1. 개인정보의 처리 목적

회사는 아래의 목적에 필요한 최소한의 개인정보를 처리합니다. 개인정보를 다른 목적으로 이용하려는 경우에는 관련 법령에 따라 별도의 동의를 받는 필요한 조치를 이행합니다.

2. 처리하는 개인정보의 항목과 법적 근거

회사는 서비스 제공에 필요한 최소한의 개인정보를 처리하며, 동의 없이 처리하는 정보와 동의를 받아 처리하는 정보를 구분합니다.

2-1. 동의 없이 처리하는 개인정보

회사는 「개인정보 보호법」 제15조제1항제4호에 따라 ‘정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행(이하 계약 체결 및 이행)’하기 위하여 아래의 개인정보를 수집합니다.

서비스별 개인정보수집항목

2-2. 동의를 받아 처리하는 개인정보

회사는 「개인정보 보호법」 제15조제1항제1호에 따라 동의를 받아 처리합니다. 선택 항목의 제공 또는 마케팅 이용에 동의하지 않아도 기본 서비스 이용에는 영향이 없습니다.

□ 회사 대표 홈페이지 : www.classys.co.kr

서비스별 개인정보수집항목

2-3. 서비스 이용 중 생성되거나 다른 경로로 수집하는 정보

회사는 서비스 제공 및 이용계약의 이행에 필요한 범위에서 「개인정보 보호법」 제15조제1항제4호에 따라 다음의 개인정보를 수집·이용합니다.

① 서비스 접속 및 이용 관리: IP 주소, 접속 일시, 서비스 이용기록

② 서비스 이용 중 발생한 오류 확인 및 해결: 오류 기록

③ 주문 처리, 결제 확인 및 배송·취소·환불 처리: 구매 및 결제내역

위 정보는 이용자의 서비스 이용 과정에서 생성되거나 주문·결제 등의 처리 과정에서 수집됩니다.

2-4. 민감정보와 고유식별정보

회사는 이 방침의 적용 서비스에서 민감정보를 처리하지 않습니다. 다만, 슈링크홈(www.shurinkhome.com)의 외국인 회원가입 과정에서 여권번호를 수집·이용합니다. 해당 정보의 처리 목적과 보유·이용기간은 제2-2항의 슈링크홈 수집항목에 명시되어 있습니다.

회사는 법령상 고유식별정보에 해당하는 정보를 처리하는 경우, 「개인정보 보호법」 제24조제1항에 따라 다른 개인정보 처리에 대한 동의와 별도로 동의를 받거나 법령에서 구체적으로 처리를 요구·허용하는 경우에 한하여 처리합니다.

3. 14세 미만 아동의 개인정보 처리

회사는 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 해당 아동의 개인정보를 수집하지 않습니다.

단, 14세 미만 아동의 개인정보 처리가 필요할 경우 보호법 제22조의2 제1항 및 아동청소년 개인정보 보호 가이드라인에 따라 처리합니다.

① 회사는 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.

② 회사는 14세 미만 아동의 개인정보 처리에 관하여 그 법정대리인의 동의를 받을 때에는 아동에게 법정대리인의 성명, 휴대전화번호와 같이 최소한의 정보를 요구할 수 있으며, 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고, 그 동의 표시를 확인하였음을 법정대리인의 휴대전화 문자메시지로 알리는 방법으로 그 사실을 확인합니다

4. 개인정보의 처리 및 보유기간

회사는 개인정보 수집 시 정보 주체로부터 동의 받은 기간, 계약의 체결·이행에 필요한 기간 또는 관계 법령에서 정한 기간 동안 개인정보를 처리·보유합니다. 서비스별 개인정보의 처리 및 보유기간은 제2항 「처리하는 개인정보의 항목과 법적 근거」에 명시되어 있습니다.

다만, 다른 법령에 따라 보존해야 하는 경우에는 아래와 같이 해당 기록과 관련 개인정보를 법정 보존기간 동안 다른 개인정보와 분리하여 저장·관리합니다.

4-1. 다른 법령에 따른 보존

다른 법령에 따라 개인정보를 보존해야 하는 경우에는 아래 기간 동안 해당 항목을 다른 개인정보와 분리하여 보관합니다.

5. 개인정보의 파기 절차 및 방법

회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 다만, 법령에 따라 보존해야 하는 정보는 제4항에 기재한 근거와 기간에 따라 분리 보관한 뒤 보존기간이 끝나면 파기합니다.

