개인정보처리방침
트랜스브리지(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」(PIPA) 등 대한민국의 개인정보 보호 법령 및 캘리포니아 소비자 개인정보 보호법(CCPA) 등 미국의 관련 법규를 준수합니다. 본 개인정보 처리방침은 회사가 운영하는 웹사이트를 통해 수집하는 개인정보의 항목, 수집·이용 목적, 보유·파기, 제3자 제공, 국제 이전, 이용자 권리 등을 명시하고 있으며, 이용자가 쉽고 명확하게 이해할 수 있도록 한국어로 작성되었습니다 . 본 방침은 서비스를 이용하는 모든 이용자(회원 및 비회원)에 적용되며, 필요한 경우 별도의 동의를 거쳐 추가적인 정책이나 약관이 적용될 수 있습니다. 회사는 개인정보 처리방침을 개정하는 경우 웹사이트 공지사항(또는 개별 통지)을 통하여 알릴 것이므로, 이용자께서는 사이트 방문 시 수시로 확인하시기 바랍니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공을 위해 필요한 최소한의 개인정보만을 적법하고 공정한 방법으로 수집합니다. 수집되는 개인정보 항목은 다음과 같습니다.
- 회원 가입 시: 이름, 이메일 주소, 비밀번호, 연락처(전화번호), 거주지 주소(선택 사항) 등 계정 식별 및 고객지원에 필요한 정보
- 상품 주문 시: 수령인 이름, 배송지 주소, 연락처, 이메일, 결제 정보(신용카드 번호, 은행계좌 등 결제에 필요한 정보), 주문 상품 목록, 쿠폰/포인트 사용 내역 등
- 환불 요청 시: 환불계좌 정보(은행명, 예금주, 계좌번호) – 단, 신용카드 결제의 경우 카드사 승인을 통해 처리
- 고객 상담 시: 상담 내용에 따라 추가로 수집되는 정보(문의 내용, 증빙 자료 등)
- 자동 수집 정보: 서비스 이용 과정에서 기기정보(IP주소, 브라우저 종류, OS), 방문 일시, 이용 기록(로그인 기록, 쿠키, 접속 기록) 등이 자동으로 생성되어 수집될 수 있습니다.
개인정보는 다음과 같은 방법으로 수집됩니다. 이용자가 회원가입 또는 상품 주문 시 웹상의 입력양식을 통해 직접 입력하거나, 고객센터를 통한 서면·전화·이메일 상담 과정에서 제공될 수 있습니다. 또한 쿠키(cookie)나 유사한 기술을 통해 이용자의 서비스 이용과정에서 자동으로 정보를 수집하기도 합니다.
2. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음의 목적을 위해 사용합니다. 이용 목적이 변경되는 경우에는 사전에 이용자에게 알리고 동의를 받겠습니다.
- 회원 관리: 회원 식별 및 인증, 가입의사 확인, 부정 이용 방지, 문의/불만 처리, 공지사항 전달 등 원활한 서비스 이용을 위한 회원 관리
- 주문 및 계약 이행: 상품 주문의 접수 및 처리, 결제 처리, 물품 배송, 구매 내역 관리, 환불/취소 처리 등 전자상거래 거래 이행을 위한 목적
- 고객서비스 제공: 문의 응대, A/S 및 분쟁 해결, 사후 서비스 제공, 만족도 조사 등 고객 지원 및 서비스 개선
- 마케팅 및 프로모션 (선택 동의 시): 신상품 안내, 이벤트 정보 제공, 뉴스레터 발송, 할인 행사 등 마케팅 목적의 정보 제공 (이 경우 이용자는 언제든지 수신 거부 가능)
- 서비스 개선 및 개발: 접속 빈도나 서비스 이용 형태의 분석, 통계학적 특성에 따른 서비스 제공 및 광고 게재, 서비스 품질 개선을 위한 연구/분석
- 법령 준수: 관련 법령이나 규제 요구사항을 준수하기 위한 이용 (예: 세금처리, 회계감사, 소비자 보호 법규에 따른 기록 보존 등) 및 수사기관/감독기관의 적법한 요청에 대한 협조
3. 개인정보의 보유 및 이용기간
회사는 개인정보의 수집 목적이 달성되거나 이용자가 탈퇴를 요청하는 경우 지체 없이 해당 정보를 파기합니다. 다만, 상법, 전자상거래법 등 관련 법령에 따라 일정 기간 정보 보관이 필요한 경우에는 해당 법령이 정한 기간 동안 보관합니다. 이러한 경우 보관되는 개인정보는 해당 보관의 목적으로만 이용하며 보존 기간은 아래와 같습니다.
