[총칙]

㈜프린팅박스(이하 “회사”)는 「개인정보보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「통신비밀보호법」 등 관련 법령에서 규정하는 개인정보보호 의무를 성실히 준수합니다.
회사는 회사가 운영하는 ‘콘텐츠박스’ 플랫폼(이하 “서비스”)을 이용하는 회원의 개인정보를 보호하고, 회원이 안심하고 서비스를 이용할 수 있도록 본 개인정보 처리방침을 수립·공개합니다.
본 개인정보 처리방침은 서비스 이용 과정에서 회원의 개인정보가 어떠한 목적과 방식으로 수집·이용·보관·파기되는지, 그리고 회원이 자신의 개인정보와 관련하여 어떠한 권리를 행사할 수 있는지를 명확히 규정합니다.
회사는 개인정보 처리방침을 서비스 초기 화면 및 홈페이지를 통해 상시 공개하며, 관련 법령 또는 서비스 정책의 변경에 따라 개정하는 경우에는 서비스 내 공지사항 및 이메일, 알림 메시지 등을 통해 사전에 안내합니다.

제1조 (개인정보의 수집 및 이용 목적)

회사는 회원의 개인정보를 다음의 목적을 위하여 처리합니다. 처리 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 「개인정보보호법」 제15조 제2항에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 관리
회원 가입 및 본인 확인, 연령 확인, 부정 가입 및 서비스 부정 이용 방지
회원 식별, 고지사항 전달, 민원 처리 등

2.서비스 제공
아티스트 회원의 창작물 업로드, 인쇄코드 발급, 굿즈 제작 및 정산 처리
일반 회원의 콘텐츠 열람, 굿즈 주문 및 배송, 결제 서비스 제공

3.계약의 이행 및 요금 정산
구매·결제, 환불 처리, 세무 신고 및 회계 처리

4.고객 지원
상담·문의 응대, 불만 처리, 서비스 이용 관련 분쟁 해결

5.신규 서비스 및 마케팅 (선택 동의)
신규 서비스·이벤트 안내, 맞춤형 광고 제공, 프로모션 참여 안내
해당 항목은 회원의 별도 동의가 있는 경우에 한하여 처리

6.법령 준수 및 의무 이행
전자상거래법, 소비자보호법, 국세기본법 등 관련 법령에 따른 기록 보존, 세무 신고, 법적 분쟁 대응

제2조 (수집하는 개인정보 항목 및 보유기간)

1.회원가입 시
수집 항목 : 이메일(ID), 비밀번호, 이름(또는 닉네임), 휴대전화번호
간편가입(SNS 연동) 시 : 네이버, 카카오, 구글 계정을 통해 이메일, 이름(또는 닉네임) 등 최소한의 식별 정보를 제공받습니다.
수집 목적 : 회원 식별, 본인 확인, 계정 생성 및 관리
보유기간 : 회원 탈퇴 또는 서비스 종료 시까지 (단, 관련 법령에 따라 일정 기간 보관할 수 있음)

2.구매 및 환불 처리 시
수집 항목 : 이름, 연락처, 결제정보(카드사명, 승인번호 등), 환불 계좌정보(필요 시)
수집 목적 : 결제 처리, 환불 및 정산 업무
보유기간 : 회원 탈퇴 또는 서비스 종료 시까지 (단, 관련 법령에 따라 일정 기간 보관할 수 있음)

3.법령에 따른 개인정보 보유 기간
회사는 관계 법령에 따라 다음과 같이 개인정보를 보관합니다.
계약 또는 청약철회 등에 관한 기록 : 5년 (전자상거래법)
대금 결제 및 재화 공급에 관한 기록 : 5년 (전자상거래법)
소비자 불만 또는 분쟁 처리에 관한 기록 : 3년 (전자상거래법)
본인 확인에 관한 기록 : 6개월 (개인정보보호법)
접속 로그, 접속지 추적 자료 등 : 3개월 (통신비밀보호법)

제3조 (개인정보의 열람 및 정정)

1.회원은 언제든지 서비스 내 계정 관리 메뉴를 통해 본인의 개인정보를 열람하거나 정정할 수 있습니다. 또한 회사 고객센터를 통해 열람·정정을 요청할 수도 있습니다.
2.회원이 개인정보의 오류에 대한 정정을 요청한 경우 회사는 지체 없이 필요한 조치를 하며, 원칙적으로 10일 이내에 처리합니다. 정정이 완료되기 전까지는 해당 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
3.잘못된 개인정보를 이미 제3자에게 제공한 경우, 회사는 지체 없이 정정 처리 결과를 해당 제3자에게 통지하여 정정이 이루어지도록 합니다.

