개인정보 처리방침

제1조 총칙 및 기본 원칙

온라인 상거래 플랫폼 Galviora(이하 '회사'라 합니다)는 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「통신비밀보호법」 등 관련 법령이 규정하는 개인정보 보호 기준과 의무를 철저히 준수합니다. 회사는 본 개인정보 처리방침을 통하여 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 수집·이용·보관·제공·파기되는지, 그리고 개인정보 보호를 위해 어떠한 관리적·기술적·물리적 조치가 취해지고 있는지를 투명하게 안내합니다.

회사는 적법하고 공정한 수단에 의하여 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 이용자의 명확한 동의가 있거나 관련 법령에 특별한 규정이 있는 경우를 제외하고는 본 방침에서 고지한 목적 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공하지 않습니다. 본 개인정보 처리방침은 2026-11-11을 기준으로 최종 개정 및 시행됩니다.

제2조 수집하는 개인정보의 항목 및 수집 방법

회사는 회원가입, 상품 주문, 대금 결제, 물품 배송, 청약철회 및 고객 상담 등 전자상거래 전반의 서비스를 안정적으로 제공하기 위하여 다음과 같은 개인정보를 수집합니다.

1. 수집 항목

• 회원가입 및 계정 관리 단계: 성명, 계정 식별자, 비밀번호, 전자우편 주소, 휴대전화 번호, 생년월일 및 서비스 이용에 필요한 인증 정보
• 상품 주문 및 결제 단계: 주문자 성명, 연락처, 전자우편 주소, 결제 수단 정보(신용카드 승인번호 및 카드사명, 계좌이체 금융기관명, 가상계좌 입금자명, 간편결제 거래 식별정보 등), 거래 금액, 주문 내역 및 세금계산서 또는 현금영수증 발행에 필요한 식별 번호
• 상품 배송 및 반품·교환 단계: 수령인 성명, 배송지 주소, 수령인 연락처, 공동현관 출입 방법 등 배송 요청사항, 반품·교환 사유 및 환불 계좌 정보(은행명, 계좌번호, 예금주명)
• 고객 상담 및 분쟁 처리 단계: 문의 내용, 상담 이력, 첨부 증빙 자료 및 본인 확인을 위한 최소한의 식별 정보
• 서비스 이용 과정에서 자동으로 생성·수집되는 정보: 접속 로그, 접속 일시, 인터넷 프로토콜 주소, 쿠키, 기기 식별 정보, 운영체제 및 브라우저 환경 정보, 서비스 이용 기록, 장바구니 및 열람 상품 기록, 광고 식별자

2. 수집 방법

회사는 온라인 스토어 주문서 및 회원가입 화면을 통한 이용자의 직접 입력, 고객센터 상담 과정에서의 유선·전자우편·게시판 접수, 결제대행사 및 배송업체와의 연계 시스템을 통한 처리 결과 수신, 그리고 웹사이트 이용 과정에서 자동 생성 정보 수집 도구를 통하여 개인정보를 수집합니다.

제3조 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적을 위하여만 처리하며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 사전에 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 주문 접수 및 계약의 이행: 상품 주문 확인, 재고 파악, 주문 내역 안내, 구매자와 회사 간의 매매계약 체결 및 이행
• 대금 결제 및 정산 처리: 신용카드, 계좌이체, 가상계좌, 간편결제 등 선택한 결제 수단에 따른 대금 승인·결제·취소·환불 처리 및 부정이용 거래 방지
• 상품 배송 및 물류 관리: 구매한 상품의 포장, 출고, 배송업체 인계, 배송 현황 추적, 수령 확인, 교환 및 반품 회수 처리
• 회원 관리 및 본인 확인: 회원제 서비스 이용에 따른 본인 식별, 계정 도용 및 비인가 접근 방지, 각종 고지사항 및 거래 확인 통지 전달
• 고객 민원 및 분쟁 해결: 상품 문의, 불만 접수, 소비자 피해 구제, 법적 분쟁 발생 시 사실관계 확인 및 대응
• 서비스 품질 개선 및 맞춤형 정보 제공: 이용자의 관심사와 구매 이력을 바탕으로 한 상품 추천, 온라인 맞춤형 광고 운영 및 광고 성과 측정, 신규 서비스 개발과 접속 빈도 분석

제4조 개인정보의 보유 및 이용 기간과 파기 절차

회사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되거나 이용자가 회원 탈퇴 또는 동의 철회를 요청한 경우 해당 개인정보를 지체 없이 파기합니다. 다만, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우에는 아래와 같이 법령에서 정한 일정 기간 동안 안전하게 분리 보관한 후 파기합니다.

