개인정보처리방침

개인정보처리방침

1. 총칙

오스미어(이하 "회사")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 등 관계 법령을 준수하며, 개인정보를 적법하고 안전하게 처리합니다.

본 개인정보처리방침은 회사가 운영하는 국내 공식 온라인 스토어(kr.osmere.com) 및 이에 부수되는 서비스에 적용됩니다. 해외 배송 또는 국제 결제와 관련한 개인정보 처리에는 osmere.com에 별도로 게시되는 정책이 적용됩니다.

2. 개인정보의 처리 목적·항목·처리 근거 및 보유기간

회사는 아래 목적을 위해 필요한 최소한의 개인정보를 처리합니다.

[주문 및 주문관리]

목적 및 근거 : 주문 확인, 계약 이행, 주문 조회, 고객 응대 / 계약의 체결·이행
항목 : 주문자명, 휴대전화번호, 이메일, 배송지 정보, 주문번호, 주문내역
보유기간 : 목적 달성 후 지체 없이 파기. 단, 법정 보존기간 적용

[회원가입 및 계정관리]

목적 및 근거 : 회원 식별, 계정 생성·유지, 고지, 부정이용 방지 / 계약의 체결·이행 또는 동의
항목 : 이름, 이메일 주소, 휴대전화번호, 로그인 인증정보(이메일 기반 계정 식별정보 및 일회용 인증코드)
보유기간 : 회원 탈퇴 시까지. 단, 법정 보존 또는 부정이용 방지 필요 시 해당 기간

[결제 및 환불]

목적 및 근거 : 결제 승인·취소·환불, 거래기록 관리 / 계약의 체결·이행 및 법령상 의무
항목 : 결제수단 식별정보, 결제 승인·취소 정보, 환불 관련 정보, 주문정보
보유기간 : 관계 법령상 보존기간

[배송, 교환 및 반품]

목적 및 근거 : 상품 배송, 수거, 교환·반품, 배송 문의 처리 / 계약의 체결·이행
항목 : 수령인명, 연락처, 배송지, 주문번호, 배송·반품 관련 기록
보유기간 : 목적 달성 후 지체 없이 파기. 단, 법정 보존기간 적용

[주문 및 배송 알림 발송]

목적 및 근거 : 주문 확인, 발송, 취소 및 환불에 관한 안내 발송 / 계약의 체결·이행
항목 : 성명, 휴대전화번호, 주문번호, 주문 및 배송 정보
보유기간 : 목적 달성 후 지체 없이 파기

[고객상담 및 분쟁 처리]

목적 및 근거 : 문의 응대, 불만 처리, 분쟁 대응 / 계약의 체결·이행 및 정당한 이익
항목 : 이름, 연락처, 이메일, 주문정보, 상담 내용, 첨부자료
보유기간 : 상담 종료 후 3년 또는 분쟁 해결 시까지

[서비스 이용 및 보안]

목적 및 근거 : 웹사이트 운영, 오류 분석, 보안, 부정이용 방지 / 정당한 이익 또는 법령상 의무
항목 : 접속 IP, 쿠키, 접속·이용 기록, 브라우저·기기 정보, 오류·보안 로그
보유기간 : 서비스 이용 종료 후 통상 3개월. 단, 법령 또는 사고 대응 필요 시 해당 기간

[마케팅 및 이벤트]

목적 및 근거 : 신상품·컬렉션 안내, 혜택 및 이벤트 안내 / 별도 동의 (카카오톡 채널 추가를 통한 수신 동의 포함)
항목 : 성명, 휴대전화번호, 카카오톡 채널 친구 여부, 마케팅 수신 동의 내역
보유기간 : 동의 철회, 채널 차단·삭제 또는 회원 탈퇴 시까지

[행태정보 기반 분석·광고]

목적 및 근거 : 방문 분석, 웹사이트 사용성 분석·개선(히트맵·세션 리플레이), 광고 성과 측정 / 동의 또는 법령상 허용 범위
항목 : 방문·클릭·검색·구매 전환 기록, 페이지 내 마우스 이동·클릭·스크롤 등 상호작용 기록 및 입력 내용이 마스킹 처리된 화면 재생 데이터, 온라인 식별자, 쿠키·광고식별자
보유기간 : 동의 철회, 쿠키 삭제 또는 목적 달성 시까지

회사는 사상·신념, 건강 등에 관한 민감정보 및 주민등록번호 등 고유식별정보를 원칙적으로 수집하지 않습니다.

