개인 정보 보호는 귀하의 중요한 권리입니다. Fexruno(이하 "저희")는 귀하의 개인 정보 안전 및 합법적인 권리를 보호하는 것을 가장 중요한 책임과 의무로 삼고 있습니다. 저희는 한국에서 정식으로 운영되며, 한국의 『개인정보 보호법』 및 관련 법령을 엄격히 준수합니다. 또한, 저희의 운영 실정과 서비스 절차를 바탕으로 이 개인정보 보호 정책을 제정하여, 귀하의 개인정보를 수집, 사용, 저장, 보호하는 방법과 귀하가 가지는 권리 등을 상세히 설명드리오니, 반드시 읽고 충분히 이해해 주시기 바랍니다.

본 정책은 저희가 한국 사용자에게 제공하는 모든 제품 및 서비스에 적용됩니다. 귀하가 저희 제품이나 서비스를 사용함으로써 본 정책에 따라 귀하의 개인 정보가 처리되는 것에 동의한 것으로 간주됩니다. 본 정책에 동의하지 않으시면, 저희의 제품 및 서비스를 사용하지 마시기 바랍니다. 추가적인 질문이 있으시면 저희 공식 고객센터 이메일을 통해 문의해 주세요.

1. 개인정보 보호 원칙

저희는 한국의 『개인정보 보호법』에 명시된 핵심 원칙을 엄격히 준수합니다. 여기에는 최소 수집, 정확성 유지, 안전 관리, 정보 주체 권리 보장 등 8가지 핵심 원칙이 포함됩니다. 저희는 합법적이고 정당한 방식으로, 필요한 최소 범위 내에서만 개인정보를 수집하고, 귀하의 개인정보 자율성을 존중하며 모든 개인정보 처리 활동을 법적, 규정에 맞게 수행합니다.

2. 개인정보 수집 범위 및 목적

저희는 귀하에게 제품 및 서비스를 제공하는 데 필요한 최소한의 개인정보만을 수집하며, 서비스와 관련 없는 정보는 수집하지 않습니다. 모든 수집 활동은 귀하의 명확한 동의를 바탕으로 이루어집니다. 구체적인 수집 범위 및 목적은 다음과 같습니다:

1. 수집 범위: 주문 거래 완료, 물류 배송 및 고객 지원을 위해, 귀하가 쇼핑 과정에서 자발적으로 제공한 필수 정보를 수집합니다. 이에는 이름, 배송 주소, 연락처, 결제 관련 정보(결제 완료를 위한 정보만 포함, 결제 비밀번호 등 민감한 정보는 저장하지 않음) 등이 포함됩니다. 이러한 정보는 서비스 제공을 위한 필수적인 것입니다.
2. 수집 목적: 수집된 개인정보는 상품 구매, 주문 처리, 발송 배송, 사후 상담 등 핵심 서비스를 제공하기 위해 사용됩니다. 구체적으로는 귀하의 주문 정보를 확인하고, 상품 발송을 준비하며(영업일 기준 3-5일 내 발송), 물류 상태를 추적하고(발송 후 7-15 영업일 내 배송), 귀하의 상담 및 사후 요구 사항에 대응하는 등의 목적으로 사용됩니다.
3. 수집 방법: 모든 개인정보는 귀하가 자발적으로 제공하는 방식으로 수집됩니다. 저희는 귀하의 개인정보를 강제로, 강압적으로, 또는 유도하여 수집하지 않으며, 수집 전에 수집 목적, 범위 및 사용 규정을 명확하게 고지하고 귀하의 동의를 받은 후에 수집을 진행합니다.

3. 개인정보 사용 및 공유

1. 사용 제한: 저희가 수집한 개인정보는 본 정책에서 명시한 수집 목적에만 사용됩니다. 귀하의 명확한 서면 동의 없이 사용 범위를 확장하거나, 상업적 목적이나 저희 서비스와 무관한 활동에 사용하지 않습니다.
2. 공유 제한: 저희는 귀하의 개인정보를 철저히 보호하며, 귀하의 명확한 동의 없이 제3자에게 공유, 양도, 판매하지 않습니다. 다음과 같은 경우에만 귀하의 개인정보를 처리할 수 있습니다: (1) 법령에 의한 규정이 있는 경우, (2) 법적 의무를 수행하기 위해 필요한 경우, (3) 귀하의 명확한 서면 동의가 있는 경우, (4) 물류 배송, 결제 등의 서비스를 위탁할 때, 서비스 제공에 필요한 개인정보만을 제공하며, 제3자와는 비밀유지 계약을 체결하여 개인정보 보호 책임을 명확히 하고, 개인정보를 다른 용도로 사용하지 않도록 감독합니다.
3. 익명화 처리: 저희는 수집된 개인정보를 익명화하거나 비식별화하여 처리할 수 있습니다. 이렇게 처리된 데이터는 특정 개인을 식별할 수 없으며, 서비스 최적화 및 통계 분석 등의 용도로 사용됩니다. 이 경우 추가적인 동의를 받지 않아도 됩니다.

4. 개인정보 저장 및 보안 보호

저희는 개인정보 보호를 위해 기술적 및 관리적 보안 시스템을 마련하였으며, 한국 『개인정보 보호법』 및 업계 표준에 따른 보안 조치를 취하고 있습니다. 이를 통해 귀하의 개인정보 유출, 변조, 분실 또는 불법 접근 및 남용을 방지하고 있습니다. 구체적인 보안 조치는 다음과 같습니다:

1. 기술적 보호: 개인정보 전송 및 저장 시 AES-256 암호화 저장, TLS 1.3 암호화 전송 등을 사용하여 데이터를 안전하게 보호합니다. 또한 방화벽, 침입 탐지 시스템 등의 네트워크 보안 장비를 배치하고, 정기적으로 보안 취약점 점검 및 수정 작업을 진행하며, 데이터 접근 로그를 생성하여 모든 데이터 처리 활동을 추적할 수 있도록 합니다.
2. 관리 규정: 접근 제어 체계를 엄격히 구축하여, 역할에 따른 데이터 접근 권한을 관리하며, 최소 권한 원칙을 따릅니다. 개인정보에 접근하는 직원에게 비밀 유지 교육, 배경 검토 및 훈련을 실시하고, 비밀 유지 계약을 체결하여 개인정보 보호 책임을 명확히 합니다. 또한, 정기적인 권한 검토와 운영 로그 관리 제도를 통해 개인정보 처리 활동을 추적할 수 있도록 합니다.
3. 저장 기간: 개인정보 저장 기간은 법령 및 서비스 목적에 따라 엄격히 규정되며, 서비스 목적이 달성된 후에는 귀하의 개인정보를 안전하게 삭제하거나 익명화하여 처리합니다. 법령에 특별한 규정이 있는 경우, 해당 규정에 따라 개인정보를 보관하고 적절하게 관리합니다.

이 정책은 한국의 개인정보 보호법 및 관련 법령을 준수하며, 귀하의 개인정보 보호를 최우선으로 하고 있습니다. 추가적인 질문이나 개인정보 관련 권리를 행사하고자 하는 경우, 저희 공식 고객센터 이메일로 문의해 주시면 성실히 답변 드리겠습니다.