개인정보 처리방침

Zyss(이하 “운영자”)는 정보주체의 자유와 권리 보호를 위하여 「개인정보 보호법」 및 관계 법령을 준수하며, 개인정보를 적법하고 안전하게 처리합니다. 운영자는 개인정보 처리 절차와 기준, 정보주체가 자신의 개인정보 처리에 관하여 행사할 수 있는 권리를 다음과 같이 공개합니다.

1. 개인정보의 처리 목적, 항목 및 보유기간

운영자는 다음 목적에 필요한 최소한의 개인정보만 처리합니다.

회원가입 및 계정 관리

목적: 회원 식별, 가입 의사 확인, 로그인, 계정 관리, 비밀번호 재설정, 부정 이용 방지 및 공지 전달
필수 항목: 이메일(로그인 아이디), 이름 또는 표시 이름, 암호화된 비밀번호
선택 항목: 휴대전화번호, 프로필 이미지, 자기소개
법적 근거: 서비스 이용계약의 체결·이행, 선택 항목에 대한 정보주체의 동의
보유기간: 회원 탈퇴 시까지. 관계 법령에 따른 보존 의무가 있으면 해당 기간까지 분리 보관

사업자 회원 및 거래 관리

목적: 사업자 회원 식별, 거래 자격 확인, 견적·주문·캐시 및 거래 내역 관리
항목: 아이디, 암호화된 비밀번호, 담당자명, 이메일, 전화번호, 상호, 사업자등록번호, 사업장 주소 및 거래 내역
법적 근거: 계약의 체결·이행, 정보주체의 동의 및 관계 법령상 의무 준수
보유기간: 회원 탈퇴 또는 거래관계 종료 시까지. 법령상 거래기록은 해당 법정기간까지 보관

게시물·댓글·커뮤니티 운영

목적: 게시물·댓글 관리, 작성자 식별, 답변·알림 제공, 스팸 및 부정 이용 방지
항목: 회원번호, 이름 또는 닉네임, 이메일, 웹사이트 주소(입력한 경우), 게시물·댓글 내용, 첨부파일, IP 주소, 브라우저 정보 및 작성 시각
법적 근거: 서비스 이용계약의 이행, 정보주체의 동의 및 안전한 서비스 운영을 위한 정당한 이익
보유기간: 게시물·댓글 삭제 또는 회원 탈퇴 시까지. 분쟁 대응이 필요한 경우 법령이 허용하는 범위에서 별도 보관

주문·결제·배송·견적·예약 처리

목적: 주문 접수, 결제 확인, 상품 또는 서비스 제공, 배송, 견적서·거래명세서 발행, 예약, 환불·취소, 고객 상담 및 분쟁 처리
항목: 주문자 이름·전화번호·이메일, 수령인 이름·전화번호, 우편번호·주소, 주문·결제·배송 정보, 요청사항, 첨부파일 및 환불계좌 정보(필요한 경우)
법적 근거: 계약의 체결·이행 및 관계 법령상 의무 준수
보유기간: 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월

문의·폼 제출 및 고객지원

목적: 문의 접수, 본인 확인, 상담·답변 및 처리 결과 안내
항목: 이름 또는 상호, 이메일, 전화번호, 문의 제목·내용 및 첨부파일
법적 근거: 정보주체의 동의 또는 요청에 따른 계약 체결 준비·이행
보유기간: 문의 처리 완료 후 3년. 장기 보관 필요가 없는 단순 문의는 목적 달성 후 지체 없이 파기

서비스 이용기록 및 보안·통계

목적: 방문 통계, 서비스 개선, 오류 분석, 비정상 이용·공격 탐지 및 차단
자동 수집 항목: IP 주소, 쿠키 식별자, 방문 일시·페이지, 유입 경로·검색어, 체류시간, 브라우저·운영체제·기기 종류, 국가·지역 정보 및 사용자 에이전트
수집 방법: 웹사이트 접속 및 이용 과정에서 자동 생성·수집
법적 근거: 안전한 서비스 제공과 부정 이용 방지를 위한 정당한 이익. 분석·맞춤형 광고 쿠키는 필요한 경우 정보주체의 동의
보유기간: 자체 방문 상세 로그는 원칙적으로 90일. 개인을 알아볼 수 없도록 통계 처리된 정보는 별도 보관할 수 있음

민감정보 및 고유식별정보

운영자는 원칙적으로 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 및 건강정보 등 민감정보를 수집하지 않습니다. 이용자는 게시물·문의·주문 첨부파일에 이러한 정보를 포함하지 않아야 합니다.

두피·피부 상태, 시술 사진, 건강 관련 메모 등 민감정보를 처리하는 고객관리 기능을 실제로 사용하는 경우에는 처리 목적·항목·보유기간을 별도로 알리고 명시적인 별도 동의를 받습니다.

2. 만 14세 미만 아동의 개인정보 처리

운영자는 만 14세 미만 아동을 대상으로 회원가입이나 서비스를 제공하지 않습니다. 불가피하게 만 14세 미만 아동의 개인정보를 처리하는 경우 법정대리인의 동의를 받고, 동의 확인에 필요한 최소한의 법정대리인 정보만 처리합니다.

