주식회사 한섬라이프앤(이하 “회사”)은 개인정보보호법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’) 등 개인정보 관계법령에 따라 ㈜한섬라이프앤 통합 멤버십 약관에 동의한 하여 회사의 멤버십 서비스에 가입한 고객들의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립∙공개합니다.

제1조 총칙

• “개인정보”란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명, 휴대폰번호, 본인확인 값 (CI : Connecting Information - 서비스 연계를 위해 본인확인기관에서 부여하는 개인식별정보)등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함합니다)를 말합니다.
• ‘회사’는 고객의 개인정보보호를 매우 중요시하며, 개인정보보호법, 정보통신망법상의 개인정보보호규정 및 행정안전부에서 제정한 『개인정보보호지침』을 준수하고 있습니다. ’회사’는 개인정보처리방침을 통하여 고객이 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
• ‘회사’는 개인정보처리방침을 회사 웹사이트 첫 화면에 공개함으로써 고객이 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ‘회사’는 개인정보처리방침의 지속적인 개선을 위하여 개인정보처리방침을 개정하는데 필요한 절차를 정하고 있습니다. 그리고 개인정보처리방침을 개정하는 경우 버전 번호 등을 부여하여 개정된 사항을 고객이 쉽게 알아볼 수 있도록 하고 있습니다.

제2조 개인정보의 수집항목 및 이용목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 필수 수집∙이용 항목

  • 회원

    수집 항목	수집∙이용 목적	보유 및 이용 기간
    성명, 생년월일, 휴대폰번호, 회원번호, 회원상태 (마일리지, VIP정보), 거래일시, 구매정보, 결제정보, 배송정보 *H.Point 통합회원인 경우 CI∙통합고객번호∙통합아이디∙통합비밀번호 정보가 추가로 수집됩니다.	“회사”가 제공하는 서비스에 대한 회원 가입 시 또는 마일리지 사용 시 본인 확인 절차에 활용 ∙회원관리 ∙불량회원의 부정이용 방지 ∙정보주체의 개인정보 열람∙정정∙삭제 요구 시 본인확인 ∙업무와 관련된 통계자료 작성 및 서비스 개발을 위한 자료 작성	회원 탈퇴 시까지 또는 법정 보유기간
    성명, 회원번호, 휴대폰번호, 이메일	∙ 공지사항 전달 및 컴플레인 처리 ∙ 분쟁처리를 위한 기록 보존
    성명, 휴대폰번호, 회원상태 (마일리지, VIP정보)	∙ 할인, 마일리지, VIP 선물배송 등의 적립
    성명, 회원번호, 휴대폰번호, 이메일	∙ 구매 및 배송 관리
    휴대폰번호	∙ 현금영수증 발급, 한섬라이프앤 멤버십 회원가입 URL 발송

    보유 및 이용 기간

    회원 탈퇴 시까지 또는 법정 보유기간

  • 비회원

    수집 항목	수집∙이용 목적	보유 기간
    성명, 휴대폰번호, 결제정보, 구매정보(거래일시 및 매장정보 포함), 주소	∙ 재화 또는 서비스 제공 ∙ 구매자의 문의 및 불만처리 ∙ 고객센터 운영을 위한 민원인의 신원 확인 ∙ 구매 사실 조사를 위한 연락, 처리결과 통보, 요금추심 등 ∙ 분쟁 해결을 위한 기록 보존 및 원활한 의사소통 경로의 확보 ∙ 현금영수증의 발행 및 확인 ∙ 구매 상품에 대한 환불 및 교환 서비스 제공 ∙ 구매 상품에 대한 배송 서비스 제공	법정 보유기간

    보유 기간

    법정 보유기간

• 선택 수집∙이용 항목

  수집 항목	수집∙이용 목적	보유 및 이용 기간
  이름, 생년월일, 휴대폰번호, 주소, 이메일, 한섬라이프앤 통합멤버십 등급 정보	∙ 회사 신규 브랜드 홍보, 프로모션 안내, 제품 정보제공 등	회원 탈퇴 시까지 또는 동의철회시까지
  피부정보(피부타입, 피부톤, 주름, 탄력 등), 피부분석결과	∙ 피부정보에 따른 맞춤 서비스 제공, 회원의 서비스 이용에 대한 통계분석 등

