개인정보처리방침
개인정보처리방침은 고객님의 개인정보보호를 위하여 CJ ENM이 실시하는 개인정보수집의 목적과 그 정보의 정책적, 시스템적 보안에 관한 규정이며, 고객님의 정의는 ‘회원’을 대상으로 합니다.
이는 고객님의 기본적인 사생활 비밀과 자유 및 통신비밀을 보장하고 불법적인 도청정보유출로 인한 인권피해가 발생하지 않도록 하고자 마련된 것입니다.
개인정보처리방침의 순서는 아래와 같습니다.
제1조 개인정보 수집항목 및 이용목적
제2조 개인정보 보유 · 이용기간 및 파기
제3조 개인정보 자동수집 장치의 설치, 운영 및 거부
제4조 기술적, 관리적 대책
제5조 개인정보 열람과 정정 및 철회
제6조 개인정보 위탁처리
제7조 고객의 의무
제8조 링크 사이트
제9조 게시물 관리
제10조 14세 미만 아동의 고객가입제한
제11조 개인정보보호책임자
제12조 고지의 의무
제1조 개인정보 수집항목 및 이용목적
1) 고객님께서 CJ ENM의 회원고객으로서 원활한 주문, 서비스 접수, 물품 배송, 대금 결제 등 편리하고 유익한 맞춤정보를 제공과 같은 서비스를 이용하기 위해 회원가입을 원하실 경우, 서비스 제공을 위해 홈페이지 및 전화 등을 통해 최소한의 개인정보를 수집하여 이용하고 있습니다.
① 최초 회원 가입 시 고객님 식별 및 고지 전달, 불만처리나 서비스/이벤트 정보 안내 등 원활한 의사소통 경로 확보를 위해 다음과 같은 정보를 수집하여 이용합니다.
- 회원가입 : ID/비밀번호/이메일주소/이름/성별/휴대폰번호/생년월일/주소(선택)/광고성정보수신동의여부(선택)
② 재화 혹은 용역 주문에 따른 청구서, 상품 배송지의 확보를 위해 아래와 같은 정보를 수집하여 이용합니다.
- 배송정보 : 성명, 전화번호, 휴대폰번호, 배송지주소
- 결제정보 : 은행계좌정보, 신용카드정보, 휴대폰가입정보
③ 상담 및 해피콜을 원하시는 고객님의 경우 아래와 같은 정보를 수집하여 이용합니다.(선택)
- 성명, 생년월일, 성별, 전화번호, 이메일주소
④ 이벤트, 프로모션, 마케팅에 참여를 원하시는 고객님의 경우 아래와 같은 정보를 수집하여 이용합니다.(선택)
- 성명, 전화번호, 이메일주소, 성별, 생년월일 (이벤트 성격에 따라 상이)
* 경품 수령을 위해 제세공과금 처리가 필요한 경우, 소득세법에 따라 고객님의 주민등록번호, 계좌번호, 배송지주소 정보를 추가로 수집 및 이용 할 수 있습니다.
⑤ 서비스 이용 과정에서 아래와 같은 정보들이 간접적으로 수집될 수 있습니다.
- 네이버ID 로그인 서비스 이용 시 간접 수집되는 정보
필수정보 : 이용자 고유 식별자, 출생연도, 휴대전화번호, 이름, 성별, 이메일
- 카카오 로그인 서비스 이용 시 간접 수집되는 정보
필수정보 : 프로필 정보(닉네임/프로필 사진), 카카오 계정(이메일, 전화번호), 생년월일, 카카오톡 채널 추가 상태 및 내역, 이름, 성별
- IP주소, 서비스 이용기록, 접속 로그, 쿠키, 접속기기 정보, 네트워크 연결정보
2) 고객님께서 제공하신 모든 정보는 상기 목적에 필요한 용도 이외로는 사용되지 않으며, 수집정보의 범위나 사용 목적, 용도가 변경될 시에는 반드시 고객님께 사전 동의를 구할 것 입니다.
제2조 개인정보 보유 · 이용기간 및 파기
1) CJ ENM은 고객님이 동의한 개인정보 수집목적 또는 제공받은 목적이 달성되거나, CJ ENM 이용약관에 표명한 절차에 따라 탈퇴를 요청한 경우, 지체 없이 파기합니다. 단, 법에 의해 일정기간 보유하여야 할 필요가 있을 경우에는 해당 기간 동안 고객님의 개인정보를 보유합니다.
① 계약 또는 청약철회 등에 관한 기록
- 보존근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존항목 : 계약/청약 철회 기록
- 보존기간 : 5년
② 대금결제 및 재화 등의 공급에 관한 기록
- 보존근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존항목 : 대금결제/재화 공급 기록
- 보존기간 : 5년
③ 소비자의 불만 또는 분쟁처리에 관한 기록
- 보존근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존항목 : 상담 및 분쟁처리 기록
- 보존기간 : 3년
④ 접속에 관한 기록보존
- 보존근거 : 통신비밀보호법
- 보존항목 : 웹사이트 방문 기록
- 보존기간 : 3개월
⑤ 그 외
- 국세기본법 등에 따라 거래기록 등을 보관해야 하는 경우
- 정보주체에게 별도 동의를 받은 경우
2) 개인정보의 파기 방법
CJ ENM은 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 어떠한 용도로도 열람 또는 이용될 수 없도록 처리합니다. 단, 이때 기록을 재생할 수 없는 기술적 방법은 사회통념상 현재의 기술수준에서 적절한 비용이 소요되는 방법을 말합니다. 해당 개인정보의 처리가 제3자에게 위탁된 경우에는 수탁자가 더 이상 해당 개인정보를 처리하지 못하도록 합니다.
