씨와이플래닛 주식회사(이하 “회사”)는 밀스밀 온라인 쇼핑몰(이하 “밀스밀”) 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

회사는 개인정보처리방침을 통해 이용자의 개인정보가 어떤 목적과 방법으로 처리되는지, 개인정보 보호를 위해 어떤 조치를 시행하는지 안내합니다.

제1조(처리하는 개인정보 항목 및 수집 방법)

회사는 회원가입, 상품 주문, 고객 상담 및 서비스 제공을 위해 필요한 개인정보를 처리합니다.

① 회원가입 및 관리

1. 처리 항목: 이름, 로그인 ID, 비밀번호, 휴대전화번호, 이메일

2. 처리 목적: 회원가입 의사 확인, 회원 식별 및 회원정보 관리

3. 보유 기간: 회원 탈퇴 시까지

② 추가 회원정보(선택)

1. 처리 항목: 생년월일, 성별

2. 처리 목적: 생년월일은 생일 혜택 제공, 성별은 이용 통계 분석

3. 보유 기간: 회원 탈퇴 시까지

③ 주문·배송·결제 및 환불

1. 처리 항목: 주문자와 수령인의 이름·연락처, 배송지 주소, 주문 내역, 배송 요청사항, 결제기록

2. 계좌 환불이 필요한 경우: 은행명, 예금주, 계좌번호

3. 보유 기간: 거래 처리 완료 시까지. 법정 보존 대상 기록은 아래 보존 기간에 따라 별도 보관

④ 고객 상담

1. 처리 항목: 이름, 연락처, 주문정보, 문의 내용 및 처리 결과

2. 보유 기간: 상담 종료 시까지. 소비자 불만 또는 분쟁처리 기록은 관련 법령에 따라 3년 보관

⑤ 서비스 이용 과정에서 자동으로 수집되는 정보

1. 처리 항목: 접속 IP 정보, 접속 일시, 서비스 이용기록, 쿠키

2. 처리 목적: 서비스의 안정적인 운영, 오류 확인 및 해결, 비정상적인 접근과 부정이용 방지, 로그인 유지 및 장바구니 기능 제공

3. 보유 기간: 수집일로부터 3개월

⑥ 개인정보 수집 방법

1. 홈페이지 회원가입, 주문·결제 및 문의 화면

2. 전화·이메일 등을 통한 고객 상담

3. 서비스 이용 과정에서 자동 생성되는 정보

회사는 계약 체결 및 이행에 필요한 개인정보를 「개인정보 보호법」 제15조제1항제4호에 따라 처리합니다. 별도의 동의가 필요한 정보는 처리 목적, 항목, 보유 기간 및 동의 거부에 관한 사항을 안내하고 동의를 받습니다.

선택정보의 수집에 동의하지 않더라도 회원가입과 상품 구매 등 기본 서비스를 이용할 수 있습니다.

제2조(개인정보의 처리 목적)

회사는 다음의 목적을 위해 개인정보를 처리합니다.

① 회원가입 및 관리

1. 처리 목적: 회원가입 의사 확인, 회원 식별, 회원정보 관리, 서비스 관련 안내 및 부정이용 방지

② 상품 및 서비스 제공

1. 처리 목적: 주문 확인, 결제, 상품 배송, 정산, 교환·반품·환불 처리

③ 고객 상담 및 분쟁 처리

1. 처리 목적: 문의 응대, 주문 내역 확인, 불만 처리 및 처리 결과 안내

④ 마케팅 및 광고

1. 처리 목적: 별도로 동의한 이용자에 한하여 이벤트, 신상품 및 할인 등 광고성 정보 안내

2. 처리 항목: 휴대전화번호, 이메일

3. 보유 기간: 마케팅 동의 철회 또는 회원 탈퇴 시까지

⑤ 이벤트 운영

1. 이벤트별로 필요한 개인정보의 항목, 목적 및 보유 기간을 별도로 안내하고 필요한 동의를 받습니다.

제3조(개인정보의 보유 및 이용기간)

회사는 개인정보의 처리 목적이 달성되거나 보유 기간이 끝난 경우 지체 없이 해당 정보를 파기합니다.

다만, 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령에 따라 다음의 기록을 보관합니다.

① 계약 또는 청약철회 등에 관한 기록

1. 보존 항목: 주문자 식별정보, 주문·계약·취소·반품 내역

2. 보존 기간: 5년

② 대금결제 및 재화 등의 공급에 관한 기록

1. 보존 항목: 거래 관련 식별정보, 결제·배송 및 공급 내역

2. 보존 기간: 5년

③ 소비자의 불만 또는 분쟁처리에 관한 기록

1. 보존 항목: 상담 신청자 정보, 상담 내용 및 처리 결과

2. 보존 기간: 3년

④ 표시·광고에 관한 기록

1. 보존 항목: 상품 및 행사 등의 표시·광고 내용

2. 보존 기간: 6개월

법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관하고, 해당 보존 목적에 한하여 이용합니다.

