개인정보처리방침

제1조(목적)

만물상(이하 "상점")은 「개인정보 보호법」 제30조에 따라 웹자판기, 만물봇, 디스코드 문의 티켓에서 처리하는 이용자의 개인정보와 그 처리 기준을 알리기 위하여 이 처리방침을 둡니다.

제2조(처리하는 개인정보 항목)

상점은 다음의 개인정보를 처리합니다.

상점은 디스코드 비밀번호, 주민등록번호, 카드 정보를 수집하지 않습니다.

제3조(처리 목적과 근거)

① 상점은 다음의 목적으로 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.

1. 로그인과 본인 식별
2. 입금 확인과 충전금 잔액 관리
3. 주문 처리와 상품 지급
4. 취소, 청약철회, 환불, 보증, 불만 처리와 분쟁 대응
5. 타인 명의 이용, 위조 사진 등 부정 이용 방지
6. 법령에 따른 거래 기록 보존

② 제1항 제1호부터 제5호까지는 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)에, 제6호는 같은 항 제2호(법률의 특별한 규정)와 전자상거래법 제6조에 근거합니다.

제4조(보유 기간)

① 상점은 법령에 따른 보존 기간 또는 처리 목적을 이루는 데 필요한 기간 동안만 개인정보를 보유합니다.

② 분쟁이나 수사가 진행 중이면 그 절차가 끝날 때까지 관련 정보를 보유할 수 있습니다. 위조가 의심되는 이중창 사진도 같습니다.

③ 세법에 따라 보존하여야 하는 장부와 증빙은 그 법령이 정한 기간 동안 보존합니다.

제5조(파기)

① 상점은 보유 기간이 지나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다.

② 전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 삭제하고, 관리자 채널 등 상점이 관리하는 디스코드 메시지와 첨부 파일은 삭제합니다.

③ 이용자가 만물봇 DM에 보낸 원본 메시지는 디스코드 구조상 상점이 지울 수 없으며, 이용자가 직접 지울 수 있습니다.

④ 법령에 따라 계속 보존하여야 하는 정보는 다른 정보와 분리하여 보관하고 그 목적으로만 이용합니다.

제6조(제3자 제공)

상점은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요청한 경우에는 그러하지 아니합니다.

제7조(디스코드 서버에 공개되는 정보)

① 지급을 마친 주문의 상품명, 금액, 구매자의 디스코드 이름은 디스코드 서버의 구매 로그 채널에 게시됩니다. 공개 범위와 동의 방식 확정 전

② 이용자가 쓴 후기는 이용자의 디스코드 이름과 프로필 사진과 함께 후기 채널에 게시됩니다.

③ 이중창 사진은 운영진만 볼 수 있는 관리자 채널에 게시되며, 일반 이용자에게 공개되지 않습니다.

제8조(처리 위탁과 국외 이전)

① 상점은 계약의 이행을 위하여 다음과 같이 개인정보의 처리를 위탁하거나 보관을 맡깁니다. 이 가운데 국외에 있는 자에게 맡기는 것은 「개인정보 보호법」 제28조의8 제1항 제3호에 근거한 국외 이전입니다.

② 이용자는 국외 이전을 거부할 수 있습니다. 다만 위 처리는 웹자판기와 만물봇 운영에 꼭 필요하여, 거부하면 충전과 구매를 할 수 없습니다.

③ 상점은 수탁자를 바꾸거나 추가하면 이 처리방침을 고쳐 알립니다.

제9조(정보주체의 권리)

① 이용자는 상점에 자기 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.

② 권리는 디스코드 문의 티켓로 행사할 수 있으며, 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 상점은 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.

③ 법령에 따라 보존하여야 하는 정보는 삭제를 요구하더라도 보존 기간 동안 삭제할 수 없으며, 상점은 그 사유를 알립니다.

제10조(안전성 확보 조치)

상점은 개인정보를 안전하게 처리하기 위하여 다음의 조치를 합니다.

1. 웹자판기와 이용자 사이의 통신은 HTTPS로 암호화합니다.
2. 로그인 세션 쿠키는 서명하여 위조를 막고, 스크립트가 읽을 수 없도록(HttpOnly) 설정합니다.
3. 관리자 채널과 관리 화면에 접근할 수 있는 사람을 운영진으로 한정합니다.
4. 내부 관리계획 수립과 접근 기록 보관 확정 전

제11조(쿠키)

① 웹자판기는 로그인에 필요한 다음 쿠키만 씁니다. 광고, 방문 분석, 추적을 위한 쿠키는 쓰지 않습니다.

② 이용자는 브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 거부하면 로그인이 필요한 충전과 구매를 이용할 수 없습니다.

제12조(아동의 개인정보)

상점은 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

제13조(개인정보 보호책임자)

상점은 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다. 열람 청구도 이곳에서 접수합니다.

제14조(권익침해 구제 방법)

이용자는 개인정보 침해에 관하여 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

1. 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
2. 개인정보침해신고센터: 118, privacy.kisa.or.kr
3. 대검찰청: 1301, www.spo.go.kr
4. 경찰청: 182, ecrm.police.go.kr

제15조(처리방침의 변경)

상점은 이 처리방침을 바꾸면 시행 7일 전부터 웹자판기에 공지합니다. 이용자의 권리에 중요한 변경은 30일 전부터 공지합니다.