제 1 조 (개인정보의 처리 목적)

회사는 다음의 목적 범위 내에서 개인정보를 처리합니다.

• 상품 주문 확인 및 배송
• 결제 확인 및 정산 처리
• 고객 상담 및 민원 처리
• 서비스 운영 및 품질 개선
• 통계 분석 및 내부 경영관리
• 마케팅 및 광고 활용(정보주체의 별도 동의가 있는 경우에 한함)
• 관련 법령에 따른 의무 이행

회사는 처리 목적을 초과하여 개인정보를 이용하지 않습니다.

제 2 조 (처리하는 개인정보 항목)

회사는 다음의 개인정보를 처리할 수 있습니다.

1. 상품 주문 및 서비스 제공 관련 정보

• 성명
• 이메일 주소
• 연락처
• 배송지 주소
• 주문 상품 내역
• 결제 승인 내역
• 고객 문의 내용

2. 마케팅 활용 정보 (동의한 경우)

• 성명
• 이메일 주소
• 연락처
• 마케팅 수신 동의 여부

3. 자동 생성 정보

• IP 주소
• 접속 로그
• 쿠키
• 서비스 이용 기록

회사는 정보주체로부터 직접 수집하거나, 관계회사 또는 제휴사로부터 상품 주문 및 서비스 제공을 위하여 적법하게 제공받아 개인정보를 처리할 수 있습니다.

제 3 조 (개인정보의 보유 및 이용기간)

회사는 개인정보 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.

다만, 다음의 경우에는 법령 또는 정보주체의 동의에 따라 일정 기간 보관합니다.

1. 법령에 따른 보관

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월

회원의 경우, 서비스 제공 및 재구매 편의 제공을 위하여 회원 자격 유지 기간 동안 주문 내역을 보관할 수 있습니다.

2. 마케팅 목적 보관

마케팅 및 광고 활용에 동의한 개인정보는 동의 철회 시 또는 처리 목적 달성 시까지 보관·이용합니다.

정보주체는 언제든지 마케팅 수신 동의를 철회할 수 있습니다.

제 4 조 (개인정보의 제 3 자 제공)

회사는 원칙적으로 개인정보를 제 3 자에게 제공하지 않습니다.

다만, 상품의 원활한 주문 확인, 제품 공급 및 마케팅 활동 수행을 위하여 다음과 같이 개인정보를 제공할 수 있습니다.

• 제공받는 자: 제품별 공급업체(약 40개사)
• 제공 목적: 주문 확인 및 제품 공급, 상품 안내 및 마케팅 활동 수행
• 제공 항목: 성명, 이메일 주소, 연락처, 배송지 주소, 주문 내역 등
• 보유·이용 기간: 회원 탈퇴 시 또는 제공 목적 달성 시까지

회사는 제공 목적 범위를 벗어나 개인정보가 이용되지 않도록 계약 등을 통하여 관리·감독합니다.

법령에 특별한 규정이 있는 경우에는 관련 법령에 따릅니다.

제 5 조 (개인정보 처리의 위탁)

회사는 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• CJ 대한통운㈜ : 상품 배송
• 네이버 PAY, 카페24 페이먼츠, 쿠팡페이 : 결제 처리
• KT 클라우드㈜ : 서버 운영

위탁계약 체결 시 개인정보 보호조치를 명확히 규정하고 관리·감독합니다.

제 6 조 (국외 이전에 관한 사항)

회사는 상품 배송 및 서비스 운영 등을 위하여 개인정보를 국외에서 제공받거나 국외로 이전할 수 있습니다.

국외 이전이 발생하는 경우 관련 법령에 따라 이전 국가, 이전 항목, 이전 목적 및 보유·이용기간 등을 고지하고 필요한 보호조치를 이행합니다.

제 7 조 (정보주체의 권리 및 행사방법)

정보주체는 회사에 대해 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 정정·삭제 요구
• 처리정지 요구
• 동의 철회

권리 행사는 서면 또는 이메일 등을 통하여 가능하며, 회사는 관련 법령에 따라 지체 없이 조치합니다.

제 8 조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유기간 경과 또는 처리 목적 달성 시 내부 방침에 따라 파기합니다.

• 전자적 파일: 복구 불가능한 기술적 방법으로 삭제
• 종이 문서: 분쇄 또는 소각

제 9 조 (개인정보의 안전성 확보조치)

회사는 개인정보 보호를 위하여 다음과 같은 조치를 시행합니다.

• 내부관리계획의 수립 및 시행
• 개인정보 취급자 교육
• 접근권한 관리 및 최소화
• 이메일 주소 및 전화번호 등 주요 개인정보의 암호화
• 보안프로그램 운영
• 접속기록 보관 및 위·변조 방지
• 전산실 및 자료보관실 출입통제

제 10 조 (개인정보 보호책임자)

제 11 조 (권익침해 구제방법)

정보주체는 개인정보 침해에 대한 상담 또는 분쟁조정을 아래 기관에 신청할 수 있습니다.

• 개인정보보호위원회: privacy.go.kr / 1833-6972
• 한국인터넷진흥원 개인정보침해신고센터: privacy.kisa.or.kr / 118

제 12 조 (처리방침의 변경)

본 개인정보처리방침은 2026년 3월 1일부터 적용됩니다.

내용의 추가·삭제 및 수정이 있는 경우에는 홈페이지 (https://cafe.naver.com/tqoonglobal) 에 공지합니다.