제4조(개인정보의 파기절차 및 방법)

① 파기절차

1. 회사는 처리 목적 달성 또는 보유 기간 만료 등 파기 사유가 발생한 개인정보를 확인하고 내부 승인 절차에 따라 파기합니다. 관련 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보관한 후, 보존 기간이 종료되면 파기합니다.

② 파기방법

1. 전자적 파일: 복구하거나 재생할 수 없는 방법으로 삭제

2. 종이 문서: 분쇄 또는 소각

제5조(개인정보의 제3자 제공)

회사는 이용자의 개인정보를 안내한 처리 목적 범위 내에서 처리하며, 이용자의 별도 동의 또는 법령상 근거 없이 제3자에게 제공하지 않습니다.

제3자 제공이 발생하는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용 기간을 공개하고 필요한 동의 절차를 진행합니다.

제6조(개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부 업체에 위탁합니다.

① 문자메시지 및 카카오 알림톡 발송: (주)알리는사람들

② 상품 배송추적: 제주봄

③ 주문 상품 배송: 롯데글로벌로지스

④ 결제 및 에스크로 서비스: 토스페이먼츠 주식회사

회사는 위탁계약 체결 시 위탁 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독 및 손해배상 책임 등을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

위탁업무 또는 수탁자가 변경되는 경우 본 개인정보처리방침을 통해 공개합니다. 개인정보 처리업무의 재위탁이 있는 경우 관련 법령에 따라 필요한 동의 및 관리·감독 절차를 이행하고 해당 내용을 공개합니다.

제7조(이용자 및 법정대리인의 권리와 행사 방법)

이용자는 회사에 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.

① 요청 방법: 이메일

② 접수 이메일: biz@cyplanet.co.kr

법정대리인 또는 위임받은 대리인을 통한 권리 행사도 가능합니다. 회사는 요청자가 본인 또는 정당한 대리인인지 확인하기 위해 필요한 자료를 요청할 수 있습니다.

회사는 관련 법령에 따라 지체 없이 필요한 조치를 합니다. 법령상 보존 의무 등이 있어 요청을 제한하거나 거절하는 경우에는 해당 사유를 안내합니다.

제8조(만 14세 미만 아동의 개인정보보호)

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.

제9조(개인정보의 안전성 확보조치)

회사는 개인정보를 안전하게 관리하기 위해 다음의 보호조치를 시행합니다.

① 관리적 조치: 개인정보 취급자 최소화, 개인정보 보호교육 및 수탁자 관리·감독

② 기술적 조치: 접근권한 관리, 비밀번호 등 중요정보 암호화, 접속기록 관리 및 보안프로그램 운영

③ 물리적 조치: 개인정보 보관장소 및 전산설비에 대한 접근 제한

제10조(개인정보 자동수집 장치의 설치·운영 및 거부)

회사는 로그인 유지, 장바구니 관리 등 서비스 제공을 위해 쿠키를 사용할 수 있습니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장됩니다.

이용자는 브라우저의 개인정보 및 쿠키 설정에서 쿠키 저장을 허용하거나 차단하고, 저장된 쿠키를 삭제할 수 있습니다.

쿠키 저장을 거부하면 로그인 유지 등 일부 기능 이용에 제한이 있을 수 있습니다.

제11조(개인정보 보호책임자 및 문의 창구)

회사는 개인정보 처리업무를 총괄하고 관련 불만 및 피해구제를 처리하기 위해 개인정보 보호책임자를 지정합니다.

① 개인정보 보호책임자: 강채윤

② 전화번호: 070-8065-0812

③ 이메일: biz@cyplanet.co.kr

이용자는 밀스밀 이용 중 발생한 개인정보 관련 문의, 불만 및 권리 행사 요청을 위 연락처로 접수할 수 있습니다. 회사는 신속하게 답변하고 처리하겠습니다.

제12조(권익침해 구제 방법)

이용자는 개인정보 침해에 관한 상담이나 분쟁조정을 위해 아래 기관에 문의할 수 있습니다.

① 개인정보침해신고센터: privacy.kisa.or.kr

② 개인정보분쟁조정위원회: www.kopico.go.kr

제13조(개인정보처리방침의 변경)

회사는 개인정보처리방침을 변경하는 경우 변경 내용과 적용일을 밀스밀에 공지합니다.

회사는 변경 사항을 원칙적으로 시행 7일 전에 안내하고, 이용자의 권리에 중대한 영향을 미치는 변경은 시행 30일 전에 안내합니다. 별도의 동의가 필요한 변경은 관련 법령에 따른 동의 절차를 진행합니다.

이전 개인정보처리방침이 있는 경우 적용 기간과 내용을 확인할 수 있도록 공개합니다.

부 칙(시행일) 이 개인정보처리방침은 2026년 10월 01일부터 시행합니다.