제4조 (동의 거부 권리 및 동의 거부에 따른 불이익)

1. 회원은 개인정보의 수집·이용에 대한 동의를 거부할 권리가 있습니다.
2. 다만, 다음 각 호의 필수 항목에 대한 동의를 거부할 경우, 관련 서비스의 제공이 불가능합니다.
회원가입 : 이메일(ID), 비밀번호, 이름, 휴대전화번호 등. 동의하지 않을 경우 회원가입이 제한됩니다.
서비스 이용 과정 : 접속 로그, IP 주소, 기기 정보, 이용 기록. 동의하지 않을 경우 서비스 제공 및 부정 이용 방지가 불가능합니다.
사업 처리 과정 : 거래 및 정산 기록, 계약 이행 관련 데이터. 동의하지 않을 경우 계약 이행 및 정산이 불가능합니다.
본인 인증 : 성명, 생년월일, 성별, 내·외국인 여부, 휴대전화번호 등. 동의하지 않을 경우 본인 확인 및 연령 확인이 불가능합니다.
해외 회원 본인 인증(해외 접속 회원에 한함) : 여권, 외국인등록증 등 신분증 사본. 동의하지 않을 경우 해외 회원의 서비스 이용 및 정산이 불가능합니다.
결제 : 구매자 이름, 연락처, 결제정보(카드번호, 계좌번호 등). 동의하지 않을 경우 유료 서비스 이용이 불가능합니다.
결제 취소 및 환불 : 환불 계좌, 구매자 이름·연락처 등. 동의하지 않을 경우 환불 처리가 불가능합니다.
배송 서비스 : 수취인 이름, 주소, 연락처 등. 동의하지 않을 경우 상품 배송이 불가능합니다.
크리에이터 인증 : 실명, 연락처, 계좌번호, 정산용 금융정보, 세금 관련 정보(사업자등록번호 등). 동의하지 않을 경우 크리에이터 등록 및 정산이 불가능합니다.
고객센터 문의 : 이메일, 휴대전화번호, 문의 내용 등. 동의하지 않을 경우 고객 상담 및 민원 처리가 제한됩니다.

3. 선택 항목(마케팅 수신, 이벤트 참여 등)에 대한 동의는 거부하더라도 서비스 이용에는 제한이 없습니다.
4. 회원은 언제든지 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 법령이 정한 바에 따라 지체 없이 필요한 조치를 취합니다.
5. 회원 탈퇴 또는 개인정보 삭제 요청 시, 회사는 즉시 해당 개인정보를 파기합니다. 다만 관계 법령에 따라 일정 기간 보관이 필요한 경우에는 법령에서 정한 기간 동안 보관 후 파기합니다.

제5조 (정보주체의 권리·의무 및 행사방법)

1. 회원은 언제든지 자신의 개인정보에 대해 「개인정보보호법」에서 정한 바에 따라 열람, 정정, 삭제, 처리 정지, 전송 요구를 할 수 있습니다.
2. 회원은 개인정보를 정확하고 최신 상태로 유지할 책임이 있으며, 부정확한 정보 입력으로 인한 불이익에 대해서는 회원 본인이 책임을 집니다.
3. 회사는 다음 각 호에 해당하는 경우, 관련 법령(개인정보보호법 제35조~제37조 등)에 따라 회원의 개인정보 열람·정정·삭제·처리 정지 요구를 제한하거나 거절할 수 있습니다.
법률에 따라 열람이 금지되거나 제한되는 경우
다른 사람의 생명·신체를 해할 우려가 있거나, 다른 사람의 재산 및 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

4.회원은 위 권리를 행사하기 위하여 서비스 내 마이페이지, 고객센터, 전자우편, 또는 서면 신청을 통해 회사에 요청할 수 있습니다.
5. 회원은 자신의 권리를 대리인을 통하여 행사할 수 있으며, 이 경우 대리인은 위임장과 본인 확인을 위한 서류를 회사에 제출해야 합니다.

제6조 (개인정보보호책임자 및 고지의 의무)

① 회원은 회사의 서비스를 이용하면서 발생하는 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등을 개인정보보호책임자 또는 담당부서에 문의할 수 있으며, 회사는 이에 대해 지체 없이 답변 및 조치를 취할 것입니다.

개인정보보호책임자
성명 : 오현정
직책 : 이사
소속 : ㈜프린팅박스
연락처 : 1600-5942
이메일 : master@printingbox.kr

개인정보보호 담당부서
부서명 : 고객센터
연락처 : 1600-5942
이메일 : master@printingbox.kr

② 기타 개인정보 침해에 대한 상담이나 피해 구제가 필요하신 경우, 이용자는 아래 기관에 문의할 수 있습니다.
개인정보침해신고센터 (한국인터넷진흥원) : privacy.kisa.or.kr / 국번없이 118
개인정보분쟁조정위원회 : www.kopico.go.kr/ 1833-6972
대검찰청 사이버수사과 : www.spo.go.kr/ 국번없이 1301
경찰청 사이버범죄 신고시스템 : ecrm.police.go.kr / 국번없이 182

③ 회사는 개인정보처리방침의 내용 추가·삭제·수정이 있는 경우, 「개인정보보호법」 제30조 제5항에 따라 그 내용을 시행 최소 7일 전부터 서비스 내 ‘공지사항’을 통해 고지합니다.
다만, 이용자의 권리와 의무에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지하며, 필요한 경우 「개인정보보호법」 등 관련 법령에 따라 이용자의 별도 동의를 받을 수 있습니다.