3. 관계 법령에 따른 개인정보 보존

회사는 처리 목적 달성 후 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우 아래와 같이 다른 개인정보와 분리하여 보관합니다.

표시·광고에 관한 기록 : 6개월 (전자상거래법)
계약 또는 청약철회 등에 관한 기록 : 5년 (전자상거래법)
대금결제 및 재화 등의 공급에 관한 기록 : 5년 (전자상거래법)
소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 (전자상거래법)
접속에 관한 기록 : 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 본 방침에 명시한 목적 범위 내에서 처리하며, 정보주체의 별도 동의 또는 법령상 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

제5조에 기재된 자는 회사의 업무 수행을 위하여 개인정보를 처리하는 수탁자이며, 본 조의 제3자 제공에 해당하지 않습니다.

다만 Meta Platforms, Inc. 및 Microsoft Corporation에 대한 정보 전달은 이용자가 쿠키 배너에서 각각 광고 쿠키 또는 분석 쿠키 사용에 동의한 경우에만 이루어지며, 동의를 철회하면 즉시 중단됩니다.

회사는 웹사이트 사용성 분석을 위해 아래와 같이 개인정보를 제3자에게 제공합니다.

[웹사이트 이용행태 분석 — 제3자 제공]

제공받는 자 : Microsoft Corporation (Microsoft Clarity)
제공 목적 : 웹사이트 사용성 분석 및 개선(히트맵·세션 리플레이). Microsoft는 제공받은 정보를 Microsoft 개인정보처리방침에 따라 자사 제품·서비스 개선 및 Microsoft 광고 등 자체 목적으로도 처리하는 독립된 개인정보처리자입니다.
제공 항목 : 접속 IP(대략적인 지역 추정에 사용), 브라우저·기기 정보, 방문 페이지 및 페이지 내 마우스 이동·클릭·스크롤 등 상호작용 기록, 입력 내용이 마스킹 처리된 화면 재생 데이터, 쿠키 식별자
보유·이용 기간 : 화면 재생 데이터 30일, 클릭·히트맵 등 집계 데이터 9개월(Microsoft Clarity 데이터 보존 정책). 동의를 철회하면 이후 수집이 중단됩니다.
동의 거부권 및 불이익 : 쿠키 배너에서 분석 쿠키 사용에 동의하지 않을 수 있으며, 거부하더라도 주문·결제·배송 등 필수 서비스 이용에는 제한이 없습니다.

5. 개인정보 처리업무의 위탁

Shopify Inc. 및 Shopify 계열사·하위처리자

— 온라인 스토어 플랫폼, 계정·주문 관리, 호스팅, 보안, 기술지원, 서비스 개선·맞춤화 및 광고 성과 향상
— 계정·연락처·주문·배송 정보, 서비스 이용·기기 정보

토스페이먼츠 주식회사

— 결제 승인·취소·환불 및 부정거래 방지
— 결제수단 식별정보, 결제 승인·취소 정보, 주문 정보

CJ대한통운 주식회사

— 상품 배송, 반품·교환 수거, 배송 추적
— 수령인명, 연락처, 배송지, 주문·배송 정보

Seoul Commerce

— 카카오 알림톡 및 친구톡 발송 (주문·배송 안내 및 마케팅 메시지)
— 성명, 휴대전화번호, 주문 및 배송 정보, 카카오톡 채널 친구 여부

Meta Platforms, Inc.

