개인정보처리방침
회사는 서비스 이용 분석 및 온라인 맞춤형 광고와 관련하여 개인정보처리방침을 다음과 같이 변경합니다.
- 신설: 제5조 (개인정보의 국외 이전) — Google LLC, Meta Platforms, Inc.로의 이전 내역 및 거부 방법
- 신설: 제6조 (행태정보의 수집·이용 및 거부) — 맞춤형 광고 목적 행태정보 수집 항목 및 차단 방법
- 변경: 제1·2·3조에 맞춤형 광고 목적, 광고 식별자, 행태정보 보유기간 추가
시행일 전까지는 종전 개인정보처리방침이 적용됩니다. 변경 내용에 동의하지 않으시는 경우 제5조 제2항 및 제6조 제3항의 방법으로 수집을 거부하실 수 있습니다.
치클포토(이하 ‘회사’라 함)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리: 회원 자격 유지·관리, 서비스 부정 이용 방지, 각종 고지·통지
- 재화 또는 서비스 제공: 사진 인화·포토북·앨범 제작, 주문 확인 및 배송, 본인 인증, 요금 결제·정산
- 고충처리: 민원인의 신원 확인, 민원사항 확인, 사실 조사를 위한 연락·통지, 처리 결과 통보
- 마케팅 및 광고에의 활용: 신규 서비스 안내, 이벤트 정보 및 참여 기회 제공 (별도 동의 시)
- 서비스 이용 분석 및 온라인 맞춤형 광고: 서비스 이용 현황 분석, 광고 성과 측정, 이용자의 관심에 기반한 광고 제공 (제6조 참조)
제2조 (수집하는 개인정보 항목)
회사는 다음의 개인정보 항목을 처리하고 있습니다.
- 필수 항목: 이름, 휴대전화번호, 이메일 주소, 배송지 주소, 결제 정보
- 선택 항목: 생년월일
- 자동 수집 항목: IP 주소, 쿠키, 광고 식별자, 서비스 이용 기록, 접속 로그
- 업로드 콘텐츠: 사진 파일 (인화·앨범 제작 목적, 주문 완료 후 별도 보관)
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보 수집 시 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 회원 가입 및 관리: 회원 탈퇴 시까지. 단 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지
- 재화 또는 서비스 제공: 재화·서비스 공급 완료 및 요금 결제·정산 완료 시까지. 단 다음의 사유에 해당하는 경우에는 해당 기간 종료 시까지
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 표시·광고, 계약 내용 및 이행 등 거래에 관한 기록: 5년
- 대금 결제 및 재화 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
- 업로드 사진 파일: 주문 완료 후 30일 (주문자가 직접 삭제 요청 시 즉시 삭제)
- 행태정보: 수집일로부터 14개월 이내 (제6조 참조)
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
- 제공받는 자: 결제 대행사 (LG U+ PG)
- 제공 목적: 신용카드·계좌 이체 등 결제 처리
- 제공 항목: 결제 정보, 이름, 연락처
- 보유 기간: 5년 (전자금융거래법)
- 제공받는 자: 택배 회사 (CJ대한통운 등)
- 제공 목적: 상품 배송
- 제공 항목: 받는 사람 이름, 주소, 연락처
- 보유 기간: 배송 완료 후 1년
제5조 (개인정보의 국외 이전)
회사는 서비스 이용 분석과 광고 성과 측정을 위하여 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있습니다. 정보주체는 제5조 제2항의 방법으로 국외 이전을 거부할 수 있습니다.