3) 이용하지 아니하는 고객의 개인정보의 파기 등
CJ ENM은 「개인정보 보호법」 제39조의6에 따라 12개월간 이용내역(로그인, 주문, 상담 등)이 없는 고객님의 개인정보를 다른 고객님의 개인정보와 분리하여 별도로 저장 · 관리합니다.
개인정보 분리 예정의 고객님께 분리되기 1개월 전에 개인정보가 분리되어 저장 · 관리되는 사실과 기간 만료 일 및 해당 개인정보의 항목을 전자우편 · 서면 · 모사전송 · 전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 고객님에게 알립니다.
제3조 개인정보 자동수집 장치의 설치, 운영 및 거부
CJ ENM 서비스 이용, 이벤트 응모 등의 과정에서 해당 서비스 이용 고객님에 한해 자동으로 쿠키(cookie), IP주소 등 서비스 이용 기록 및 접속 기기 정보가 생성되어 수집될 수 있습니다.
① 쿠키(cookie) 자동 수집
쿠키는 웹사이트가 사용자의 웹브라우저(인터넷 익스플로러, 크롬, 파이어폭스 등)에 보내는 데이터 입니다.
CJ ENM은 쿠키를 통해 고객님이 CJmall을 방문할 경우 이용자 PC에 저장된 쿠키의 내용을 읽어 고객님이 CJmall에 로그온한 상태에서 고객님을 인증하기 위해 사용되고 있습니다.
또한 방문한 서비스 정보, 서비스 접속 시간 및 빈도, 서비스 이용 과정에서 생성된 또는 제공(입력)한 정보 등을 분석하여 고객님의 취향과 관심에 특화된 맞춤형 서비스 및 광고를 제공할 수 있습니다.
고객님은 웹브라우저 상단의 도구 > 인터넷옵션 탭(option tab)에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있는 선택권을 가질 수 있습니다.
고객님께서 쿠키를 거부하시는 경우, 사용자 등록을 요하는 서버의 서비스 이용에 불편이 있을 수 있습니다.
② IP주소
IP 주소는 인터넷 망 사업자가 인터넷에 접속하는 이용자의 PC 등 기기에 부여하는 온라인 주소정보 입니다. IP 주소가 개인정보에 해당하는지 여부에 대해서는 각국마다 매우 다양한 견해가 있습니다.
③ 접속 기기 정보
본 개인정보처리방침에 기재된 기기정보는 기기의 구동을 위해 사용되는 S/W를 통해 확인 가능한 정보를 일컫습니다. OS(Windows, MAC OS 등), 접속한 브라우저 종류 등을 수집하며 모바일앱 접속의 경우 모바일 플랫폼 관련정보 등을 의미합니다. ④ Google Analytics를 통한 웹 로그 분석
CJ ENM은 Google, Inc. (이하 “Google”이라 합니다)에서 제공하는 웹 로그 분석 도구인 Google Analytics를 이용하고 있습니다. 웹 로그 분석이란 웹 사이트 상에서 고객님의 서비스 이용 형태에 대한 분석을 의미합니다.
Google은 CJ ENM을 대신하여 정보를 처리하며 고객님의 웹 사이트 사용을 분석합니다.
이 과정에서 개인 식별이 가능한 어떠한 정보도 처리하지 않습니다. Google의 정보 처리를 원하지 않는 경우 tools.google.com/dlpage/gaoptout 에서 고객님의 웹 브라우저에 대한 부가 기능을 다운로드 및 설치하여 Google의 정보 처리를 거부할 수 있습니다.
- Chrome: [Google 애널리틱스 차단 브라우저 부가 기능 다운로드] 클릭 > [Chrome에 추가] 클릭 > 팝업창 표출 시, [확장 프로그램 추가] 클릭 > 완료
- IE(Internet Explorer): [Google 애널리틱스 차단 브라우저 부가 기능 다운로드] 클릭 > [동의 및 설치] 클릭 > 하단에 표시되는 창에서 [실행] 또는 [저장] 클릭 > 브라우저 다시 시작 시, 적용이 완료되므로 [지금 다시 시작] 또는 [나중에 다시 시작] 클릭 > [지금 다시 시작] 클릭 시, 하단에 추가 기능 사용 안내에 대한 팝업이 표출되며 [사용] 클릭 > 완료
Google Analytics의 정보 처리에 관한 보다 자세한 내용은 support.google.com/analytics/answer/6004245?hl=ko 을 참고하시기 바랍니다.