제7조 (Google Analytics 및 쿠키 활용)

1. 회사는 서비스 품질 개선 및 이용자 편의성 향상을 위하여 Google Inc.에서 제공하는 Google Analytics를 사용하여 서비스 이용 행태를 분석할 수 있습니다.
Google Analytics는 개인을 직접 식별할 수 없는 익명화된 정보를 수집하며, 수집된 정보는 Google의 개인정보 처리방침에 따라 관리됩니다.
2. 회사는 쿠키(cookie)를 활용하여 다음과 같은 목적을 위하여 정보를 수집·이용합니다.
접속 빈도, 방문 시간, 서비스 이용 패턴 분석
맞춤형 콘텐츠 및 광고 제공
서비스 개선 및 사용자 환경 최적화
3.회원은 Google에서 제공하는 Google Analytics 차단 브라우저 부가 기능을 설치하거나, 웹 브라우저의 쿠키 설정을 변경함으로써 데이터 수집을 거부할 수 있습니다. 다만, 쿠키 저장을 거부하는 경우 서비스 이용에 일부 제한이 발생할 수 있습니다.
4.Google Analytics와 관련된 자세한 내용은 아래 링크에서 확인할 수 있습니다.
Google Analytics 서비스 약관
Google 개인정보 보호정책
5. 본 조항은 「개인정보보호법」 제17조(개인정보의 제공), 제18조(개인정보의 목적 외 이용·제공 제한), 제30조(개인정보 처리방침의 수립 및 공개)를 준수합니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 회사는 개인정보보호법 제21조(개인정보의 파기)에 따라, 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다만, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「국세기본법」 등 다른 법령에 따라 일정 기간 보존할 필요가 있는 경우, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 안전하게 보관합니다.
2. 개인정보의 파기는 다음과 같은 절차와 방법으로 이루어집니다.
파기 절차 : 보유기간이 만료되었거나 처리 목적이 달성된 개인정보는 개인정보보호책임자의 승인 하에 지체 없이, 통상 5일 이내에 파기합니다.
파기 방법 :
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기합니다.
전자적 파일 형태의 개인정보는 복구 및 재생이 불가능한 기술적 방법을 이용하여 영구 삭제합니다.
3.회사는 불필요하게 된 개인정보 및 개인정보파일을 내부 방침과 법령에 따라 안전하게 파기하며, 필요한 경우 파기 사실을 내부 관리대장에 기록·관리합니다.

제9조 (개인정보의 기술적·관리적 보호대책)

회사는 회원의 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준(행정안전부 고시)」 등 관계 법령에 따라 다음과 같은 기술적·관리적 대책을 시행합니다.

1. 기술적 보호대책
암호화 조치 : 회원의 비밀번호는 일방향 암호화(해시) 방식으로 저장하며, 결제정보 등 중요한 데이터는 별도의 보안 모듈을 적용하여 암호화 저장·전송합니다.
네트워크 보안 : SSL 등 암호화 통신 방식을 통해 개인정보가 네트워크 상에서 안전하게 전송되도록 조치합니다.
접근통제 : 개인정보처리시스템에 대한 접근 권한을 최소화하고, 침입차단시스템·침입탐지시스템을 운영하여 외부의 무단 접근을 차단합니다.
보안 프로그램 관리 : 백신 및 보안 프로그램을 설치·갱신·점검하여 악성코드 및 바이러스 감염을 예방합니다.

2. 관리적 보호대책
내부 관리체계 : 개인정보 처리 인원을 최소한으로 지정하고, 정기적인 비밀번호 갱신 및 접근 기록 관리를 통해 내부 유출을 방지합니다.
교육 및 감독 : 개인정보 처리 직원에 대한 정기 교육을 실시하고, 개인정보보호 전담 조직을 운영하여 처리 현황을 점검·감독합니다.
정기 점검 및 개선 : 개인정보보호 전담기구를 통해 내부 관리계획 준수 여부를 점검하고, 문제 발생 시 즉시 개선 조치를 취합니다.

3. 물리적 보호대책
회사는 개인정보가 보관되는 서버 및 데이터베이스가 위치한 시설에 대해, 위탁사 또는 클라우드 서비스 제공업체가 출입 통제, 접근 권한 관리, CCTV 운영 등 관계 법령에서 요구하는 물리적 보호조치를 시행하도록 관리·감독합니다.

4. 책임 범위
회사는 위와 같은 보호대책을 이행함에도 불구하고, 회원 본인의 부주의(예: 비밀번호 관리 소홀) 등 회사의 고의 또는 중대한 과실이 없는 사유 및 관련 법령에 특별한 규정이 없는 경우 발생한 개인정보 유출에 대해서는 책임을 지지 않습니다.

[부칙]

본 약관은 2025년 10월 1일부터 시행합니다.

공고일자 : 2025년 9월 3일
시행일자 : 2025년 10월 1일

본 약관의 개정 시에는 「전자상거래 등에서의 소비자보호에 관한 법률」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령에 따라 개정 내용을 최소 7일 전부터 서비스 내 공지사항을 통해 고지합니다.
이용자의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 공지하며, 필요한 경우 이용자의 별도 동의를 받을 수 있습니다.