| 구분 | Google LLC | Meta Platforms, Inc. |
|---|---|---|
| 이전받는 자 | Google LLC | Meta Platforms, Inc. |
| 연락처 | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / [email protected] | 1 Meta Way, Menlo Park, CA 94025, USA / 페이스북 고객센터 내 개인정보 문의 양식 |
| 이전되는 국가 | 미국 등 이전받는 자가 운영하는 데이터센터 소재 국가 | |
| 이전 일시 및 방법 | 이용자가 서비스에 접속하거나 주문을 완료하는 시점에, 웹사이트에 설치된 쿠키·측정 스크립트를 통해 네트워크로 실시간 전송 | |
| 이전되는 항목 | 쿠키 식별자, IP 주소, 기기·브라우저 정보, 방문 및 클릭 기록, 주문 금액·주문번호 | 쿠키 식별자, IP 주소, 기기·브라우저 정보, 조회한 상품, 장바구니·주문 내역, 주문 금액·주문번호, 암호화(해시) 처리된 이메일 주소 및 휴대전화번호 |
| 이용 목적 | 서비스 이용 현황 분석, 광고 성과 측정 | 광고 성과 측정, 온라인 맞춤형 광고 제공 |
| 보유·이용 기간 | 이용자·이벤트 데이터 최대 14개월 | 맞춤 타겟 구성 목적 최대 180일, 그 밖의 집계 데이터는 이전받는 자의 처리방침에 따름 |
② 정보주체는 다음의 방법으로 국외 이전을 거부할 수 있습니다. 거부하더라도 상품 주문·배송 등 서비스 이용에는 제한이 없습니다.
- 브라우저 설정에서 쿠키 저장을 거부하거나 삭제
- Google Analytics 차단 부가 기능 설치 (tools.google.com/dlpage/gaoptout)
- Google 광고 설정에서 맞춤 광고 해제 (adssettings.google.com)
- Facebook·Instagram 계정의 광고 기본 설정에서 맞춤 광고 해제
제6조 (행태정보의 수집·이용 및 거부)
회사는 이용자에게 최적화된 서비스와 혜택을 제공하기 위하여 온라인 맞춤형 광고에 필요한 행태정보를 수집·이용합니다.
- 수집하는 행태정보 항목: 이용자의 웹사이트 방문 이력, 조회한 상품, 장바구니 담기 및 구매 내역, 광고 클릭 이력
- 수집 방법: 이용자가 웹사이트를 방문하거나 주문을 완료할 때 쿠키 및 측정 스크립트를 통해 자동 수집
- 수집 목적: 이용자의 관심에 기반한 맞춤형 상품 추천 및 광고 제공, 광고 성과 측정
- 보유·이용 기간 및 이후 처리 방법: 수집일로부터 14개월 이내 보관 후 파기
- 행태정보를 수집·처리하는 광고 사업자: Google LLC, Meta Platforms, Inc., 네이버(주), 카카오(주)
② 회사는 만 14세 미만임을 알고 있는 이용자의 행태정보를 수집하지 않으며, 이용자의 사상·신념, 정치적 견해, 건강, 성생활 등 개인의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
③ 정보주체는 브라우저의 쿠키 설정을 통해 행태정보 수집을 차단하거나 허용할 수 있습니다.
- Chrome: 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
- Safari: 설정 > 개인정보 보호 > 모든 쿠키 차단
④ 행태정보 관련 문의·거부·피해 구제는 제9조의 개인정보 보호 책임자에게 요청하실 수 있습니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음 각호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리 행사는 회사에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부 관리 계획 수립·시행, 정기적 직원 교육
- 기술적 조치: 개인정보 처리 시스템 등의 접근 권한 관리, 접근 통제 시스템 설치, 개인정보의 암호화, 보안 프로그램 설치
- 물리적 조치: 전산실, 자료 보관실 등의 접근 통제
제9조 (개인정보 보호 책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다.
- 성명: 최지용
- 연락처: 0507-1425-1111, [email protected]
제10조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026년 9월 21일부터 적용됩니다. 종전의 개인정보처리방침은 2026년 1월 1일부터 2026년 9월 20일까지 적용되었습니다.
법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경 사항의 시행 7일 전부터 홈페이지의 공지사항을 통하여 고지하겠습니다.