• 계약 또는 청약철회 등에 관한 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년간 보관
• 대금결제 및 재화 등의 공급에 관한 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년간 보관
• 소비자의 불만 또는 분쟁처리에 관한 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 3년간 보관
• 표시·광고에 관한 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 6개월간 보관
• 전자금융 거래에 관한 기록: 전자금융거래법에 따라 5년간 보관
• 웹사이트 방문 및 통신사실확인자료: 통신비밀보호법에 따라 3개월간 보관

파기 사유가 발생한 개인정보는 개인정보 보호책임자의 승인을 거쳐 복구 또는 재생할 수 없는 방법으로 파기합니다. 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제하며, 종이 문서에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제5조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3조에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 상품의 결제 승인 및 물품 배송 등 계약 이행을 위하여 반드시 필요한 경우에 한하여 다음과 같이 최소한의 개인정보를 제3자에게 제공합니다.

• 결제대행사 및 금융기관(신용카드사, 은행, 간편결제 사업자 등): 전자상거래 대금 결제 승인, 가상계좌 발급, 환불 처리 및 부정 거래 확인을 위하여 주문자 성명, 연락처, 전자우편 주소, 결제 금액, 주문 번호 및 결제 수단 정보를 제공합니다. 제공된 정보는 해당 사업자의 거래 정산 및 관련 법령상 의무 보존 기간 동안 보유·이용됩니다.
• 배송업체 및 물류 대행사(택배사, 물류센터 등): 구매한 상품의 운송, 배송 안내 메시지 발송, 수령 확인 및 반품·교환 물품 회수를 위하여 수령인 성명, 배송지 주소, 수령인 연락처, 배송 요청사항 및 주문 상품 내역을 제공합니다. 제공된 정보는 배송 완료 및 정산 종료 후 법정 보관 기간이 경과하면 지체 없이 파기됩니다.

이 외에도 법령의 특별한 규정이 있거나 수사기관·법원 등 공공기관이 적법한 절차와 영장에 의하여 요청하는 경우에 한하여 최소한의 범위에서 개인정보를 제공할 수 있습니다.

제6조 개인정보 처리 업무의 위탁

회사는 원활한 전자상거래 서비스 운영과 이용자 편의를 위하여 개인정보 처리 업무의 일부를 전문 업체에 위탁할 수 있습니다. 회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명확히 규정하고 수탁자가 개인정보를 안전하게 처리하도록 감독합니다.

• 결제 처리 및 본인인증 업무: 전자지급결제대행 서비스 및 거래 안전성 검증 업무 수행
• 상품 배송 및 물류 관리 업무: 주문 상품의 포장, 출고, 운송 및 반품 수거 업무 수행
• 정보시스템 구축 및 유지보수 업무: 쇼핑몰 서버 호스팅, 데이터 백업 및 시스템 보안 관제 업무 수행
• 고객 알림 발송 업무: 주문 접수, 결제 완료, 배송 출발 등 거래 필수 안내 메시지 발송 업무 수행

제7조 이용자의 권리·의무 및 행사 방법

이용자(만 14세 미만 아동의 경우 법정대리인 포함)는 회사에 대하여 언제든지 자신의 개인정보 보호와 관련한 권리를 행사할 수 있으며, 동시에 정확한 정보 관리에 대한 의무를 집니다.

1. 이용자의 권리

• 회사가 보유하고 있는 본인의 개인정보에 대한 열람을 요구할 권리
• 개인정보에 오류가 있거나 최신 정보와 다른 경우 정정 또는 삭제를 요구할 권리
• 개인정보 처리의 정지 또는 수집·이용·제공에 대한 동의 철회를 요구할 권리
• 관련 법령이 정하는 요건을 충족하는 경우 개인정보의 전송을 요구할 권리
• 자동화된 결정이 이용자의 권리 또는 의무에 중대한 영향을 미치는 경우 이에 대한 설명을 요구하거나 거부할 권리

이용자는 웹사이트 내 계정 설정 메뉴를 통하여 직접 개인정보를 열람하거나 수정할 수 있으며, 개인정보 보호책임자에게 서면, 전화 또는 전자우편으로 연락하여 권리 행사를 요청할 수 있습니다. 회사는 요청을 접수한 날로부터 지체 없이 조치하고 그 결과를 통지합니다. 대리인을 통하여 권리를 행사하는 경우에는 적법한 위임장을 제출하여야 합니다.

