프레스코21(이하 “회사”라 함)는 정보통신망이용촉진및정보보호등에관한법률, 개인정보보호법 등 개인정보와 관련된 법령상의 규정들을 준수하고 있으며, 개인정보취급방침을 제정하여 이용자의 권익보호에 최선을 다하고 있습니다. 회사는 개인정보취급방침을 통하여 이용자의 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 회사가 어떠한 조치를 취하는지 알려드립니다. 회사는 개인정보취급방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통하여 공지할 것입니다.
■ 개인정보의 처리 위탁
수탁자 : (주)유니드컴즈
위탁 업무의 목적 및 범위 : 정보성 메시지 및 영리목적의 광고성 정보 발송, 발송 데이터 수집 및 분석, 마케팅 배너 노출, 회원가입 데이터 수집 및 분석
위탁 정보 : 개인 식별 정보 및 주문 정보
위탁기간 : 위탁계약 종료 시까지
본 위탁 조항은 2026년 08월 25일부터 시행합니다.
1. 수집하는 개인정보의 항목 및 수집방법
가. 회사는 회원가입, 비회원 구매, 상담, 불량이용의 방지 등을 위해 아래와 같은 개인정보를 수집하고 있습니다.
- 필수항목 : 이름, ID, 비밀번호, 이메일, 전화번호, 주소, IP Address, 결제기록
- 선택항목 : 개인맞춤 서비스를 제공하기 위하여 회사가 필요로 하는 정보
나. 수집방법
회사는 다음과 같은 방법으로 개인정보를 수집합니다.
회사는 이용자들이 회원서비스를 이용하기 위해 회원으로 가입하실 때 서비스 제공을 위한 필수적인 정보들을 온라인 상에서 입력 받고 있습니다. 회원 가입 시에 받는 필수적인 정보는 이름, 이메일주소, 전화번호, 주소이며, 양질의 서비스 제공을 위하여 이용자들이 선택적으로 입력 할 수 있는 사항으로서 추가적으로 입력 받고 있습니다.
또한 서비스내에서의 설문조사나 이벤트 행사시 통계분석이나 경품 제공등을 위해 선별적으로 개인정보 입력을 요청할 수 있습니다. 그러나, 이용자의 기본적 인권 침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 출신지 및 본적지, 정치적 성향 및 범죄기록, 건강상태 및 성생활 등)는 수집하지 않으며 부득이하게 수집해야 할 경우 이용자들의 사전동의를 반드시 구할 것입니다. 그리고, 어떤 경우에라도 입력하신 정보를 이용자들에게 사전에 밝힌 목적 이외에 다른 목적으로는 사용하지 않으며 외부로 유출하지 않습니다.
2. 개인정보의 수집 및 이용목적
회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.
가. 서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금정산, 콘텐츠 제공, 구매 및 요금 결제, 물품배송 또는 청구지 등 발송, 금융거래 본인 인증 및 금융서비스
나. 회원 관리
회원제 서비스 이용에 따른 본인확인, 개인 식별, 불량회원의 부정 이용 방지와 비인가 사용 방지, 가입 의사 확인, 연령확인, 불만처리 등 민원처리, 고지사항 전달
다. 마케팅 및 광고에 활용
이벤트 등 광고성 정보 전달, 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계
3. 개인정보의 보유 및 이용기간
회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, “상법” 및 “전자상거래등에서의 소비자보호에 관한 법률” 등 관련 법령의 규정에 의하여 다음과 같이 거래 관련 관리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다.
- 계약 또는 청약철회 등에 관한 기록 : 5년 (전자상거래등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록 : 5년 (전자상거래등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 (전자상거래등에서의 소비자보호에 관한 법률)
- 설문조사, 이벤트 등 일시적 목적을 위하여 수집한 경우 : 당해 설문조사, 이벤트 등의 종료 시점
- 본인확인에 관한 기록 : 6개월(정보통신망 이용촉진 및 정보보호 등에 관한 법률)
- 방문(로그)에 관한 기록 : 3개월(통신비밀보호법)
- 회원 연락처 등 회원정보의 회사 자체 보관본 : 회원 자격이 유지되는 기간 동안 보관하며, 회원 탈퇴가 확인되면 확인 당일 파기합니다. 다만 안전한 복구를 위해 보관하는 백업본에 남은 사본은 백업 보존주기에 따라 최대 30일 이내에 순차적으로 파기됩니다.
4. 개인정보의 파기 절차 및 방법
회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
가. 파기절차
이용자가 서비스 이용 등을 위해 입력하신 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다.
별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되어지는 이외의 다른 목적으로 이용되지 않습니다.
나. 파기방법
- 종이에 출력된 개인정보 : 분쇄기로 분쇄하거나 소각
- 전자적 파일 형태로 저장된 개인정보 : 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
다. 회원 탈퇴 시 자체 보관본의 파기
회사는 회원 탈퇴 사실을 매일 확인하여, 탈퇴가 확인된 회원의 자체 보관본(아래 '회원정보의 자체 보관에 관한 사항' 참조)을 확인 당일 삭제합니다. 삭제는 데이터베이스에서 해당 기록을 제거한 뒤 복구 및 재생되지 않도록 관리·감독하는 방법으로 하며, 삭제 일시와 사유는 별도의 파기 기록으로 남깁니다. 이 파기 기록에는 회원을 직접 알아볼 수 있는 정보를 저장하지 않습니다.
휴면 회원은 탈퇴한 것이 아니므로 파기 대상이 아니며, 휴면 해제 시 서비스를 계속 이용하실 수 있도록 보관을 유지합니다.
