아가방앤컴퍼니

个人信息处理政策

株式会社阿嘎邦有限公司（以下简称“公司”）为保护信息主体（用户）的自由与权利，依照《个人信息保护法》及相关法律法规，合法且安全地处理个人信息。
根据《个人信息保护法》第30条，公司向信息主体说明个人信息处理的程序与标准，并为迅速顺畅地处理相关纠纷，特制定并公开如下个人信息处理政策。

第一条个人信息处理目的

公司为下列目的处理个人信息。本政策所述的个人信息除用于下列目的外，不会用于其他用途；若用途发生变更，公司将依照《个人信息保护法》第18条取得必要的同意或采取其他必要措施。

1. 会员注册与管理

为确认会员注册意愿、提供会员服务、身份识别与认证、会员资格维护与管理、防止服务滥用、限制14岁以下儿童使用、各类通知公告、受理投诉等目的处理个人信息。

2. 商品或服务提供

为商品配送、服务提供、合同/账单发送、内容提供、个性化服务、本人认证、年龄认证、费用结算、债权追索等目的处理个人信息。

第二条个人信息的处理与保有期限

① 公司在法律规定的个人信息保有与利用期限内，或在向信息主体收集时征得同意的期限内，处理和保有个人信息。
② 各类个人信息的处理与保有期限如下：

1. 网站会员注册与管理：会员退会后3个月

会员滥用记录（如积分、里程滥用或他人名义盗用）：1年
但下列情形存在时，保存至该情形结束为止：

甲. 因违反相关法律正在进行调查的：至调查结束为止
乙. 与网站使用相关存在债权/债务关系的：至债权债务清算为止

2. 商品或服务提供：自商品/服务交付完成及费用结算完成之日起保存

但以下情况除外，保存至该情形结束为止：

甲. 依据《电子商务法》等法律的交易记录（表述/广告、合同及履行等）
- 广告表述记录：6个月
- 合同、撤销、支付、商品供应记录：5年
- 消费者投诉或纠纷处理记录：3年

乙. 依据《通信秘密保护法》的通信事实确认资料

- 通信时间、开始/结束时间、对方号码、使用频度、基站位置追踪资料：1年
- 计算机通信、互联网日志记录资料、接入地追踪资料：3个月

第三条个人信息收集项目与方式

① 公司在会员注册时，为提供各类服务与顺畅客户咨询，将以下最少信息按必填与选填收集。

1. 综合会员

必填：姓名、性别、出生日期、账号(ID)、密码、手机号码、电子邮箱
选填：地址、广告信息接收意愿、子女信息（预产期、出生日期、姓名/性别）、关注门店、推荐人ID

2. 快捷注册会员（Kakao / Naver）

必填：姓名、性别、出生日期、电子邮箱、手机号码、地址
选填：广告信息接收意愿

3. 快捷支付通道注册会员（NaverPay / Samsung Wallet）

必填：姓名、性别、出生日期、电子邮箱、手机号码、地址
选填：广告信息接收意愿

② 非会员为A/S、C/S申请及活动奖品发放，可能收集姓名、电话、地址。
③ 服务使用过程中或业务处理中，可能自动生成并收集IP地址、Cookie、访问时间、服务使用记录、积分使用信息等。
④ 为向会员提供更多服务，公司可能另行收集必要信息，并征得同意。
⑤ 收集方式：网站、书面、电话、咨询板、电子邮件、活动报名、配送申请、A/S及C/S申请；合作方提供；生成信息收集工具等。

第四条个人信息处理委托

为提供顺畅服务并提升便利性，公司将进行如下委托，并在合同中约定安全管理事项。

受托方 / 委托业务内容
CJ OliveNetworks㈜ / 通知Talk、短信、电子邮件发送
㈜APEX / 商品及活动奖品配送、客服处理等物流业务
Lotte Global Logistics㈜ / 商品配送及物流业务
NICE评估信息㈜ / 本人确认（手机认证）
Toss Payments / 购买款项支付
㈜Naver Financial / 购买款项支付
CO Soft / 信息系统建设与维护
㈜CREMA Factory / 简易评论管理、促销通知
Daou Technology㈜ / 订单汇总及快递对接
NHN Commerce㈜ / 购物商城解决方案提供
设计教科书 / 信息系统建设与维护
㈜M Com Plus / 快捷支付及移动会员服务运营
㈜SGU / ERP系统建设与维护
㈜Datarize / 基于用户行为的定制信息与消息发送（SMS、KakaoTalk、E-mail 等）
Cafe24㈜ / 购物商城解决方案提供
㈜Comdex / 信息系统建设与维护
个人信息使用期限：会员退会或委托合同终止为止

