록을재생할수없는기술적방법을사용하여파기합니다. 2. 회사는정보통신망이용촉진및정보보호등에관한법률에의하여개인정보유효기간제를실시하며, 1 년이상미이용한회원은개인정보보호를위해다른회원의개인정보와분리하여보관합니다. 분리, 보관된회원의개인정보는관련법령에따라일정기간보유하며, 해당기간종료후파기됩니다. 이와관련하여대상자에게분리보관일로부터최소 30 일전이전에안내합니다. 또한파기되지않은개인정보는해당이용자의요청에따라서비스이용을재개하는시점에다시제공됩니다. [ 제 6 조 ] 수집한개인정보의처리위탁 1. 회사는원활한업무처리를위해관계법령에따라회원의동의를얻거나관련사항을공개또는고지후회원의개인정보를외부에위탁하여처리하고있습니다. 2. 회사는위탁계약체결시위탁업무의목적및범위외재위탁제한, 개인정보의안전성확보조치, 개인정보의처리제한, 손해배상, 수탁자에대한관리ㆍ감독등의사항을계약서에명시하고, 수탁자가개인정보를안전하게처리하는지를관리ㆍ감독합니다. 3. 위탁업무의내용이나수탁자가변경될경우에는지체없이본개인정보처리방침을통하여공개하도록하겠습니다.

7 [ 제 7 조 ] 개인정보자동수집장치의설치ㆍ운영및그거부에관한사항 1. 회사는이용자를식별하고회원의로그인상태를유지하며, 이용자개인별맞춤서비스를제공하기위해이용자의정보를저장하고수시로불러오는 쿠키 (Cookie) 를사용합니다. 2. 쿠키는웹사이트를운영하는데이용하는서버가이용자의브라우저에게보내는아주작은텍스트파일로이용자컴퓨터의하드디스크에저장됩니다. 이후이용자가웹사이트에방문할경우웹사이트서버는이용자의하드디스크에저장되어있는쿠키의내용을읽어이용자의환경설정을유지하고맞춤화된서비스를제공하기위해이용됩니다. 3. 이용자는쿠키설치에대한선택권을가지고있습니다. 이용자는이용자가사용하는웹브라우저의옵션을설정함으로써모든쿠키를허용하거나, 쿠키가저장될때마다확인을거치거나, 아니면모든쿠키의저장을거부할수도있습니다. 다만, 이용자께서쿠키의설치를거부하였을경우에는일정한서비스이용에어려움이있을수있습니다. 쿠키설정거부방법은다음과같습니다. (Internet Explorer 기준 ) 웹브라우저 [ 도구 ] 메뉴 > [ 인터넷옵션 ] 선택 >[ 개인정보 ] 탭을선택 >[ 고급 ] 에서원하는옵션선택 [ 제 8 조 ] 개인정보의안정성확보조치 1. 회사는 개인정보보호법 제 29 조에따라다음과같이안전성확보에필요한기술적, 관리적, 물리적조치를하고있습니다. 1) 내부관리계획의수립및시행회사의내부관리계획수립및시행은행정안전부와한국인터넷진흥원의내부관리지침을준수하여시행합니다. 2) 개인정보취급담당자의최소화및교육개인정보취급하는담당자를지정하고최소화하여개인정보를관리하는대책을시행하고있습니다. 3) 개인정보에대한접근제한개인정보를처리하는데이터베이스시스템에대한접근권한의부여, 변경, 말소를통하여개인정보에대한접근통제를위하여필요한조치를하고있으며침입차단시스템을이용하여외부로부터의무단접근을통제하고있습니다. 4) 접속기록의보관및위변조방지개인정보처리시스템에접속한기록 ( 웹로그, 요약정보등 ) 을최소 6 개월이상보관, 관리하고있으며, 접속기록이위변조및도난, 분실되지않도록보안기능을사용하고있습니다. 5) 개인정보의암호화이용자의개인정보는암호화되어저장및관리되고있습니다. 또한중요한