■ 회원정보의 자체 보관에 관한 사항
회사는 쇼핑몰 서비스 제공사(수탁자)의 시스템과 별도로, 회원 여러분께 안정적으로 서비스와 고객 안내를 제공하기 위하여 회원정보의 사본을 회사가 직접 관리하는 서버에 보관합니다. 이는 위탁이 아니라 회사가 직접 수행하는 처리이므로 아래와 같이 알려드립니다.
○ 처리 목적
- 쇼핑몰 서비스 제공사의 장애 또는 서비스 중단 시에도 주문·배송 안내와 고객 문의 응대를 계속할 수 있도록 하기 위한 연속성 확보
- 주문·배송 관련 안내 발송 및 고객 상담 응대
○ 처리하는 개인정보 항목
- 회원 아이디, 이름, 휴대전화번호, 전화번호, 이메일주소, 주소, 생년월일, 성별, 회원등급 및 그룹, 적립금·예치금·포인트 잔액, 주문 건수, 광고성 정보 수신동의 여부 및 동의 일자, 가입일·최종 로그인일
○ 보유 및 이용 기간
- 회원 자격이 유지되는 기간 동안 보관하며, 회원 탈퇴가 확인되면 확인 당일 파기합니다.
- 안전한 복구를 위해 보관하는 백업본에 남은 사본은 백업 보존주기에 따라 최대 30일 이내에 순차적으로 파기됩니다.
- 정보주체께서 삭제를 요청하시면 접수일로부터 10일 이내에 파기합니다.
○ 보관 위치 및 안전조치
- 회사가 직접 관리하는 국내 사업장 내 서버에 보관하며, 국외로 이전하지 않습니다.
- 보관하는 회원정보 원문은 AES-256 방식으로 암호화하여 저장합니다.
- 암호화에 사용하는 키는 암호문이 저장된 서버와 물리적으로 분리된 별도의 서버에 보관하여, 저장 서버만으로는 원문을 복원할 수 없도록 하고 있습니다.
- 이 서버는 공개 인터넷에 노출되지 않으며 사설망을 통해서만 접근할 수 있습니다.
- 통계와 상담 화면에서 사용하는 정보는 원문이 아니라 이름·연락처를 가린 형태로만 처리합니다.
- 보관 정보에 접근한 기록(접근 주체, 일시, 건수)을 남기고 정기적으로 점검합니다.
○ 회사는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호, 신용카드번호, 계좌번호, 생체정보를 이 보관본에 저장하지 않습니다.
○ 정보주체의 권리
- 이 보관본에 대해서도 열람·정정·삭제·처리정지를 요청하실 수 있으며, 요청 창구는 아래 '개인정보관리책임자'와 같습니다. 삭제를 요청하시면 회사가 보관 중인 사본과 통계용 정보를 함께 파기합니다.
본 조항은 2026년 07월 30일부터 적용합니다.
5. 개인정보의 제3자 제공
이용자의 개인정보는 개인정보의 수집 및 이용목적에서 동의한 범위 내에서 사용하며, 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 외부에 공개하지 않습니다. 다만 아래의 경우에는 예외로 합니다.
- 이용자들이 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
6. 개인정보의 취급위탁
원활한 업무 처리를 위해 이용자의 개인정보를 위탁 처리할 경우 반드시 사전에 개인정보 처리위탁을 받는 자(이하 ‘수탁자’라 합니다)와 개인정보 처리위탁을 하는 업무의 내용을 고지합니다. 현재 회사의 개인정보처리 수탁자와 그 업무의 내용은 다음과 같습니다.
위탁 대상자(수탁자) : 위탁업무 내용(수탁업무)
주식회사 한진 : 상품 배송 및 운송장 배송상태 조회 제공
주식회사 커넥트웨이브 : 자사몰 회원·주문·배송정보 시스템 제공 및 운영
서울신용평가정보㈜ : 본인인증
토스페이먼츠 : 결제 처리 및 결제내역 관리
한국오라클 유한회사 : 배송조회 서비스 서버·네트워크 인프라 제공
주식회사 알리는사람들 : 일회용 인증번호 문자 전송
■ 고객 주문·배송·교환반품 셀프서비스
회사는 고객의 본인 주문 확인, 배송상태 제공 및 부정 조회 방지를 위해 다음과 같이 개인정보를 처리합니다.