第五条向第三方提供个人信息

① 公司在信息主体同意或法律规定等《个人信息保护法》第17、18条情形下，方在必要范围内向第三方提供个人信息。
② 为提供服务，经同意后按最少限度向以下第三方提供：

提供方：㈜Design Skin
提供目的：营销/广告及优惠提供、售后咨询
提供项目：姓名、电子邮箱、手机号码、地址
保有及利用期限：至会员退会为止

第六条个人信息销毁程序与方法

公司的个人信息销毁程序与方法如下：

销毁程序

1) 用户为注册等提供的信息，目的达成后转移至专用DB（纸质资料则存放于专用档案柜），按内部政策及法律规定保管一段时间后销毁。
2) 除法律要求外，不作他用。

销毁方法

1) 纸本信息以碎纸或焚烧销毁。
2) 电子文件以不可复原的技术手段删除。

第七条 Cookie 的安装/运作及拒绝

① 为提供个性化服务，公司使用“Cookie”保存并读取会员信息。
② Cookie为网站服务器发送至浏览器的小型文本文件，存于用户硬盘；再次访问时用于维持设定并提供个性化服务。
③ Cookie不主动/自动收集可识别个人的信息，用户可随时拒绝或删除。
④ 用户可在浏览器中选择允许、每次确认或全部拒绝保存Cookie。
⑤（以 Internet Explorer 为例）设置路径：

1) 选择 [工具] → [Internet 选项]
2) 点击 [隐私] 选项卡
3) 调整隐私设定级别

第八条技术与管理保护措施

公司为防止个人信息丢失、泄露、变造或毁损，采取以下技术/管理措施：

① 密码加密

用户账户密码以加密方式保存，仅本人知悉；查询与修改亦限本人操作。

② 技术性保护

- 防范黑客与病毒、定期备份、使用最新防病毒软件；
- 通过加密通信确保网络传输安全。

③ 管理性保护

- 仅限专责人员处理个人信息并定期更新专用密码；
- 通过培训强调遵守个人信息处理政策。

第九条个人信息管理责任人

公司指定如下负责人与处理人员，快速且诚实地答复个人信息相关咨询。

个人信息管理责任人

- 姓名：柳清贤
- 部门：DX战略企划部门
- 职位：负责人
- 电子邮件：privacy@agabang.com

个人信息处理负责人

- 姓名：李东昊
- 部门：计算机运维团队
- 电子邮件：privacy@agabang.com

侵害申诉/咨询机构

- 个人信息侵害举报中心 (privacy.kisa.or.kr / 118)
- 大检察厅网络侦查科 (www.spo.go.kr / 1301)
- 警察厅 (ecrm.cyber.go.kr / 182)
- 个人信息纠纷调解委员会 (www.kopico.go.kr / 1833-6972)

第十条用户及法定代理人的权利与义务

会员及法定代理人可随时查询或修改其个人信息；不同意处理时可拒绝或申请退会。上述情况下可能影响服务使用。

通过“个人信息变更/会员信息修改”进行查询与更正；通过“会员退会”撤回同意并完成本人确认。也可通过书面、电话或电子邮件联系责任人处理。

在错误更正完成前，公司不使用或提供相关信息；已提供第三方者，将及时通知其更正结果。被删除/退会信息按“保有与利用期限”处理并不得他用。

退会路径：登录 → 我的页面 → 我的信息 → 点击“会员退会”。

第十一条公示义务

① 本政策及其他保护内容在网站首页公示，供用户随时查阅；内容可能变更，请留意网站公告。
② 政策变更时，将至少提前7日通过网站公告（或个别通知）告知。

第十二条政策变更

① 本个人信息处理政策自2025年6月17日起施行。
② 历次版本可于网站上方列表查阅。