개인정보 처리방침

주식회사 아트파이(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 방침은 회사가 운영하는 패션·오브젝트 브랜드 ARTPIE OBJ.의 웹사이트 artpie.seoul.kr과 그에 연결된 회원, 장바구니·구매 목록 저장, 상담 서비스에 적용됩니다. 공연·행사·전자계약 등 artpieent.com의 서비스는 artpieent.com의 개인정보 처리방침을 따릅니다.

주요 개인정보 처리 표시(라벨링)

현재 ARTPIE OBJ.는 상품 주문·결제·배송 기능을 운영하지 않습니다. 따라서 이름, 전화번호, 배송지 주소, 결제 정보는 수집하지 않습니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 목적이 변경되면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 하겠습니다.

1. 회원 가입 및 관리: 이메일 인증번호를 통한 회원 식별·로그인, 가입 동의 및 만 14세 이상 확인 기록 관리, 부정 이용 방지, 탈퇴 처리
2. 장바구니·구매 목록 저장: 회원이 담은 상품·옵션·수량을 계정에 저장하고, 회원이 저장한 구매 목록과 취소 상태를 보여 드림 (구매 목록 저장은 주문·예약·결제가 아닙니다)
3. 상담 응대: 회원의 문의 접수, 추가 문의와 담당자 답변을 마이페이지에 표시, 이메일·전화 상담 회신, 소비자 불만·분쟁 처리
4. 서비스 보안: 과도한 반복 요청 차단, 관리자 화면 접근 통제, 오류 원인 확인

제2조 (처리하는 개인정보의 항목과 수집 방법)

• 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 상담 내용에 이러한 정보를 적지 말아 주세요.
• 비회원이 담은 장바구니는 이용자의 브라우저에만 저장되며 회사 서버로 전송되지 않습니다(제11조).
• 회원 비밀번호는 사용하지 않으며 저장하지도 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

관계 법령에 따라 보존할 의무가 있거나 진행 중인 분쟁·수사에 필요한 경우에는 그 사유가 끝날 때까지 다른 정보와 분리하여 보관합니다.

제4조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이(5일 이내) 파기합니다. 법령에 따라 계속 보존해야 하는 경우에는 별도 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
2. 자동 파기: 매일 1회 자동 파기 작업이 실행되어 반복 요청 차단 기록, 만료된 인증 대기 정보, 탈퇴 후 30일이 지난 회원의 이메일과 인증 계정, 마지막 문의·답변일부터 3년이 지난 상담 내용을 삭제합니다. 파기 작업 기록에는 처리 건수만 남기고 개인정보는 남기지 않습니다.
3. 파기 방법
   · 전자적 파일: 복구·재생할 수 없도록 데이터베이스에서 삭제합니다.
   · 종이 문서: 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

제6조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약(또는 수탁사 이용약관·데이터처리부속서) 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

• 위탁업무 내용이나 수탁자가 변경되면 지체 없이 이 방침을 통해 공개합니다.
• 새 문의 도착을 직원에게 알리는 내부 알림(Slack·이메일)에는 고객의 이메일·문의 내용을 보내지 않고 새 문의가 있다는 사실과 관리자 화면 주소만 보내므로 위탁 대상에 포함하지 않습니다.

제7조 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위하여 처리위탁·보관이 필요한 경우로서 처리방침에 공개한 경우)에 따라 아래와 같이 개인정보를 국외에서 처리·보관하도록 위탁합니다.

Supabase, Inc.(미국 법인)의 회원 인증 데이터는 대한민국(서울 리전)에 저장되므로 국외 이전 표에서 제외했습니다.

국외 이전 거부 방법과 효과: 국외 이전을 원하지 않으시면 개인정보 보호책임자(official@artpie.seoul.kr)에게 이전 중단을 요청할 수 있습니다. 다만 웹사이트 호스팅(Cloudflare)은 서비스 제공에 꼭 필요하여, 이전을 거부하시면 회원 가입·로그인과 장바구니·구매 목록 저장, 사이트 상담을 이용하실 수 없습니다. 이메일 상담(Google)을 원하지 않으시면 전화(010-5843-1809)로 상담하실 수 있습니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회 등의 권리를 행사할 수 있습니다.
2. 권리 행사는 서면, 전자우편(official@artpie.seoul.kr), 전화(010-5843-1809, 대표번호 070-7585-6123)로 하실 수 있으며, 회사는 본인 확인 후 지체 없이(10일 이내) 조치합니다.
3. 회원은 마이페이지 '계정 관리'에서 직접 탈퇴(동의 철회)할 수 있습니다. 탈퇴하면 로그인이 즉시 해제되고 장바구니와 저장한 구매 목록이 삭제되며, 이메일은 제3조에 따라 30일 후 삭제됩니다.
4. 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출하셔야 합니다.
5. 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
6. 회사는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
7. 권리 행사를 거절하는 경우 그 사유와 이의제기 방법을 알려 드립니다.

