제2조 수집하는 개인정보 항목

1. 1. 당사는 회원에게 본인확인, 포인트 적립 및 결제 서비스 등 다양하고 편리한 서비스를 제공하기 위해 아래의 방법을 통해 개인정보를 수집하고 있습니다.
   • ① 개인정보 수집항목
   • 1) 회원가입 시
   • [필수항목] : 성명, 생년월일, 비밀번호, 성별, 휴대전화번호, 주소
   • [선택항목] : 전화번호, 국적
   • ② 개인정보의 수집방법
   • - 서면양식
2. 2. 허위 정보 입력 시 당사의 조치
3. 회원은 자신의 정보에 대해 정확성 및 적법성을 보장해야 합니다. 만약 이를 위반하여 타인의 정보를 도용하는 등 각종 방법으로 허위 정보를 입력할 경우 당사는 해당 회원을 관계법령에 따라 신고 할 수 있으며 강제 탈퇴를 시킬 수도 있습니다.
4. 3. 회원이 자발적으로 공개한 개인정보로 인해 회원 개인에게 발생하는 손실이나 문제는 전적으로 개인의 책임이며, 공개적인 공간에 게재되는 개인정보는 다른 사람이 수집하여 무단으로 사용할 수 있음을 인지하시어, 이로 인해 원하지 않는 피해를 입을 수 있음을 유념하시기 바랍니다.

제3조 개인정보 수집/이용 목적

1. 1. 당사는 서비스 제공을 위하여 필요한 최소한의 범위 내에서 다음 각 항목과 같은 목적으로 개인정보를 수집하고 있습니다.
   • ① 회원관리
   • - 회원 서비스 제공 및 본인 확인절차에 활용
   • ② 서비스 제공을 위한 계약 이행
   • - 탑보너스카드 카드발급 및 관리, 포인트 적립, 사용
   • - 회원에 대한 각종 편의 서비스 및 혜택 제공, 구매상품 배송을 위한 정확한 배송지 확보, 고객센터 운영, 민원처리, 사고조사 등을 위한 원활한 의사소통 경로 확보
   • ③ 신규 서비스 개발 및 마케팅 활용
   • - 당사가 제공하는 상품 및 서비스 안내, 이벤트 정보 제공(문자) 제휴행사 및 서비스 홍보를 위한 마케팅 활용, 마케팅을 위한 고객정보 분석 및 서비스 개발
   • ④ 현금영수증의 발행
   • - 고객 편의를 위한 현금영수증 자동발행
2. 2. 당초 수집 목적과 합리적으로 관련된 범위 내에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령이 정하는 바에 따라 정보주체의 동의 없이 개인정보를 이용할 수 있습니다.

제4조 개인정보 제공 및 공유

1. 1. 당사는 회원의 개인정보를 사전 동의 없이 제3자에게 제공하지 않습니다.
2. 2. 회원의 개인정보를 제공하거나 공유하는 경우에는 회원에게 제공 받거나 공유하는 자가 누구이며, 제공 또는 공유되는 개인정보 항목이 무엇인지, 개인정보를 제공하거나 공유하는 목적이 무엇인지, 보유 및 이용기간 등에 대해 개별적으로 사이트, 전자우편 또는 서면, 신청서 등을 통해 고지한 후 이에 대하여 별도 동의를 구합니다.
3. 3. 다만 관련 법령에서 달리 정하는 경우에는 회원의 동의 없이 개인정보를 제공하는 것이 가능합니다.
4. 4. 당초 수집 목적과 합리적으로 관련된 범위 내에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령이 정하는 바에 따라 정보주체의 동의 없이 개인정보를 제공할 수 있다.

제5조 수집한 개인정보의 처리위탁

1. 1. 당사는 서비스 이행을 위해 아래와 같이 개인정보 처리 업무를 외부업체에 위탁하여 운영하고 있습니다.

2. 수탁업무	수탁자	개인정보의 보유 및 이용기간
   전산시스템 유지보수	(주)소르테크	2020.01.01 ~ 2020.12.31(자동갱신)
   	(주)아레나	2020.01.01 ~ 2020.12.31(자동갱신)
   개인정보의 저장 및 관리	(주)서원홀딩스	탑보너스카드 회원 탈퇴시까지
   물품의 배송	(주)서원기업, 경성상운, 성진운수, 짐엑스, 스피드물류, 디벨원	물품의 배송 종료시까지

3. 2. 당사는 고객이 미리 동의가 있거나, 관련 법령의 규정에 의한 경우를 제외하고는 어떠한 경우에도 본 동의서에서 명시한 범위를 넘어 고객의 개인정보를 이용하거나 타인 또는 타 기업이나 기관에 제공하지 않습니다. 단, 고객의 문의 내용이나 불만 내용이 당사 매장 내 입점한 협력업체와의 관계라고 판단될 경우에는 신속한 서비스를 위해 해당 협력업체에 고객의 개인정보 및 접수 내용을 제공할 수 있습니다.
4. 3. 위탁계약 시 개인정보보호의 안전을 기하기 위하여 개인정보보호 관련 지시 엄수, 개인정보에 관한 금지 및 사고 시의 책임부담 등을 명확히 규정하고 당해 계약 내용을 서면으로 보관하고 있습니다. 동 업체가 변경될 경우 당사는 변경된 업체명을 개인정보처리방침 화면에 공지합니다.

제6조 개인정보의 보유, 이용기간 및 파기

1. 1. 당사는 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 회원의 개인정보를 지체 없이 파기합니다. 상법 등 관련법령의 규정에 의하여 다음과 같이 거래 관련 관리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다.
   