○ 처리 목적·항목·보유기간
- 휴대폰 본인확인 : (목적) 최근 주문 조회를 요청한 고객의 휴대전화 소유 확인 및 부정 인증 방지 / (항목) 휴대전화번호, 6자리 일회용 인증번호, 접속 IP를 일방향 처리한 값, 인증 요청·실패 횟수 / (보유·이용기간) 인증번호 원문은 발송 직후 저장하지 않으며, 인증번호 검증값과 휴대전화번호는 발급 후 5분 또는 검증 완료 시까지, 발송 제한값은 10분 및 서비스 전체 일일 한도 계산을 위해 최대 24시간 메모리에서 처리한 뒤 파기
- 카카오 로그인 빠른 배송조회 : (목적) 고객이 선택한 카카오 로그인으로 본인의 휴대전화번호를 확인하여 최근 주문의 배송정보를 제공 / (항목) 카카오계정에 등록된 휴대전화번호(수집 출처 : 주식회사 카카오) / (보유·이용기간) 데이터베이스에 저장하지 않으며, 로그인 세션 동안 최대 1시간 서비스 서버의 임시 메모리에서만 처리한 뒤 파기하고 조회 종료·로그아웃 시 즉시 삭제
- 최근 주문 조회 : (목적) 인증된 휴대전화번호와 일치하는 최근 주문·배송정보 제공 / (항목) 주문자 휴대전화번호, 최근 30일 주문번호·주문일자, 상품명·옵션·수량, 주문·결제·배송상태, 회원 여부 및 회원 ID(회원 주문인 경우), 택배사, 운송장번호 / (보유·이용기간) 휴대전화번호는 주문 조회 요청 중에만 이용, 확인된 주문 접근 세션 30분·개별 배송조회 세션 10분 메모리 처리 후 파기
- 택배 배송상태 조회 : (목적) 운송장별 현재 배송단계와 배송이력 제공 / (항목) 운송장번호, 배송상태, 처리일시, 처리점 또는 위치 정보 / (보유·이용기간) 배송 중 90초, 배송완료 최대 6시간, 조회 실패 30초 임시 처리 후 파기
- 교환·반품 검토요청 : (목적) 교환·반품 접수, 상품 상태 확인, 귀책·배송비·회수 검토 및 분쟁 대응 / (항목) 접수번호, 주문번호, 상품 식별정보·상품명·수량, 요청 종류·사유·상세내용, 귀책 및 배송비 부담 검토 결과, 접수·처리일시 / (보유·이용기간) 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조제1항제4호에 따른 소비자 불만·분쟁처리 기록으로 접수일로부터 3년간 보관 후 파기
- 교환·반품 증빙 사진 : (목적) 파손·불량·오배송·누락 여부 확인과 분쟁 대응 / (항목) 고객이 직접 제출한 상품·포장 사진, 파일 형식·크기·저장 식별자 / (보유·이용기간) 검토요청 기록과 함께 접수일로부터 3년간 비공개 저장 후 파기, 업로드 후 미접수 사진은 별도 대조 절차로 24시간 후 삭제
- 서비스 보안 및 부정 조회 방지 : (목적) 반복 조회 제한, 인증 및 세션 보호 / (항목) 접속 IP, 주문번호 또는 인증·세션 식별자를 서버 비밀키로 일방향 처리한 값, 서비스가 생성한 필수 세션 쿠키 / (보유·이용기간) 부정 조회 방지값 10분, 인증·배송조회 쿠키는 각 세션 유효기간 동안 처리 후 파기
휴대폰 인증 문자는 인증 목적의 정보성 메시지로만 발송하며 주문 존재 여부, 주문번호, 상품명 또는 배송정보를 포함하지 않습니다. 최근 주문 조회가 어려운 고객은 기존 주문번호와 주문자 휴대전화번호를 이용하는 배송조회 또는 상담을 계속 이용할 수 있습니다.
인증·조회 세션과 부정 이용 방지값은 서비스 서버의 임시 메모리에서만 처리하며, 각 보유기간 경과 시 30초 간격의 주기 정리로 삭제합니다. 조회 종료·로그아웃 시 즉시 삭제되고 서비스 프로세스 재시작 시에도 소멸합니다. 한진택배 응답은 배송상태 제공에 필요한 운송장번호·상태·처리일시·처리점 정보만 임시 보관하며 기사 이름·전화번호 등 불필요한 정보는 보관하지 않습니다. 교환·반품 검토요청은 접근이 제한된 운영 원장에, 증빙 사진은 공개 접근이 차단된 별도 객체 저장소에 보관합니다.
○ 카카오 로그인 빠른 배송조회
고객이 배송조회 화면에서 카카오 로그인을 선택하는 경우, 회사는 고객이 카카오 동의화면에서 직접 동의한 범위에서 주식회사 카카오로부터 카카오계정에 등록된 휴대전화번호를 전달받아, 그 번호로 접수된 본인의 최근 주문을 찾아 배송정보를 제공하는 데에만 이용합니다. 이는 고객의 동의에 따라 회사가 개인정보를 수집하는 것이며, 회사가 고객의 개인정보를 카카오에 제공하는 것이 아닙니다.
- 회사는 카카오 회원번호 등 카카오계정 식별자를 수집하거나 저장하지 않으며, 카카오계정과 회원정보 또는 주문정보를 영구적으로 연결하는 기능을 제공하지 않습니다.
- 전달받은 휴대전화번호는 데이터베이스에 저장하지 않고 로그인 세션 동안 최대 1시간 서비스 서버의 임시 메모리에서만 처리한 뒤 파기하며, 조회 종료·로그아웃을 선택하면 즉시 삭제합니다.
- 카카오 로그인으로 이용할 수 있는 범위는 최근 30일 주문의 배송상태 조회로 한정합니다. 교환·반품 검토요청 등 별도 접수는 휴대폰 인증을 다시 거쳐야 합니다.
- 카카오 로그인은 선택 수단입니다. 전화번호 제공에 동의하지 않거나 카카오 로그인을 이용하지 않아도 휴대폰 인증 또는 주문번호·휴대전화번호 입력으로 배송조회를 동일하게 이용할 수 있으며, 동의를 거부하더라도 서비스 이용에 불이익이 없습니다.
카카오계정과 주문정보를 영구적으로 연결하는 기능을 도입하려면 별도의 동의·해제 방법·처리 항목·보유기간을 확정하고 본 방침을 먼저 개정합니다.