제4조 기술적, 관리적 대책
CJ ENM은 고객님의 개인정보를 안전하게 관리하기 위하여 기술적 및 관리적으로 관련 법령에서 요구하는 수준 이상으로 개인정보를 보호하고 있습니다.
① 기술적 대책
- 고객님의 개인정보는 비밀번호에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일잠금기능(lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
- CJ ENM은 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- CJ ENM은 암호알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL 또는 TLS)를 채택하고 있습니다.
- 해킹 등 외부침입에 대비하여 각 서버마다 침입차단시스템 및 취약점 분석시스템 등을 이용하여 보안에 만전을 기하고 있습니다.
② 관리적 대책
- CJ ENM은 고객님의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있으며, 개인정보를 처리하는 직원을 대상으로 새로운 보안기술 습득 및 개인정보보호의무 등에 관해 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다.
- 입사 시 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감시하기 위한 내부절차를 마련하고 있습니다.
- 개인정보 관련 처리자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.
- 개인정보와 일반 데이터를 혼합하여 보관하지 않고 별도의 서버를 통해 분리하여 보관 하고 있습니다.
- 전산실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.
- 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 CJ ENM은 즉각 고객님께 사실을 알리고 적절한 대책과 보상을 강구할 것 입니다.
③ 기타 보호대책
O 개인정보 누출 통지, 신고제도
개인정보의 분실, 도난, 누출 사고 발생 시 이용자에게 해당 사실을 지체 없이 알리고 주무부처인 개인정보보호위원회 혹은 한국인터넷진흥원에 신고합니다.
또한 이용자 상담과 이용자가 취할 수 있는 조치 그리고 CJ ENM의 대응조치 등도 함께 통지, 신고합니다.
O 개인정보 유효기간 제도
- CJ ENM은 장기간 서비스 미이용자의 개인정보보호를 위하여 다른 이용자의 개인정보와 분리하여 저장, 관리합니다.
- 미이용의 기간은 로그인, 상담원 접촉일자로 산정하며 법령에서 정의한 기간동안 서비스 미이용자에 대하여 분리, 저장관리합니다.
- CJ ENM은 미이용자 개인정보 분리, 저장 1개월 전에 이메일 등을 통해 해당 이용자에게 관련내용을 공지합니다.
O 개인정보 이용내역 통지 제도
- CJ ENM은 개인정보 이용내역을 해당 이용자에게 주기적으로 통지하여 자기정보를 스스로 통제할 수 있도록 협조합니다.
- 통지하는 개인정보 이용내역은 다음과 같습니다.
① 개인정보 수집 이용목적 및 수집한 개인정보 항목
② 개인정보를 제공받은자와 그 제공 목적 및 제공한 개인정보의 항목
③ 개인정보 처리 위탁을 받은 자 및 그 처리위탁을 하는 업무의 내용
- 개인정보의 이용내역의 통지는 이메일 등을 통해 제공하며 연 1회 이상 제공합니다.
제5조 개인정보 열람과 정정 및 철회
① 고객님은 언제든지 CJ ENM에 제공한 개인정보에 대한 열람, 정정, 삭제를 요청하실 수 있습니다.
개인 정보 열람 및 정정, 삭제는 CJmall의 '마이존'에서 '개인정보 변경' 메뉴를 선택하여 직접 열람, 정정, 삭제하시거나 개인정보보호책임자 및 담당자에게 서면/전자우편/모사전송 및 전화로 연락하시면 본인확인 절차를 거쳐 지체 없이 조치하겠습니다.
다만, 아래의 경우에는 열람이 제한되거나 거절될 수 있습니다.
- 법률에 특별한 규정이 있거나 법률 준수를 위해 열람이 금지되거나 제한되는 경우
- 다른 사람의 생명, 신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 계약의 이행이 곤란한 경우로서 정보주체가 계약 해지 의사를 명확하게 밝히지 아니한 경우
② 고객님은 개인정보의 수집 및 이용제공에 대한 동의 철회, 삭제 및 처리정지를 요청할 수 있습니다.
개인정보 동의 철회, 삭제 및 처리정지는 홈페이지 '마이존'에서 '개인정보 변경' 또는 '회원탈퇴'를 클릭하시거나 CJmall 관리자메일(privacy@cjmall.com) 또는 고객센터(전화 1644-2525)로 연락을 주시면 본인 확인절차를 통하여 즉시 처리됩니다.
제6조 개인정보 위탁처리
CJ ENM은 서비스 향상을 위해서 업무 중 일부를 외부에 위탁하고 있으며, 위탁받은 업체가 「개인정보 보호법」에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리/감독을 하고 있습니다.
또한 위탁처리하는 정보는 원활한 서비스를 위해 필요한 최소한의 정보에 한하여 제공되며, 고객의 서비스 요청에 따라 해당하는 업체에 선택적으로 제공됩니다.
- 수탁자, 수탁범위 등에 관한 사항을 홈페이지를 통해 고지합니다.