  보유 및 이용 기간

  회원 탈퇴 시까지 또는 동의철회시까지

• 개인정보의 수집방법
  • 홈페이지 고객센터, 서면양식을 통한 회원가입
  • 전화, 팩스, 상담게시판을 통한 고객 자발적 정보제공
  • 당사 및 제휴사로부터의 제공
  • 로그 분석 프로그램을 통한 생성 정보 수집
  • 쿠키(cookie)에 의한 정보 수집
  • 경품행사 응모 및 배송 요청

제3조 개인정보의 보유·이용기간 및 파기

• 고객의 개인정보는 회원탈퇴 요청 시, 혹은 최근 5년간 회사 웹사이트 이용(로그인, 상담포함), 멤버십 이용(마일리지 적립, 사용, 정정)이나 제휴사 홈페이지 또는 오프라인 매장을 통한 상품 구매 등 어떠한 이용 내역도 없어 회원자격이 상실되거나, 개인정보 수집에 대한 동의철회 요청이 있는 경우 지체 없이 파기됩니다. 단, 관련법령의 규정에 의하여 다음과 같이 거래 관련 권리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다.
  • 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조
    • 계약 또는 청약철회 등에 관한 기록 : 5년
    • 대금결제 및 재화 등의 공급에 관한 기록 : 5년
    • 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
  • 「국세기본법」 제26조의 2, 제27조
    • 국세 부과 제척기간(조세시효) : 10년
    • 국세징수권 및 국세환급금 소멸시효 : 5년
  • 기타 관련 법령 등
• 회사의 개인정보 파기방법은 다음과 같습니다.
  • 종이로 작성∙출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기
  • 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제

제4조 제3자에 대한 제공

• 회사는 고객의 개인정보를 제2조 「개인정보의 수집항목 및 이용목적」에서 고지한 범위 내에서 사용하며, 동 범위를 초과하여 이용하거나 타인 또는 타기업∙기관에 제공하지 않습니다. 특히 다음의 경우는 주의를 기울여 개인정보를 이용 및 제공할 것입니다.
  • 제휴관계: 회사는 제3자에게 개인정보가 제공되거나 공유될 시에는 전자우편 및 서면 등을 통하여 사전동의를 구할 것입니다.
  • 매각, 인수합병 등: 서비스제공자의 권리와 의무가 완전 승계∙이전되는 경우 반드시 사전에 정당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다
• 고지 및 동의방법은 회사가 운영하는 온라인몰 초기화면의 공지사항 또는 별도의 창을 통해 지체없이 고지하고, 필요한 경우에는 이메일 등을 이용하여 1회 이상 개별적으로 고지합니다.
• 다음 각 호의 경우, 법률상의 근거에 의해 부득이하게 고지를 하지 못할 수도 있습니다. 본래의 수집목적 및 이용목적에 반하여 무분별하게 정보가 제공되지 않도록 최대한 노력하겠습니다.
  • 관계법령에 의하여 수사상의 목적으로 관계기관으로부터의 요구가 있을 경우
  • 통계작성, 학술연구나 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 광고주, 협력사나 연구단체 등에 제공하는 경우
  • 기타 관계법령에서 정한 절차에 따른 요청이 있는 경우
• 회사는 고객에게 보다 원활한 서비스를 제공하기 위하여 다음의 제휴사에게 공유하고 있으며, 그 기간은 회원 탈퇴시 또는 회원의 동의 철회시까지로 제한됩니다. 고객은 개인정보의 제3자 제공을 거부할 권리가 있으나, 제3자 제공을 거부할 경우 관련 서비스 이용의 제한이 있을 수 있습니다.