8 데이터는저장및전송시암호화하여사용하는등의별도보안기능을사용하고있습니다. 6) 해킹등에대비한기술적대책회사는해킹이나컴퓨터바이러스등에의한개인정보유출및훼손을막기위하여보안프로그램을설치하고주기적인갱신ㆍ점검을하며외부로부터접근이통제된구역에시스템을설치하고기술적 / 물리적으로감시및차단하고있습니다. 7) 비인가자에대한출입통제개인정보를보관하고있는개인정보시스템의물리적보관장소를별도로두고이에대해출입통제절차를수립, 운영하고있습니다. 8) 문서보안을위한잠금장치사용개인정보가포함된서류, 보조저장매체등에잠금장치가있는안전한장소에보관하고있습니다. 9) 정기적인자체감사실시개인정보취급관련안전성확보를위해정기적으로자체감사를실시하고있습니다. [ 제 9 조 ] 정보주체의권리와의무및그행사방법 1. 회사는언제든지개인정보보호관련권리 ( 개인정보열람요구, 오류등이있을경우정정요구, 삭제요구, 처리정지요구 ) 를행사할수있으며, 그절차는다음과같습니다. 1) 멤버십회원 ( 오프라인 ) 의경우, 마리오아울렛고객센터를방문하여통보해주시면신속하게처리해드리며, 상담시간은영업시간내에가능합니다. 2) 온라인회원 ( 마리오몰 / 홈페이지 ) 의개인정보의열람, 수정및탈퇴는마리오몰의 [ 마이페이지 ] > [ 회원정보수정 ] 메뉴에서가능합니다. 3) 회원이개인정보의오류에대한정정을요청한경우, 정정을완료하기전까지당해개인정보를이용하거나제 3 자에제공하지않습니다. 잘못된개인정보를제 3 자에게이미제공한경우에는정정처리결과를제 3 자에게지체없이통지하여정정하도록조치하겠습니다. 2. 회원은개인정보를보호받을권리와함께스스로를보호하고타인의정보를침해하지않을의무도가지고있습니다. 1) 회원이입력한부정확한정보로인해발생하는사고의책임은회원자신에게있으며타인정보의도용등허위정보를입력할경우회원자격이상실될수있습니다. 2) 회원이자발적으로공개한개인정보로인해회원개인에게발생하는손실이나문제는전적으로회원개인의책임이며, 회사의고의또는과실에의한것이아닌한이에대한어떠한책임도부담하지않습니다. 3) 회원은비밀번호를포함한회원의개인정보가유출되지않도록하고관계법령에따라게시물을포함한타인의개인정보를훼손하지않도록유의하여야합니다.

9 [ 제 10 조 ] 만 14 세미만아동의개인정보 회사는회원가입을만 14 세이상인경우에만가능하도록하며, 개인정보의수집및이용에법정대리인의동의가필요한만 14 세미만아동의개인정보는원칙적으로수집하지않습니다. 단, 법정대리인의동의를얻은경우에는만 14 세미만이용자의개인정보를수집및이용할수있습니다. [ 제 11 조 ] 개인정보보호책임자 회사는고객의개인정보처리에관한업무를총괄해서책임지고, 개인정보처리와관련한고객의불만처리및피해구제등을위하여아래와같이개인정보보호책임자를지정하고있습니다. 개인정보보호책임자 - 성명 : 정재명부장 - 소속 : E-BIZ 사업부 - 전화번호 : privacy@emario.co.kr [ 제 12 조 ] 권익침해및구제방법 회사의자체적인개인정보불만처리, 개인정보침해로인한구제결과에만족하지못하시거나개인정보에관한보다자세한도움이필요한경우에는아래기관등으로문의하실수있습니다. - 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) - 개인정보분쟁조정위원회 ( / ) - 대검찰청사이버범죄수사단 ( / ) - 경찰청사이버범죄수사단 (cyberbureau.police.go.kr / ) [ 제 13 조 ] 개인정보열람청구 회원은개인정보보호법제 35 조에따른개인정보의열람청구를아래의부서에하실수있습니다. 회사는회원의개인정보열람청구가신속하게처리되도록노력하겠습니다. 개인정보열람청구접수, 처리부서 [ 멤버십회원 ] - 성명 : 홍대선차장 - 소속 : 유통사업부마케팅팀 - 전화번호 : privacy@emario.co.kr [ 온라인통합회원 ] - 성명 : 이혁과장