① 담당 부서는 파기 대상 개인정보와 보유기간을 확인하고 [개인정보 보호책임자 또는 실제 승인권자]의 승인을 받아 파기합니다. 파기 결과는 승인 보관 절차에 따라 기록·관리합니다.

② 전자적 파일은 복구 또는 재생할 수 없는 방법으로 삭제합니다. 종이 문서는 분쇄 또는 소각합니다. 단, 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다

6. 개인정보의 제3자 제공

회사는 채용 사이트의 원활한 서비스 제공을 위해 다음의 경우 「개인정보 보호법」 제17조제1항 제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.

7. 개인정보 처리업무의 위탁

회사는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

회사는 「개인정보 보호법」 제26조에 따라 위탁 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상 책임을 계약서에 명시하고, 수탁자의 처리 현황을 감독합니다.

8. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 시행합니다.

① 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 교육, 수탁자 점검, 개인정보 처리 현황의 정기 점검

② 기술적 조치: 업무별 접근권한 부여와 회수, 접근통제, 개인정보 암호화, 접속기록 보관과 점검, 보안프로그램 설치·갱신, 시스템 취약점 점검과 보완

③ 물리적 조치: 전산실과 자료보관 장소 출입통제, 종이 문서와 저장매체의 잠금 보관, 저장매체 반 출입 관리

9. 개인정보 자동 수집 장치의 운영 및 거부

① 회사는 정보주체에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.

② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.

③ 이용자는 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다.

▶ 웹 브라우저에서 쿠키 허용/차단

･ 크롬(Chrome) : 웹 브라우저 오른쪽 상단 ‘⋮’ 표시 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)

･ 엣지(Edge) : 웹 브라우저 오른쪽 상단 ‘…’ 표시 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)

▶ 모바일 브라우저에서 쿠키 허용/차단

･ 크롬(Chrome) : 모바일 브라우저 오른쪽 상단 ‘⋮’ 표시 선택 > 새 시크릿 탭

･ 사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단

･ 삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작

10. 정보주체와 법정대리인의 권리 및 행사방법

정보주체는 회사에 자신의 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 법정대리인이나 위임을 받은 대리인을 통해서도 권리를 행사할 수 있습니다.

① 정보주체는 회사에 대해 언제든지 개인정보 열람·전송·정정·삭제·처리정지 및 동의 철회 등을 요구(이하 “권리 행사”라 함)할 수 있습니다.

※ 14세 미만 아동의 권리 행사는 법정대리인이 직접 해야 하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수 있습니다.

② 권리 행사는 회사에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자우편, 팩스(FAX), 인터넷 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시”에 따라 별도의 위임장을 제출하셔야 합니다.

④ 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조 제2항에 의하여 제한될 수 있습니다.

⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.

⑥ 회사는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑦ 정보주체는 권리 행사를 아래의 부서에 할 수 있습니다. 회사는 정보주체로부터 권리 행사를 청구 받은 날로부터 10일(전송요구의 경우 지체 없이) 이내 회신하겠습니다.

- 개인정보 권리 행사 청구 접수·처리 부서

- 부서명 : IT팀

- 주 소 : 서울시 강남구 테헤란로 208

- 연락처 : 1544-3481

11. 개인정보 보호책임자와 권리행사 담당부서

① 회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의, 불만 및 피해구제를 담당할 개인정보 보호책임자와 담당 부서를 다음과 같이 지정합니다.

② 정보주체는 개인정보 보호 관련 문의와 권리행사를 위 연락처로 접수할 수 있습니다. 회사는 접수 내용을 확인하여 지체 없이 답변하고 처리합니다. 담당 부서가 동일한 경우에는 해당 부서가 문의와 권리행사를 함께 처리합니다.

12. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 상담, 분쟁 해결 또는 신고가 필요한 경우 아래 기관에 문의할 수 있습니다. 회사의 처리 결과에 이의가 있는 경우에도 이들 기관에 도움을 요청할 수 있습니다.

13. 추가적인 개인정보 보호 활동

① 회사는 정보주체의 개인정보를 안전하게 관리하기 위하여 최선을 다하며, 개인정보 보호법에서 요구하는 안전성 확보 조치 외에도 추가적인 개인정보 보호 노력을 기울이고 있습니다.

② 자율규제 단체 활동·개인정보보호책임자 협의회 등 다양한 개인정보 보호 활동을 통해 안전한 개인정보 처리와 개인정보 보호 문화 확산을 위해 노력하고 있습니다

14. 개인정보 처리방침의 변경

① 이 개인정보 처리방침은 2026년 10월 15일부터 적용됩니다.

② 이전 방침은 적용기간과 함께 계속 확인할 수 있도록 제공합니다.