- 회원 가입 정보: 회원 탈퇴 시 즉시 파기. 단, 부정 가입 및 이용 방지 등을 위해 탈퇴일로부터 30일간 아이디, 이메일 정보를 보관할 수 있습니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 보관 (전자상거래법 등)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 보관 (전자상거래법 등)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 보관 (전자상거래법 등)
- 전자금융 거래에 관한 기록: 5년 보관 (전자금융거래법)
- 웹사이트 방문에 관한 기록 (로그인 기록, IP 등): 3개월 보관 (통신비밀보호법)
위 보유 기간이 경과한 개인정보는 복구가 불가능한 방법으로 안전하게 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없도록 기술적인 방법을 사용하여 삭제하며, 출력물 등의 경우 분쇄하거나 소각합니다.
4. 개인정보의 제3자 제공 및 처리 위탁
회사는 원칙적으로 이용자의 개인정보를 이용자 본인의 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음과 같은 경우에는 예외로 합니다.
- 이용자가 사전에 공개 또는 제3자 제공에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
현재 회사는 이용자의 원활한 서비스 이용을 위해 일부 업무를 외부 전문 업체에 위탁하여 처리하고 있습니다. 개인정보 처리 위탁 시에는 계약을 통해 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리·감독합니다. 주요 위탁 업무 및 수탁자는 다음과 같습니다.
- 결제 처리 – 수탁자: OO페이먼츠 (예시) / 위탁 업무: 신용카드, 간편결제 등 결제 처리 대행
- 상품 배송 – 수탁자: OO택배, DHL 등 물류사 / 위탁 업무: 상품 포장 및 국내외 배송, 배송 추적
- 메일 발송 – 수탁자: OO메일링 서비스 / 위탁 업무: 주문 확인서, 뉴스레터 등 이메일 발송 대행
(실제 수탁 업체 명칭과 업무 내용은 서비스 개시에 맞춰 업데이트되며, 위탁 변경 시 사전에 공지 후 동의를 받습니다.)
또한, 회사는 서비스 제공을 위해 필요한 범위에서 개인정보를 국외로 이전할 수 있습니다. 예를 들어, 미국 등 해외에 소재한 서버에 데이터를 저장하거나, 해외 배송을 위해 현지 물류 파트너에게 배송 정보를 전달할 수 있습니다. 이러한 경우 회사는 이용자에게 해당 사실을 알리고 필요 시 별도의 동의를 받으며, 개인정보 보호법에서 요구하는 절차를 준수합니다. 회사는 국경 간 데이터 이전 시 이용자의 별도 동의를 받거나, 계약 이행을 위해 필요한 경우 등 법령이 허용하는 조건 하에서만 개인정보를 국외로 이전하며, 수신국에서 개인정보가 안전하게 처리되도록 적절한 보호조치를 시행합니다 . (예: EU 표준계약조항 체결, 수신자의 PIPA 인증 등)
회사는 개인정보를 제3자에게 제공하는 경우 제공받는 자, 제공 항목, 제공 목적 등을 명확히 안내하고 사전에 동의를 받습니다. 현재 이용자의 개인정보를 동의를 얻어 제공하는 제3자는 없습니다. (향후 제휴 이벤트 등으로 제공 필요가 발생할 경우, 사전에 고지하고 동의를 받겠습니다.)
5. 쿠키(Cookie)의 사용 및 거부
회사는 이용자에게 보다 빠르고 편리한 웹사이트 사용 환경을 제공하고, 맞춤형 서비스를 제공하기 위해 쿠키를 사용합니다. 쿠키는 웹사이트가 이용자의 컴퓨터 브라우저(크롬, 사파리 등)에 보내는 소량의 정보로서 이용자 하드디스크에 저장되기도 합니다.
쿠키의 사용 목적: 로그인 유지, 장바구니 유지 등 세션 관리, 이용자의 선호 설정 저장, 방문자 수 및 트래픽 분석(Google Analytics 등) 등을 위해 쿠키를 활용합니다. 이를 통해 수집된 정보는 개인을 특정할 수 없는 비식별 정보로서, 서비스 개선을 위한 통계 자료로 사용됩니다.
쿠키 허용/거부: 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나, 저장된 쿠키를 삭제할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다. 쿠키 설정 방법은 브라우저별로 상이하며, 예를 들어 Internet Explorer의 경우 [도구] 메뉴 → [인터넷 옵션] → [개인정보] 탭에서 설정할 수 있고, Chrome의 경우 브라우저 설정 → [개인정보 및 보안] → [쿠키 및 기타 사이트 데이터] 에서 관리할 수 있습니다.