제9조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 회원가입 화면에서 만 14세 이상임을 확인하며, 확인하지 않으면 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

제10조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조, 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 하고 있습니다.

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보취급자 최소화 및 교육
2. 접근 권한 관리: 관리자 화면과 관리 기능은 인증을 마친 계정 중 서버에 등록된 지정 관리자 이메일만 이용할 수 있으며, 회원은 본인의 장바구니·구매 목록·상담만 볼 수 있습니다.
3. 암호화 및 인증: 전 구간 암호화 통신(HTTPS). 회원 비밀번호를 사용·저장하지 않는 이메일 인증번호 방식. 로그인 쿠키는 보안 속성(Secure·HttpOnly·SameSite=Strict)으로 최대 1시간 유지
4. 해킹 등 대비: 이메일·IP 주소 기준 반복 요청 제한(해시값만 저장), 다른 사이트에서 보낸 요청 차단, 외부 스크립트 실행 차단(콘텐츠 보안 정책), 입력 길이·형식 검증
5. 관리자 작업 기록: 상품·공지 수정 등 관리자 작업은 작업자 계정과 일시를 기록합니다.
6. 자동 파기: 제4조에 따라 매일 보유 기간이 끝난 정보를 삭제합니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 로그인 유지 등 서비스 제공에 필요한 쿠키와 브라우저 저장소만 사용하며, 이용 통계·광고 목적의 쿠키(Google Analytics, 광고 픽셀 등)는 사용하지 않습니다.

2. 거부 방법: 웹 브라우저 설정에서 쿠키와 사이트 데이터 저장을 거부하거나 삭제할 수 있습니다.
   · Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
   · Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
   · Safari(iOS): 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단
   · 로그인 쿠키를 거부하면 회원 서비스를 이용할 수 없고, 브라우저 저장소를 지우면 비회원 장바구니와 언어 설정이 초기화됩니다.

제12조 (행태정보의 수집·이용·제공 및 거부)

회사는 온라인 맞춤형 광고 등을 위한 행태정보를 수집·이용·제공하지 않습니다.

제13조 (추가적인 이용·제공의 판단 기준)

회사는 현재 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따른 추가적인 이용·제공을 하지 않습니다. 향후 추가적인 이용·제공을 하는 경우에는 당초 수집 목적과의 관련성, 예측 가능성, 정보주체의 이익 침해 여부, 가명처리·암호화 등 안전성 확보 조치 여부를 판단 기준으로 삼고, 그 기준을 이 방침에 공개합니다.

제14조 (가명정보·민감정보·자동화된 결정)

1. 가명정보: 회사는 가명정보를 처리하지 않습니다.
2. 민감정보: 회사는 민감정보(사상·신념, 건강 등)를 수집하지 않습니다.
3. 자동화된 결정: 회사는 완전히 자동화된 시스템으로 정보주체의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다.

제15조 (개인정보 보호책임자 및 고충 처리)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 전상진 (대표이사)
• 연락처: official@artpie.seoul.kr / 010-5843-1809 (대표번호 070-7585-6123)
• 개인정보 열람청구 접수·처리 부서: 대표이사실(보호책임자 겸임) — 연락처 동일

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

제16조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301 / www.spo.go.kr
• 경찰청: (국번 없이) 182 / ecrm.police.go.kr

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리·이익을 침해받은 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr, 110).

제17조 (영상정보처리기기 운영·관리)

ARTPIE OBJ. 웹사이트와 관련하여 운영하는 영상정보처리기기는 없습니다. 회사의 라이브하우스·스튜디오에서 운영하는 고정형 영상정보처리기기에 관한 사항은 artpieent.com 개인정보 처리방침의 '고정형 영상정보처리기기 운영·관리' 조항을 따릅니다.

제18조 (개인정보 처리방침의 변경)

1. 이 개인정보 처리방침은 2026년 10월 2일부터 적용됩니다.
2. 내용이 추가·삭제·수정되면 시행 7일 전부터(정보주체에게 불리하거나 중요한 변경은 30일 전부터) 웹사이트 공지사항 또는 이 페이지를 통해 알립니다.

변경 이력