- 위탁계약 시 서비스제공자의 개인정보보호 관련 지시엄수, 개인정보에 관한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료후의 개인정보의 반환 또는 파기 등을 규정하고 당해 계약내용을 서면 또는 전자적으로 보관합니다.
① 개인정보 국내 처리 위탁
수탁자 | 수탁범위 |
경민실업, 현대글로비스 | 주문상품의 배송 및 회수 |
CJ텔레닉스, | 고객주문 / 상담 및 콜센터 운영 |
NICE, 카드사(KB국민/신한/현대/삼성/비씨/롯데/하나/씨티/NH농협) | 주문상품의 결제 및 환불 |
제7조 고객의 의무
CJ ENM은 고객님의 개인정보를 보호하기 위해 노력하고 있습니다.
CJ ENM의 고의 또는 과실 등 귀책사유 없이 ID, 비밀번호 공유 등 고객님의 부주의로 인해 발생하는 문제에 대해서는 CJ ENM이 책임지지 않습니다. 타인의 개인정보를 도용하여 회원 가입 또는 구매가 확인되었을 경우, 이용계약이 일방적으로 해지되어 회원자격이 상실될 수 있습니다.
- 고객님의 ID 및 비밀번호는 원칙적으로 고객님만 사용하셔야 하며, 타인에게 이를 양도하거나 대여할 수 없습니다.
- 타인의 개인정보를 도용한 회원가입 또는 ID 도용으로 구매를 한 경우, 회원 자격 상실과 함께 관계법령에 의거하여 처벌될 수 있습니다.
- 고객님은 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 주의하셔야 합니다.
만약 이같은 책임을 다하지 못하고 타인의 정보 및 존엄성을 훼손할 시에는 「개인정보보호법」에 의해 처벌받을 수 있습니다.
제8조 링크 사이트
CJ ENM은 고객께 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 CJ ENM은 외부사이트 및 자료에 대한 아무런 통제권이 없으므로 그로부터 제공받는 서비스나 자료의 유용성에 대해 책임질 수 없으며 보증할 수 없습니다.
CJ ENM이 포함하고 있는 링크를 클릭(click)하여 타 사이트(site)의 페이지로 옮겨갈 경우 해당 사이트의 개인정보보호정책은 CJ ENM과 무관하므로 새로 방문한 사이트의 정책을 검토해 보시기 바랍니다.
제9조 게시물 관리
① CJ ENM은 고객의 게시물을 소중하게 생각하며 변조, 훼손, 삭제되지 않도록 최선을 다하여 보호합니다. 그러나 다음의 경우는 그렇지 아니합니다.
- 스팸(spam)성 게시물 (예 : 행운의 편지, 특정사이트에 대한 광고, 다른 사이트로의 유도 광고 및 링크 등)
- 타인을 비방할 목적으로 허위 사실을 유포하여 타인의 명예를 훼손하는 글
- 동의 없는 타인의 신상공개 CJ ENM의 저작권, 제 3자의 저작권 등 권리를 침해하는 내용, 기타 게시판 주제와 다른 내용의 게시물
- CJ ENM은 바람직한 게시판 문화를 활성화하기 위하여 동의 없는 타인의 신상 공개 시 특정부분을 삭제하거나 기호 등으로 수정하여 게시할 수 있습니다.
- 다른 주제의 게시판으로 이동 가능한 내용일 경우 해당 게시물에 이동 경로를 밝혀 오해가 없도록 하고 있습니다.
- 그 외의 경우 명시적 또는 개별적인 경고 후 삭제 조치할 수 있습니다.
② 근본적으로 게시물에 관련된 제반 권리와 책임은 작성자 개인에게 있습니다. 또 게시물을 통해 자발적으로 공개된 정보는 보호받기 어려우므로 심사숙고하신 후 정보를 공개하시기 바랍니다.
제10조 14세 미만 아동의 고객가입제한
CJ ENM은 법정대리인의 동의가 필요한 만 14세 미만 아동의 회원가입은 받고 있지 않습니다.
제11조 개인정보보호책임자
CJ ENM은 개인정보보호책임자를 아래와 같이 지정하여 고객과의 원활한 의사소통을 위해 개인정보 관련 상담창구를 운영하고 있습니다.
[개인정보보호책임자]
- 부서 : DT추진담당
- 성명 : 김유정 사업부장
- 전화번호 : 02-2107-1010(대표상담)
- 이메일 : privacy@cjmall.com
귀하께서는 CJ ENM의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자에게 신고하실 수 있으며, 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
기타 개인정보 침해/피해와 관련한 상담이 필요한 경우에는 아래 기관으로 문의하시기 바랍니다.
- 개인정보침해신고센터 (http://privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (http://www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국 (http://cyberbureau.police.go.kr / 국번없이 182)
- 개인정보 분쟁조정위원회 (http://kopico.go.kr / 1833-6972)
제12조 고지의 의무
본 개인정보처리방침은 정부의 정책 또는 보안기술의 변경 등 회사 정책 변경에 따라 내용 추가, 삭제 및 수정이 있을 시에는 개정 이전에 홈페이지의 '공지사항'란을 통해 고지할 것입니다.