6. 개인정보의 안전성 확보 조치
회사는 이용자의 개인정보를 보호하기 위해 다음과 같은 안전성 확보 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립 및 시행, 직원 교육 강화 – 개인정보를 처리하는 직원을 최소한으로 제한하고, 정기적인 교육을 실시하여 개인정보 보호의 중요성을 강조합니다.
- 기술적 조치: 개인정보를 저장하는 데이터베이스는 방화벽 및 침입탐지시스템 등으로 보호되고 있습니다. 중요한 데이터(예: 비밀번호, 결제정보)는 암호화되어 저장 및 전송되며, 사이트와 이용자 간 통신에는 SSL/TLS 등 암호화 프로토콜을 사용합니다. 보안 취약점에 대한 주기적인 점검도 실시합니다.
- 물리적 조치: 개인정보를 보관하는 시스템이 설치된 시설은 접근 통제가 이루어지는 안전한 장소에 두고 있으며, 서버룸 등 주요 시설에 대한 출입 관리 절차를 운영합니다. 문서 형태의 개인정보는 잠금 장치가 있는 캐비닛에 보관하고, 권한이 있는 직원만 접근할 수 있도록 제한합니다.
그럼에도 불구하고 인터넷을 통한 데이터 전송은 완벽한 보안을 보장할 수 없다는 점을 유의해주시기 바랍니다. 회사는 개인정보 보호를 위해 최선의 노력을 다하지만, 이용자께서도 ID와 비밀번호 관리에 유의하고, 공용 PC 사용 시 로그아웃 및 브라우저 종료, 최신 보안 패치 적용 등 개인정보 보호를 위한 노력을 기울여 주시기 바랍니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보와 관련하여 다음과 같은 권리를 가집니다. 이는 대한민국 「개인정보 보호법」 및 관계 법령에 따른 권리입니다.
- 열람 요청 권리: 이용자는 회사가 처리하는 본인의 개인정보에 대한 열람을 요구할 수 있습니다. 회사는 특별한 사정이 없는 한 열람 요청일로부터 10일 이내에 열람이 가능하도록 조치하며, 열람이 불가능한 정당한 사유가 있는 경우 그 사유를 안내합니다.
- 정정·삭제 요청 권리: 오류가 있는 개인정보에 대한 정정을 요구할 수 있으며, 수집 목적이 달성된 경우 등 일정한 조건에 해당하면 개인정보의 삭제를 요구할 수 있습니다. 다만, 다른 법령에서 해당 개인정보를 보존하도록 규정한 경우에는 삭제 요청이 거절될 수 있습니다.
- 처리 정지 요청 권리: 이용자는 개인정보의 처리에 대한 일시 정지를 요구할 수 있습니다. 회사는 법령상의 요구 조건을 충족하는 경우 지체 없이 처리 정지하고, 처리 정지 기간 동안 해당 개인정보를 이용하거나 제공하지 않습니다.
- 동의 철회 권리: 개인정보의 수집·이용·제공에 대한 동의를 한 경우, 언제든지 그 동의를 철회할 수 있습니다. 동의 철회는 회원탈퇴 또는 고객센터를 통해 요청하시면 즉시 처리해 드리며, 보존이 필요한 법령상 의무가 없는 경우 해당 개인정보는 지체 없이 파기됩니다.
위 권리 행사는 회사 고객센터(전화, 이메일 등)를 통하여 하실 수 있으며, 회사는 본인 확인 후 지체 없이 필요한 조치를 취하고 결과를 안내해 드립니다. 이용자의 대리인을 통하여 권리를 행사할 수도 있으며, 대리인은 관계 법령에서 정한 위임장을 회사에 제출하여야 합니다.
회사는 이용자가 개인정보 열람, 정정·삭제, 처리정지 등을 요청할 경우 정당한 이유 없이 요청을 거부하지 않습니다. 다만, 개인정보보호법 및 다른 법령에서 정하는 바에 따라 열람이 제한되거나 거절될 수 있으며, 이 경우 회사는 그 이유를 설명합니다.
8. 캘리포니아주 소비자에 대한 추가 권리(CCPA)
캘리포니아 거주 소비자에 대해서는 CCPA 등 현지 법률에 따라 추가적인 개인정보 권리가 보장됩니다. 회사는 캘리포니아 소비자의 개인정보에 대하여 다음과 같은 권리를 인정하며, 이를 행사할 수 있는 방법을 제공합니다.
- 알 권리 (Right to Know): 소비자는 회사가 수집한 자신의 개인정보의 범주 및 구체적 항목, 수집 목적, 개인정보가 공유된 제3자의 범주 등에 대한 정보를 요구할 권리가 있습니다. 요청 시 지난 12개월 동안 수집한 개인정보의 내역을 제공합니다.