○ 개인정보 처리업무의 위탁
배송조회 셀프서비스 관련 수탁자(주식회사 커넥트웨이브, 한국오라클 유한회사, 주식회사 한진, 주식회사 알리는사람들) 및 위탁업무 내용은 위 '6. 개인정보의 취급위탁' 현황에 통합 공개하며, 회사는 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
○ 개인정보의 국외 이전
배송조회 서비스의 현재 운영 서버는 대한민국 내(Oracle Cloud 춘천 리전)에 있으며, 고객의 배송조회 관련 개인정보는 국내에서 처리합니다. 다만 클라우드 서비스 운영·기술지원 과정에서 발생하는 일부 계정·시스템 정보의 국외 처리 가능성에 대해서는 실제 계약 법인·백업 위치·해외 지원인력 접근 및 재위탁 구조 확인을 완료하기 전까지 '국외 이전 없음'으로 확정하지 않습니다. 국외 이전이 확인되는 경우에는 「개인정보 보호법」 제28조의8제2항에 따라 이전받는 자의 명칭·연락처, 이전 국가·시기·방법, 이전 항목, 이용목적, 보유·이용기간 및 이전 거부방법을 별도 표로 이 방침에 공개합니다.
○ 정보주체의 권리 및 문의
고객은 셀프서비스 화면에서 조회 종료를 선택할 수 있습니다. 개인정보 열람·정정·삭제·처리정지 및 교환·반품 접수 관련 문의는 개인정보 보호책임자(장지호, 전화 02-403-5007, 전자우편 pressco5755@naver.com)로 요청할 수 있습니다.
본 조항은 2026년 07월 23일부터 적용합니다.
7. 이용자 및 법정대리인의 권리와 그 행사방법
가. 이용자 및 법정 대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있으며 가입해지(동의철회)를 요청할 수도 있습니다.
나. 이용자 혹은 만 14세 미만 아동의 개인정보 조회, 수정을 위해서는 “개인정보변경”(또는 “회원정보수정” 등)을, 가입해지(동의철회)를 위해서는 "회원탈퇴"를 클릭하여 본인 확인 절차를 거치신 후 직접 열람, 정정 또는 탈퇴가 가능합니다.
다. 혹은 개인정보관리책임자에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다.
라. 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.
마. 회사는 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 "3. 개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
8. 쿠키(cookie)의 운영에 관한 사항
회사는 이용자(접속자)의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)' 등을 운용합니다. 쿠키란 웹사이트를 운영하는데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 회사는 다음과 같은 목적을 위해 쿠키를 사용합니다.
가. 쿠키 등 사용 목적
회원과 비회원의 접속빈도나 방문시간 등을 분석, 이용자의 취향과 관심분야를 파악 및 자취 추적, 각종 이벤트 참여 정도 및 방문 회수 파악 등을 통한 타겟마케팅 및 개인 맞춤 서비스 제공
귀하는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 귀하는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.
나. 쿠키 설정 거부 방법
이용자는 사용하는 웹 브라우저의 옵션을 선택함으로써 모든 쿠키를 허용하거나, 쿠키를 저장할 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부하도록 선택하여 설정할 수 있습니다.
- 설정방법 예(인터넷 익스플로어의 경우) : 웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보
- 단, 귀하께서 쿠키 설치를 거부하였을 경우 서비스 제공에 어려움이 있을 수 있습니다.
9. 개인정보보호를 위한 기술적/관리적 대책
가. 회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조, 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
- 이용자의 개인정보는 암호화 되어 보호되고 있습니다. 그러나 이용자의 개인정보를 회사가 암호화시켜 보호하고 있음에도 불구하고 공공장소에서의 인터넷사용 등의 과정에서 의도하지 않게 분실하거나 타인에게 도난 또는 유출될 가능성이 있습니다. 그러므로 이용자는 개인정보를 타인에게 유출시키거나 대여, 제공 등 공개하여서는 아니 되며, 피싱 등 사회공학적 방법에 의한 개인정보 무단 수집으로부터 자신의 개인정보를 책임 있게 관리하여야 합니다. 이러한 개인정보의 분실, 도난 유출, 피싱, 공개에 대해서 회사는 어떠한 책임도 지지 않습니다.
- 이용자의 개인정보는 기본적으로 비밀번호에 의해 보호되며, 파일 및 전송 데이터를 암호화하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
- 회사는 항상 새로운 정보를 자동으로 Update하는 백신을 이용하여 컴퓨터 바이러스에 의한 피해를 방지하기 위해 24시간 근무요원이 상주하면서 보호조치를 취하고 있습니다. 만일, 바이러스 침투시 자동으로 바이러스 침투 Alarm을 근무자에게 보냄과 동시에 자동 치료하도록 되어 있습니다.
- 회사는 암호알고리즘을 이용하여 네트워크상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL 또는 SET)를 채택하고 있습니다.
- 회사는 해킹 등 회사 정보통신망 침입에 의해 이용자의 개인정보가 유출되는 것을 방지하기 위해 외부로부터의 침입탐지 및 침입차단 시스템을 24시간 가동하고 있습니다.
나. 회사는 이용자의 개인정보보호의 중요성을 인식하고 있으며 이용자의 개인정보보호를 위해 개인정보취급직원을 최소한으로 제한하는 등 다음과 같은 관리적 조치를 취하고 있습니다.
- 개인정보를 취급하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보보호의무 등에 관해 정기적인 사내교육 및 외부 위탁교육을 실시하고 있습니다.
- 회사는 모든 입사자에게 보안서약서를 제출케 함으로 사람에 의한 정보유출을 사전에 방지하고 개인정보취급방침에 대한 이행사항 및 직원의 준수여부를 감시하고 위반내용이 확인되는 경우 이를 시정 또는 개선하고 기타 필요한 조치를 취하기 위한 내부절차를 마련하고 있습니다. 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사/퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.
