🔒 개인정보 보호 정책

📋 1. 총칙

Nexi SHOP(이하 "회사")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다.

회사는 본 개인정보 보호 정책을 통해 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

📝 2. 수집하는 개인정보 항목

2.1 필수 수집 항목

회사는 서비스 제공을 위해 다음과 같은 최소한의 개인정보를 수집합니다:

• Discord 사용자 정보: Discord ID, 사용자명, 이메일 주소 (Discord OAuth 인증 시)
• 서비스 이용 정보: 접속 로그, 쿠키, 접속 IP 정보, 서비스 이용 기록
• 기기 정보: OS 종류, 브라우저 정보, 화면 크기

2.2 선택 수집 항목

다음 정보는 이용자의 선택에 따라 수집될 수 있습니다:

• 고객 문의 시: 문의 내용, 연락처 정보
• 이벤트 참여 시: 이벤트 참여 기록, 당첨자 정보

2.3 자동 수집 항목

서비스 이용 과정에서 다음 정보가 자동으로 생성되어 수집될 수 있습니다:

• 쿠키(Cookie) 및 세션 정보
• 접속 로그 (IP 주소, 접속 시간, 이용 기록)
• 광고 식별자 (선택적)

🎯 3. 개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 다음의 목적으로만 이용합니다:

3.1 서비스 제공

• Discord 커뮤니티 회원 식별 및 관리
• 상품 안내 및 구매 상담 서비스 제공
• 고객 문의 대응 및 불만 처리
• 공지사항 전달 및 이벤트 운영

3.2 서비스 개선

• 서비스 이용 통계 분석 및 개선
• 신규 서비스 개발 및 맞춤형 서비스 제공
• 접속 빈도 파악 및 회원의 서비스 이용 패턴 분석

3.3 마케팅 및 광고

• 이벤트 및 프로모션 정보 제공 (선택 동의 시)
• 맞춤형 광고 제공 (선택 동의 시)

⏰ 4. 개인정보의 보유 및 이용 기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보 수집 시 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

4.1 일반 회원 정보

• 보유 기간: 서비스 탈퇴 시까지
• 파기 시점: 회원 탈퇴 요청 후 즉시 (단, 법령에 의해 보존 필요 시 예외)

4.2 법령에 의한 보존

관계 법령에 따라 보존해야 하는 경우 다음과 같이 보관합니다:

• 계약 또는 청약철회 기록: 5년 (전자상거래법)
• 대금결제 및 재화 공급 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
• 표시·광고 관련 기록: 6개월 (전자상거래법)
• 웹사이트 방문 기록: 3개월 (통신비밀보호법)

🤝 5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 통계작성, 학술연구, 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 제공하는 경우

🔄 6. 개인정보 처리의 위탁

회사는 현재 개인정보 처리 업무를 외부에 위탁하고 있지 않습니다.

향후 서비스 향상을 위해 개인정보 처리를 위탁하게 되는 경우, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고, 위탁받는 업체명과 업무 내용을 공개하도록 하겠습니다.

👤 7. 이용자의 권리와 행사 방법

이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다:

7.1 개인정보 열람 요구권

자신의 개인정보에 대한 열람을 요구할 수 있습니다.

7.2 개인정보 정정 요구권

잘못된 개인정보에 대한 정정을 요구할 수 있습니다.

7.3 개인정보 삭제 요구권

개인정보의 수집·이용·제공 등에 대한 동의를 철회하거나 삭제를 요구할 수 있습니다.

7.4 개인정보 처리정지 요구권

개인정보의 처리 정지를 요구할 수 있습니다.

🗑️ 8. 개인정보의 파기 절차 및 방법

8.1 파기 절차

이용자가 서비스 가입 등을 위해 제공한 정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 일정 기간 저장된 후 파기됩니다.

8.2 파기 방법

• 전자적 파일: 복구 및 재생이 되지 않도록 기술적 방법을 이용하여 완전하게 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각

🛡️ 9. 개인정보 보호를 위한 기술적·관리적 조치

9.1 기술적 조치

• 암호화: 이용자의 개인정보는 암호화되어 저장 및 관리
• 보안 프로그램: 해킹이나 컴퓨터 바이러스 등에 의해 개인정보가 유출되거나 훼손되는 것을 막기 위해 보안 프로그램 설치 및 주기적 업데이트
• 네트워크 보안: 접근 통제 시스템을 이용하여 외부로부터의 무단 접근 통제
• HTTPS 적용: 웹사이트 전체에 SSL/TLS 암호화 통신 적용

9.2 관리적 조치

• 접근 권한 관리: 개인정보에 대한 접근 권한을 최소한의 인원으로 제한
• 직원 교육: 개인정보 보호 관련 법령 및 내부 규정 교육 실시
• 개인정보 보호책임자 지정: 개인정보 처리 및 보호 관련 업무 총괄 책임자 지정

🍪 10. 쿠키(Cookie)의 운영 및 거부

10.1 쿠키란?

쿠키는 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로, 이용자의 컴퓨터에 저장됩니다.

10.2 쿠키 사용 목적

• 이용자의 서비스 이용 패턴 분석
• 맞춤형 서비스 제공
• 웹사이트 방문 및 이용 형태 파악
• 보안 접속 여부 확인

10.3 쿠키 거부 방법

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다:

• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• Firefox: 설정 → 개인정보 및 보안 → 쿠키 및 사이트 데이터
• Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
• Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리

👨‍💼 11. 개인정보 보호책임자

회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만을 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해로 인한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하실 수 있습니다:

• 개인정보 침해신고센터: privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
• 대검찰청 사이버범죄수사단: spo.go.kr / 국번없이 1301
• 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번없이 182

👶 12. 아동의 개인정보 보호

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

Discord 플랫폼 정책에 따라 만 13세 이상만 서비스를 이용할 수 있으며, 회사는 이를 준수합니다.

🔗 13. 링크 사이트에 대한 책임

회사는 이용자에게 다른 외부 사이트로 연결되는 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트에서 이루어지는 개인정보 수집에 대해 어떠한 책임도 지지 않습니다.

외부 사이트의 개인정보 보호 정책은 해당 사이트에서 별도로 확인하시기 바랍니다.

📢 14. 개인정보 처리방침 변경

본 개인정보 처리방침은 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 변경되는 개인정보 처리방침을 시행하기 최소 7일 전에 웹사이트를 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다.

중대한 변경이 있을 경우에는 30일 전에 공지하며, 필요 시 이용자의 동의를 다시 받을 수 있습니다.

📅 부칙

• 공고일자: 2026년 2월 5일
• 시행일자: 2026년 2월 5일

본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.