개인정보처리방침
개인정보처리방침은 고객님의 개인정보보호를 위하여 CJ ENM이 실시하는 개인정보수집의 목적과 그 정보의 정책적, 시스템적 보안에 관한 규정이며, 고객님의 정의는 ‘회원’을 대상으로 합니다.
이는 고객님의 기본적인 사생활 비밀과 자유 및 통신비밀을 보장하고 불법적인 도청정보유출로 인한 인권피해가 발생하지 않도록 하고자 마련된 것입니다.
개인정보처리방침의 순서는 아래와 같습니다.
제1조 개인정보 수집항목 및 이용목적
제2조 개인정보 보유 · 이용기간 및 파기
제3조 개인정보 자동수집 장치의 설치, 운영 및 거부
제4조 기술적, 관리적 대책
제5조 개인정보 열람과 정정 및 철회
제6조 개인정보 위탁처리
제7조 고객의 의무
제8조 링크 사이트
제9조 게시물 관리
제10조 14세 미만 아동의 고객가입제한
제11조 개인정보보호책임자
제12조 고지의 의무
제1조 개인정보 수집항목 및 이용목적
1) 고객님께서 CJ ENM의 회원고객으로서 원활한 주문, 서비스 접수, 물품 배송, 대금 결제 등 편리하고 유익한 맞춤정보를 제공과 같은 서비스를 이용하기 위해 회원가입을 원하실 경우, 서비스 제공을 위해 홈페이지 및 전화 등을 통해 최소한의 개인정보를 수집하여 이용하고 있습니다.
① 최초 회원 가입 시 고객님 식별 및 고지 전달, 불만처리나 서비스/이벤트 정보 안내 등 원활한 의사소통 경로 확보를 위해 다음과 같은 정보를 수집하여 이용합니다.
- 회원가입 : ID/비밀번호/이메일주소/이름/성별/휴대폰번호/생년월일/주소(선택)/광고성정보수신동의여부(선택)
② 재화 혹은 용역 주문에 따른 청구서, 상품 배송지의 확보를 위해 아래와 같은 정보를 수집하여 이용합니다.
- 배송정보 : 성명, 전화번호, 휴대폰번호, 배송지주소
- 결제정보 : 은행계좌정보, 신용카드정보, 휴대폰가입정보
③ 상담 및 해피콜을 원하시는 고객님의 경우 아래와 같은 정보를 수집하여 이용합니다.(선택)
- 성명, 생년월일, 성별, 전화번호, 이메일주소
④ 이벤트, 프로모션, 마케팅에 참여를 원하시는 고객님의 경우 아래와 같은 정보를 수집하여 이용합니다.(선택)
- 성명, 전화번호, 이메일주소, 성별, 생년월일 (이벤트 성격에 따라 상이)
* 경품 수령을 위해 제세공과금 처리가 필요한 경우, 소득세법에 따라 고객님의 주민등록번호, 계좌번호, 배송지주소 정보를 추가로 수집 및 이용 할 수 있습니다.
⑤ 서비스 이용 과정에서 아래와 같은 정보들이 간접적으로 수집될 수 있습니다.
- 네이버ID 로그인 서비스 이용 시 간접 수집되는 정보
필수정보 : 이용자 고유 식별자, 출생연도, 휴대전화번호, 이름, 성별, 이메일
- 카카오 로그인 서비스 이용 시 간접 수집되는 정보
필수정보 : 프로필 정보(닉네임/프로필 사진), 카카오 계정(이메일, 전화번호), 생년월일, 카카오톡 채널 추가 상태 및 내역, 이름, 성별
- IP주소, 서비스 이용기록, 접속 로그, 쿠키, 접속기기 정보, 네트워크 연결정보
2) 고객님께서 제공하신 모든 정보는 상기 목적에 필요한 용도 이외로는 사용되지 않으며, 수집정보의 범위나 사용 목적, 용도가 변경될 시에는 반드시 고객님께 사전 동의를 구할 것 입니다.
제2조 개인정보 보유 · 이용기간 및 파기
1) CJ ENM은 고객님이 동의한 개인정보 수집목적 또는 제공받은 목적이 달성되거나, CJ ENM 이용약관에 표명한 절차에 따라 탈퇴를 요청한 경우, 지체 없이 파기합니다. 단, 법에 의해 일정기간 보유하여야 할 필요가 있을 경우에는 해당 기간 동안 고객님의 개인정보를 보유합니다.