- 삭제권 (Right to Delete): 소비자는 회사가 보유한 자신의 개인정보의 삭제를 요구할 권리가 있습니다. 법률에서 보존을 요구하거나 거래 이력을 위해 필요한 정보를 제외하고 이용자의 개인정보 삭제 요청에 응합니다.
- 개인정보 판매 거부권 (Right to Opt-Out of Sale): 소비자는 자신의 개인정보를 제3자에게 판매하는 행위를 거부할 권리가 있습니다. 회사는 이용자의 개인정보를 금전적 대가를 받고 판매하지 않으며, 향후 해당 행위를 하게 되는 경우 "Do Not Sell My Personal Information" 옵션을 제공할 것입니다 .
- 차별 금지권 (Right to Non-Discrimination): 소비자는 위 권리를 행사했다는 이유로 서비스 품질이나 가격 등에서 차별대우를 받지 않을 권리가 있습니다 .
CCPA에 따른 권리 행사는 고객센터 이메일 (privacy@transbridge.co.kr)을 통하거나, 별도 웹 양식을 통해 요청할 수 있습니다. 회사는 요청자의 신원을 확인한 후, 법정 응답기간(일반적으로 45일 이내) 내에 조치를 완료하고 회신 드리며, 필요한 경우 1회에 한하여 45일 범위에서 연장할 수 있습니다.
9. 개인정보 국외 이전에 대한 추가 정보
회사는 글로벌 서비스 운영을 위해 이용자의 개인정보를 대한민국 이외의 국가(예: 미국)에 저장하거나 처리할 수 있습니다. 이러한 국외 이전이 이루어지는 경우, 회사는 사전에 이용자에게 고지하고 필요 시 동의를 획득하며, 국외 수신자가 개인정보를 안전하게 처리할 수 있도록 계약상 또는 기술적 보호조치를 취합니다 . 예를 들어, 미국 고객의 주문 처리를 위해 현지 물류 창고나 배송 파트너에게 배송 정보를 전달할 수 있으며, 이 경우 목적 달성 후 해당 정보를 삭제하도록 요구합니다.
국외로 이전된 개인정보는 이 개인정보 처리방침에서 언급된 이용 목적 범위 내에서만 처리됩니다. 또한, 국외 수신자가 있는 국가의 개인정보 보호 수준이 한국과 동등하거나 충분하지 않은 경우, 회사는 추가적인 보호조치를 적용합니다. 이용자는 국외 이전에 동의하였더라도 언제든지 이를 철회할 권리가 있으며, 동의 철회 시 해당 개인정보의 삭제 또는 반환을 요구할 수 있습니다. 단, 국외 법령에 따라 일정 기간 보관이 불가피한 경우가 있을 수 있으며, 회사는 이를 안전하게 별도 보관하고 다른 용도로는 이용하지 않습니다.
10. 개인정보 보호책임자 및 연락처
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 홍길동 이사 (Chief Privacy Officer)
- 연락처: privacy@transbridge.co.kr / 전화: 02-1234-5678
- (본 연락처는 개인정보 문의 전용이며, 일반 고객문의는 고객센터로 문의 바랍니다.)
이용자는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 이러한 문의에 대해 지체 없이 충분한 답변과 도움을 드릴 것입니다. 또한 정부 기관에 문의하여 개인정보 침해에 대한 도움을 받을 수 있습니다. 아래 기관은 회사와 별개의 기관이므로, 더욱 자세한 도움이 필요하시면 문의하시기 바랍니다.
- 개인정보침해신고센터 (한국인터넷진흥원 운영) – 웹사이트: privacy.kisa.or.kr / 전화: 118
- 개인정보분쟁조정위원회 – 웹사이트: www.kopico.go.kr / 전화: 1833-6972
- 대검찰청 사이버수사과 – 전화: 1301 / 이메일: [email protected]
- 경찰청 사이버안전국 – 전화: 182 / 웹사이트: cyberbureau.police.go.kr
11. 개인정보 처리방침의 변경
현 개인정보 처리방침은 2025년 3월 12일부터 적용됩니다. 법령 또는 회사 정책의 변경에 따라 내용 추가, 삭제 또는 수정이 있을 경우 개정 최소 7일 전부터 웹사이트의 공지사항을 통해 알릴 것입니다. 다만, 이용자 권리의 중대한 변경이 발생할 경우 최소 30일 전에 고지합니다. 이전 버전의 개인정보 처리방침은 사이트 내에서 열람할 수 있도록 조치합니다 . 이용자가 개인정보 처리방침에 동의하고 서비스를 이용하는 것은 본 방침의 내용 전체에 동의함을 의미합니다. 회사는 이용자의 소중한 개인정보를 보호하기 위해 지속적으로 노력할 것을 약속드립니다.