— 광고 성과 측정 및 맞춤형 광고 (이용자가 광고 쿠키 사용에 동의한 경우에 한함)
— 온라인 식별자(쿠키·광고식별자), 방문·클릭·구매 전환 기록, 해시 처리된 성명·이메일 주소·전화번호, 브라우저·기기 정보

회사는 위탁계약 체결 시 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 위탁 종료 시 개인정보의 반환 또는 파기, 수탁자 관리·감독 및 손해배상 책임에 관한 사항을 문서에 반영합니다. 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.

본 스토어는 Shopify 플랫폼에서 호스팅되며, 이용자가 스토어를 방문하거나 주문하는 과정에서 Shopify가 개인정보를 처리합니다. 여기에는 이용자가 다른 Shopify 판매자 및 Shopify와 상호작용한 기록을 함께 활용하여 서비스 품질, 맞춤화 및 광고 성과를 개선하는 처리가 포함됩니다. 이 과정에서 개인정보는 Shopify 및 국외에 소재할 수 있는 제3자에게 전달될 수 있습니다. 해당 처리는 이용자가 광고 쿠키 사용에 동의한 경우에 한하여 이루어지며, 쿠키 배너에서 언제든지 동의를 철회할 수 있습니다. Shopify의 처리 내용은 Shopify 개인정보처리방침에서 확인하실 수 있습니다.

6. 개인정보의 국외이전

회사는 온라인 스토어 운영, 광고 성과 측정 및 웹사이트 이용행태 분석을 위해 아래와 같이 개인정보를 국외로 이전합니다.

[스토어 운영 — 처리위탁·보관]

이전받는 자 : Shopify Inc. (151 O'Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Canada / privacy@shopify.com) 및 Shopify 계열사·하위처리자
이전 국가 : 미국 (저장) 및 캐나다 등 Shopify 계열사·하위처리자가 소재한 국가
이전 근거 : 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 계약의 체결 및 이행을 위한 처리위탁·보관. 본 방침을 통해 국외이전 관련 사항을 공개합니다.
이전 항목 : 계정·연락처·주문·배송 정보, 고객문의, 접속·이용 기록, 브라우저·기기 정보
이전 목적·시점·방법 : 스토어 운영, 호스팅, 계정·주문관리, 보안 및 기술지원 / 회원가입·주문·서비스 이용 시 정보통신망을 통하여 수시 이전
추가 이전 목적 : 서비스 개선·맞춤화 및 광고 성과 향상(다른 Shopify 판매자 및 Shopify와의 상호작용 기록을 함께 활용). 이 목적의 이전은 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 정보주체의 별도 동의를 근거로 하며, 쿠키 배너에서 동의하지 않거나 동의를 철회할 수 있습니다.
보유기간 : 회원 탈퇴, 처리 목적 달성 또는 위탁계약 종료 시까지. 단, 법정 보존기록은 해당 보존기간까지
하위처리자 정보 : Shopify Help Center의 "Subprocessors" 문서에서 최신 목록을 확인할 수 있습니다.
이전 거부 및 효과 : 국외이전은 스토어 운영 및 주문 이행에 필요한 처리위탁·보관입니다. 이를 거부하는 경우 계정 생성, 주문·결제·배송 등 일부 서비스 이용이 제한될 수 있습니다.

[광고 성과 측정 및 맞춤형 광고]

이전받는 자 : Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, USA)
이전 국가 : 미국
이전 근거 : 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 정보주체의 별도 동의
이전 항목 : 온라인 식별자(쿠키·광고식별자), 방문·클릭·구매 전환 기록, 해시 처리된 성명·이메일 주소·전화번호, 브라우저·기기 정보
이전 목적·시점·방법 : 광고 성과 측정 및 맞춤형 광고 제공 / 동의한 이용자가 서비스를 이용하는 시점에 정보통신망을 통하여 수시 이전
보유기간 : 동의 철회 시 또는 이전받는 자의 개인정보 처리방침에 따른 기간
이전 거부 및 효과 : 쿠키 배너에서 광고 쿠키 사용에 동의하지 않거나 언제든지 동의를 철회할 수 있으며, 브라우저 쿠키 설정 또는 광고식별자 초기화를 통해서도 거부할 수 있습니다. 거부하더라도 주문·결제·배송 등 필수 서비스 이용에는 제한이 없습니다.

