모단서재(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
- 문의 접수 및 답변: 문의 내용 확인, 답변 연락, 처리 결과 통보
- 회원 가입 및 관리: 본인 확인, 회원제 서비스 제공, 부정 이용 방지, 탈퇴 처리
- 재화·서비스 제공 및 결제: 주문 확인, 대금 결제·환불, 배송(제공), 고객 상담
제2조 (처리하는 개인정보의 항목)
- 문의: 이름, 연락처, 문의 내용
- 회원 가입: 이름, 이메일, 프로필 사진(로그인한 카카오·구글 계정에서 받은 정보)
- 주문·결제: 주문 번호, 상품, 결제 금액, 결제 수단, 승인 시각, 결제 기록(카드 번호는 회사가 저장하지 않고 결제대행사가 처리)
- 서비스 이용 과정에서 자동으로 생성되는 정보: 접속 일시, 브라우저 종류, 로그인 상태를 유지하는 쿠키
제3조 (처리 및 보유 기간)
회사는 수집 목적이 달성되면 지체 없이 파기합니다. 다만 다음은 정해진 기간 동안 보관합니다.
- 문의 기록: 문의를 받은 날부터 1년까지(기간이 지나면 자동으로 삭제)
- 회원 정보: 회원 탈퇴 시까지 (관계 법령에 따른 보관 의무가 있으면 그 기간까지)
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 보관 — 계약 또는 청약철회 등에 관한 기록: 5년 / 대금결제 및 재화 등의 공급에 관한 기록: 5년 / 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 / 표시·광고에 관한 기록: 6개월
- 「통신비밀보호법」에 따른 웹사이트 방문 기록(로그): 3개월
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
제5조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠(주) | 결제 처리 및 결제 대금 정산·환불 |
| Cloudflare, Inc. | 웹사이트 호스팅 및 데이터 보관 |
위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등을 문서로 정하고 수탁자가 안전하게 처리하는지 감독합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외에서 처리하는 서비스를 이용합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 해외(서버 위치는 서비스 설정에 따름) | 문의·회원·주문 정보(제2조의 항목) | 서비스 이용 시 네트워크로 전송 | 웹사이트 호스팅·데이터 보관 / 제3조의 보유 기간 |
국외 이전을 원하지 않으시면 문의·회원 가입·결제를 이용하지 않으실 수 있으며, 이 경우 해당 기능을 이용하실 수 없습니다.
제7조 (개인정보의 파기 절차 및 방법)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 요구는 서면, 전화(010-3656-2455), 이메일(dltjsdn1125@naver.com)로 할 수 있으며 회사는 지체 없이 조치합니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있습니다. 회원은 [내 정보 > 회원 탈퇴]에서 직접 탈퇴할 수 있습니다.
제9조 (개인정보의 안전성 확보조치)
- 관리적 조치: 개인정보 취급자 최소화, 정기 점검
- 기술적 조치: 접근 권한 관리, 전송 구간 암호화(HTTPS), 보안 업데이트
- 물리적 조치: 서버·자료 보관 장소 접근 통제(클라우드 사업자의 보안 체계 포함)
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 로그인 상태를 유지하기 위한 쿠키만 사용하며, 광고·분석 목적의 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 거부하면 로그인 기능을 이용할 수 없습니다.
제11조 (개인정보 보호책임자)
- 성명: 이선우
- 연락처: dltjsdn1125@naver.com
정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제12조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 10월 20일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 홈페이지에 알립니다.