- 개인정보와 일반 데이터를 혼합하여 보관하지 않고 별도의 서버를 통해 분리하여 보관하고 있습니다.
- 회사가 직접 보관하는 회원정보 원문은 암호화하여 저장하고, 암호화 키를 암호문과 분리된 서버에 보관합니다. 또한 개인정보를 처리하는 직원을 최소한으로 지정하여 관리하고, 개인정보 보호를 위한 내부 관리계획을 수립·시행하며 그 이행 실태를 연 1회 이상 점검합니다.
- 전산실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.
- 회사는 이용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다. 이용자 개개인이 본인의 개인정보를 보호하기 위해서 자신의 아이디(ID) 와 비밀번호를 적절하게 관리하고 이에 대한 책임을 져야 합니다.
10. 개인정보관리책임자
회사는 이용자가 좋은 정보를 안전하게 이용할 수 있도록 최선을 다하고 있습니다. 개인정보를 보호하는데 있어 이용자에게 고지한 사항들에 반하는 사고가 발생할 시에는 회사가 모든 책임을 집니다. 그러나, 기술적인 보완조치를 했음에도 불구하고, 해킹 등 기본적인 네트워크상의 위험성에 의해 발생하는 예기치 못한 사고로 인한 정보의 훼손 및 방문자가 작성한 게시물에 의한 각종 분쟁에 관해서 회사는 책임을 지지 않습니다. 이용자의 개인정보를 취급하는 책임자는 다음과 같으며 개인정보 관련 문의사항에 신속하고 성실하게 답변해 드리고 있습니다.
개인정보관리책임자 성명 : 장지호
전화번호 : 02-403-5007,403-4012, ,팩스 02-3401-8395
이메일 : pressco5755@naver.com
11. 개인정보에 관한 민원서비스
회사는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보보호민원 담당부서를 지정하여 운영하고 있습니다.
개인정보보호민원 담당부서 : 경영기획팀 (개인정보 보호책임자 장지호)
전화번호 : 02-403-5007,403-4012, ,팩스 02-3401-8395
이메일 : pressco5755@naver.com
이용자는 회사의 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 신고하실 수 있습니다. 회사는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인분쟁조정위원회 (www.1336.or.kr/1336)
- 정보보호마크인증위원회 (www.eprivacy.or.kr/02-580-0533~4)
- 대검찰청 인터넷범죄수사센터 (http://icic.sppo.go.kr/02-3480-3600)
- 경찰청 사이버테러대응센터 (www.ctrc.go.kr/02-392-0330)
12. 고지의 의무
가. 본 개인정보취급방침을 포함한 기타 개인정보보호에 대한 상세한 내용은 서비스 홈페이지 첫 화면에 공개함으로써 이용자가 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
나. 법령 정책 또는 보안기술의 변경에 따라 중요한 내용의 추가 삭제 및 수정이 있을 시에는 변경되는 개인정보취급방침을 시행하기 전에 서비스 홈페이지를 통해 변경이유 및 내용 등에 대하여 공지하도록 하겠습니다.
다. 본 개인정보취급방침의 내용은 수시로 변경될 수 있으므로 서비스홈페이지를 방문하실 때 마다 이를 확인하시기 바랍니다.
[외부 판매채널 구매후기의 자사몰 게시에 관한 사항]
회사(프레스코21)는 회사와 동일한 사업자가 운영하는 외부 판매채널(네이버 스마트스토어 등)에 등록된 실구매 고객의 구매후기를, 고객의 상품 선택에 도움을 주기 위하여
자사몰(www.foreverlove.co.kr) 상품 페이지에 게시합니다. 이와 관련한 개인정보 처리사항은 다음과 같습니다.
1. 처리 목적 : 외부 판매채널에 작성된 실구매 후기를 자사몰 상품 페이지에 노출하여, 다른 소비자에게 상품 정보 및 구매 참고자료를 제공합니다.
2. 처리하는 개인정보 항목
- 작성자 닉네임(개인을 식별하기 어렵도록 일부를 가린 형태로 표시. 예: rhoe****)
- 후기 내용(텍스트)
- 후기 사진(다만, 특정 개인의 얼굴 등 인물을 알아볼 수 있는 사진은 게시 대상에서 제외합니다)
- 후기 작성일, 후기 대상 상품명
※ 후기 본문에 포함된 전화번호·이메일·주소·실명·주문번호 등 개인정보는 게시 전 자동으로 가려집니다.
3. 보유 및 이용 기간 : 해당 상품의 판매 종료 시 또는 정보주체(작성자)의 노출중단·삭제 요청 시까지. 노출중단·삭제 사유가 발생하면 지체 없이 게시를 중단(비공개)합니다.
4. 정보주체의 권리 및 그 행사 방법 : 후기 작성자는 언제든지 자사몰 게시 중단(노출중단) 또는 삭제를 요청할 수 있습니다.
- 접수 채널 : 이메일 pressco5755@naver.com 또는 자사몰 상담톡(채널톡)
- 처리 : 접수 후 영업일 3일 이내 처리하고 그 결과를 통지합니다.
5. 제3자 제공·위탁 여부 : 본 후기는 회사와 동일한 사업자가 운영하는 판매채널 간의 자체 활용으로, 외부 제3자에게 제공하거나 처리를 위탁하지 않습니다.