10 - 소속 : E-BIZ 사업부운영팀 - 전화번호 : privacy@emario.co.kr [ 제 14 조 ] 고지의의무 1. 현, 개인정보처리방침은 2017 년 11 월 28 일부터적용됩니다. 내용의추가, 삭제및수정이있을시에는개정최소 7 일전부터홈페이지의공지사항을통하여고지할것입니다. 2. 이전의개인정보처리방침은아래에서확인하실수있습니다. 개인정보처리방침시행일자 : 2017 년 10 월 16 일 개인정보처리방침변경일자 : 2017 년 11 월 28 일 이전 ~ 적용개인정보처리방침 v1.0 ( 보기 ) 이전 ~ 적용개인정보처리방침 v2.0 ( 보기 )

11 ~ 개인정보처리방침 (v2.1) 마리오쇼핑 ( 주 )( 이하 " 회사 " 라합니다 ) 는 마리오아울렛, 온라인홈페이지 ( 이하 홈페이지 이라합니다 ), 온라인쇼핑몰 ( 이하 마리오몰 이라합니다 ) 를이용하는고객의개인정보및권익을보호하고이와관련된고충을원활하게처리할수있도록 개인정보보호법 및 정보통신망이용촉진및정보보호등에관한법률 ( 이하 정보통신망법 이라고함 ) 을포함하는개인정보관련법령에따라다음과같이개인정보처리방침을두고있습니다. 회사는관련법령및지침의변경또는내부운영방침의변경에따라수시로개인정보처리방침을개정 할수있으며, 이러한경우웹사이트공지사항 ( 또는개별통지 ) 을통하여변경내용을공지할것입니다. [ 제 1 조 ] 개인정보의처리목적 1. 회사는개인정보가필요한최소한의범위내에서다음각항목과같은목적으로개인정보를 처리하고있습니다. 2. 개인정보의처리목적에관한세부항목 1) 회원가입및관리 : 회원가입의사확인, 회원제서비스제공에따른본인식별인증, 회원자격유지관리, 서비스부정이용방지, 만 14 세미만아동개인정보수집시법정대리인동의여부확인, 각종고지통지, 고충처리, 분쟁조정을위한기록보존등목적 2) 민원사무처리 : 민원인의신원확인, 민원사항확인, 사실조사를위한연락통지, 처리결과통보등을목적 3) 재화또는서비스제공 : 물품배송, 서비스제공, 청구서발송, 포인트결제, 콘텐츠제공, 맞춤서비스제공, 본인인증, 연령인증, 요금결제정산, 채권추심, 기타입력등목적 4) 마케팅및광고에의활용 : 신규서비스 ( 제품 ) 개발및맞춤서비스제공, 이벤트및광고성정보제공및참여기회제공, 인구통계학적특성에따른서비스제공및광고게재, 서비스의유효성확인, 접속빈도파악또는회원의서비스이용에대한통계등목적 [ 제 2 조 ] 수집하는개인정보의항목및수집방법 회사는개인정보를다음각호의목적을위해수집합니다. 수집한개인정보는다음의목적이외의용도로는사용되지않으며이용목적이변경될시에는사전동의를구할예정입니다. 회원에게다양하고편리한각종서비스를제공하기위하여개인정보를수집하여처리하는항목은아래와같습니다. 1. 멤버십회원 ( 오프라인 )

