개인정보 처리방침

1. 개인정보 처리 목적

• –판매·서비스 계약 체결, 이행, 청구 (전기자전거 판매 / 수리 서비스)
• –출고·배송·상품 인도 처리
• –A/S 및 사후관리, 고객 응대
• –마케팅 정보 제공 (별도 동의를 받은 경우에 한함)

2. 처리하는 개인정보 항목

• –필수: 이름, 휴대전화번호
• –선택: 이메일, 주소, 지역, 메모(자유 텍스트)
• –계약 시: 전자 서명(이미지), 결제 정보(현금 / 카드 / 이체 구분 — 카드 번호 자체는 저장하지 않음)
• –마케팅 동의 시: 마케팅 수신 동의 여부 및 동의 시각

3. 보유 및 이용 기간

• –계약·청구 관련 기록: 5년 (전자상거래법)
• –소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• –서비스 이용 기록 (접속 로그 등): 3개월 (통신비밀보호법)
• –마케팅 동의: 동의 철회 시까지

4. 개인정보의 제3자 제공

5. 개인정보 처리 위탁 (국외 이전 포함)

6. 정보주체의 권리 및 행사 방법

• –개인정보 열람 요청
• –오류 등이 있을 경우 정정 요청
• –삭제 요청 (단, 법령에 따라 보존 의무가 있는 경우 제외)
• –처리정지 요청

7. 개인정보의 안전성 확보 조치

• –관리적 조치: 개인정보 내부 관리계획을 수립·시행하고, 개인정보 취급자를 업무상 필요한 범위로 제한합니다. 개인정보 취급자에 대한 교육을 상시 실시하며, 접근권한 부여·변경·말소 내역을 점검합니다. 또한 내부 코드 보안 점검, 시크릿 및 개인정보 노출 여부 점검, 백업 복구 가능성 점검을 수행합니다.
• –기술적 조치: 개인정보처리시스템에는 역할 기반 권한관리, 행 수준 보안정책(RLS), 승인된 경로(RPC)만 허용, 익명 접근 권한 제한 등 다층 접근통제를 적용합니다. 인증 상태 변경 시 세션 유효성을 재검증하고, 관리자 접근에는 생체인증(WebAuthn) 등 추가 인증과 로그인 시도 횟수 제한을 적용합니다. 개인정보 전송구간은 HTTPS/TLS로 보호하며, CSRF 방어, 콘텐츠 보안정책(CSP), 입력값 검증, 요청 횟수 제한, 파라미터 바인딩 등으로 비정상 요청과 주입 공격 위험을 줄입니다. 접속 및 변경 기록은 감사로그로 보관하고 임의 삭제·위변조를 방지합니다. 비인가 접근 또는 이상 행위의 징후를 탐지하기 위한 보안 점검·기록 체계를 운영합니다. AI 처리 과정에서는 필요 시 개인정보를 마스킹하고 프롬프트 주입 방어를 적용하며, 오류 및 모니터링 로그에 개인정보가 남지 않도록 마스킹합니다.
• –물리적 조치: 개인정보처리시스템이 운영되는 설비는 회사가 직접 관리하는 사업장 내 제한된 공간에 보관하고, 외부 직접·원격 접근을 통제합니다. 개인정보 취급자의 업무용 단말에는 백신 및 화면잠금 등 보안 조치를 적용합니다. 데이터베이스 백업 파일은 일 단위로 생성·압축한 뒤 TLS로 보호되는 경로를 통해 외부 백업 저장소에 업로드하며, 저장소의 저장 중 암호화와 접근권한 제한을 적용합니다. 정기적으로 백업 복구 가능성을 점검합니다.

8. 개인정보 보호책임자

• –개인정보 보호책임자: 김민욱
• –이메일: privacy@toowheels.kr
• –대표자: 김민욱
• –사업장: 경기 수원시 영통구 동수원로286번길 1 1층 투휠스 프리미엄 스토어
• –사업자등록번호: 388-13-02096
• –대표 전화: 0507-1493-0602
• –대표 이메일: service@toowheels.kr

9. 개인정보 침해 신고 및 상담

• –개인정보침해신고센터 (한국인터넷진흥원, KISA): privacy.kisa.or.kr / 국번없이 118
• –개인정보보호위원회: pipc.go.kr
• –대검찰청 사이버범죄수사단: spo.go.kr / 02-3480-3573
• –경찰청 사이버수사국: ecrm.cyber.go.kr / 국번없이 182

10. 개인정보 처리방침 변경