① 계약 또는 청약철회 등에 관한 기록
- 보존근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존항목 : 계약/청약 철회 기록
- 보존기간 : 5년
② 대금결제 및 재화 등의 공급에 관한 기록
- 보존근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존항목 : 대금결제/재화 공급 기록
- 보존기간 : 5년
③ 소비자의 불만 또는 분쟁처리에 관한 기록
- 보존근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존항목 : 상담 및 분쟁처리 기록
- 보존기간 : 3년
④ 접속에 관한 기록보존
- 보존근거 : 통신비밀보호법
- 보존항목 : 웹사이트 방문 기록
- 보존기간 : 3개월
⑤ 그 외
- 국세기본법 등에 따라 거래기록 등을 보관해야 하는 경우
- 정보주체에게 별도 동의를 받은 경우
2) 개인정보의 파기 방법
CJ ENM은 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 어떠한 용도로도 열람 또는 이용될 수 없도록 처리합니다. 단, 이때 기록을 재생할 수 없는 기술적 방법은 사회통념상 현재의 기술수준에서 적절한 비용이 소요되는 방법을 말합니다. 해당 개인정보의 처리가 제3자에게 위탁된 경우에는 수탁자가 더 이상 해당 개인정보를 처리하지 못하도록 합니다.
3) 이용하지 아니하는 고객의 개인정보의 파기 등
CJ ENM은 「개인정보 보호법」 제39조의6에 따라 12개월간 이용내역(로그인, 주문, 상담 등)이 없는 고객님의 개인정보를 다른 고객님의 개인정보와 분리하여 별도로 저장 · 관리합니다.
개인정보 분리 예정의 고객님께 분리되기 1개월 전에 개인정보가 분리되어 저장 · 관리되는 사실과 기간 만료 일 및 해당 개인정보의 항목을 전자우편 · 서면 · 모사전송 · 전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 고객님에게 알립니다.
제3조 개인정보 자동수집 장치의 설치, 운영 및 거부
CJ ENM 서비스 이용, 이벤트 응모 등의 과정에서 해당 서비스 이용 고객님에 한해 자동으로 쿠키(cookie), IP주소 등 서비스 이용 기록 및 접속 기기 정보가 생성되어 수집될 수 있습니다.
① 쿠키(cookie) 자동 수집
쿠키는 웹사이트가 사용자의 웹브라우저(인터넷 익스플로러, 크롬, 파이어폭스 등)에 보내는 데이터 입니다.
CJ ENM은 쿠키를 통해 고객님이 CJmall을 방문할 경우 이용자 PC에 저장된 쿠키의 내용을 읽어 고객님이 CJmall에 로그온한 상태에서 고객님을 인증하기 위해 사용되고 있습니다.
또한 방문한 서비스 정보, 서비스 접속 시간 및 빈도, 서비스 이용 과정에서 생성된 또는 제공(입력)한 정보 등을 분석하여 고객님의 취향과 관심에 특화된 맞춤형 서비스 및 광고를 제공할 수 있습니다.
고객님은 웹브라우저 상단의 도구 > 인터넷옵션 탭(option tab)에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있는 선택권을 가질 수 있습니다.
고객님께서 쿠키를 거부하시는 경우, 사용자 등록을 요하는 서버의 서비스 이용에 불편이 있을 수 있습니다.
② IP주소
IP 주소는 인터넷 망 사업자가 인터넷에 접속하는 이용자의 PC 등 기기에 부여하는 온라인 주소정보 입니다. IP 주소가 개인정보에 해당하는지 여부에 대해서는 각국마다 매우 다양한 견해가 있습니다.
③ 접속 기기 정보
본 개인정보처리방침에 기재된 기기정보는 기기의 구동을 위해 사용되는 S/W를 통해 확인 가능한 정보를 일컫습니다. OS(Windows, MAC OS 등), 접속한 브라우저 종류 등을 수집하며 모바일앱 접속의 경우 모바일 플랫폼 관련정보 등을 의미합니다. ④ Google Analytics를 통한 웹 로그 분석
CJ ENM은 Google, Inc. (이하 “Google”이라 합니다)에서 제공하는 웹 로그 분석 도구인 Google Analytics를 이용하고 있습니다. 웹 로그 분석이란 웹 사이트 상에서 고객님의 서비스 이용 형태에 대한 분석을 의미합니다.
Google은 CJ ENM을 대신하여 정보를 처리하며 고객님의 웹 사이트 사용을 분석합니다.
이 과정에서 개인 식별이 가능한 어떠한 정보도 처리하지 않습니다. Google의 정보 처리를 원하지 않는 경우 tools.google.com/dlpage/gaoptout 에서 고객님의 웹 브라우저에 대한 부가 기능을 다운로드 및 설치하여 Google의 정보 처리를 거부할 수 있습니다.
- Chrome: [Google 애널리틱스 차단 브라우저 부가 기능 다운로드] 클릭 > [Chrome에 추가] 클릭 > 팝업창 표출 시, [확장 프로그램 추가] 클릭 > 완료
- IE(Internet Explorer): [Google 애널리틱스 차단 브라우저 부가 기능 다운로드] 클릭 > [동의 및 설치] 클릭 > 하단에 표시되는 창에서 [실행] 또는 [저장] 클릭 > 브라우저 다시 시작 시, 적용이 완료되므로 [지금 다시 시작] 또는 [나중에 다시 시작] 클릭 > [지금 다시 시작] 클릭 시, 하단에 추가 기능 사용 안내에 대한 팝업이 표출되며 [사용] 클릭 > 완료
Google Analytics의 정보 처리에 관한 보다 자세한 내용은 support.google.com/analytics/answer/6004245?hl=ko 을 참고하시기 바랍니다.