12 고객센터가입시 - 필수 : 성명, 성별, 휴대전화번호, 생년월일, 주소, 이메일, 본인인증결과값 (CI/DI) - 선택 : 서비스및마케팅정보수신동의 (TM, 문자, 우편, 이메일 ) - 제3자제공동의 ( 선택 ) 1농업회사법인마리오허브빌리지 ( 주 ) - 성명, 성별, 생년월일, 휴대폰번호, 이메일, 주소 2( 주 ) 삼성카드 - 성명, ( 휴대또는집 ) 전화번호, 생년월일 시럽, 페이코, 삼성페이 가입시 - 필수 : 성명, 성별, 휴대전화번호, 생년월일, 주소, 이메일, 본인인증결 과값 (CI/DI) - 선택 : 서비스및마케팅정보수신동의 ( 문자, 우편, 이메일 ) 2. 온라인통합회원 ( : 마리오몰ㆍ홈페이지동시가입 이메일간편가 입시 1. 회원가입 - 필수 : 성명,, 휴대전화번호,, 이메일, 성별, 비밀번호 - 선택 : 마리오아울렛멤버십정보 2. 물품배송 - 필수 : 배송의뢰인및수령인의성명, 전화번호, 휴대전화번호, 주소, 이메일, 본인인증결과값 (CI/DI) 3. 대금결제 - 필수 : 신용카드정보, 은행계좌정보, 상품권정보, 본인인증결과값 (CI/DI) SNS 시 간편가입 1. 회원가입 - 필수 : 성명, 휴대전화번호, 이메일 (ID), 성별, 비밀번호 - 선택 : 마리오아울렛멤버십정보 - SNS별수집항목네이버 : 네이버식별정보페이스북 : 페이스북식별정보카카오톡 : 카카오톡식별정보 / 닉네임 2. 물품배송 - 필수 : 배송의뢰인및수령인의성명, 전화번호, 휴대전화번호, 주소, 이메일, 본인인증결과값 (CI/DI) 3. 대금결제 - 필수 : 신용카드정보, 은행계좌정보, 상품권정보, 본인인증결과값 (CI/DI)

13 3. 온ㆍ오프라인통합회원 ( : 멤버십회원 ( 오프라인 ) ㆍ마리오몰ㆍ홈페이지 동시가입 통합포인트회원 가입시 1. 회원가입 - 필수 : 성명, 주소, 휴대전화번호, 생년월일, 이메일, 성별, 비밀번호, 본인인증결과값 (CI/DI) - 선택 : 마리오아울렛멤버십정보 2. 물품배송 - 필수 : 배송의뢰인및수령인의성명, 전화번호, 휴대전화번호, 주소, 이메일, 본인인증결과값 (CI/DI) 3. 대금결제 - 필수 : 신용카드정보, 은행계좌정보, 상품권정보, 본인인증결과값 (CI/DI) [ 제 3 조 ] 개인정보의처리및이용기간 1. 회사는이용자로부터개인정보수집시에, 동의받은기간내에서개인정보를보유및이용합니다. 다만, 관계법령의규정에따라보존할필요성이있는경우에는관계법령에따라보존합니다. 2. 회원의경우개인정보의보유및이용기간은서비스이용계약체결시 ( 회원가입시 ) 부터서비스이용계약해지 ( 탈퇴신청, 직권탈퇴포함 ) 까지입니다. 회사는다른법령에서별도의기간을정하고있거나고객의요청이있는경우를제외하면, 법령에서정의하는기간 (1 년 ) 동안재이용하지아니하는회원의개인정보를파기하거나다른회원의개인정보와분리하여별도로저장ㆍ관리합니다. 단, 기간만료 30 일전까지개인정보가파기되거나분리되어저장ㆍ관리되는사실과기간만료일및해당개인정보의항목을전자우편ㆍ서면ㆍ모사전송ㆍ전화또는이와유사한방법중어느하나의방법으로회원에게알립니다. 3. 관련법령에의한개인정보보유기간은다음과같습니다. 보관정보 보존기 간 보존근거 계약또는청약철회등에관한 기록 5 년 전자상거래등에서의소비자보호에관한법률 제 6 조 및시행령제 6 조 대금결제및재화등의공급에 관한기록 5 년 전자상거래등에서의소비자보호에관한법률 제 6 조 및시행령제 6 조 소비자의불만또는 3 년 전자상거래등에서의소비자보호에관한법률 제 6 조

