법적 고지

개인정보처리방침

주식회사 엘프렌(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 처리하고 보호합니다. 이 방침은 회사가 무엇을, 왜, 얼마 동안 처리하는지와 이용자가 할 수 있는 일을 적은 것입니다.

1. 처리 목적·항목·보유 기간

회사는 위 목적에 필요한 최소한의 정보만 받습니다. 주민등록번호, 계좌 비밀번호, 건강에 관한 정보처럼 민감한 정보는 받지 않습니다.

2. 보유 기간의 법적 근거

주문 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 기간 동안 보관합니다. 이 기간에는 다른 목적으로 쓰지 않습니다.

3. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이(5일 안에) 파기합니다. 주문 기록은 보관 기간 5년이 지나면 관리 프로그램이 하루 한 번 자동으로 이름·연락처·주소를 지우고, 금액·날짜처럼 개인을 알아볼 수 없는 거래 기록만 남깁니다.

다른 법령 때문에 보관해야 하는 정보는 다른 정보와 나누어 보관하고 그 법령이 정한 목적으로만 씁니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이는 분쇄하거나 태웁니다.

4. 제3자 제공

회사는 이용자의 개인정보를 다른 곳에 제공하지 않습니다.

함께 일하는 셀럽·영업자에게도 고객의 연락처를 주지 않으며, 그분들이 보는 실적 화면에서 성함과 연락처는 가려집니다. 법령에 따라 제공해야 하는 경우에는 그 근거와 범위를 미리 알립니다.

5. 처리 위탁

배송을 시작할 때 택배사에 받으시는 분 성함·연락처·주소를 넘깁니다. 택배사가 정해지면 이 표에 이름과 맡긴 일을 적고, 적기 전에는 배송을 시작하지 않습니다.

위탁할 때에는 위탁 목적 밖의 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 계약서에 적고, 맡은 곳이 이를 지키는지 확인합니다.

6. 국외 이전

해외 문의(영어·베트남어 장)에 한해, 문의 글과 저희 답장 글을 번역하려고 아래와 같이 나라 밖으로 보냅니다. 성함·메일·메신저 아이디는 보내지 않고 글 내용만 보냅니다.

접수(주문·국내 문의·해외 문의·모집 신청)가 들어오면 담당자가 바로 확인하고 연락드리도록, 접수 내용을 아래 두 곳의 알림으로 보냅니다.

그 밖의 개인정보는 나라 밖으로 옮기지 않습니다.

사이트 아래쪽의 「지도 보기」를 누르시면 Google LLC(미국)의 지도가 열리고, 이때 이용자의 접속 정보(IP 주소, 브라우저 정보)가 Google 로 전송되어 Google 의 개인정보처리방침에 따라 처리됩니다. 누르지 않으시면 아무것도 전송되지 않으며, 지도 대신 주소 글자로 찾아오실 수 있습니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람하거나, 틀린 것을 고치거나, 지우거나, 처리를 멈추라고 요구할 수 있고, 동의를 철회할 수 있습니다. 전화·메일·서면으로 아래 보호책임자에게 요구하시면 10일 안에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 분도 위임장을 갖추어 요구할 수 있습니다.

다만 2절처럼 법령이 보관을 정한 주문 기록은 그 기간 동안 지울 수 없으며, 이 경우 지우지 못하는 까닭과 보관 기간을 알려 드리고 그 목적 밖으로는 쓰지 않습니다. 회사는 자동화된 결정(사람의 개입 없이 컴퓨터만으로 내리는 결정)을 하지 않습니다.

8. 만 14세 미만 아동

회사는 만 14세 미만 아동의 주문·신청을 받지 않습니다. 주문서와 신청서의 동의 문구에 「만 14세 이상」임을 확인하는 내용이 있으며, 만 14세 미만 아동의 정보가 들어온 것을 알게 되면 지체 없이 파기합니다.