[웹사이트 이용행태 분석]

이전받는 자 : Microsoft Corporation (One Microsoft Way, Redmond, Washington 98052, USA / 개인정보 문의 : Microsoft Privacy, 위 주소 또는 Microsoft 개인정보처리방침의 문의 양식 / Clarity 문의 : clarityms@microsoft.com)
이전 국가 : 미국 (Microsoft Azure 클라우드). Microsoft 개인정보처리방침에 따라 Microsoft 또는 그 계열사가 시설을 운영하는 그 밖의 국가에서 처리될 수 있습니다.
이전 근거 : 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 정보주체의 별도 동의
이전 항목 : 접속 IP(대략적인 지역 추정에 사용), 브라우저·기기 정보, 방문 페이지 및 페이지 내 마우스 이동·클릭·스크롤 등 상호작용 기록, 입력 내용이 마스킹 처리된 화면 재생 데이터, 쿠키 식별자
이전 목적·시점·방법 : 웹사이트 사용성 분석 및 개선(히트맵·세션 리플레이) / 분석 쿠키 사용에 동의한 이용자가 서비스를 이용하는 시점에 정보통신망을 통하여 수시 이전
보유기간 : 화면 재생 데이터 30일, 클릭·히트맵 등 집계 데이터 9개월(Microsoft Clarity 데이터 보존 정책). 동의를 철회하면 이후 수집이 중단되며, 이미 이전된 정보는 위 기간 경과 후 삭제됩니다.
이전 거부 및 효과 : 쿠키 배너에서 분석 쿠키 사용에 동의하지 않거나 언제든지 동의를 철회할 수 있습니다. 거부하더라도 주문·결제·배송 등 필수 서비스 이용에는 제한이 없습니다.

7. 개인정보의 파기

보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 전자적 파일은 복구 또는 재생이 불가능한 방식으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

8. 정보주체의 권리 및 행사방법

정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 법령이 정한 권리를 행사할 수 있습니다. 회원은 계정 페이지에서 일부 정보를 직접 수정하거나 수신동의를 철회할 수 있습니다.

권리 행사는 제12조의 개인정보 보호책임자에게 서면 또는 이메일로 요청할 수 있으며, 회사는 본인 확인 후 지체 없이 처리합니다. 법령상 제한 사유가 있는 경우 그 사유를 안내합니다.

회사는 전적으로 자동화된 결정에 따라 정보주체에게 중대한 영향을 미치는 처리를 하지 않습니다.

9. 쿠키, 행태정보 및 맞춤형 광고

회사는 이용 편의 제공, 보안, 방문 분석 및 서비스 개선을 위해 쿠키 등 자동수집 장치를 사용할 수 있습니다. 필수 쿠키는 로그인·장바구니·보안 등 서비스 제공을 위해 사용됩니다. 분석·광고 쿠키는 법령상 동의가 필요한 경우 동의를 받은 후 사용합니다.

광고 쿠키 사용에 동의하신 경우, 회사는 Meta 픽셀을 통해 아래 정보를 수집하여 Meta Platforms, Inc.에 전송합니다.

방문한 페이지, 머문 시간 및 유입 경로
장바구니 담기, 결제 완료 등 전환 행동
브라우저·기기 정보 및 대략적인 지역 정보
해시 처리된 성명·이메일 주소·전화번호, 쿠키·광고식별자 등 온라인 식별자

수집된 정보는 광고 성과 측정 및 맞춤형 광고 제공에만 사용되며, 아래 방법으로 거부하거나 철회할 수 있습니다.