14 보관정보 보존기 간 보존근거 분쟁처리에관한기록 및시행령제 6 조 표시 / 광고에관한기록 6 개월 전자상거래등에서의소비자보호에관한법률 제 6 조 및시행령제 6 조 신용정보의수집, 처리및이용 등에관한기록 3 년 신용정보의이용및보호에관한법률 접속에관한기록보존 3 개월 통신비밀보호법 제 15 조의 2 및시행령제 41 조 본인확인에관한기록 6 개월 정보통신망이용촉진및정보보호등에관한법률 제 44 조의 5, 시행령제 29 조 거래기록등을보관해야하는 경우 10 년 국세기본법 손해배상요청을접수및처리 10 년 제조물책임법 4. 관련법령에그근거가없더라도, 회사의중대한손실을예방하거나, 범죄및소송등을위해 보관해야하는경우회사방침에따라보관할수있습니다. 단그목적을달성하기위한최소한의기간 및항목만보관합니다. [ 제 4 조 ] 개인정보의제 3 자제공 1. 회사는원칙적으로회원의개인정보를제 3 자에게제공하지않으며, 개인정보를제 3 자에게제공해야하는경우법령에따른동의를받고있습니다. 2. 다만다음의경우관련법령에따라회원의동의없이개인정보를제공할수있으며, 적법한절차에따라제공합니다. 1) 통계작성, 학술연구또는시장조사를위하여필요한경우로서특정개인을식별할수없는 형태로제공하는경우

15 수탁자 위탁업무내용 ( 주 ) 유니에스, ( 주 ) 유니토스고객센터, 안내데스크, 계산도우미, 방송 / 교환실운영 ( 주 ) 넷퍼씨 SMS, 발송시스템유지보수 스탠다드네트웍스 ( 주 ) SMS/LMS/MMS 발송 디엠퍼트, 까르페디엠, 일신에이디 DM 발송 ( 주 ) 소프트코리아마리오쇼핑 ( 주 ) 쇼핑몰시스템서버및 N/W 관리 ( 주 )UBASE 온라인고객응대센터운영 ( 주 ) 인터파크, 롯데로지스틱스 ( 주 ) 물류배송을위한물류 ( 출고, 반품 ) 대행 CJ 대한통운 ( 주 ), 롯데택배 ( 주 ) 물품배송 ( 주 )LG CNS 알림톡 & 친구톡발송 NICE 평가정보 ( 주 ) 포인트적립및오프라인포인트통합을위한본인인증 ( 주 )KG 이니시스온라인결제대행 ( 주 ) 심플렉스인터넷온라인프로모션, 마케팅운영 ( 주 ) 에이치케이넷츠쇼핑몰상품, 주문연동시스템개발 ( 주 )LG 유플러스 080 수신거부서비스제공 ( 주 ) 키스소프트 APP PUSH 발송시스템유지보수

16 ( 주 )KSnet 오프라인결제대행처리 퍼스트데이타코리아유한회사 오프라인결제대행처리 ( 주 )SG 데이타프로그램유지보수 코바아이티 ( 주 ) 데이터유지보수 2) 재화등의거래에따라대금정산을위하여필요한경우 3) 도용방지를위하여본인확인에필요한경우 4) 다른법률에특별한규정에의하여필요한불가피한사유가있는경우 5) 정보주체또는그법정대리인이의사표시를할수없는상태에있거나주소불명등으로사전동의를받을수없는경우로서정보주체또는제 3 자의급박한생명, 신체, 재산의이익을위해필요한경우 [ 제 5 조 ] 개인정보의파기절차및방법 1. 관련법령에서달리정하지않는한, 회사는개인정보의수집및이용목적이달성되면지체없이 개인정보를파기합니다. 회사의구체적인개인정보파기절차, 기한및방법은다음과같습니다. 1) 파기절차서비스이용을위해입력하신정보는목적이달성된후별도의 DB 로옮겨저 ( 종이의경우별도의서류함 ) 내부방침및관련법령에의한사유에따라일정기간저장된후파기됩니다. 2) 파기방법종이에출력된개인정보는분쇄기로분쇄하거나소각을통하여파기하고, 전자적파일형태로저장된개인정보는기록을재생할수없는기술적방법을사용하여파기합니다. 2. 회사는정보통신망이용촉진및정보보호등에관한법률에의하여개인정보유효기간제를실시하며, 1 년이상미이용한회원은개인정보보호를위해다른회원의개인정보와분리하여보관합니다. 분리, 보관된회원의개인정보는관련법령에따라일정기간보유하며, 해당기간종료후파기됩니다. 이와관련하여대상자에게분리보관일로부터최소 30 일전이전에안내합니다. 또한파기되지않은개인정보는해당이용자의요청에따라서비스이용을재개하는시점에다시제공됩니다. [ 제 6 조 ] 수집한개인정보의처리위탁 1. 회사는원활한업무처리를위해관계법령에따라회원의동의를얻거나관련사항을공개또는 고지후회원의개인정보를외부에위탁하여처리하고있습니다.