9. 안전성 확보 조치

관리 — 개인정보를 다루는 사람을 업무에 꼭 필요한 최소한으로 정합니다.
기술 — 관리 프로그램은 인터넷에 열어 두지 않고 암호화된 접속(SSH)을 거쳐서만 들어갈 수 있습니다. 접수를 확인하는 관리 화면은 아이디·비밀번호(10자 이상)·휴대폰 인증 앱의 6자리를 모두 맞춰야 열리고, 5번 틀리면 15분 동안 잠기며, 1시간 동안 아무 일도 하지 않으면 접속을 끊습니다. 비밀번호는 되돌릴 수 없는 방식(PBKDF2-SHA256)으로만 저장하고, 비밀번호를 5번 틀리면 15분, 한 곳에서 20번 틀리면 그곳을 잠그며, 30분 동안 아무 일도 하지 않으면 접속을 끊습니다. 주문·회원 목록에서는 이름과 전화를 가려서 보여 주고, 전부 보는 순간은 기록하고, 파일로 내려받을 때는 까닭을 골라야 내려가며 그 까닭도 함께 기록합니다. 개인정보를 다루는 사람의 접속 기록은 2년 보관하고 한 달에 한 번 이상 점검합니다. 사이트와 이용자 사이의 전송은 암호화(HTTPS)합니다.
물리 — 개인정보를 종이로 뽑은 경우 잠금장치가 있는 곳에 보관하고, 쓴 뒤에는 분쇄합니다.

10. 자동 수집 장치

방문 통계 — 회사는 2026년 11월 30일부터 홈페이지 이용 통계를 내려고 네이버 애널리틱스(네이버 주식회사)를 씁니다. 이 도구는 방문자 브라우저에 쿠키를 저장해 방문한 장, 머문 시간, 들어온 경로, 기기·브라우저 종류를 모으며, 회사는 이를 개인을 알아볼 수 없는 통계로만 봅니다. 광고 식별자는 쓰지 않습니다. 아래 거부 방법처럼 브라우저에서 쿠키 저장을 막을 수 있고, 막아도 상담·주문에는 지장이 없습니다.

회사가 방문 통계 말고 직접 쓰는 쿠키는 아래 두 가지뿐이며, 어느 것에도 성함·연락처는 들어가지 않습니다.

거부 방법 — 브라우저 설정에서 쿠키를 막거나 지울 수 있습니다(크롬: 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키 / 인터넷 사이트 데이터 삭제, 사파리: 설정 › Safari › 방문 기록 및 웹 사이트 데이터 지우기). 막으셔도 구매에는 지장이 없고, 판매 링크 실적에만 잡히지 않습니다.

쇼핑백에 담은 상자와 수량은 이용자의 브라우저 저장소(localStorage)에만 남고 회사로 보내지지 않습니다. 이름·연락처 같은 정보는 들어가지 않으며, 브라우저 설정에서 사이트 데이터를 지우면 함께 지워집니다.

서버는 보안과 장애 대응을 위해 접속 기록(접속 IP, 시각, 요청한 주소, 브라우저 정보)을 자동으로 남기며, 이 기록은 그 목적 밖으로 쓰지 않고 정해진 용량을 넘으면 오래된 것부터 지웁니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의·불만·피해 구제와 열람·정정·삭제·처리정지 요구를 받는 사람입니다.

12. 권익침해 구제 방법

개인정보 침해로 도움이 필요하시면 아래 기관에 분쟁 조정이나 상담을 신청하실 수 있습니다.

13. 처리방침의 변경

이 방침을 바꿀 때에는 바뀌는 내용과 시행일을 시행 7일 전부터 이 사이트에 알리고, 이용자에게 불리하게 바뀌는 경우에는 30일 전부터 알립니다.

시행일 2026년 11월 7일

개정 이력 — 2026년 9월 28일 제정 / 2026년 10월 8일 개정: 실제로 처리하는 내용을 빠짐없이 적음(국내 문의·해외 문의·모집 신청·영업자 계약·판매 링크 방문 항목, 쿠키 2종과 거부 방법, 해외 문의 번역의 국외 이전). 판매 링크 방문의 IP 가린 값 30일 뒤 삭제를 새로 둠 / 2026년 11월 7일 개정(10월 31일 알림): 사이트·접수 프로그램 운영과 서버 보관의 처리 위탁을 적음, 접수 알림(관리 화면·메일·메신저)과 그에 따른 국외 이전(Discord Inc.·Google LLC)을 적음, 관리 화면에 들어가는 방법을 실제대로 고침 / 2026년 11월 30일부터(10월 31일 알림 — 새로 생기는 수집이라 30일 전에 알림): 홈페이지 방문 통계(네이버 애널리틱스)와 그 처리 위탁(네이버 주식회사)을 적음