개인정보 처리방침 (플라시스템)

■ 개인정보의 처리목적·수집 항목·보유 및 이용기간

회사가 처리하는 개인정보의 항목·목적·보유기간은 다음과 같습니다.

(1) 회원가입 및 관리

• 처리 목적: 본인 식별·인증, 주문 편의를 위한이전 주문 정보 활용, 회원자격 유지·관리, 고지·통지, 서비스 부정가입/이용 방지, 만 18세 미만 여부 확인
• 수집 항목: (필수) 아이디, 비밀번호, 이름, 휴대폰번호, 생년월일, DI(중복가입확인정보) / (선택) 이메일
• 보유기간: 파기 요청 시 또는 서비스 종료 시까지
• 처리 근거: 정보주체 동의, 전자상거래법, 금융실명법, 부가가치세법, 전자금융거래법

(2) 비회원 관리

• 처리 목적: 물품 배송, 제품·서비스 제공, 콘텐츠 제공, 배송/주문/구매 내역 확인
• 수집 항목: (필수) 주문자 성명, 주문자 휴대폰번호, 배송지 주소, 받는분 이름, 받는분 휴대폰번호, 결제기록 / (선택) 주문자 전화번호, URL·사진(청첩장/부고장 등), 받는분 전화번호, 리본문구(좌/우), 카드메시지, 희망배송일, 기타요구사항
• 보유기간: 관련 법정 의무 보유기간 만료 시까지
• 처리 근거: 정보주체 동의, 전자상거래법, 전자금융거래법, 부가가치세법

(3) 고객 상담 및 문의

• 처리 목적: 상담·문의 접수 및 처리, 불만 처리, 이력 관리
• 수집 항목: 주문자 성명, 휴대전화번호, 아이디, 배송지 주소, 문의 내용, 상담 내역, 서비스 이용 내역
• 보유기간: 파기 요청 시 또는 법정 의무 보유기간 만료 시까지

(4) 제품 및 서비스

• 처리 목적: 이용자 식별, 본인·연령 확인, 서비스 제공, 콘텐츠 제공, 계약 체결·유지·이행·관리·개선, 품질 개선 및 고도화
• 수집 항목: (필수) 이름, 휴대전화번호, 생년월일, 아이디, 쿠키, 서비스 이용 내역 / (선택) 이메일주소, DI, CI
• 보유기간: 파기 요청 시까지

(5) 요금 결제 및 환불

• 처리 목적: 구매·결제·정산, 포인트 적립·사용, 계약서·청구서 발송, 채권추심, 현금영수증 발행, 결제 취소·환불, 부정거래 확인
• 수집 항목: (필수) 이름, 휴대전화번호, 신용카드정보(카드사명/카드번호/유효기간/CVC), 입금자명, 은행명, 예금주, 계좌번호, 결제일시, 결제수단, 주문번호, 결제금액, 물품명, 거래수량 / (선택) 이메일주소
• 보유기간: 법정 의무 보유기간 만료 시까지

(6) 상품 배송

• 처리 목적: 물품 배송, 배송지 관리, 주문/구매/배송 내역 확인
• 수집 항목: (필수) 결제일시, 결제수단, 주문번호, 결제금액, 물품명, 거래수량, 주문자 이름·휴대전화번호, 받는분 이름·휴대전화번호, 배송지 주소 / (선택) 주문자 이메일주소
• 보유기간: 법정 의무 보유기간 만료 시까지

(7) 신규 서비스 개발

• 처리 목적: 서비스 기획·개발, 이용 통계 분석, 서비스 환경 구축
• 수집 항목(선택): 쿠키, 서비스 이용기록(로그인 일시, IP주소, 부정이용 등), 기기정보(기기식별자, OS버전)
• 보유기간: 서비스 종료 시까지

(8) 홍보 및 마케팅

• 처리 목적: 광고성 정보 전달, 행사·이벤트 안내, 상품/서비스 추천, 신규 상품 안내, 뉴스레터 발행
• 수집 항목(선택): 이름, 휴대전화번호, 이메일주소, 생년월일, 관심분야, 성별, 연령대
• 보유기간: 동의 철회 시까지

(9) 관련 법령에 따른 의무 보유기간

※ 상기 목적 외 이용 시 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.

■ 개인정보의 제3자 제공

• 회사는 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
• 재난·감염병, 급박한 생명·신체 위험, 급박한 재산 손실 등 긴급상황 발생 시 법령 근거에 따라 최소한의 범위에서 관계기관에 제공할 수 있습니다.
• 개인정보 전송요구권에 따른 제공: 정보주체가 지정한 제3자에게 안전한 방식으로 전송하며, 전송 이력은 관련 법령에서 정한 기간(원칙적으로 최소 3년) 보관·관리합니다.

■ 개인정보 처리의 위탁 및 국외 이전

① 위탁 처리 현황

② 국외 이전

회사는 개인정보를 해외 서버로 이전할 수 있으며, 국제 기준에 따른 표준계약조항(SCC) 등 법령이 정하는 안전조치를 준수합니다. 정보주체는 국외 이전을 거부할 권리가 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

※ 국외이전 거부 방법·절차 및 거부 시 효과: 고객센터 또는 개인정보 보호책임자에게 요청 시 국외 이전을 중단할 수 있으나, 일부 서비스 제공이 제한될 수 있습니다.