제4조 기술적, 관리적 대책
CJ ENM은 고객님의 개인정보를 안전하게 관리하기 위하여 기술적 및 관리적으로 관련 법령에서 요구하는 수준 이상으로 개인정보를 보호하고 있습니다.
① 기술적 대책
- 고객님의 개인정보는 비밀번호에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일잠금기능(lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
- CJ ENM은 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- CJ ENM은 암호알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL 또는 TLS)를 채택하고 있습니다.
- 해킹 등 외부침입에 대비하여 각 서버마다 침입차단시스템 및 취약점 분석시스템 등을 이용하여 보안에 만전을 기하고 있습니다.
② 관리적 대책
- CJ ENM은 고객님의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있으며, 개인정보를 처리하는 직원을 대상으로 새로운 보안기술 습득 및 개인정보보호의무 등에 관해 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다.
- 입사 시 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감시하기 위한 내부절차를 마련하고 있습니다.
- 개인정보 관련 처리자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.
- 개인정보와 일반 데이터를 혼합하여 보관하지 않고 별도의 서버를 통해 분리하여 보관 하고 있습니다.
- 전산실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.
- 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 CJ ENM은 즉각 고객님께 사실을 알리고 적절한 대책과 보상을 강구할 것 입니다.
③ 기타 보호대책
O 개인정보 누출 통지, 신고제도
개인정보의 분실, 도난, 누출 사고 발생 시 이용자에게 해당 사실을 지체 없이 알리고 주무부처인 개인정보보호위원회 혹은 한국인터넷진흥원에 신고합니다.
또한 이용자 상담과 이용자가 취할 수 있는 조치 그리고 CJ ENM의 대응조치 등도 함께 통지, 신고합니다.
O 개인정보 유효기간 제도
- CJ ENM은 장기간 서비스 미이용자의 개인정보보호를 위하여 다른 이용자의 개인정보와 분리하여 저장, 관리합니다.
- 미이용의 기간은 로그인, 상담원 접촉일자로 산정하며 법령에서 정의한 기간동안 서비스 미이용자에 대하여 분리, 저장관리합니다.
- CJ ENM은 미이용자 개인정보 분리, 저장 1개월 전에 이메일 등을 통해 해당 이용자에게 관련내용을 공지합니다.
O 개인정보 이용내역 통지 제도
- CJ ENM은 개인정보 이용내역을 해당 이용자에게 주기적으로 통지하여 자기정보를 스스로 통제할 수 있도록 협조합니다.
- 통지하는 개인정보 이용내역은 다음과 같습니다.
① 개인정보 수집 이용목적 및 수집한 개인정보 항목
② 개인정보를 제공받은자와 그 제공 목적 및 제공한 개인정보의 항목
③ 개인정보 처리 위탁을 받은 자 및 그 처리위탁을 하는 업무의 내용
- 개인정보의 이용내역의 통지는 이메일 등을 통해 제공하며 연 1회 이상 제공합니다.
제5조 개인정보 열람과 정정 및 철회
① 고객님은 언제든지 CJ ENM에 제공한 개인정보에 대한 열람, 정정, 삭제를 요청하실 수 있습니다.
개인 정보 열람 및 정정, 삭제는 CJmall의 '마이존'에서 '개인정보 변경' 메뉴를 선택하여 직접 열람, 정정, 삭제하시거나 개인정보보호책임자 및 담당자에게 서면/전자우편/모사전송 및 전화로 연락하시면 본인확인 절차를 거쳐 지체 없이 조치하겠습니다.
다만, 아래의 경우에는 열람이 제한되거나 거절될 수 있습니다.
- 법률에 특별한 규정이 있거나 법률 준수를 위해 열람이 금지되거나 제한되는 경우
- 다른 사람의 생명, 신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 계약의 이행이 곤란한 경우로서 정보주체가 계약 해지 의사를 명확하게 밝히지 아니한 경우
② 고객님은 개인정보의 수집 및 이용제공에 대한 동의 철회, 삭제 및 처리정지를 요청할 수 있습니다.
개인정보 동의 철회, 삭제 및 처리정지는 홈페이지 '마이존'에서 '개인정보 변경' 또는 '회원탈퇴'를 클릭하시거나 CJmall 관리자메일(privacy@cjmall.com) 또는 고객센터(전화 1644-2525)로 연락을 주시면 본인 확인절차를 통하여 즉시 처리됩니다.
제6조 개인정보 위탁처리
CJ ENM은 서비스 향상을 위해서 업무 중 일부를 외부에 위탁하고 있으며, 위탁받은 업체가 「개인정보 보호법」에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리/감독을 하고 있습니다.
또한 위탁처리하는 정보는 원활한 서비스를 위해 필요한 최소한의 정보에 한하여 제공되며, 고객의 서비스 요청에 따라 해당하는 업체에 선택적으로 제공됩니다.
- 수탁자, 수탁범위 등에 관한 사항을 홈페이지를 통해 고지합니다.
