-
㈜바른디자인은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조(개인정보의 처리 목적)
㈜바른디자인은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 홈페이지 회원가입 및 관리
- 당사가 제공하는 회원제 서비스에 따른 본인 확인 절차 등에 활용
2. 민원사무 처리
- 공지/불만처리 등을 위한 원활한 의사소통의 경로 확보
3. 재화 또는 서비스 제공
- 물품 및 서비스 상품에 대한 주문 및 접수, 대금 결제, 주문상품 배송 및 회원에 대한 각종 편의 서비스 제공
- 경품 및 물품 배송에 대한 정확한 배송지 확보
4. 마케팅 및 광고에의 활용
- 당사가 제공하는 서비스 및 이벤트 정보 제공(SMS/전자우편/DM /TM 등)
- 당사의 제휴행사 및 서비스 홍보를 위한 마케팅 자료 활용
5. 기타 범죄예방 등 개인정보 처리가 필요한 경우
제2조(개인정보의 처리 및 보유 기간)
① ㈜바른디자인은 개인정보를 회원 탈퇴 시 혹은 위탁 계약 종료 시까지 보유 및 이용함을 원칙으로 합니다.
② ㈜바른디자인은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간이 있는 경우 그 범위 안에서 개인정보를 처리·보유합니다.
제3조(처리하는 개인정보의 항목)
① ㈜바른디자인은 다음의 개인정보 항목을 처리하고 있습니다.구분 수집 목적 수집 항목 보유 및 이용 기간 필수 항목 회원가입 및 관리 이름, 생년월일, 성별, 로그인ID, 비밀번호, 휴대전화번호, 이메일, 본인확인정보(CI/DI) 회원 탈퇴 시까지 (단, 관계 법령에 따른 보존 필요 시 해당 기간까지) 서비스 이용 재화 또는 서비스 제공 / 결제 이름, 연락처(전화번호/휴대전화번호), 주소, 결제기록 서비스 공급 완료 및 결제 대금 정산 완료 시까지 (단, 전자상거래법에 따라 5년간 보존) 민원 처리 민원사무 처리 및 결과 고지 이름, 연락처(이메일/휴대전화번호 등), 기타 상담 내용 민원 처리 종료 후 3년 자동 수집 서비스 부정 이용 방지 및 통계 접속 로그, 접속 IP 정보, 서비스 이용 기록 통신비밀보호법에 따라 3개월~1년 선택 항목 마케팅 및 광고 활용 이름, 성별, 생년월일, 주소, 연락처, 휴대전화번호, 이메일, 예식일, 예식장, 가입사이트, 가입일, CI 회원 탈퇴 시 또는 동의 철회 시까지
제4조(개인정보의 제3자 제공에 관한 사항)
㈜바른디자인은 이용자의 개인정보를 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만, 「개인정보 보호법」 제17조 및 제18조에 해당하는 다음의 경우에는 예외로 합니다.
법령에 따른 제3자 제공 근거
① 정보주체의 동의를 받은 경우 (법 제17조 제1항 제1호)
② 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 (법 제17조 제1항 제2호)
③ 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태이거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서, 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 (법 제18조 제2항 제3호)
④ 공공기관이 법령 등에서 정하는 소관 업무 수행을 위해 필요한 경우
⑤ 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서, 명백하게 정보주체의 권리보다 우선하는 경우(법 제15조 제1항 제6호 및 제17조 제1항 제2호)
⑥ 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우 (법 제18조 제2항 제9호)구분 개인정보를 제공받는 자 제공 목적 제공 항목 보유 및 이용기간 신한라이프생명보험 신한라이프생명보험㈜, 신한라이프와 모집위탁 계약을 체결한 자, ㈜멤플러스 보험상품 판매를 위한 마케팅(전화, 문자) 자료 활용 및 경품 발송(문자) 성명, 생년월일, 성별, 휴대폰번호, 이메일, 참여일시, 참여매체, 예식일 정보, 참여이벤트(경품) 제공 동의일로부터 1년 (동의 철회 시 지체 없이 파기) SK브로드밴드 SK브로드밴드㈜, 브로드밴드TS㈜, ㈜티시스아이티, ㈜멤플러스 전화·문자를 이용한 SK브로드밴드 통신상품 안내 및 SK텔레콤 스마트홈 상품 위탁 판매 성명, 생년월일, 성별, 휴대폰번호, 참여일시, 참여매체, 예식일 정보, 참여이벤트(경품) 제공 동의일로부터 1년 (동의 철회 시 지체 없이 파기) 주식회사 신세계까사 주식회사 신세계까사 ㈜신세계까사 멤버십 가입 추천 회원정보(CI값, 성명, 생년월일, 전화번호, 핸드폰번호, 주소, 이메일주소, 예식일, 회원가입일, 예식장) 제공 동의일로부터 1년 (동의 철회 시 지체 없이 파기)
제5조(개인정보처리의 위탁에 관한 사항)
① ㈜바른디자인은 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
