개인정보처리방침

1. 개인정보 수집 및 이용 목적

Morning Calm Barista는 다음의 목적을 위해 개인정보를 수집 및 이용합니다. 수집하는 개인정보 항목에 따라 이용 목적이 상이할 수 있습니다.

1. 서비스 제공: 제품 구매 및 배송, 원두 구독 서비스 제공, AS 접수 및 처리, 이벤트 참여 및 경품 지급.
2. 회원 관리: 회원제 서비스 이용에 따른 본인확인, 개인 식별, 불량 회원의 부정이용 방지 및 비인가 사용 방지, 가입 의사 확인, 연령 확인, 불만 처리 등 민원 처리, 고지사항 전달.
3. 마케팅 및 광고: 신규 서비스(제품) 개발 및 특화, 이벤트 등 광고성 정보 전달, 인구통계학적 특성에 따른 서비스 제공 및 광고 게재.
4. 기타: 법률 및 회사의 정책 준수, 통계 분석 및 서비스 개선.

2. 수집하는 개인정보 항목 및 수집 방법

회사는 서비스 제공을 위해 최소한의 개인정보를 수집하고 있습니다. 수집하는 정보는 다음과 같습니다.

• 회원 가입 시: 이름, 이메일 주소, 비밀번호, 휴대전화번호, 주소.
• 결제 시: 신용카드 정보, 은행 계좌 정보 등 결제 정보 (결제 대행사를 통해 안전하게 처리됩니다).
• 서비스 이용 과정에서: 서비스 이용 기록, 접속 로그, IP 주소, 쿠키, 기기 정보.
• 기타: 고객 상담 시 음성 기록 및 기타 상담 내용.

개인정보는 웹사이트, 모바일 앱, 서면 양식, 전화, 이메일, 이벤트 응모 등 다양한 경로를 통해 수집될 수 있습니다.

3. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 원칙적으로 개인정보 수집 및 이용 목적이 달성되면 지체 없이 파기합니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계 법령에서 정한 일정한 기간 동안 회원 정보를 보관합니다.

• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 계약 또는 청약 철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 세법상 장부 및 증빙 관련: 5년 (국세기본법)
• 웹사이트 방문 기록: 3개월 (통신비밀보호법)

4. 개인정보의 파기 절차 및 방법

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 파기 절차 및 방법은 다음과 같습니다.

• 파기 절차: 고객이 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류함) 관계 법령에 따라 일정 기간 저장된 후 파기됩니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되는 목적 이외의 다른 용도로 이용되지 않습니다.
• 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

5. 개인정보 제3자 제공

회사는 이용자의 개인정보를 「개인정보의 수집 및 이용 목적」에서 명시한 범위 내에서만 사용하며, 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자들이 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

다음은 현재 개인정보를 제공하는 업체 목록입니다. (서비스 변동에 따라 변경될 수 있습니다.)

제공받는 자	제공 목적	제공하는 개인정보 항목	보유 및 이용 기간
CJ대한통운, 우체국 택배 등	제품 배송	수취인명, 주소, 연락처	배송 완료 후 7일
KG이니시스, NICE페이 등	결제 처리	성명, 생년월일, 결제정보	관계 법령에 따름

6. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하여 운영하고 있습니다.

위탁받는 자	위탁하는 업무 내용
(주)가비아, AWS 등	시스템 운영 및 전산 관리 (호스팅)
(주)CS솔루션	고객 응대 및 불만 처리 (콜센터 운영)
나이스평가정보(주)	본인 확인 및 인증

7. 이용자의 권리 및 행사 방법

정보주체는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

위 권리 행사는 회사에 대해 「개인정보 보호법」 시행규칙 별지 제8호 서식에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

8. 개인정보의 안전성 확보 조치

회사는 이용자들의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적/물리적 대책을 강구하고 있습니다.

• 기술적 조치: 개인정보 암호화, 보안 프로그램 설치 및 주기적 점검/갱신, 침입 차단 시스템 운영, 접속 기록 보관 및 위변조 방지.
• 관리적 조치: 개인정보취급자 교육, 최소한의 개인정보취급자 지정, 내부 관리 계획 수립 및 시행.
• 물리적 조치: 전산실 및 자료 보관실 등 접근 통제.

9. 개인정보보호책임자 및 담당 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보보호책임자: 김민수
소속/직책: Morning Calm Barista / 개인정보보호팀장
연락처: +82 2-1234-5678, info@morningcalmbarista.com

정보주체께서는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관하여 개인정보 보호책임자 및 담당 부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

10. 기타

본 개인정보처리방침은 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 웹사이트 공지사항을 통하여 고지할 것입니다. 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지하겠습니다.

공고일자: 2023년 10월 26일

시행일자: 2023년 11월 02일