제공받는 자	제공 정보	제공 목적	보유 기간
성명, 휴대폰번호, 결제정보, 구매정보(거래일시 및 매장정보 포함), 주소	∙ 성명, ID, 연계정보(CI), 회원번호, 생년월일, 휴대폰번호, 구매정보 및 결제정보 (H.POINT 적립물품에 한함)	∙ H.POINT 회원가입∙적립∙사용 기타 H.POINT 통합 서비스 제공	회원탈퇴시 또는 동의철회시까지

보유 기간

회원탈퇴시 또는 동의철회시까지

제5조 개인정보처리의 위탁

• 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

  위탁받는 자	위탁업무 내용
  NICE 신용평가정보	실명인증 및 본인인증
  메타넷MCC	상담안내(멤버십, 매장, 제품, 행사, 수선 등)
  한국리서치	브랜드 전략 조사, 고객 만족도 조사, 소비자 좌담회 진행
  ㈜한섬라이프앤 매장의 판매관리자 및 대리점주 리스트보기 *더한섬닷컴/H패션몰 각 매장리스트 페이지로 랜딩	매장위탁운영관리 및 회원관리 등

• 회사는 위탁계약 체결 시 개인정보보호법제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
• 위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체없이 본 개인정보처리방침을 통하여 공개하도록 하겠습니다.

제6조 개인정보의 열람·정정

• 고객께서는 언제든지 등록되어 있는 고객의 개인정보를 열람하거나 정정하실 수 있습니다. 개인정보 열람 및 정정을 하고자 할 경우에는 회사 웹사이트 의 『회원정보변경』를 클릭하시거나, 제12조의 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다. 온라인 회원가입을 하지 않은 오프라인 회원의 경우, 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락 주시면 개인정보 열람 및 정정이 가능합니다.
• 고객께서 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 당해 개인 정보를 이용 또는 제공하지 않습니다.
• 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정하도록 조치하겠습니다.
• 본 조 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보보호법 시행규칙 별지 11호 서식에 따른 위임장을 제출하셔야 합니다.

제7조 개인정보 수집·이용제공에 대한 동의철회

• 회원가입 등을 통해 개인정보의 수집, 이용, 제공에 대해 고객께서 동의하신 내용을 고객께서는 언제든지 철회하실 수 있습니다. 동의철회는 회사 웹사이트 의 『회원정보변경』 또는 『회원탈퇴』를 클릭하시거나, 제11조의 개인정보보호책임자 및 담당자에게 서면, 전화, 이메일 등으로 연락하시면 즉시 개인정보의 삭제 등 필요한 조치를 하겠습니다. 온라인 회원가입을 하지 않은 오프라인 회원의 경우, 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락 주시면 개인정보의 수집, 이용, 제공에 대한 동의 철회가 가능합니다. 동의 철회를 하고 개인정보를 파기하는 등의 조치를 취한 경우에는 그 사실을 고객께 지체 없이 통지하도록 하겠습니다.
• 회사는 개인정보의 수집에 대한 동의철회(회원탈퇴)를 개인정보를 수집하는 방법보다 쉽게 할 수 있도록 필요한 조치를 취하겠습니다.
• 수집하는 개인정보의 보유 및 이용 기간에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

제8조 개인정보보호를 위한 기술 및 관리적 대책

• 기술적 대책

  회사는 고객의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.

  • 개인정보처리시스템 등의 접근권한 관리
  • 접근통제시스템 설치
  • 고유식별정보 등의 암호화
  • 보안프로그램 설치
• 관리적 대책
  • ’회사’는 고객의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있습니다. 그 최소한의 인원에 해당하는 자는 다음과 같습니다.
    • 고객을 직접 상대로 하여 마케팅 업무를 수행하는 자
    • 개인정보보호책임자 및 담당자 등 개인정보보호업무를 수행하는 자
    • 기타 업무상 개인정보의 취급이 불가피한 자
  • 개인정보를 취급하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다.
    • 입사 시 개인정보 관련 취급자의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보보호정책에 대한 이행사항 및 직원의 준수여부를 감사하기 위한 내부절차를 마련하고 있습니다.
    • 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.
  • 개인정보와 일반 데이터를 혼합하여 보관하지 않고 별도로 분리하여 보관하고 있습니다.
  • 전산실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.
  • 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 회사는 즉각 고객께 사실을 알리고 적절한 대책과 보상을 강구할 것입니다.
• 기타 개인정보 유출 등 통지∙신고제도

  회사는 개인정보의 분실, 도난, 유출 사고 발생 사실을 안 때에는 지체 없이 이용자에게 해당 내용을 알리고, 행정안전부, 방송통신위원회 또는 한국인터넷진흥원에 신고합니다.