수탁업체(위탁을 받는 자) 위탁 업무 내용 (목적) 위탁하는 개인정보 항목 CJ대한통운 고객 요청 시 퀵 서비스 배송 업무 이름, 연락처, 주소 등 배송에 필요한 정보 토스(Toss) 결제 관련 PG 서비스 및 본인인증 결제정보(카드정보, 계좌정보 등), 결제 이력 플라시스템 모바일 초대장 및 화환 서비스 제공 예식당사자 성명, 예식장소, 예식시간 필커뮤니티 사진 보정 서비스 제공 및 식전영상 쿠폰 발행 이름, 연락처, 서비스 이용 기록 바른손더기프트 답례품 및 선물하기 서비스 제공 주문자 정보(이름, 연락처), 수령인 정보(주소) 나이스 신용평가정보 회원제 서비스 이용에 따른 본인확인 휴대폰 인증 정보, i-PIN 정보 (주)멤플러스 제휴상품(금융, 통신 등) 추천 및 안내 마케팅 활용 동의 회원의 개인정보 옥토퍼브레인 모바일 청첩장 선물받기 및 축의금 서비스 제공 이름, 연락처, 예식일, 계좌정보(은행명, 예금주) ㈜바른컴퍼니 회원 개인정보 DB 보관·관리 및 마케팅 제3자 제공 동의 회원정보의 제휴사 전송 대행 CI, 성명, 생년월일, 성별, 연락처, 주소, 이메일, 예식일 등
② ㈜바른디자인은 위탁계약 체결시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제6조(개인정보의 보유기간 및 파기)
① ㈜바른디자인의 개인정보 보유기간은 회원 탈퇴 혹은 개인정보 이용 동의의 철회 시까지며, 특정 기간 이상 로그인하지 않아도 개인정보를 별도 분리보관하지 않습니다.
② ㈜바른디자인은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
③ 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
④ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1. 파기절차
㈜바른디자인은 파기 사유가 발생한 개인정보를 선정하고, ㈜바른디자인의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2. 파기방법
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다
제7조(정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항)
① 정보주체는 ㈜바른디자인에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
② 제1항에 따른 권리 행사는 ㈜바른디자인에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 ㈜바른디자인은 이에 대해 지체 없이 조치하겠습니다.
③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다.이 경우 “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥ ㈜바른디자인은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
제8조(개인정보의 안전성 확보조치에 관한 사항)
㈜바른디자인은 개인정보의 안전성 확보를 위해 개인정보 보호법 제29조 및 동 법 시행령 제30조 또는 제48조의2에 따른 개인정보의 안전성 확보 조치를 취하고 있습니다.
제9조(개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항)
① ㈜바른디자인은 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
② 쿠키는 웹사이트를 운영하는데 이용되는 서버(https)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.
가. 쿠키의 사용 목적 : 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부, 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
나. 쿠키의 설치•운영 및 거부 : 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부 할 수 있습니다.
다. 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
제10조 (개인정보 보호책임자에 관한 사항)
① ㈜바른디자인은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
▶ 개인정보 보호책임자
성명: 박영혁 부대표
이메일: pyh21c@barunn.net
▶ 개인정보 보호 담당부서
부서명 : 관리
연락처 : 1661-2646
이메일 : pyh21c@barunn.net
② 정보주체께서는 ㈜바른디자인의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. ㈜바른디자인은 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다
제11조(개인정보의 열람청구를 접수·처리하는 부서)
정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. ㈜바른디자인 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
▶ 개인정보 열람청구 접수·처리 부서
부서명 : 관리
연락처 : 1661-2646
이메일 : pyh21c@barunn.net
제12조(정보주체의 권익침해에 대한 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터 : (국번없이) 118 (www.privacy.kisa.or.kr)
3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
4. 경찰청 : (국번없이) 182 (www.ecrm.cyber.go.kr)
제13조(연계정보의 처리에 관한 사항)
㈜바른디자인(이하 “회사”)은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의6 및 「연계정보의 생성·처리등에 관한 기준」에 따라 본인확인기관으로부터 제공받은 연계정보를 다음과 같이 처리합니다.