   • 가. 계약 또는 청약철회 등에 관한 기록 : 5년
   • 나. 대금결제 및 재화 등의 공급에 관한 기록 : 5년
   • 다. 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
   • 라. 웹사이트 방문 기록 : 3개월
2. 2. 개인정보 파기방법은 아래와 같습니다.
   • 가. 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각
   • 나. 전자적 파일형태로 저장된 개인정보: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
3. 3. 개인정보 유효기간 제도 도입
   • 가. 당사는 장기간(1년 이상) 서비스 미이용자의 개인정보보호를 위하여 2015년 8월 이후에는 다른 이용자의 개인정보와 분리하여 저장, 관리합니다.
   • 나. 미이용의 기간은 포인트 적립, 사용일자 등으로 산정하며 법령에서 정의한 기간동안 서비스 미이용자에 대하여 분리, 저장 관리합니다.
   • 다. 당사는 미이용자 개인정보 분리/저장 후 매년 분기별로 문자 등을 통해 해당 이용자에게 관련내용을 공지합니다.
   • 라. 분리, 저장된 미이용자 개인정보는 관련 법령에 따라 일정기간 동안 보유하며, 해당 기간 종료 후 파기됩니다. 파기되지 않은 개인정보는 해당 이용자의 요청에 따라 서비스 이용을 재개하는 시점에 다시 제공됩니다.

제7조 개인정보의 열람, 정정 탈퇴 및 동의 철회 방법

1. 1. 고객은 등록되어 있는 고객의 개인정보를 열람하거나 정정, 탈퇴를 하실 수 있으며, 당사에 다음 각 항의 어느 사항에 대한 열람, 제공, 정정 및 탈퇴를 요구할 수 있습니다.
   • ① 당사가 가지고 있는 고객의 개인정보
   • ② 당사가 고객의 개인정보를 이용하거나 제3자에게 제공한 현황
   • ③ 고객이 개인정보 수집ㆍ이용ㆍ제공 등의 동의를 한 현황
   • 가. 고객만족센터(탑마트) 방문 : 본인 확인 후 개인정보 열람, 정정, 탈퇴가 가능합니다.
   • 나. 개인정보보호책임자 또는 고객센터로 서면(부산시 북구 덕천대로 52 (주)서원유통), 전화(080-365-7001)을 통해 연락하시면 지체 없이 조치하겠습니다.

제8조 개인정보보호책임자

1. 당사는 회원의 개인정보를 보호하고 개인정보와 관련한 불만사항 및 문의를 처리하기 위하여 아래와 같이 관련 부서 및 개인정보보호책임자를 지정하고 있습니다.
2. [정보보호책임자]
3. (주)서원유통 개인정보보호책임자(CPO)는 김병찬 부사장(051-330-2508, seowon_privacy@seowon.com)이며, 탑보너스카드 개인정보 관련 문의사항은 아래 관련 부서 개인정보보호담당자에게 연락주시면 친절하게 안내하여 드리겠습니다.

4. 구분	담당자
   탑보너스카드 개인정보보호담당자	서승일과장 080-365-7001 seowon_privacy@seowon.com

5. 기타 개인정보침해에 대한 신고 또는 상담이 필요하신 경우에는 아래 기관으로 문의하시기 바랍니다.
   • - 개인정보침해신고센터 (http://privacy.kisa.or.kr/ 국번없이 118)
   • - 개인정보분쟁조정위원회 (http://www.kopico.go.kr/ 1833-6972)
   • - 대검찰청 사이버수사과 (http://www.spo.go.kr / 02-3480-3570)
   • - 경찰청 사이버안전국 (http://cyberbureau.police.go.kr / 경찰민원콜센터 182)

제9조 개인정보보호를 위한 기술적/제도적 관리

1. 1. 기술적 대책
2. 당사는 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변동 또는 훼손되지 않도록 안정성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
3. 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변동 또는 훼손되지 않도록 안정성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
4. • 가. 당사는 암호알고리즘을 이용하여 네트워크상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL)를 채택하고 있습니다.
   • 나. 당사는 백신프로그램을 이용하여 컴퓨터 바이러스에 의해 피해를 방지하기 위한 조치를 취하고 있습니다.
   • 다. 해킹 등 외부 침입에 대비하여 침입차단시스템 및 서버접근제어 등을 이용하여 보안에 만전을 기하고 있습니다.
5. 2. 관리적 대책
6. • 가. 당사는 회원의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있습니다. 그 최소한의 인원에 해당하는 자는 다음과 같습니다.
   • - 이용자를 직접 상대로 하여 마케팅 업무를 수행하는 자
   • - 개인정보보호책임자 및 담당자 등 개인정보관리업무를 수행하는 자
   • - 기타 업무상 개인정보의 처리가 불가피한 자
   • 나. 개인정보를 처리하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다.
   • 다. 입사 시 개인정보 관련 처리자의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보보호 정책에 대한 이행사항 및 직원의 준수여부를 감시하기 위한 내부절차를 마련하고 있습니다.
   • 라. 개인정보 관련 처리자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.

제10조 아동의 개인정보보호

당사는 법정 대리인의 동의가 필요한 만14세 미만 아동의 회원 가입을 받고 있지 않습니다.

제11조 광고성 정보 전송

당사는 회원의 사전 동의를 받지 않으면 영리목적의 광고성 정보를 전송하지 않습니다.

제12조 고지의 의무

현 개인정보처리방침은 2022년 1월 1일에 개정되었으며, 정부의 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 홈페이지를 통해 고지할 것입니다.

• 개인정보처리방침 버전번호 : 03
• 개인정보처리방침 시행일자 : 2022년 1월 17일