  또한 회사의 대응조치, 이용자가 취할 수 있는 조치, 이용자 상담창구 등도 함께 통지∙신고합니다.

제9조 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항

• 회사는 개인화된 서비스를 제공하기 위하여 ‘쿠키(cookie)’를 사용하기도 합니다. ‘쿠키(cookie)’는 HTTP서버에서 사용자의 브라우저에 보내는 작은 데이터 꾸러미로서 고객의 컴퓨터 하드드라이브에 저장됩니다. 쿠키는 고객의 컴퓨터는 식별하지만 고객을 개인적으로 식별하지는 않습니다.
• 회사는 다음과 같은 목적으로 쿠키를 사용합니다.
  • 고객의 접속빈도 또는 방문시간 등을 분석하여, 타겟(Target) 마케팅 및 서비스 개선의 기준으로 사용합니다.
• 고객은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 고객은 웹브라우저의 옵션을 설정함으로써 모든 쿠키를 허용/거부하거나, 쿠키가 저장될 때마다 확인을 거치도록 할 수 있습니다. 단, 쿠키 설치를 거부하면 서비스 이용에 어려움이 있을 수 있습니다.

  [설정방법 예시]

  • 인터넷 익스플로러의 경우 : 웹브라우저 상단의 도구>인터넷옵션>개인정보>고급에서 선택
  • 모바일 사파리의 경우 : 설정>사파리>쿠키 차단여부 선택

제10조 이용자 및 법정대리인의 권리와 의무

고객의 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방해 주시기 바랍니다. 이용자가 입력한 부정확한 정보로 인해 발생하는 사고의 책임은 이용자 자신에게 있으며 타인 정보의 도용 등 허위정보를 입력할 경우 회원자격이 상실될 수 있습니다.

고객께서는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 비밀번호를 포함한 고객의 개인정보가 유출되지 않도록 조심하시고 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의해 주십시오. 만약 이 같은 책임을 다하지 못하고 타인의 정보 및 존엄성을 훼손할 시에는 『개인정보보호법』, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』, 등에 의해 처벌받을 수 있습니다.

제11조 의견수렴 및 불만처리

• 회사는 고객의 의견을 소중하게 생각하며, 고객께서는 의문사항으로부터 언제나 성실한 답변을 받을 권리가 있습니다.
• 회사는 고객과의 원활환 의사소통을 위해 민원처리센터를 운영하고 있으며 연락처는 다음과 같습니다.

  ㈜ 한섬라이프앤 민원처리센터

  • 주소: 05402 서울특별시 강동구 강동대로 197(성내동) 한섬성내사옥
  • 전화번호: 1800-6700
  • 팩스번호: 02-6078-2310
• 전화상담은 평일 오전 09:00 ~ 18:00 입니다. 일요일/공휴일은 고객 의견 게시판이나 전자우편을 이용해주시기 바랍니다.
• 전자우편이나 팩스 및 우편을 이용한 상담은 접수 후 빠른 시간 내에 성실하게 답변 드리겠습니다. 다만, 근무시간 이후 또는 주말 및 공휴일에는 익일 처리하는 것을 원칙으로 합니다.
• 기타 개인정보에 관한 상담이 필요한 경우에는 개인정보침해신고센터, 대검찰청 인터넷범죄수사센터, 경찰청 사이버범죄수사대 등으로 문의하실 수 있습니다.
  • 개인정보침해 신고센터
    전화 : (국번없이) 118
    URL : https://privacy.kisa.or.kr
  • 개인정보 분쟁조정위원회
    전화 : 02-2100-2499
    URL : https://www.kopico.go.kr
  • 대검찰청 사이버수사과
    전화 : (국번없이) 1301
    URL : https://www.spo.go.kr
  • 경찰청 사이버안전국
    전화 : (국번없이) 182
    URL : https://cyberbureau.police.go.kr

