주식회사 라포랩스(이하 ‘회사’)는「개인정보 보호법」및 관계 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 관련 법령의 개정 또는 내부 정책에 따라 개인정보 처리절차를 변경할 수 있으며 이러한 경우 회사는 변경사항에 대하여 즉시 본 처리방침에 안내합니다.
회사는 서비스 이용에 필요한 최소한의 개인정보를 처리하고 있습니다. 수집한 개인정보는 다음 목적 이외의 용도로는 이용되지 않습니다.
| 수집 시점 | 수집 항목 | 수집 목적 | 보유 및 이용기간 | 법적 근거 |
|---|---|---|---|---|
| SMS 회원가입 | 휴대폰번호 | 회원 가입 및 이용자 식별 | 회원탈퇴 또는 처리목적 달성 시까지 |
단, 관계법령에 따라 일정기간 보존해야 하는 경우 해당 기간 보관 후 파기 | 개인정보 보호법 제15조(개인정보의 수집ㆍ이용) 제1항 제4호 ㆍ정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우 | | 카카오톡 회원가입 | 카카오계정(이메일), 카카오계정(전화번호), 카카오톡 채널 추가 상태 및 내역 | 회원 가입 및 이용자 식별 | 위와 동일 | 위와 동일 | | 상품 구매 | 수령인, 휴대폰번호, 우편번호, 주소, 상세주소 | 상품 배송 및 계약이행 | 위와 동일 | 위와 동일 | | 상품 환불 | 예금주, 계좌번호 | 상품 환불 | 위와 동일 | 위와 동일 | | 고객 상담 | 주문자 휴대폰번호, 주문자 이름, 입금자 이름 | 고객 상담 및 문의 대응 | 위와 동일 | 위와 동일 | | 입점 문의 | 담당자 이름, 휴대폰번호, 이메일 | 입점 상담 | 위와 동일 | 위와 동일 | | 셀러 입점 | 은행명, 계좌번호 | 판매 대금 지급 | 위와 동일 | 위와 동일 | | 크리에이터 등록 | 이름, 이메일, 휴대폰번호, 사이즈 정보(키, 몸무게, 신발 사이즈), SNS ID | 크리에이터 프로그램 등록 | 다음 중 어느 하나에 해당하는 기간까지 ㆍ회원탈퇴 ㆍ크리에이터 해지 ㆍ처리목적 달성 시
단, 관계법령에 따라 일정기간 보존해야 하는 경우 해당 기간 보관 후 파기 | 위와 동일 | | 공유 리워드 정산 | 은행명, 예금주명, 계좌번호, 계좌 사본 | 공유 리워드 정산 | 위와 동일 | 위와 동일 | | 카카오톡 회원가입 | 닉네임, 성별, 출생연도, 생일, 배송지정보(수령인명, 배송지 주소, 전화번호) | 회원 가입 및 이용자 식별 | 회원탈퇴 또는 처리목적 달성 시까지
단, 관계법령에 따라 일정기간 보존해야 하는 경우 해당 기간 보관 후 파기 | 개인정보 보호법 제15조(개인정보의 수집ㆍ이용) 제1항 제1호 ㆍ정보주체의 동의를 받은 경우 | | 사이즈 정보 입력 | 상·하의 사이즈, 신발 사이즈, 키, 몸무게 | 맞춤형 상품 제공 | 위와 동일 | 위와 동일 | | 생년 입력 | 생년 | 맞춤형 상품 제공 | 위와 동일 | 위와 동일 | | 광고 전송 및 마케팅 동의 | 이름, 주소, 생년월일, 휴대폰번호 | 프로모션 및 이벤트 정보 전달 | 위와 동일 | 위와 동일 | | 공유 리워드 정산 | 주민등록번호, 신분증 사본 | 공유 리워드 정산 | 주민등록번호 : 5년 신분증 사본 : 본인확인 후 즉시 파기 | 개인정보 보호법 제24조의2(주민등록번호 처리의 제한) 제1항 제1호 ㆍ법률ㆍ대통령령ㆍ국회규칙ㆍ대법원규칙ㆍ헌법재판소규칙ㆍ중앙선거관리위원회규칙 및 감사원규칙에서 구체적으로 주민등록번호의 처리를 요구하거나 허용한 경우(소득세법 제127조, 제145조, 제164조) |
회사는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 위탁하고 있습니다. 회사는 개인정보 처리업무 위탁 시「개인정보 보호법」에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등에 관한 사항을 계약서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독합니다.
