법적 고지

개인정보처리방침

주식회사 엘프렌(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 처리하고 보호합니다. 이 방침은 회사가 무엇을, 왜, 얼마 동안 처리하는지와 이용자가 할 수 있는 일을 적은 것입니다.

1. 처리 목적·항목·보유 기간

회사는 위 목적에 필요한 최소한의 정보만 받습니다. 주민등록번호, 계좌 비밀번호, 건강에 관한 정보처럼 민감한 정보는 받지 않습니다.

2. 보유 기간의 법적 근거

주문 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 기간 동안 보관합니다. 이 기간에는 다른 목적으로 쓰지 않습니다.

3. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이(5일 안에) 파기합니다. 주문 기록은 보관 기간 5년이 지나면 관리 프로그램이 하루 한 번 자동으로 이름·연락처·주소를 지우고, 금액·날짜처럼 개인을 알아볼 수 없는 거래 기록만 남깁니다.

다른 법령 때문에 보관해야 하는 정보는 다른 정보와 나누어 보관하고 그 법령이 정한 목적으로만 씁니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이는 분쇄하거나 태웁니다.

4. 제3자 제공

회사는 이용자의 개인정보를 다른 곳에 제공하지 않습니다. 함께 일하는 셀럽·영업자에게도 고객의 연락처를 주지 않으며, 그분들이 보는 실적 화면에서 성함과 연락처는 가려집니다. 법령에 따라 제공해야 하는 경우에는 그 근거와 범위를 미리 알립니다.

5. 처리 위탁

지금은 개인정보 처리를 다른 곳에 맡기지 않습니다.

배송을 시작할 때 택배사에 받으시는 분 성함·연락처·주소를 넘깁니다. 택배사가 정해지면 이 표에 이름과 맡긴 일을 적고, 적기 전에는 배송을 시작하지 않습니다.

위탁할 때에는 위탁 목적 밖의 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 계약서에 적고, 맡은 곳이 이를 지키는지 확인합니다.

6. 국외 이전

회사는 개인정보를 나라 밖으로 옮기지 않습니다.

사이트 아래쪽의 「지도 보기」를 누르시면 Google LLC(미국)의 지도가 열리고, 이때 이용자의 접속 정보(IP 주소, 브라우저 정보)가 Google 로 전송되어 Google 의 개인정보처리방침에 따라 처리됩니다. 누르지 않으시면 아무것도 전송되지 않으며, 지도 대신 주소 글자로 찾아오실 수 있습니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람하거나, 틀린 것을 고치거나, 지우거나, 처리를 멈추라고 요구할 수 있고, 동의를 철회할 수 있습니다. 전화·메일·서면으로 아래 보호책임자에게 요구하시면 10일 안에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 분도 위임장을 갖추어 요구할 수 있습니다.

다만 2절처럼 법령이 보관을 정한 주문 기록은 그 기간 동안 지울 수 없으며, 이 경우 지우지 못하는 까닭과 보관 기간을 알려 드리고 그 목적 밖으로는 쓰지 않습니다. 회사는 자동화된 결정(사람의 개입 없이 컴퓨터만으로 내리는 결정)을 하지 않습니다.

8. 만 14세 미만 아동

회사는 만 14세 미만 아동의 주문·신청을 받지 않습니다. 주문서와 신청서의 동의 문구에 「만 14세 이상」임을 확인하는 내용이 있으며, 만 14세 미만 아동의 정보가 들어온 것을 알게 되면 지체 없이 파기합니다.

9. 안전성 확보 조치

관리 — 개인정보를 다루는 사람을 업무에 꼭 필요한 최소한으로 정합니다.
기술 — 관리 프로그램은 인터넷에 열어 두지 않고 암호화된 접속(SSH)을 거쳐서만 들어갈 수 있습니다. 비밀번호는 되돌릴 수 없는 방식(PBKDF2-SHA256)으로만 저장하고, 비밀번호를 5번 틀리면 15분, 한 곳에서 20번 틀리면 그곳을 잠그며, 30분 동안 아무 일도 하지 않으면 접속을 끊습니다. 주문·회원 목록에서는 이름과 전화를 가려서 보여 주고, 전부 보는 순간은 기록하고, 파일로 내려받을 때는 까닭을 골라야 내려가며 그 까닭도 함께 기록합니다. 개인정보를 다루는 사람의 접속 기록은 2년 보관하고 한 달에 한 번 이상 점검합니다. 사이트와 이용자 사이의 전송은 암호화(HTTPS)합니다.
물리 — 개인정보를 종이로 뽑은 경우 잠금장치가 있는 곳에 보관하고, 쓴 뒤에는 분쇄합니다.

10. 자동 수집 장치

회사는 이용자를 알아보는 쿠키, 광고 식별자, 방문 행태를 모으는 분석·추적 도구를 쓰지 않습니다.

쇼핑백에 담은 상자와 수량은 이용자의 브라우저 저장소(localStorage)에만 남고 회사로 보내지지 않습니다. 이름·연락처 같은 정보는 들어가지 않으며, 브라우저 설정에서 사이트 데이터를 지우면 함께 지워집니다.

서버는 보안과 장애 대응을 위해 접속 기록(접속 IP, 시각, 요청한 주소, 브라우저 정보)을 자동으로 남기며, 이 기록은 그 목적 밖으로 쓰지 않고 정해진 용량을 넘으면 오래된 것부터 지웁니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의·불만·피해 구제와 열람·정정·삭제·처리정지 요구를 받는 사람입니다.

12. 권익침해 구제 방법

개인정보 침해로 도움이 필요하시면 아래 기관에 분쟁 조정이나 상담을 신청하실 수 있습니다.

13. 처리방침의 변경

이 방침을 바꿀 때에는 바뀌는 내용과 시행일을 시행 7일 전부터 이 사이트에 알리고, 이용자에게 불리하게 바뀌는 경우에는 30일 전부터 알립니다.

시행일 2026년 9월 28일