17 2. 회사는위탁계약체결시위탁업무의목적및범위외재위탁제한, 개인정보의안전성확보조치, 개인정보의처리제한, 손해배상, 수탁자에대한관리ㆍ감독등의사항을계약서에명시하고, 수탁자가개인정보를안전하게처리하는지를관리ㆍ감독합니다. 3. 위탁업무의내용이나수탁자가변경될경우에는지체없이본개인정보처리방침을통하여공개하도록하겠습니다. [ 제 7 조 ] 개인정보자동수집장치의설치ㆍ운영및그거부에관한 사항 1. 회사는이용자를식별하고회원의로그인상태를유지하며, 이용자개인별맞춤서비스를제공하기위해이용자의정보를저장하고수시로불러오는 쿠키 (Cookie) 를사용합니다. 2. 쿠키는웹사이트를운영하는데이용하는서버가이용자의브라우저에게보내는아주작은텍스트파일로이용자컴퓨터의하드디스크에저장됩니다. 이후이용자가웹사이트에방문할경우웹사이트서버는이용자의하드디스크에저장되어있는쿠키의내용을읽어이용자의환경설정을유지하고맞춤화된서비스를제공하기위해이용됩니다. 3. 이용자는쿠키설치에대한선택권을가지고있습니다. 이용자는이용자가사용하는웹브라우저의옵션을설정함으로써모든쿠키를허용하거나, 쿠키가저장될때마다확인을거치거나, 아니면모든쿠키의저장을거부할수도있습니다. 다만, 이용자께서쿠키의설치를거부하였을경우에는일정한서비스이용에어려움이있을수있습니다. 쿠키설정거부방법은다음과같습니다. (Internet Explorer 기준 ) 웹브라우저 [ 도구 ] 메뉴 > [ 인터넷옵션 ] 선택 >[ 개인정보 ] 탭을선택 >[ 고급 ] 에서원하는옵션선택 [ 제 8 조 ] 개인정보의안정성확보조치 1. 회사는 개인정보보호법 제 29 조에따라다음과같이안전성확보에필요한기술적, 관리적, 물리적조치를하고있습니다. 1) 내부관리계획의수립및시행회사의내부관리계획수립및시행은행정안전부와한국인터넷진흥원의내부관리지침을준수하여시행합니다. 2) 개인정보취급담당자의최소화및교육개인정보취급하는담당자를지정하고최소화하여개인정보를관리하는대책을시행하고있습니다. 3) 개인정보에대한접근제한개인정보를처리하는데이터베이스시스템에대한접근권한의부여, 변경, 말소를통하여개인정보에대한접근통제를위하여필요한조치를하고있으며침입차단시스템을이용하여외부로부터의무단접근을통제하고있습니다.