| 수탁 업체 | 위탁업무 내용 | 보유 및 이용기간 |
|---|---|---|
| Amazon Web Services(국내 리전) | 인프라 운영 및 데이터 보관 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| 토스페이먼츠, NHN KCP | 간편 결제 및 전자결제 대행 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| 아임포트 | 전자 결제 연동 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| 굿스플로 | 배송정보 조회 및 반품 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| 더블유지엘 | PB 상품 배송 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| 버즈빌 | 오퍼월 관련 고객 상담 및 민원 대응 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| 엔에이치엔 클라우드 | 카카오톡 발송 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| 케이티 알파 | 기프티쇼 발송 및 재발송, 민원 대응 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| 유베이스, 더화이트커뮤니케이션즈 | 고객 상담 및 민원 대응 등 콜센터 업무 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| 코리아크레딧뷰로 | 본인 인증 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| 제너러티브랩 | 고객 채팅상담 업무 | 상담 완료 후 한 달 |
회사는 다음과 같은 개인정보 처리업무를 국외에 위탁하고 있습니다.
| **수탁업체
| (연락처)** | 위탁 국가 | 위탁 항목 | 위탁 일시 및 방법 | 위탁 목적 | 보유 및 이용 기간 |
|---|---|---|---|---|---|
| Google Cloud Platform | |||||
| ([email protected]) | 미국 | 휴대폰번호, 디바이스 정보, 서비스 이용 정보 | 개인정보 처리 필요 시 네트워크를 통한 전송 | 데이터 통계 분석 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| Braze, Inc | |||||
| ([email protected]) | 미국 | 휴대폰번호, 디바이스 정보, 서비스 이용 정보 | 서비스 이용 시점에 네트워크를 통한 전송 | 앱 이용정보 수집, CRM 발송 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| AriBridge | |||||
| ([email protected]) | 일본 | 휴대폰번호, 디바이스 정보, 서비스 이용 정보 | 서비스 이용 시점에 네트워크를 통한 전송 | 앱 이용정보 수집, 광고 성과 측정 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| Google, LLC | |||||
| ([email protected]) | 미국 | 쿠키, 기기 브라우저 관련 데이터, IP 주소, 사이트/앱 활동 수집 (개인 식별 정보 미전송) | 서비스 이용 시점에 네트워크를 통한 전송 | 앱 이용정보 수집 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
| Amplitude | |||||
| ([email protected]) | 미국 | 디바이스 정보, 서비스 이용 정보 | 서비스 이용 시점에 네트워크를 통한 전송 | 앱 이용정보 수집, 서비스 개선 | 회원탈퇴 또는 위탁 계약 종료 시 까지 |
이용자는 개인정보보호 책임자 또는 고객센터를 통해 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 이러한 경우 개인정보 국외 이전이 필수적으로 수반되는 서비스의 이용이 제한될 수 있습니다.
회사는 이용자의 개인정보를 사전동의 받은 범위 내에서만 제3자에게 제공합니다. 다만, 「전자상거래 등에서의 소비자보호에 관한 법률」,「국세기본법」등 법률에 특별한 규정이 있는 경우 법률에 따른 적법한 절차에 따라 이용자의 개인정보를 제공할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 정보 | 보유 및 이용기간 |
|---|---|---|---|
| 상품 판매 업체 | 상품 배송, 고객 상담, 반품 처리 | 이름, 휴대폰번호, 주소, 상품구매정보, 수취인정보(이름, 휴대폰번호, 주소) | 회원탈퇴 또는 처리목적 달성 시까지 |
단, 관계법령에 따라 일정기간 보존해야 하는 경우 해당 기간 보관 후 파기 |
또한 회사는「긴급상황 시 개인정보 처리 및 보호수칙」에 따라 재난, 감염병 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에 해당 개인정보를 파기합니다. 이때 개인정보의 파기 절차 및 방법은 다음과 같습니다.
이용자로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도로 분리하여 저장·관리합니다.
| 보유 정보 | 보유 기간 | 근거 법령 |
|---|---|---|
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 표시·광고에 관한 기록 | 6개월 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 서비스 접속 기록, IP | 3개월 | 「통신비밀보호법」 |
이용자는 언제든 이용자 본인의 개인정보를 열람하거나 정정할 수 있으며 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
이용자는 ‘마이페이지’에서 자신의 개인정보를 조회ㆍ수정ㆍ삭제하거나 회원탈퇴 할 수 있습니다. 또한 ‘전화’ 또는 ‘메일’을 통해 개인정보 열람・정정・삭제・처리정지 및 철회 요구 등(이하 ‘권리 행사)’을 요청할 수 있습니다.
다만, 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 의하여 권리 행사가 제한될 수 있고, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
이용자는 요청 창구를 통해 권리 행사할 수 있으며, 회사는 본인확인 절차를 거쳐 요청을 신속하게 처리하겠습니다.
회사는 이용자 개인정보에 대한 유출, 노출, 변조, 훼손 등을 방지하기 위해 보호조치를 강구하고 있습니다.
7.1. 기술적 보호조치
7.2. 관리적 보호조치