개인정보처리방침

주식회사 컨비니언스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 방침은 회사가 운영하는 온라인 쇼핑몰 바른생각(brsg.co.kr)(이하 "쇼핑몰")에 적용됩니다. 쇼핑몰은 누구나 이용할 수 있으나, 청소년유해물건 등에 해당하는 성인용품은 성인인증을 마친 만 19세 이상 이용자만 열람·구매할 수 있습니다.

제1조 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로 이용하지 않으며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 본인 식별·인증, 회원자격 유지·관리, 중복가입 확인, 만 14세 미만 아동의 법정대리인 동의 확인, 부정이용 방지, 각종 고지·통지, 탈퇴 의사 확인

2. 성인인증: 성인용품 열람·구매 시 만 19세 이상 여부 확인

3. 재화 또는 서비스 제공: 상품 주문·결제, 물품 배송, 교환·반품·환불 처리

4. 고충 처리: 문의·불만 접수 및 처리, 사실 확인을 위한 연락, 처리 결과 통보

5. 마케팅 및 광고(선택 동의 시): 이벤트·혜택 등 광고성 정보 전달, 서비스 이용 통계 분석 및 맞춤형 서비스 제공

제2조 처리하는 개인정보 항목 및 수집 방법

회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 선택 항목에 동의하지 않아도 서비스를 이용할 수 있습니다.

• 신용카드번호 등 결제정보는 결제대행사(토스페이먼츠 주식회사)가 직접 처리하며, 회사는 이를 저장하지 않습니다.

• 만 19세 미만 이용자는 성인용품을 열람하거나 구매할 수 없습니다.

• 회사는 주민등록번호를 수집하지 않습니다.

수집 방법

• 쇼핑몰 홈페이지(회원가입, 주문, 게시판, 이벤트 응모)

• 본인인증기관(한국모바일인증주식회사)으로부터 인증 결과 수신

• 고객센터 상담(전화, 이메일, 서면)

• 서비스 이용 과정에서 쿠키 등 자동수집장치를 통한 생성·수집

제3조 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유기간 또는 정보주체에게 동의받은 보유기간 안에서 개인정보를 처리·보유하며, 회원 탈퇴 등 처리 목적이 달성되면 지체 없이 파기합니다. 다만 아래 정보는 명시한 기간 동안 보존합니다.

회사는 1년 이상 로그인하지 않은 회원을 휴면회원으로 전환하여 개인정보를 별도로 분리 보관하며, 전환 30일 전까지 이메일 등으로 알립니다.

제4조 개인정보의 파기 절차 및 방법

회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.

• 법령에 따라 보존하는 경우: 해당 개인정보를 별도의 데이터베이스(종이는 별도 서류함)로 옮겨 다른 개인정보와 분리 보관하며, 법령에서 정한 목적 외로는 이용하지 않습니다.

• 전자적 파일: 기록을 재생할 수 없는 기술적 방법으로 영구 삭제합니다.

• 종이 문서: 분쇄기로 분쇄하거나 소각합니다.

제5조 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 선택 동의를 받아 다음과 같이 제공하고 있습니다.

• 정보주체는 제3자 제공 동의를 거부할 권리가 있으며, 거부하더라도 쇼핑몰의 기본 서비스는 이용할 수 있습니다. 다만 맞춤형 서비스 및 혜택 안내는 제공받지 못할 수 있습니다.

• 동의는 마이페이지 또는 개인정보 보호책임자에게 연락하여 언제든지 철회할 수 있습니다.

• 만 14세 미만 아동의 개인정보는 마케팅 목적으로 제3자에게 제공하지 않습니다.

• 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요청하는 경우에는 동의 없이 제공할 수 있습니다.

제6조 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• 위탁 기간은 위탁계약 종료 또는 위탁 목적 달성 시까지이며, 시스템 유지보수 위탁은 위탁계약이 유지되는 동안 계속됩니다.

• 회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

• 재화·서비스의 홍보 또는 판매 권유 업무를 위탁하는 경우 위탁 사실을 정보주체에게 개별적으로 알립니다.

• 수탁자 또는 위탁 업무가 변경되면 이 처리방침을 통해 지체 없이 공개합니다.

제7조 개인정보의 국외 이전

회사는 개인정보를 국외로 이전하지 않습니다. 클라우드 인프라(Amazon Web Services)에 보관하는 개인정보는 국내 리전(서울, ap-northeast-2)에만 저장됩니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조). 만 14세 미만 아동의 경우 법정대리인이 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.

• 행사 방법: 마이페이지의 '회원정보 수정'에서 직접 열람·정정하거나 '회원탈퇴'로 동의를 철회할 수 있습니다. 개인정보 보호책임자에게 서면, 전화, 이메일로 요청하셔도 됩니다.

