개인정보 처리방침

주식회사 키위플리즈는 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다:

1. 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지

2. 패션 에디토리얼 기사 스크랩, 개인 맞춤형 스타일 콘텐츠 추천

3. 뉴스레터 발송 및 이벤트·프로모션 안내(마케팅 수신 동의 시에 한함)

4. 서비스 장애 대응, 분쟁 해결 및 고객 문의 응대

1. 회사는 회원가입 및 서비스 제공 시 다음의 정보를 수집합니다:

가. [필수항목] 이메일 주소(아이디), 이름, 닉네임, 암호화된 비밀번호

나. [서비스 이용 과정에서 자동 수집] IP 주소, 접속 로그, 쿠키(Cookie), 디바이스 정보, 방문 일시

2. 비밀번호는 단방향 암호화(Hash + Salt)되어 관리자도 원문을 알 수 없도록 안전하게 격리 보관됩니다.

1. 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 수집 시에 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다:

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 즉시 복구 불가능한 방법으로 영구 파기)

• 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 해당 기간 동안 보관합니다:

- 표시/광고에 관한 기록: 6개월 (전자상거래법)

- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)

- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)

- 접속에 관한 컴퓨터바이러스 및 웹로그 기록: 3개월 (통신비밀보호법)

1. 회사는 이용자의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.

2. 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다:

• 수탁업체: ctrlcv.kr (서버 인프라 및 데이터 호스팅 관리)

• 위탁업무: 데이터베이스 저장 및 웹 호스팅 서버 운영 관리

1. 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

2. 권리 행사는 마이페이지 내 [회원정보 수정] 및 [회원 탈퇴] 기능을 통해 직접 처리하거나, 개인정보보호책임자에게 전자우편(contact@kiwiplease.com)으로 요청하실 수 있으며 지체 없이 조치합니다.

회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 조치를 취하고 있습니다:

• 기술적 조치: 비밀번호 단방향 암호화, 최신 보안 SSL(HTTPS) 프로토콜 적용, SQL 인젝션 및 XSS 방어 필터 적용

• 관리적 조치: 개인정보 취급 직원의 최소화 및 정기적 보안 교육, 전용 .env 환경변수 분리 보관

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다:

• 성명: 개인정보보호담당관 (CPO)

• 소속: KIWI PLEASE 디지털보안전략팀

• 전자우편: contact@kiwiplease.com

• 고객지원센터: 02-555-0223 (월~금 10:00 ~ 17:00 / 공휴일 휴무)