쿠키 배너에서 광고 쿠키에 동의하지 않거나 동의를 철회
브라우저 설정에서 서드 파티 쿠키 차단
Meta 계정의 광고 환경설정에서 맞춤형 광고 제한

분석 쿠키 사용에 동의하신 경우, 회사는 Microsoft Clarity를 통해 이용자가 스토어를 어떻게 이용하는지(히트맵 및 세션 리플레이)를 파악하기 위해 아래 정보를 수집하여 Microsoft Corporation에 전송합니다.

방문한 페이지, 머문 시간 및 유입 경로
페이지 내 마우스 이동, 클릭, 스크롤 등 상호작용 기록과 이를 재생한 화면 기록
브라우저·기기 정보 및 접속 IP로 추정한 대략적인 지역 정보
Clarity가 설정하는 쿠키 식별자 : _clck, _clsk (당사 도메인), CLID, MUID, MR, SM, ANONCHK (Microsoft 도메인)

이름·주소·결제 정보 등 입력란에 입력한 내용은 마스킹 처리되어 수집되지 않으며, 회사는 화면의 텍스트도 마스킹하는 설정을 적용합니다. 회사는 이 정보를 웹사이트 사용성 분석과 개선에만 사용합니다. 다만 Microsoft는 수집된 정보를 Microsoft 개인정보처리방침에 따라 자사 제품·서비스 개선 및 Microsoft 광고 등 자체 목적으로도 이용할 수 있으며, MUID는 Microsoft가 광고에도 사용하는 쿠키입니다. 아래 방법으로 거부하거나 철회할 수 있습니다.

쿠키 배너에서 분석 쿠키에 동의하지 않거나 동의를 철회
브라우저 설정에서 서드 파티 쿠키 차단
Microsoft 광고 설정(account.microsoft.com/privacy/ad-settings)에서 맞춤형 광고 제한

이용자는 브라우저 설정에서 비필수 쿠키를 거부·삭제할 수 있습니다. 거부하더라도 기본적인 스토어 이용은 가능하나 로그인 유지, 장바구니 등 일부 기능이 제한될 수 있습니다.

Chrome : 설정 > 개인정보 및 보안 > 서드 파티 쿠키
Safari : 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
Edge : 설정 > 쿠키 및 사이트 권한

10. 개인정보의 안전성 확보조치

내부관리계획 수립 및 개인정보취급자 교육
접근권한의 최소화·정기 검토 및 접근통제
전송구간 암호화(SSL), 인증정보 보호
접속기록의 보관·점검
수탁자에 대한 계약상 보호조치 및 관리·감독

11. 만 14세 미만 아동의 개인정보

회사의 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보를 처리할 필요가 있는 경우 법정대리인의 동의 등 관계 법령상 절차를 준수합니다.

12. 개인정보 보호책임자 및 고충처리

개인정보 보호책임자 : 안성찬
개인정보 열람청구 접수·처리 : 고객지원 담당
이메일 : contact@osmere.com
전화 : 02-6352-1028
주소 : 서울특별시 중구 을지로 264, 11층 1125호 (04561)

개인정보 관련 문의, 불만처리 및 피해구제 요청은 위 연락처로 접수하실 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

13. 권익침해 구제방법

개인정보침해 신고센터 : privacy.kisa.or.kr / 국번 없이 118
개인정보분쟁조정위원회 : kopico.go.kr / 1833-6972
대검찰청 : spo.go.kr / 국번 없이 1301
경찰청 : ecrm.police.go.kr / 국번 없이 182

14. 개인정보처리방침의 변경

회사는 관계 법령, 서비스 또는 개인정보 처리방식의 변경에 따라 본 방침을 개정할 수 있습니다. 중요한 변경이 있는 경우 시행일 최소 30일 전에, 그 밖의 변경은 시행일 최소 7일 전에 스토어 공지사항 또는 별도 안내를 통해 알립니다.

본 개인정보처리방침은 2026년 9월 15일부터 시행합니다.