① 연계정보의 개념
연계정보(CI, Connecting Information)란 본인확인기관이 이용자를 식별하기 위하여 생성하여 이용기관에 제공하는 정보로서, 여러 기관에서 동일한 이용자를 식별할 수 있는 값입니다. 중복확인정보(DI)란 본인확인기관이 이용기관별로 이용자의 중복 가입 여부를 확인할 수 있도록 생성하여 제공하는 정보입니다.
② 수집 출처 및 방법
항목 내용 수집 출처 본인확인기관 나이스 신용평가정보 — 휴대폰 인증 및 i-PIN 인증 업무를 위탁받아 수행 수집 방법 이용자가 휴대전화 본인확인 또는 아이핀 본인확인 절차를 완료하는 시점에 본인확인기관으로부터 제공받습니다 수집 시점 회원 가입, 회원정보 수정, 아이디·비밀번호 찾기, 성인인증 등 본인확인이 필요한 시점
③ 처리 목적
1. 회원 본인확인 및 동일인 식별
2. 중복 가입 방지
3. 탈퇴·재가입 이력 관리 및 부정 이용 방지
4. 마케팅 수신동의 및 그 철회의 이용자 단위 관리 (동일인에 대한 중복 발송 방지)
5. 법령상 의무 이행 및 분쟁 대응
④ 처리하는 항목
- 연계정보(CI), 중복확인정보(DI)
- 본인확인 이력 (본인확인기관명, 인증 일시, 인증 수단, 처리 결과)
⑤ 보유 및 이용 기간
구분 기간 연계정보·중복확인정보 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기합니다 본인확인 이력 관계 법령에 따른 보존기간 및 회사 내부 기준(1년 이상) 법령상 보존 의무가 있는 경우 해당 법령이 정한 기간
⑥ 제3자 제공
회사는 이용자의 사전 동의 없이 연계정보를 제3자에게 제공하지 않습니다. 이용자가 마케팅 정보 수신에 동의한 경우에 한하여 다음과 같이 제공합니다.
제공받는 자 제공 목적 제공 항목 보유·이용 기간 주식회사 신세계까사 ㈜신세계까사 멤버십 가입 추천 연계정보(CI), 성명, 생년월일, 전화번호, 핸드폰번호, 주소, 이메일주소, 예식일, 회원가입일, 예식장 제공 동의일로부터 1년 (동의 철회 시 지체 없이 파기) 회원의 연계정보는 아래 ⑦에 따라 ㈜바른컴퍼니에 위탁되어 있으며, 위 제휴사에 대한 실제 전송은 ㈜바른컴퍼니가 회사를 대행하여 수행합니다. 다만 제공의 주체와 책임은 회사에 있습니다.
이용자는 위 제공에 동의하지 않을 권리가 있으며, 동의하지 않더라도 회사의 기본 서비스 이용에는 제한이 없습니다. 동의는 언제든지 철회할 수 있습니다.
⑦ 처리 위탁
회사는 연계정보의 보관·관리 및 제휴사 전송 업무를 아래와 같이 위탁하고 있습니다.
수탁자 위탁 업무의 내용 위탁하는 항목 ㈜바른컴퍼니 회원 개인정보 데이터베이스의 보관·관리 및 마케팅 제3자 제공 동의 회원정보의 제휴사 전송 대행 연계정보(CI), 성명, 생년월일, 성별, 연락처, 주소, 이메일, 예식일 나이스 신용평가정보 본인확인 업무 (휴대폰 인증, i-PIN) — 연계정보의 생성·제공 본인확인에 필요한 정보 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 처리방침을 통하여 공개하겠습니다.
⑧ 파기 절차 및 방법
항목 내용 파기 시점 회원 탈퇴, 보유기간 경과, 처리 목적 달성 시 지체 없이 파기 방법 복구·재생이 불가능한 방법으로 삭제 파기 범위 회사가 보유한 정보 및 수탁자가 보관 중인 해당 정보주체의 연계정보를 함께 파기하도록 요구하고 그 결과를 확인 파기 확인 파기 대상·건수·일시·방법·처리자를 기록·관리
⑨ 안전성 확보 조치
회사는 연계정보의 안전한 처리를 위하여 다음 조치를 시행하고 있습니다.