2. 이용자의 의무

이용자는 주문 및 회원가입 시 본인의 최신 정보를 사실에 기반하여 정확하게 입력하여야 하며, 부정확한 정보 입력으로 인해 발생하는 배송 지연, 오배송 등의 문제에 대하여 책임을 집니다. 또한 이용자는 자신의 계정 식별자 및 비밀번호를 제3자에게 양도하거나 누설하지 않도록 스스로 관리할 의무가 있으며, 타인의 개인정보를 도용하여 회원가입 또는 주문을 진행하여서는 안 됩니다.

회사는 만 14세 미만 아동의 개인정보를 보호하기 위하여 법정대리인의 명시적 동의 없이 만 14세 미만 아동의 회원가입이나 상품 주문을 원칙적으로 허용하지 않습니다.

제8조 개인정보의 안전성 확보 조치

회사는 이용자의 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 관리적·기술적·물리적 대책을 강구하고 있습니다.

• 관리적 조치: 내부 개인정보 관리계획의 수립 및 시행, 개인정보 취급 직원의 최소화, 정기적인 개인정보 보호 교육 실시 및 내부 점검 수행
• 기술적 조치: 비밀번호 및 주요 결제·식별 정보의 안전한 암호화 저장, 통신 구간에 대한 암호화 전송 프로토콜 적용, 침입차단시스템 및 침입탐지시스템을 통한 외부 비인가 접근 통제, 백신 프로그램 설치 및 주기적 보안 취약점 점검, 개인정보 처리 시스템 접속 기록의 위조·변조 방지 및 보관
• 물리적 조치: 개인정보가 보관된 전산실 및 자료 보관 장소에 대한 출입 통제 절차 운영과 잠금장치 적용

제9조 쿠키 및 행태정보의 처리와 거부 방법

회사는 이용자에게 보다 편리한 쇼핑 환경을 제공하고, 이용자의 관심사에 부합하는 맞춤형 상품 정보 및 광고를 제공하며, 서비스 이용 통계와 광고 효과를 분석하기 위하여 쿠키와 온라인 행태정보를 수집·활용할 수 있습니다.

1. 수집 및 활용 내역

수집되는 행태정보는 웹사이트 방문 기록, 검색 이력, 상품 조회 및 장바구니 담기 기록, 광고 클릭 이력 등 개인을 직접 식별할 수 없는 형태의 활동 기록으로 구성됩니다. 회사는 이러한 행태정보를 광고 네트워크 및 분석 서비스와 연계하여 온라인 맞춤형 광고를 집행하고, 광고 노출 빈도 조절 및 부정 클릭 방지 등 광고 정책 기준을 준수하기 위해 처리합니다.

2. 이용자의 통제 및 거부 방법

이용자는 웹 브라우저의 환경 설정에서 쿠키 저장을 거부하거나 모든 쿠키를 삭제함으로써 정보 수집을 차단할 수 있습니다. 또한 모바일 기기의 운영체제 설정 메뉴에서 맞춤형 광고 수신 제한 또는 광고 식별자 재설정 기능을 활성화하여 행태정보 기반 광고를 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 장바구니 유지나 자동 로그인 등 일부 편의 기능 이용에 제한이 발생할 수 있습니다.

제10조 개인정보 보호책임자 및 권익침해 구제 방법

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만 및 권리 행사 요청을 신속하고 성실하게 처리하기 위하여 아래와 같이 개인정보 보호책임자 및 전담 연락 창구를 지정하여 운영하고 있습니다.

• 상호: Galviora
• 주소: 경기도 성남시 분당구 판교역로 192, 10층 1004호
• 전화번호: +82 31-708-5297
• 전자우편: [email protected]

이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 열람·정정·삭제 청구, 피해 구제 요청을 위 연락처로 접수할 수 있으며, 회사는 이용자의 문의에 대해 법정 기한 내에 성실히 답변하고 조치합니다.

개인정보 침해에 대한 보다 전문적인 상담이나 피해 구제가 필요한 경우에는 관련 법령에 따라 설치된 개인정보 분쟁조정위원회, 개인정보 침해신고센터, 대검찰청 사이버범죄수사 관련 부서 또는 경찰청 사이버안전 관련 담당 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

제11조 개인정보 처리방침의 변경 및 고지

본 개인정보 처리방침은 관련 법령의 제·개정, 정부의 정책 변경 또는 회사 내부 서비스 및 보안 정책의 변화에 따라 내용이 추가·삭제 및 수정될 수 있습니다. 회사가 개인정보 처리방침을 개정하는 경우에는 변경 사유 및 시행 일자를 명시하여 시행일 최소 7일 전부터 온라인 스토어 공지사항 또는 전자우편 등의 수단을 통해 이용자에게 사전에 알립니다. 다만, 이용자의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지하고 필요한 경우 이용자의 동의를 다시 받습니다.

최종 수정일 및 시행일: 2026-11-11