- 위탁계약 시 서비스제공자의 개인정보보호 관련 지시엄수, 개인정보에 관한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료후의 개인정보의 반환 또는 파기 등을 규정하고 당해 계약내용을 서면 또는 전자적으로 보관합니다.
① 개인정보 국내 처리 위탁
수탁자
수탁범위
경민실업, 현대글로비스
주문상품의 배송 및 회수
CJ텔레닉스,
고객주문 / 상담 및 콜센터 운영
NICE, 카드사(KB국민/신한/현대/삼성/비씨/롯데/하나/씨티/NH농협)
주문상품의 결제 및 환불
제7조 고객의 의무
CJ ENM은 고객님의 개인정보를 보호하기 위해 노력하고 있습니다.
CJ ENM의 고의 또는 과실 등 귀책사유 없이 ID, 비밀번호 공유 등 고객님의 부주의로 인해 발생하는 문제에 대해서는 CJ ENM이 책임지지 않습니다. 타인의 개인정보를 도용하여 회원 가입 또는 구매가 확인되었을 경우, 이용계약이 일방적으로 해지되어 회원자격이 상실될 수 있습니다.
- 고객님의 ID 및 비밀번호는 원칙적으로 고객님만 사용하셔야 하며, 타인에게 이를 양도하거나 대여할 수 없습니다.
- 타인의 개인정보를 도용한 회원가입 또는 ID 도용으로 구매를 한 경우, 회원 자격 상실과 함께 관계법령에 의거하여 처벌될 수 있습니다.
- 고객님은 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 주의하셔야 합니다.
만약 이같은 책임을 다하지 못하고 타인의 정보 및 존엄성을 훼손할 시에는 「개인정보보호법」에 의해 처벌받을 수 있습니다.
제8조 링크 사이트
CJ ENM은 고객께 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 CJ ENM은 외부사이트 및 자료에 대한 아무런 통제권이 없으므로 그로부터 제공받는 서비스나 자료의 유용성에 대해 책임질 수 없으며 보증할 수 없습니다.
CJ ENM이 포함하고 있는 링크를 클릭(click)하여 타 사이트(site)의 페이지로 옮겨갈 경우 해당 사이트의 개인정보보호정책은 CJ ENM과 무관하므로 새로 방문한 사이트의 정책을 검토해 보시기 바랍니다.
제9조 게시물 관리
① CJ ENM은 고객의 게시물을 소중하게 생각하며 변조, 훼손, 삭제되지 않도록 최선을 다하여 보호합니다. 그러나 다음의 경우는 그렇지 아니합니다.
- 스팸(spam)성 게시물 (예 : 행운의 편지, 특정사이트에 대한 광고, 다른 사이트로의 유도 광고 및 링크 등)
- 타인을 비방할 목적으로 허위 사실을 유포하여 타인의 명예를 훼손하는 글
- 동의 없는 타인의 신상공개 CJ ENM의 저작권, 제 3자의 저작권 등 권리를 침해하는 내용, 기타 게시판 주제와 다른 내용의 게시물
- CJ ENM은 바람직한 게시판 문화를 활성화하기 위하여 동의 없는 타인의 신상 공개 시 특정부분을 삭제하거나 기호 등으로 수정하여 게시할 수 있습니다.
- 다른 주제의 게시판으로 이동 가능한 내용일 경우 해당 게시물에 이동 경로를 밝혀 오해가 없도록 하고 있습니다.
- 그 외의 경우 명시적 또는 개별적인 경고 후 삭제 조치할 수 있습니다.
② 근본적으로 게시물에 관련된 제반 권리와 책임은 작성자 개인에게 있습니다. 또 게시물을 통해 자발적으로 공개된 정보는 보호받기 어려우므로 심사숙고하신 후 정보를 공개하시기 바랍니다.
제10조 14세 미만 아동의 고객가입제한
CJ ENM은 법정대리인의 동의가 필요한 만 14세 미만 아동의 회원가입은 받고 있지 않습니다.
제11조 개인정보보호책임자
CJ ENM은 개인정보보호책임자를 아래와 같이 지정하여 고객과의 원활한 의사소통을 위해 개인정보 관련 상담창구를 운영하고 있습니다.
[개인정보보호책임자]
- 부서 : DT추진담당
- 성명 : 김유정 사업부장
- 전화번호 : 02-2107-1010(대표상담)
- 이메일 : privacy@cjmall.com
귀하께서는 CJ ENM의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자에게 신고하실 수 있으며, 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
기타 개인정보 침해/피해와 관련한 상담이 필요한 경우에는 아래 기관으로 문의하시기 바랍니다.
- 개인정보침해신고센터 (http://privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (http://www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국 (http://cyberbureau.police.go.kr / 국번없이 182)
- 개인정보 분쟁조정위원회 (http://kopico.go.kr / 1833-6972)
제12조 고지의 의무
본 개인정보처리방침은 정부의 정책 또는 보안기술의 변경 등 회사 정책 변경에 따라 내용 추가, 삭제 및 수정이 있을 시에는 개정 이전에 홈페이지의 '공지사항'란을 통해 고지할 것입니다.