제12조 개인정보보호 담당부서

회사는 고객께서 좋은 정보를 안전하게 이용하실 수 있도록 최선을 다하고 있습니다. 개인정보를 보호하는데 있어 고객께 고지한 사항들에 반하는 사고가 발생할 시에 개인정보보호책임자가 모든 책임을 집니다. 그러나 기술적인 보완조치를 했음에도 불구하고, 해킹 등 기본적인 네트워크상의 위험성에 의해 발생하는 예기치 못한 사고로 인한 정보의 훼손 및 방문자가 작성한 게시물에 의한 각종 분쟁에 관해서는 책임이 없습니다. 고객의 개인정보를 취급하는 책임자 및 담당자는 다음과 같으며 개인정보 관련 문의사항에 신속하고 성실하게 답변해드리고 있습니다.

개인정보보호 책임자	정보보호 위원
성명 : 고남선 소속 : 한섬라이프앤 직위 : 대표 전화번호 : 1800-6700	성명 : 차수연 소속 : 한섬라이프앤 직위 : 수석 전화번호 : 1800-6700

제13조 만 14세 미만 아동의 개인정보보호

회사는 회원가입을 만 14세 이상인 경우에만 가능하도록 하며, 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

제14조 광고성 정보 전송

• 회사는 고객의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
• 회사는 고객께서 뉴스레터 등 전자우편 전송에 대한 동의를 한 경우 전자우편의 제목란 및 본문란에 다음 사항과 같이 고객께서 쉽게 알아 볼 수 있도록 조치합니다.
  • 전자우편의 제목란 : (광고)라는 문구를 제목란에 표시하지 않을 수 있으며 전자우편 본문란의 주요 내용을 표시합니다.
  • 전자우편의 본문란 :
    • 고객께서 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 전자우편주소, 전화번호 및 주소를 명시합니다.
    • 고객께서 수신 거부의 의사를 쉽게 표시할 수 있는 방법을 한글 및 영문으로 각각 명시합니다.
    • 고객께서 동의를 한 시기 및 내용을 명시합니다.
• 회사는 상품정보 안내 등 마케팅을 위해 광고성 정보를 전자우편 등으로 전송하는 경우 전자우편의 제목란 및 본문란에 다음 사항과 같이 고객께서 쉽게 알아 볼 수 있도록 조치합니다.
  • 전자우편의 제목란 : (광고)라는 문구를 제목란의 처음에 빈칸 없이 한글로 표시하고 이어서 전자우편 본문란의 주요 내용을 표시합니다.
  • 전자우편의 본문란 :
    • 고객께서 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 전자우편주소, 전화번호 및 주소를 명시합니다.
    • 고객께서 수신 거부의 의사를 쉽게 표시할 수 있는 방법을 한글 및 영문으로 각각 명시합니다.
• 팩스, 휴대폰 문자전송 등 전자우편이외의 문자 전송을 통해 영리목적의 광고성 정보를 전송하는 경우에는 전송내용 처음에 "(광고)"라는 문구를 표기하고 전송내용 중에 전송자의 연락처 및 수신거부 의사표시를 할 수 있는 전화번호를 명시하도록 조치합니다.

제15조 개인정보처리방침 변경 고지

• 이 개인정보처리방침은 2021년 7월 19일부터 적용됩니다.
• 이 개인정보처리방침은 정부의 정책, 법령, 회사의 필요에 의하여 변경될 수 있으며, 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일전에 웹사이트에 게시, 이메일 등을 통해 공지하고, 사전 공지가 곤란한 경우 최대한 빠른 시간 내 공지합니다. 다만 개인정보의 수집∙이용 목적, 제3자 제공 대상 등 중요한 사항이 추가, 삭제 및 정정되는 경우에는 30일 전에 사전 공지합니다.