18 4) 접속기록의보관및위변조방지개인정보처리시스템에접속한기록 ( 웹로그, 요약정보등 ) 을최소 6 개월이상보관, 관리하고있으며, 접속기록이위변조및도난, 분실되지않도록보안기능을사용하고있습니다. 5) 개인정보의암호화이용자의개인정보는암호화되어저장및관리되고있습니다. 또한중요한데이터는저장및전송시암호화하여사용하는등의별도보안기능을사용하고있습니다. 6) 해킹등에대비한기술적대책회사는해킹이나컴퓨터바이러스등에의한개인정보유출및훼손을막기위하여보안프로그램을설치하고주기적인갱신ㆍ점검을하며외부로부터접근이통제된구역에시스템을설치하고기술적 / 물리적으로감시및차단하고있습니다. 7) 비인가자에대한출입통제개인정보를보관하고있는개인정보시스템의물리적보관장소를별도로두고이에대해출입통제절차를수립, 운영하고있습니다. 8) 문서보안을위한잠금장치사용개인정보가포함된서류, 보조저장매체등에잠금장치가있는안전한장소에보관하고있습니다. 9) 정기적인자체감사실시개인정보취급관련안전성확보를위해정기적으로자체감사를실시하고있습니다. [ 제 9 조 ] 정보주체의권리와의무및그행사방법 1. 회사는언제든지개인정보보호관련권리 ( 개인정보열람요구, 오류등이있을경우정정요구, 삭제요구, 처리정지요구 ) 를행사할수있으며, 그절차는다음과같습니다. 1) 멤버십회원 ( 오프라인 ) 의경우, 마리오아울렛고객센터를방문하여통보해주시면신속하게처리해드리며, 상담시간은영업시간내에가능합니다. 2) 온라인회원 ( 마리오몰 / 홈페이지 ) 의개인정보의열람, 수정및탈퇴는마리오몰의 [ 마이페이지 ] > [ 회원정보수정 ] 메뉴에서가능합니다. 3) 회원이개인정보의오류에대한정정을요청한경우, 정정을완료하기전까지당해개인정보를이용하거나제 3 자에제공하지않습니다. 잘못된개인정보를제 3 자에게이미제공한경우에는정정처리결과를제 3 자에게지체없이통지하여정정하도록조치하겠습니다. 2. 회원은개인정보를보호받을권리와함께스스로를보호하고타인의정보를침해하지않을의무도가지고있습니다. 1) 회원이입력한부정확한정보로인해발생하는사고의책임은회원자신에게있으며타인정보의도용등허위정보를입력할경우회원자격이상실될수있습니다. 2) 회원이자발적으로공개한개인정보로인해회원개인에게발생하는손실이나문제는전적으로회원개인의책임이며, 회사의고의또는과실에의한것이아닌한이에대한어떠한책임도부담하지않습니다.

19 3) 회원은비밀번호를포함한회원의개인정보가유출되지않도록하고관계법령에따라게시물을 포함한타인의개인정보를훼손하지않도록유의하여야합니다. [ 제 10 조 ] 만 14 세미만아동의개인정보 회사는회원가입을만 14 세이상인경우에만가능하도록하며, 개인정보의수집및이용에 법정대리인의동의가필요한만 14 세미만아동의개인정보는원칙적으로수집하지않습니다. 단, 법정대리인의동의를얻은경우에는만 14 세미만이용자의개인정보를수집및이용할수있습니다. [ 제 11 조 ] 개인정보보호책임자 회사는고객의개인정보처리에관한업무를총괄해서책임지고, 개인정보처리와관련한고객의 불만처리및피해구제등을위하여아래와같이개인정보보호책임자를지정하고있습니다. 개인정보보호책임자 - 성명 : 정재명부장 - 소속 : E-BIZ 사업부 - 전화번호 : privacy@emario.co.kr [ 제 12 조 ] 권익침해및구제방법 회사의자체적인개인정보불만처리, 개인정보침해로인한구제결과에만족하지못하시거나 개인정보에관한보다자세한도움이필요한경우에는아래기관등으로문의하실수있습니다. - 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) - 개인정보분쟁조정위원회 ( / ) - 대검찰청사이버범죄수사단 ( / ) - 경찰청사이버범죄수사단 (cyberbureau.police.go.kr / ) [ 제 13 조 ] 개인정보열람청구 회원은개인정보보호법제 35 조에따른개인정보의열람청구를아래의부서에하실수있습니다. 회사는회원의개인정보열람청구가신속하게처리되도록노력하겠습니다. 개인정보열람청구접수, 처리부서 [ 멤버십회원 ]

20 - 성명 : 홍대선차장 - 소속 : 유통사업부마케팅팀 - 전화번호 : privacy@emario.co.kr [ 온라인통합회원 ] - 성명 : 이혁과장 - 소속 : E-BIZ 사업부운영팀 - 전화번호 : privacy@emario.co.kr [ 제 14 조 ] 고지의의무 1. 현, 개인정보처리방침은 2017 년 11 월 28 일부터적용됩니다. 내용의추가, 삭제및수정이있을 시에는개정최소 7 일전부터홈페이지의공지사항을통하여고지할것입니다. 2. 이전의개인정보처리방침은아래에서확인하실수있습니다. 개인정보처리방침시행일자 : 2017 년 10 월 16 일 개인정보처리방침변경일자 : 2017 년 11 월 28 일 이전 ~ 적용개인정보처리방침 v1.0 ( 보기 ) 이전 ~ 적용개인정보처리방침 v2.0 ( 보기 )