■ 개인정보의 파기 절차 및 방법

• 파기 사유: 보유기간 경과, 처리 목적 달성 등 불필요해진 경우
• 분리 보관: 타 법령에 따라 계속 보존해야 하는 경우 별도 DB 또는 별도 보관장소로 분리 보관
• 파기 절차: 파기 사유 발생 시 대상 선정 → 개인정보 보호책임자 승인 → 지체 없이 파기
• 파기 방법: 전자 파일은 복구 불가능한 방식으로 영구 삭제, 종이 문서는 분쇄 또는 소각
• 비고: 전송요구권 행사 또는 자동화된 결정 거부 등으로 불필요해진 개인정보도 같은 기준으로 파기

■ 정보주체의 권리 및 행사방법

• 열람·정정·삭제·처리정지 요구(법 제35·36·37조)
• 개인정보 전송요구권: 본인 또는 지정한 제3자에게 개인정보 전송 요구 가능. 회사는 안전한 방식으로 전송하며, 거절 시 정당한 사유 고지. 전송 이력은 법령에 따라 보관
• 자동화된 결정에 관한 권리: AI·알고리즘 등 자동화된 처리 결과에 대해 설명 요구, 인간의 개입 요청, 이의 제기 가능
• 아동·청소년 보호: 만 18세 미만은 법정대리인 동의가 필요하며, 아동·청소년 대상 맞춤형 광고는 제공하지 않음
• 행사 방법: 서면, 이메일, FAX 등으로 가능. 대리인 행사 시 소정의 위임장 제출 필요
• 제한: 열람·처리정지는 법 제35(4), 제37(2)에 의해 제한될 수 있으며, 타 법령에서 수집 대상으로 정한 정보는 삭제 요구 불가

■ 개인정보의 안전성 확보조치

• 관리적: 내부관리계획 수립·시행, 전담조직 운영, 정기적 임직원 교육
• 기술적: 접근권한 관리, 접근통제시스템, 암호화, 보안프로그램 설치·갱신
• 물리적: 전산실·자료보관실 출입 통제
• 개인정보 영향평가: 대규모 처리 또는 민감정보 처리 시 정기 수행

■ 개인정보 자동 수집 장치(쿠키) 설치·운영 및 거부

• 사용 목적: 환경설정·로그인 유지, 편의기능 제공, 통계 분석에 따른 서비스 개선, 맞춤형 서비스 제공, 타겟 마케팅·이벤트 참여 분석
• 거부 시 불이익: 로그인이 필요한 일부 서비스 이용이 제한될 수 있음
• 쿠키 차단 방법(예): Chrome·Edge·Safari·Firefox 각 브라우저의 개인정보/쿠키 설정에서 차단
• 모바일 광고식별자 차단(예): Android 광고 ID 재설정/삭제, iOS 앱 추적 허용 끔
• 아동·청소년(만 18세 미만) 대상 맞춤형 광고는 제공하지 않음

■ 행태정보의 수집·이용 및 거부 등에 관한 사항

• 목적: 관심·성향 기반 개인 맞춤형 상품추천(광고 포함), 서비스 개선
• 수집 항목: 서비스 방문/검색/구매 이력, 클릭 내역, 광고식별자
• 수집 방법: 서비스 방문 및 실행 시 자동 수집
• 보유기간: 파기 요청 시까지
• 온라인 맞춤형 광고 사업자: Facebook, Google 등(서비스 방문/실행 시 자동 수집)
• 차단/허용: 브라우저 쿠키 설정 및 모바일 광고식별자 설정에서 조정(차단에 따른 서비스 이용상 불이익은 없으나 통계·개선 품질에 영향 가능)

■ 개인정보 보호책임자 및 개인정보 열람청구

개인정보 보호책임자(CPO)

• 직책/직위: 팀장
• 성명: 우동효
• 연락처: protection@flasystem.com
• 비고: CPO는 법령이 정한 전문성 요건(개인정보보호 분야 2년 이상 포함 총 4년 이상 경력)을 충족

개인정보 열람청구

• 부서명: 서비스기획개발팀
• 담당자: 우동효
• 연락처: protection@flasystem.com

■ 권익침해 구제 방법

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.cyber.go.kr
• 행정심판: 중앙행정심판위원회(110), www.simpan.go.kr

■ 손해배상 책임 및 보험

회사는 개인정보 유출·침해로 인한 손해에 대해 관련 법령에 따른 배상 책임을 부담합니다. 일정 규모 이상 개인정보를 처리하는 경우 손해배상보험 또는 공제에 가입하여 피해 구제를 보장합니다.

■ 개인정보 처리방침 변경

• 본 방침은 2025-09-01부터 시행합니다.
• 법령 개정 또는 서비스 변경 시, 시행 7일 전부터 홈페이지 공지 후 적용하며, 중요한 변경의 경우 30일 전 사전 고지합니다.