구분 조치 내용 수행 주체 전송 암호화 이용자와 서비스 간 정보 송·수신 시 TLS 1.2 이상의 암호화 통신을 적용하며, 서버 인증서는 SHA-256 이상의 서명 알고리즘을 사용합니다 회사 접근 통제 연계정보에 접근할 수 있는 인원을 업무상 필요한 최소한으로 제한하고, 권한 부여·변경·회수 이력을 관리하며 정기적으로 적정성을 검토합니다 회사 암호화 보관 연계정보의 보관을 위탁받은 수탁자로 하여금 안전한 암호 알고리즘(AES-256)으로 암호화하여 보관하도록 하고 있으며, 검색이 필요한 경우 원문 대신 암호키를 사용한 해시값을 사용하도록 하고 있습니다 수탁자 (회사가 계약으로 요구·점검) 암호키 분리 보관 수탁자로 하여금 암호키를 애플리케이션 및 데이터베이스와 분리된 전용 암호 시스템에 보관하고, 마스터키를 외부 반출이 불가능한 상태로 관리하도록 하고 있습니다 수탁자 (회사가 계약으로 요구·점검) 복호화 통제 수탁자로 하여금 연계정보 원문의 복호화를 지정된 단일 경로로 제한하고, 전 건에 대한 감사기록을 남기며 이상 징후를 모니터링하도록 하고 있습니다 수탁자 (회사가 계약으로 요구·점검) 수탁자 관리·감독 「개인정보 보호법」 제26조 제4항에 따라 수탁자가 연계정보를 안전하게 처리하는지를 연 1회 이상 점검하고 있습니다 회사 내부 관리계획 「연계정보 내부 관리계획」을 수립·시행하고 있습니다 회사 정기 점검 및 교육 연 1회 이상 취약점 점검 및 자체 실태점검을 실시하고, 취급자를 대상으로 정기 교육을 시행합니다 회사
⑩ 이용자의 권리 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
권리 내용 열람 요구 연계정보의 처리 목적·보유기간·제3자 제공 현황·위탁 현황 확인. 다만 연계정보 값 자체는 본인확인기관이 생성한 식별자로서 안전상의 이유로 제공하지 않습니다 정정·삭제 요구 연계정보는 본인확인기관이 생성한 값이므로 회사가 임의로 정정할 수 없습니다. 삭제를 원하시는 경우 회원 탈퇴 절차를 통해 파기됩니다 처리정지 요구 연계정보를 이용한 처리의 중단을 요구할 수 있습니다 동의 철회 마케팅 수신동의 등 동의에 기반한 처리에 대해 언제든지 동의를 철회할 수 있습니다 행사 방법: 홈페이지 회원정보 관리 메뉴, 고객센터 1661-2646, 이메일(pyh21c@barunn.net), 서면·전자우편·모사전송(FAX)
처리 기한: 요구 접수 후 10일 이내 처리하고 결과를 통지합니다. 수탁자의 조치가 필요한 경우에도 이 기한을 준수합니다. 회사는 동의 철회 시 이용자 단위로 철회 상태를 관리하여, 다시 가입하시더라도 철회 의사가 유지되도록 하고 있습니다.
⑪ 침해사고 발생 시 대응
회사는 연계정보 침해사고 발생 시 「연계정보 침해사고 대응계획」에 따라 다음과 같이 대응합니다.
1. 사고 인지 즉시 확산 차단 및 증거 보전
2. 유출 항목·시점·규모 등 영향 범위 조사
3. 인지 후 24시간 이내 관계기관 신고
4. 영향받은 이용자에게 유출 사실, 유출 항목, 대응 조치, 피해 접수 방법 통지
5. 원인 분석 및 재발방지 대책 수립
수탁자의 시스템에서 사고가 발생한 경우에도 위 신고·통지는 회사가 직접 이행합니다.
침해사고 신고 및 상담
구분 연락처 회사 접수 창구 고객센터 1661-2646 / pyh21c@barunn.net 한국인터넷진흥원 개인정보침해신고센터 국번없이 118 / privacy.kisa.or.kr 개인정보 분쟁조정위원회 1833-6972 / kopico.go.kr 경찰청 사이버수사국 국번없이 182 / ecrm.police.go.kr
⑫ 연계정보 보호책임자
구분 성명 부서 직위 연락처 개인정보 보호책임자 박영혁 관리 부대표 pyh21c@barunn.net / 뚜비뚜비 고객센터 1661-2646 개인정보 보호업무 담당부서 – 관리 – 1661-2646 연계정보 보호책임자 박영혁 (개인정보 보호책임자 겸임) 관리 부대표 pyh21c@barunn.net / 1661-2646 연계정보 보호담당자 최은아 관리 이사 eunah.choi@barunn.net
제14조(개인정보 처리방침 변경)
① 이 개인정보처리방침은 2026년 08월 12일부터 적용됩니다.
② 이 개인정보 처리방침의 내용을 변경하는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 홈페이지 공지사항을 통해 공지합니다.
③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.