개인정보처리방침

제1조 (총칙)

주식회사 에즈워즈(이하 ‘회사’)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 본 개인정보처리방침을 수립·공개합니다.

본 웹사이트는 도매(B2B) 거래처를 위한 정보 제공·문의 접수·발주 창구입니다. 본 사이트에서는 상품 판매·결제·배송 신청을 받지 않으며, 소매 구매는 네이버 스마트스토어에서 이루어집니다. 따라서 회사는 본 사이트를 통해 결제수단 정보(카드번호·계좌번호 등)를 수집하지 않습니다.

제2조 (수집하는 개인정보의 항목 및 수집 방법)

회사는 아래 항목을 아래 방법으로만 수집합니다. 그 밖의 항목은 수집하지 않습니다.

① 제작문의 (비회원 · 홈페이지 문의 폼)

② 파트너(도매 거래처) 등록 및 포털 이용

③ 카카오톡 상담 진입 기록

홈페이지의 카카오톡 상담 버튼을 누르면 ‘언제·어느 페이지·어느 상품에서 상담으로 넘어갔는지’ 만 기록됩니다. 이때 방문자 식별에는 브라우저에 저장된 임의의 익명 식별자를 사용하며, 해당 값을 만들 수 없는 환경에서는 접속 IP와 브라우저 정보를 되돌릴 수 없는 해시 값으로 변환해 대체합니다.

회사는 카카오톡 대화 내용을 수집하지 않으며, 관리자 화면에서 볼 수도 없습니다. 상담 대화는 카카오 오픈채팅에서만 이루어지며 해당 서비스의 정책이 적용됩니다.

④ 관리자 계정

회사 임직원의 로그인 ID, 성명, 비밀번호 해시, 역할, 최종 로그인 일시. 내부 업무 시스템 운영 목적입니다.

제3조 (개인정보의 처리 목적)

• 제작문의 — 견적 산출, 제작 가능 여부 확인, 상담 회신, 문의 이력 관리
• 파트너 등록·심사 — 도매 거래 자격 확인(사업자 여부), 계정 발급, 발주 권한 부여
• 발주·납품 — 주문 접수 및 확인, 상품 배송, 세금계산서 발행, 대금 정산 및 미수 관리
• 서비스 운영 — 본인 확인 및 로그인 유지, 부정 이용·자동화 남용 방지, 문의·불만 처리

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 별도로 동의를 받습니다. 회사는 광고성 정보 발송을 위한 마케팅 수신 동의를 받지 않으며, 광고 메일·문자를 발송하지 않습니다.

제4조 (개인정보의 보유 및 이용 기간)

회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 관계 법령이 보존을 요구하는 경우에는 해당 기간 동안 보관합니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 정보주체가 사전에 별도로 동의한 경우
2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우
3. 발주 상품의 배송을 위하여 운송업체에 수령인 성명·연락처·주소를 전달하는 경우 (거래 이행에 필요한 최소 범위) — 위탁 운송사: [확인 필요: 이용 택배사 상호]

본 사이트에 표시된 네이버 스마트스토어·네이버 블로그·인스타그램·카카오톡 오픈채팅·지도 서비스는 외부 링크입니다. 링크를 눌러 이동한 뒤의 개인정보 처리에는 해당 사업자의 방침이 적용되며, 회사는 책임지지 않습니다.

제6조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 아래 업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 개인정보의 안전한 관리, 재위탁 제한, 기술적·관리적 보호조치, 손해배상 등 책임에 관한 사항을 계약서에 명시하고 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되면 본 방침을 통해 공개합니다.

제7조 (개인정보의 국외 이전)

회사가 이용하는 위 수탁자는 모두 국외에 서버를 두고 있어, 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8에 따라 아래와 같이 알려 드립니다.

제작문의 내용은 국외로 이전되지 않습니다. 문의자의 성명·연락처·문의 내용·첨부파일은 AI 보조 기능의 전송 대상이 아니며, 담당자가 직접 응대문을 작성합니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시면 제10조의 연락처로 요청해 주십시오. 다만 호스팅·데이터베이스 이전을 거부하시는 경우 본 사이트를 통한 문의 접수·발주 서비스 제공이 제한될 수 있습니다. AI 보조 기능에 대한 이전 거부는 서비스 이용에 아무런 제한을 주지 않습니다.

제8조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)

회사는 광고·행태정보 수집을 위한 추적 쿠키를 사용하지 않으며, 구글 애널리틱스 등 외부 분석 도구를 설치하지 않았습니다. 사용하는 쿠키는 아래 네 가지가 전부입니다.

쿠키 저장을 거부하려면 브라우저 설정에서 쿠키를 차단하시면 됩니다. 다만 로그인이 필요한 관리자·파트너 화면은 이용할 수 없습니다. 문의 폼 등 공개 화면은 쿠키 없이도 이용할 수 있습니다.

서버 접속 기록 — 자동화된 남용을 막기 위해 접속 IP를 메모리에서 60초 동안만 세어 사용하며, 데이터베이스에 저장하지 않습니다.

제9조 (개인정보의 파기 절차 및 방법)

파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 개인정보 보호책임자의 확인을 거쳐 지체 없이 파기합니다.

파기 방법 — 전자적 파일 형태의 개인정보는 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 회사에 대하여 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있는 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구
5. 개인정보의 국외 이전에 대한 거부 (제7조 참조)

권리 행사는 아래 연락처로 서면·전화·이메일을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다. 대리인을 통해 행사하시는 경우 위임장을 제출하셔야 합니다.

제11조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음 조치를 하고 있습니다.

• 관리적 조치 — 담당자별 역할을 나누어 메뉴 단위로 접근 권한을 부여하고, 권한이 없는 담당자는 해당 화면과 저장 기능 모두에 접근할 수 없도록 서버에서 이중으로 검사합니다.
• 기술적 조치 — 비밀번호는 복호화가 불가능한 해시(scrypt) 값으로만 저장합니다. 로그인 세션은 스크립트가 읽을 수 없는 쿠키(HttpOnly)로 관리하고 암호화 전송(Secure)을 강제합니다. 일정 시간 조작이 없으면 자동으로 로그아웃됩니다.
• 입력값 검증 — 문의·가입·첨부 등 외부에서 들어오는 모든 입력은 형식·길이·파일 종류·용량을 검사한 뒤에만 저장합니다.
• 남용 방지 — 문의 접수, 가입 신청 등에 IP 기준 요청 빈도 제한을 적용합니다.
• 임시 저장 자료의 격리 — 작성 중 임시 저장 자료는 서버에 계정 단위로 저장되며, 다른 계정은 어떤 경로로도 조회할 수 없습니다. 7일이 지나면 자동 삭제됩니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

제13조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제14조 (개인정보처리방침의 변경)

본 방침의 내용 추가·삭제 및 수정이 있을 경우 시행 7일 전부터 본 페이지를 통해 공지합니다. 다만 정보주체 권리의 중요한 변경이 있을 경우에는 30일 전에 공지합니다.