6. 개인정보 보호책임자 : 성명 장지호 / 이메일 pressco5755@naver.com
[근거 : 개인정보 보호법 제30조 제1항, 제15조 제1항·제3항]
본 방침은 : 2026년 07월 23일부터 시행됩니다
■ 프레스코21 임직원 개인정보 처리방침
프레스코21(이하 「회사」)은 함께 일하는 사람의 개인정보를 아래와 같이 처리합니다. 이 방침은 재직 중인 직원, 퇴직한 직원, 입사 지원자에게 적용됩니다. 고객 개인정보는 자사몰에 공개한 처리방침을 따릅니다.
1. 처리하는 정보와 목적·근거·보관 기간
「동의 없이」는 법이 허용해 따로 동의를 받지 않는 처리이고, 「동의 받아」는 본인이 서면으로 동의해야 하는 처리입니다(개인정보 보호법 제22조 제3항).
① 인사·근로계약
- 처리하는 항목 : 이름·성별·생년월일·주소·연락처, 경력, 맡은 업무, 입사일·계약 기간·퇴직일과 사유, 근로계약서, 승급·휴가·휴직 서류
- 목적 : 근로계약 체결·이행, 근로자 명부 등 법정 서류 작성
- 근거 : 동의 없이 — 법 제15조 제1항 제4호(근로계약)·제2호(근로기준법 제41조·제42조)
- 보관 기간 : 퇴직 후 3년. 명부·퇴직 서류는 퇴직일, 근로계약서는 근로관계가 끝난 날, 그 밖의 서류는 완결일부터 셉니다(근로기준법 제42조, 시행령 제22조). 출산·육아 관련 서류도 3년(남녀고용평등법 제33조)
② 급여·4대보험·세금
- 처리하는 항목 : 주민등록번호, 급여 받는 계좌번호, 급여·수당·공제 내역, 근무·연장근로 시간, 부양가족 수, 4대보험 자격·보험료·지원금 해당 여부
- 목적 : 급여 지급, 임금명세서 교부(세무사 사무소가 만든 명세서를 회사가 본인에게만 카카오톡·매터모스트로 전달), 원천징수·4대보험 신고
- 근거 : 동의 없이 — 법 제15조 제1항 제2호(근로기준법 제48조, 소득세법 제164조, 국민연금법 제21조, 국민건강보험법 제8조 제2항, 고용산재보험료징수법 제16조의10)·제4호. 주민등록번호는 법령이 처리를 요구하는 범위에서만(법 제24조의2 제1항 제1호)
- 보관 기간 : 5년 — 그 해 세금 신고기한이 지난 날부터(국세기본법 제85조의3 제2항). 근로기준법의 3년보다 길어 5년을 따릅니다
③ 근태·휴가
- 처리하는 항목 : 출퇴근·연장근로 시각, 휴가·휴직 신청과 승인, 꼭 필요할 때만 진단서 등 건강 관련 증빙
- 목적 : 근로시간·연차 관리, 임금 계산
- 근거 : 동의 없이 — 제15조 제1항 제4호·제2호. 건강 관련 정보는 법령이 허용하는 범위에서만 처리하고, 그 밖에는 따로 동의를 받습니다(법 제23조 제1항)
- 보관 기간 : 완결일부터 3년(근로기준법 시행령 제22조 제1항 제3·6호)
④ 회사 자료 서버(넥스트클라우드) 계정·이용 기록
- 처리하는 항목 : 아이디·이름. 이용 기록: 아이디, 시각, 접속한 IP 주소, 쓴 기기·브라우저 정보, 요청한 주소, 한 일(올리기·고치기·옮기기·복사·지우기·열어 보기·내려받기·공유)과 파일 경로, 로그인 성공·실패 — 개인 파일에서 한 일 포함
- 목적 : ㉮ 실수로 지우거나 옮긴 자료 되돌리기 ㉯ 자료가 어디로 갔는지 찾기 ㉰ 자료 유출 같은 사고 확인
- 근거 : 동의 없이 — 제15조 제1항 제4호(근로계약 이행)·제6호(회사의 정당한 이익)
- 보관 기간 : 이용 기록 1년. 지나면 되살릴 수 없게 지웁니다. 조사 중인 사고가 있으면 그 기간 기록만 끝날 때까지 따로 둡니다
⑤ 주문·출고 프로그램 계정·접속 기록
- 처리하는 항목 : 이름·이메일, 2단계 인증 등록 정보, 접속 기록(누가·언제·어디서(IP·기기)·무엇을), 권한 변경 기록
- 목적 : 고객 개인정보를 다루는 화면의 접근 통제와 접속 확인, 출고 업무
- 근거 : 동의 없이 — 제15조 제1항 제4호·제6호
- 보관 기간 : 접속 기록 2년, 권한 변경 기록 3년
⑥ 업무 메신저
- 처리하는 항목 : 매터모스트(회사 서버) 계정과, 채널·1:1 대화에 쓴 글·파일·쓴 사람·시각. 텔레그램 표시 이름·계정 번호(옛 출퇴근 프로그램 기록과 알림 설정에 남은 것 포함), 업무방·알림에서 주고받은 글
- 목적 : 업무 연락·알림. 매터모스트는 회사의 업무 기록·지식을 쌓는 곳이기도 합니다
- 근거 : 동의 없이 — 제15조 제1항 제4호(업무 연락)·제6호(업무 기록·지식 축적 — 회사의 정당한 이익)