• 처리 기한: 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다.

• 대리인 행사: 정보주체의 법정대리인이나 위임을 받은 자를 통해 행사할 수 있으며, 위임을 받은 자는 위임장을 제출해야 합니다.

• 오류 정정: 정정을 요청한 경우 정정이 끝날 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 이미 제3자에게 제공한 경우 정정 결과를 지체 없이 알려 정정되도록 합니다.

• 제한 사유: 다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없으며, 법 제35조 제4항 및 제37조 제2항에 따라 열람 또는 처리정지 요구가 제한될 수 있습니다.

• 탈퇴·삭제된 정보: 제3조의 보유기간에 따라 처리하며, 그 외의 용도로 열람하거나 이용하지 않습니다.

• 마케팅 수신 동의는 마이페이지 또는 수신한 메시지의 수신거부 안내를 통해 언제든지 철회할 수 있습니다.

정보주체는 자신의 개인정보를 정확하게 입력해야 하며, 타인의 개인정보를 도용하거나 타인의 개인정보와 사생활을 침해해서는 안 됩니다.

제9조 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 하고 있습니다.

• 관리적 조치: 내부관리계획 수립·시행, 개인정보취급자 최소화 및 정기 교육, 수탁자 관리·감독

• 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제 시스템 설치, 비밀번호 일방향 암호화 및 주요 개인정보 암호화 저장·전송, 접속기록 보관 및 위변조 방지, 보안프로그램 설치 및 정기 업데이트

• 물리적 조치: 전산실·자료보관실 등 보관 장소의 출입 통제, 개인정보가 포함된 서류·보조저장매체의 잠금장치 보관

제10조 자동수집장치(쿠키) 및 행태정보

회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 작은 텍스트 파일로, 이용자의 기기에 저장됩니다.

쿠키 사용 목적

• 로그인 상태 유지, 장바구니 등 서비스 이용 편의 제공

• 방문 빈도·이용 형태 분석 및 서비스 개선

• 이용자의 관심분야에 맞춘 맞춤형 광고 및 이벤트 안내

쿠키 저장 거부 방법

• Chrome: 설정 > 개인정보 및 보안 > 서드파티 쿠키

• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

• Safari: 설정 > 개인정보 보호 > 모든 쿠키 차단

• 쿠키 저장을 거부하면 로그인 등 일부 서비스 이용이 어려울 수 있습니다.

행태정보의 수집·이용 및 거부

회사는 맞춤형 광고를 위해 다음과 같이 행태정보를 처리합니다.

회사는 만 14세 미만 아동임을 알고 있는 경우 맞춤형 광고 목적의 행태정보를 수집하지 않으며, 만 19세 미만 이용자에게는 성인용품 광고를 노출하지 않습니다.

제11조 자동화된 결정

회사는 완전히 자동화된 시스템으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 맞춤형 메시지 발송을 위한 고객 분석은 이에 해당하지 않으며, 정보주체는 마케팅 수신 동의를 철회해 이를 거부할 수 있습니다.

제12조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 관련 문의·불만·피해구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 쇼핑몰 이용 중 발생한 모든 개인정보 관련 문의와 열람 청구를 개인정보 보호책임자에게 할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제13조 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

제14조 청소년 보호정책 및 청소년보호책임자

쇼핑몰은 청소년도 이용할 수 있는 쇼핑몰로, 청소년이 청소년유해매체물 및 청소년유해물건에 노출되지 않도록 다음과 같이 청소년 보호정책을 시행합니다.

1. 성인인증: 청소년유해물건 등에 해당하는 성인용품은 본인인증으로 만 19세 이상임이 확인된 이용자만 상세 정보를 열람하거나 구매할 수 있으며, 비회원이 구매하는 경우에도 성인인증을 거치도록 합니다.

2. 유해정보 표시 및 관리: 관련 법령에 따라 청소년유해 표시를 하고, 성인용품은 성인인증 전에는 이미지·상세 정보가 노출되지 않도록 기술적·관리적 조치를 합니다.

3. 미성년자 대상 광고 제한: 만 19세 미만 이용자에게는 성인용품 광고성 정보를 보내지 않습니다.

4. 피해상담 및 고충처리: 청소년 유해정보 신고, 피해상담, 고충처리는 아래 청소년보호책임자에게 연락하시면 신속하고 공정하게 처리합니다.

청소년 유해정보 관련 신고·상담은 다음 기관에도 할 수 있습니다.

• 방송미디어통신위원회: www.kcc.go.kr

• 방송미디어통신심의위원회: 국번 없이 1377, www.kocsc.or.kr

• 성평등가족부: www.mogef.go.kr

제15조 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 10월 13일부터 적용됩니다.