개인정보 처리방침

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법에 따라 미리 알리고 필요한 동의를 받습니다.

1. 회원 관리 — 가입 의사 확인, 본인 식별 · 인증, 로그인 보호(2단계 인증), 부정 이용 방지, 탈퇴 처리, 약관 변경 · 적립금 소멸 등 꼭 알려야 할 안내
2. 주문 이행 — 주문 접수 · 결제 · 배송 · 취소 · 반품 · 환불, 다운로드 상품 제공, 라이팅 · 주문 제작 · 작업 서비스 수행
3. A/S · 구매 확인 — A/S(유상 · 무상)를 요청받았을 때 회사에서 구매한 제품인지와 구매 내역 확인
4. 증빙 발행 — 세금계산서 · 현금영수증 발행
5. 고객 상담 — 문의 답변, 견적 요청 회신, 불만 처리, 분쟁 해결
6. 견적 요청 관리 — 대량 견적을 위한 사업자 등록의 확인과 승인(국세청 진위확인 · 사업자등록증 확인), 대량 견적 요청의 이메일 주소 확인, 경쟁사의 가격 조사 등 부정한 목적의 요청 방지, 분쟁에 대비한 제출 기록 보관
7. 안전한 서비스 운영 — 비정상 접근 차단, 로그인 시도 제한, 보안 사고 조사
8. 광고성 정보 전송 — 이메일 수신에 동의한 회원에게만(선택)

2. 처리하는 개인정보 항목

1. 회원가입 — 필수: 이메일(아이디), 비밀번호, 이름 / 선택: 휴대전화번호, 표시 이름, 광고성 이메일 수신 여부. 가입 뒤 마이페이지에서 전화번호 · 주소를 더할 수 있습니다.
2. 외부 계정 로그인(구글 · 네이버 · 카카오, 사이트에 표시된 경우) — 해당 서비스의 회원 식별값, 이메일, 이름(별명). 외부 서비스의 비밀번호와 접근 토큰은 받거나 저장하지 않습니다.
3. 2단계 인증(선택) — 인증 앱 비밀키(암호화 저장), 복구 코드(되돌릴 수 없게 변환해 저장)
4. 주문(회원 · 비회원) — 주문자와 받는 분의 이름 · 이메일 · 전화번호 또는 휴대전화번호 · 우편번호 · 주소, 배송 메모, 비회원 주문 비밀번호(암호화 저장), 무통장입금 입금자명, 반품 불가 안내에 동의한 시각
5. 증빙 — 세금계산서: 상호 · 대표자명(사업자등록증은 이메일 · 팩스로 받음) / 현금영수증: 휴대전화번호 또는 사업자등록번호, 신청자 이름
6. 결제 — 신용카드: 카드사명 · 승인번호 · 할부 개월 등 결제 결과(카드번호는 회사가 받거나 저장하지 않습니다 — 결제대행사가 처리) / PayPal: PayPal 주문번호 · 결제 금액
7. 고객상담 · 질문 — 제목 · 내용 · 이름, 비회원은 답변받을 이메일
8. 견적 요청(회원) — 필수: 담당자 이름, 회신받을 이메일, 수량 / 선택: 회사명, 연락처, 희망 납기, 요청 내용
9. 사업자 등록(회원 · 대량 견적용) — 필수: 상호, 사업자등록번호, 대표자명, 개업일자, 사업자등록증 사본(등록증에 적힌 정보 포함) / 해외 회원은 회사명, 국가, 회사 웹사이트, 회사 등록 서류 사본(선택: 사업자 · VAT 등록번호) / 확인 결과: 국세청 조회의 일치 여부와 사업자 상태(계속 · 휴업 · 폐업), 승인 · 반려 여부와 반려 까닭
10. 대량 견적 요청(사업자 등록이 승인된 회원) — 필수: 담당자 이름, 이메일, 연락처, 수량 / 선택: 희망 납기, 요청 내용 / 이메일 주소 확인 여부와 시각. 사업자 정보는 승인된 등록의 것을 씁니다.
11. 견적 요청 · 사업자 등록 제출 기록 — 견적 요청(대량 포함)을 보내거나 사업자 등록을 신청할 때 시각, 접속 IP 주소, 브라우저 정보, 화면에 표시된 안내 문구와 동의 여부, 그리고 국세청 확인에 실패해 접수되지 않은 등록 시도의 같은 정보
12. 견적 요청 차단 목록 — 회신하지 않기로 정한 요청의 사업자등록번호 · 회원번호 · 접속 IP 주소 · 이메일 도메인
13. 자료실 — 내려받은 회원의 번호 · 이름 · 파일명 · 일시 · IP 주소
14. 자동으로 생성 · 수집되는 정보 — 쿠키(제10조), 최근 본 상품(회원번호 또는 무작위 식별값), 로그인 실패 · 차단 등 보안 기록의 IP 주소, 견적 요청을 보낼 때의 IP 주소 · 브라우저 정보

수집 방법 — 사이트(회원가입 · 주문 · 게시판), 외부 계정 로그인 제공자, 이메일 · 팩스(세금계산서용 사업자등록증), 서비스 이용 중 자동 생성(쿠키 · 접속 기록).

회사는 주민등록번호를 수집하지 않으며, 민감정보와 가명정보를 처리하지 않습니다.