- 보관 기간 : 매터모스트 글·파일: 회사가 업무 기록으로 쓰는 동안 보관하며, 기간을 정해 자동으로 지우지 않습니다. 1:1 대화도 회사 서버에 남으니 사적인 대화는 개인 메신저를 써 주세요. 주민등록번호·계좌번호·건강 정보, 고객의 전화번호·주소는 쓰지 마세요. 업무와 관계없는 내 글이나 내 개인정보를 지워 달라고 하면 10일 안에 서버에서 지우고 결과를 알려 드리며, 백업에 남은 사본은 백업 보관 주기에 따라 늦어도 약 1년 안에 사라집니다(법 제36조, 시행령 제43조 제3항). 다른 사람의 업무 기록과 얽힌 부분은 내 개인정보만 가립니다. 퇴직해도 계정만 끄고 글은 업무 기록으로 남깁니다. 사람별로 글을 모아 근무를 감시하는 데 쓰지 않으며, 자료 유출 같은 사고를 확인할 때만 보호책임자가 범위를 좁혀 봅니다. 회사는 매년 한 번 업무 기록으로 계속 쓰는지 점검하고, 쓰지 않게 되면 지체 없이 파기합니다. 텔레그램 계정 번호: 퇴직하거나 알림에 쓰지 않게 되면 지체 없이 지웁니다. 업무 알림 글: 알림을 보내는 자동화 프로그램의 실행 기록에 최대 14일 남았다가 자동으로 지워집니다
⑦ 출고 명령방
- 처리하는 항목 : 텔레그램 표시 이름·계정 번호, 보낸 글(전화번호 모양 숫자는 가린 뒤 저장), 보낸 시각, 첨부는 종류만
- 목적 : 출고 요청 처리. 인사평가·근무 감시에 쓰지 않습니다
- 근거 : 회사 서버 기록: 동의 없이(제15조 제1항 제4·6호, 방 고정 안내) / AI(미국)가 읽는 것: 동의 받아(제28조의8 제1항 제1호, 별도 서면). 방에 새로 들어오는 사람은 들어오기 전에 서면 동의를 받으며, 동의하지 않으면 방에 초대하지 않고 대면·전화로 요청을 받습니다
- 보관 기간 : 회사 서버에서 90일 뒤 매일 새벽 자동 삭제
⑧ 대표 업무 일정
- 처리하는 항목 : 휴가 등 근무 일정. 일정 제목에는 직원 이름 대신 부서·업무만 적습니다(예: 「휴가(디자인)」).
- 목적 : 휴식이 방해받지 않게 업무 배치
- 근거 : 동의 없이 — 제15조 제1항 제4·6호
- 보관 기간 : 목적을 다하면 지체 없이 지웁니다. 삭제를 요청하면 10일 안에 지웁니다
⑨ 입사 지원(채용할 때만)
- 처리하는 항목 : 지원자가 낸 이력서 등에 적힌 이름·연락처·경력·학력
- 목적 : 채용 심사
- 근거 : 동의 없이 — 제15조 제1항 제4호(지원자의 요청에 따른 계약 체결 과정)
- 보관 기간 : 채용하지 않으면 결정 뒤 지체 없이 파기. 채용되면 ①을 따릅니다
- 2026년 5월까지 쓰던 텔레그램 출퇴근 기록은 회사 서버에 따로 보관하고 있으며, ①·③의 기간이 지나면 파기합니다. 업무일지·AI 비서 대화처럼 보관할 근거가 없는 옛 기록은 확인 뒤 파기합니다. 새 출퇴근 프로그램은 쓰기 시작하기 전에 이 방침을 고쳐 알립니다.
2. 다른 기관에 주는 경우(제3자 제공)
- 법령에 따른 신고(동의 없이, 법 제17조 제1항 제2호): 세무서·국세청(근로소득 지급명세서, 소득세법 제164조), 국민연금공단·국민건강보험공단·근로복지공단(가입·상실·보수 신고, 국민연금법 제21조·국민건강보험법 제8조 제2항·고용산재보험료징수법 제16조의10). 신고서에 적는 항목(이름·주민등록번호·보수·자격 날짜 등)만 줍니다.
- 퇴직연금: 퇴직연금사업자인 신한은행에 가입·매월 적립·지급에 필요한 항목(이름·주민등록번호·급여·입퇴사일 등)만 줍니다(근로자퇴직급여 보장법). 퇴직하면 퇴직급여를 본인이 정한 개인형 퇴직연금(IRP) 계좌로 보냅니다.
- 정부 지원금·지원사업 신청: 신청서에 필요한 범위(이름·직급·입사일·휴직 여부 등)만 그 기관에 주며, 법령에 근거가 없으면 본인 동의를 받은 뒤 줍니다(법 제17조 제1항 제1호). 지금 신청·수령하는 곳: 고용노동부 고용센터(고용24 — 대체인력·육아휴직·일생활 균형·유연근무 지원금), 서울특별시·서울시여성가족재단(워라밸 포인트제·출산휴가 기업지원금).
3. 처리를 맡기는 곳(위탁, 법 제26조 제2항)
세무법인 세율
- 맡기는 일 : 급여대장·임금명세서 작성, 원천징수·연말정산 신고
한국오라클 유한회사 — 오라클 클라우드(춘천 리전, 국내)
- 맡기는 일 : 주문·출고 프로그램 계정·접속 기록, 출고 명령방 기록, 옛 출퇴근 기록이 있는 클라우드 서버 운영
Google LLC(미국)
- 맡기는 일 : 대표 업무 일정, 급여·성과급 계산 시트 보관
회사 자료 서버(넥스트클라우드)와 인사·급여 서류는 회사가 사무실 안 서버와 업무용 컴퓨터에서 직접 관리하며, 다른 곳에 맡기지 않습니다.
4. 해외로 옮겨지는 정보(국외 이전, 시행령 제31조 제1항 제2호)
Google LLC(https://policies.google.com/privacy) · 미국
- 옮겨지는 항목 : ⑧의 일정 시각·제목(이름 없이 부서·업무), 급여·성과급 계산 시트의 직원별 근무·연장근로 시간과 지급액
- 언제·어떻게 : 일정·시트를 만들거나 고칠 때, 암호화 통신
- 받는 곳의 목적·보관 : 일정 관리 서비스 제공 · 회사가 일정을 지우거나 서비스를 끊을 때까지
- 근거 : 법 제28조의8 제1항 제3호 가목(근로계약 이행을 위한 보관, 이 방침에 공개)
- 거부하려면 : 보호책임자에게 말하면 그 일정의 부서·업무 표시도 지우거나 가립니다. 불이익 없음
Anthropic, PBC(privacy@anthropic.com) · OpenAI OpCo, LLC(privacy@openai.com) · 미국
- 옮겨지는 항목 : ⑦의 글·표시 이름·계정 번호·시각(서면 동의한 사람의 것만)
- 언제·어떻게 : AI가 출고 요청을 읽을 때마다, 암호화 통신(TLS)
- 받는 곳의 목적·보관 : 출고 요청 처리(학습에 쓰지 않음) · Anthropic 30일 보관 뒤 삭제(안전 점검 대상이면 최대 2년), OpenAI 회사가 지우면 30일 안에 삭제
- 근거 : 같은 항 제1호(별도 서면 동의)
- 거부하려면 : 동의하지 않거나 언제든 철회하고 대면·전화로 요청. 불이익 없음
- 텔레그램(Telegram Messenger Inc.)은 해외 사업자이며 저장 국가를 공개하지 않습니다. 업무방·알림의 글은 텔레그램 서버에도 남습니다.
5. 파기
- 보관 기간이 끝나거나 목적을 다하면 지체 없이 파기합니다(법 제21조 제1항). 전자 파일은 되살릴 수 없게 영구 삭제하고, 종이는 파쇄합니다(같은 조 제2항).
- 법령 때문에 남겨야 하는 자료(①②③의 서류)는 다른 자료와 분리해 보관하고(같은 조 제3항), 보존 근거와 파기 예정일을 목록으로 관리합니다. 파기하면 날짜·대상·방법·확인자를 기록하되 내용은 적지 않습니다.
6. 안전하게 지키는 방법(시행령 제31조 제1항 제3호)
- 인사·급여 전자 파일은 보호책임자만 열 수 있는 곳에 둡니다 — 회사 자료 서버의 대표 전용 인사·급여 서랍(직원 계정에는 보이지 않음)과, 디스크를 암호화한 보호책임자 업무용 컴퓨터의 잠근 보관 폴더.
- ④의 이용 기록은 보호책임자만, 1절의 목적에 해당하는 일이 생겼을 때만 범위를 좁혀 열고, 열 때마다 날짜·이유·범위를 기록합니다.
- 자료 위치를 찾을 때 AI 도구에는 이름·아이디·IP를 뺀 기록만 맡기고, 직원 서랍 밖(인사·급여 서랍, 개인 공간)의 파일 이름도 가립니다.
- 사람을 알아볼 수 있는 인사·급여 자료는 AI 도구에 맡기지 않습니다.
- 주문·출고 프로그램은 회사 전용망·2단계 인증·업무별 최소 권한으로만 씁니다. 업무가 바뀌면 지체 없이 권한을 바꿉니다.
- 퇴직하면 퇴직일에 회사 자료 서버·주문·출고 프로그램·매터모스트 계정을 막고 업무방·알림 대상에서 뺍니다(매터모스트에 쓴 글은 ⑥과 같이 업무 기록으로 남습니다). 퇴직일까지 회사 자료는 회사 서랍으로 옮기고 개인 파일은 가져가 주세요. 회사 자료 서버의 개인 공간에 남은 파일은 30일 동안 잠가 두었다가(요청하면 돌려 드립니다) 그 계정과 함께 지웁니다. 그 사이 회사가 개인 공간을 열어야 하면 보호책임자가 범위를 좁혀 열고 기록합니다. 이용·접속 기록은 1절의 기간대로 보관합니다.
- 회사 개인정보 내부관리계획에 따라 연 1회 이상 점검합니다.
7. 직원의 권리와 요청 방법
- 내 정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다(법 제35조~제37조). 보호책임자에게 말·전화·메신저로 알려 주세요. 열람은 요청한 날부터 10일 안에 할 수 있게 합니다(시행령 제41조 제4항).
- 법령 때문에 보관해야 하는 자료는 삭제·처리정지가 제한될 수 있으며, 그때는 이유를 알려 드립니다(법 제37조 제2항·제4항).
- 요청했다는 이유로 불이익을 주지 않습니다.
- 회사 밖 도움: 개인정보침해 신고센터(국번 없이 118).
8. 자동 수집 장치(쿠키)
회사 자료 서버와 주문·출고 프로그램은 로그인을 유지하려고 쿠키를 씁니다(주문·출고 프로그램의 기기 기억은 30일). 브라우저에서 쿠키를 지울 수 있고, 지우면 다시 로그인하면 됩니다.
9. 개인정보 보호책임자
장지호 대표(경영기획팀) · 회사 전화 02-403-4012 · 직접 말하거나 사내 메신저로 연락
10. 시행과 변경
이 방침은 2026년 11월 01일부터 적용합니다. 바꿀 때는 적용 전에 같은 방법으로 알리고, 바뀐 내용과 날짜를 아래에 남깁니다.