4. 개인정보의 파기 절차 및 방법

1. 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
2. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 백업 파일도 같은 기준으로 정리합니다.
3. 견적 요청 · 사업자 등록 제출 기록은 분쟁에 대비해 다른 정보와 분리하고, 보유 기간 동안 고치거나 지울 수 없는 방식으로 보관합니다. 보유 기간(3년)이 끝나면 파기합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1조의 목적 밖으로 이용하거나 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우, 법률에 특별한 규정이 있는 경우, 수사기관 등이 법령에 정한 절차에 따라 요구하는 경우에는 제공할 수 있습니다.

이용자의 동의를 받아 제공하는 경우는 다음과 같습니다.

이 제공은 사업자 등록 화면(마이페이지 > 사업자 정보)에서 따로 동의를 받으며, 동의하지 않으면 사업자 등록과 대량 견적 요청을 할 수 없습니다(일반 견적 요청은 할 수 있습니다). 회사는 조회 결과로 일치 여부와 사업자 상태만 돌려받습니다.

6. 개인정보 처리의 위탁

회사는 원활한 서비스를 위하여 다음과 같이 개인정보 처리를 맡기고 있으며, 계약서에 개인정보 보호 의무를 정하고 관리 · 감독합니다.

서버와 메일 발송은 모두 국내(서울) 리전에서 처리하므로 이 위탁에 따른 국외 이전은 없습니다.

국외 이전 — 해외 결제(PayPal)를 고르면 PayPal 주문번호와 결제 금액이 결제할 때 네트워크로 PayPal(싱가포르 · 미국 등)로 전송되며, PayPal 정책에 따라 보관됩니다. 이 전송을 원하지 않으면 다른 결제수단을 고를 수 있습니다.

외부 서비스 — 주소 입력 화면의 우편번호 검색은 카카오(다음) 우편번호 서비스를 쓰며, 입력한 검색어가 카카오로 전송됩니다. 외부 계정 로그인을 고르면 해당 서비스(구글 · 네이버 · 카카오)의 인증 화면으로 이동합니다.

7. 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
2. 마이페이지에서 직접 할 수 있는 것 — 정보 조회 · 수정, 이메일(아이디) 변경, 외부 계정 연결 해제, 광고성 이메일 수신 해제, 회원 탈퇴
3. 그 밖의 요구는 고객상담 게시판이나 이메일(support@easyflow.co.kr)로 할 수 있으며, 회사는 10일 이내에 조치하고 결과를 알립니다. 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다(위임장 제출).
4. 다른 법령이 보관을 정한 정보는 삭제를 요구할 수 없으며, 처리 정지 요구는 법률에 따라 거절될 수 있습니다. 거절할 때는 그 이유를 알립니다.
5. 회사는 이용자의 개인정보로 자동화된 결정(사람의 개입 없이 권리 · 의무에 영향을 주는 결정)을 하지 않습니다. 다만 사업자 등록 신청은 입력한 사업자 정보가 국세청 조회와 일치하지 않거나 휴업 · 폐업으로 확인되면 접수되지 않습니다. 이때 고객상담 게시판이나 이메일로 알려 주시면 담당자가 직접 확인합니다. 접수된 등록의 승인 · 반려는 담당자가 사업자등록증을 보고 판단합니다.

8. 만 14세 미만 아동

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

9. 개인정보의 안전성 확보 조치

1. 관리적 조치 — 개인정보를 다루는 직원을 최소한으로 정하고, 관리자 화면을 권한 등급으로 나눕니다. 관리자 화면에 누가 언제 무엇을 했는지 접속 기록을 남겨 보관하고 매월 점검합니다. 견적 요청 제출 기록은 가장 높은 권한의 관리자만 열람할 수 있으며, 열람할 때마다 기록을 남깁니다. 사업자등록증 사본은 공개 주소로 열 수 없는 곳에 따로 보관하고, 승인을 맡은 관리자만 열람하며 열람 기록을 남깁니다.
2. 기술적 조치
   • 비밀번호는 업계 표준의 되돌릴 수 없는 방식으로 암호화하여 저장하며, 회사도 알 수 없습니다.
   • 모든 통신은 암호화(HTTPS)하고, 브라우저가 암호화 연결만 쓰도록 합니다(HSTS).
   • 로그인 · 인증 시도 횟수를 제한하고, 2단계 인증을 제공합니다. 관리자는 2단계 인증을 거쳐야 관리자 화면에 들어갈 수 있습니다.
   • 새 비밀번호가 알려진 유출 비밀번호와 같은지 확인합니다. 이때 비밀번호 자체는 외부로 보내지 않습니다.
   • 비밀번호를 바꾸면 다른 기기의 로그인을 모두 끝냅니다.
   • 견적 요청 제출 기록은 각 기록을 앞 기록과 암호학적으로 이어(해시) 보관하여, 고치거나 지운 흔적을 확인할 수 있게 합니다.
3. 물리적 조치 — 서버는 Amazon Web Services의 서울 리전 보안 데이터센터에서 운영합니다.

10. 쿠키의 설치 · 운영 및 거부

회사는 사이트가 동작하는 데 필요한 쿠키만 씁니다. 광고 쿠키, 방문 분석 도구, 맞춤형 광고를 위한 행태정보 수집은 하지 않습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 지울 수 있습니다. 다만 로그인 · 장바구니 쿠키를 거부하면 로그인과 주문을 할 수 없습니다.

11. 개인정보 보호책임자

• 개인정보 보호 담당부서 — 관리부 · 전화 02-705-7770 · 이메일 support@easyflow.co.kr
• 열람 청구 · 고충 접수 — 고객상담 게시판(24시간) 또는 위 이메일

12. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원) — 국번 없이 118 · privacy.kisa.or.kr
• 경찰청 사이버수사국 — 국번 없이 182 · ecrm.police.go.kr