3. 개인정보의 제3자 제공

운영자는 개인정보를 위 처리 목적 범위에서만 처리하며, 정보주체의 사전 동의 또는 법률의 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

결제대행사나 배송업체에 개인정보 제공이 필요한 거래의 경우 결제·주문 화면에서 제공받는 자, 제공 목적, 제공 항목 및 보유기간을 별도로 알리고 필요한 동의를 받습니다. 법령에 따른 수사기관 등의 적법한 요청이 있는 경우에는 해당 법령이 허용하는 범위에서 제공할 수 있습니다.

4. 개인정보 처리업무의 위탁

운영자는 웹 호스팅과 서버·데이터베이스 보관, 결제, 배송, 이메일·문자 발송 등 서비스 제공에 필요한 업무를 전문사업자에게 위탁할 수 있습니다. 위탁이 발생하는 경우 계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독 및 손해배상 책임을 명시하고 수탁자를 감독합니다.

수탁자와 위탁업무가 확정되거나 변경되면 이 방침 또는 해당 서비스의 신청·주문 화면을 통해 지체 없이 공개합니다.

5. 개인정보의 국외 이전

운영자는 웹 분석, 광고, 외부 프로필 및 IP 기반 지역 확인 기능을 제공하기 위해 다음과 같이 개인정보가 국외로 이전될 수 있음을 알리고, 「개인정보 보호법」 제28조의8에 따른 적법한 근거를 갖추어 처리합니다.

Google Analytics 및 Google AdSense

이전받는 자: Google LLC 및 Google 계열사
이전 국가: 미국 등 Google이 데이터 처리 시설을 운영하는 국가
이전 항목: IP 주소, 쿠키·광고 식별자, 기기·브라우저 정보 및 방문·광고 상호작용 기록
목적: 방문 통계 분석, 서비스 개선, 광고 게재·성과 측정 및 부정 클릭 방지
시기·방법: 이용자가 사이트를 방문하여 관련 기능이 실행될 때 암호화된 네트워크로 전송
보유기간: Google Analytics 이용자 수준 데이터는 운영 설정에 따라 최대 14개월, 광고 데이터는 Google 정책과 이용자 설정에 따른 기간
정책: Google 개인정보처리방침

IP 기반 국가·지역 조회

이전받는 자: IPWhoIs.io(ipwho.is) 또는 운영 설정에서 선택한 위치정보 API 제공자
이전 항목: 방문자의 IP 주소
목적: 접속 국가·지역 확인, 방문 통계 및 보안
시기·방법: 방문 시 서버 간 암호화 통신으로 전송
보유기간: API 제공자의 개인정보 처리방침에 따른 기간. 운영자가 응답받은 국가·지역 정보는 방문 상세 로그와 함께 원칙적으로 90일 보관

댓글 프로필 이미지(Gravatar), 동영상·지도·소셜 게시물 등 외부 콘텐츠를 사용하는 경우 이메일 해시, IP 주소, 쿠키 식별자와 이용기록이 Automattic, Google 또는 해당 콘텐츠 제공자에게 전송될 수 있습니다. 이용자는 선택적 쿠키를 거부하거나 외부 콘텐츠를 이용하지 않는 방법으로 국외 이전을 거부할 수 있습니다.

6. 개인정보의 파기 절차 및 방법

운영자는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 법령에 따라 계속 보존해야 하는 경우에는 다른 개인정보와 분리하여 저장·관리합니다.

전자적 파일: 복구 또는 재생할 수 없도록 안전한 방법으로 삭제
종이 문서: 분쇄하거나 소각
백업 데이터: 접근을 제한한 상태에서 백업 주기에 따라 순차적으로 영구 삭제

7. 정보주체와 법정대리인의 권리 및 행사 방법

정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다. 회원정보 페이지 또는 아래 개인정보 문의 창구를 통해 신청할 수 있으며, 운영자는 본인 또는 정당한 대리인 여부를 확인한 뒤 지체 없이 조치합니다. 법률상 제한 사유가 있는 경우에는 그 사유를 안내합니다.

8. 개인정보의 안전성 확보조치

개인정보 접근권한 최소화 및 주기적인 권한 점검
비밀번호의 일방향 암호화 및 전송구간 암호화(HTTPS)
접속기록 보관과 위·변조 방지
보안 프로그램 적용, 취약점 점검 및 최신 업데이트
개인정보 자료의 접근통제와 안전한 백업·파기
개인정보 취급자 교육 및 수탁자 관리·감독

9. 쿠키 및 행태정보의 처리

운영자는 로그인 상태 유지, 사용자 설정 저장, 방문 통계 및 광고 제공을 위해 쿠키와 유사한 기술을 사용할 수 있습니다.

WordPress 필수 쿠키: 로그인 유지, 보안, 화면 설정 및 댓글 입력 편의 제공
분석 쿠키: 방문자 수, 이용 경로 및 페이지 이용 현황 분석
광고 쿠키: 광고 게재, 빈도 조절, 성과 측정 및 맞춤형 광고 제공
보유기간: 세션 종료 또는 쿠키별 설정기간까지. 로그인 쿠키는 일반적으로 2일, ‘기억하기’ 선택 시 2주, 화면 설정과 댓글 편의 쿠키는 최대 1년

이용자는 브라우저 설정에서 선택적 쿠키를 거부하거나 삭제할 수 있습니다. 필수 쿠키를 차단하면 로그인, 장바구니 등 일부 기능이 정상 작동하지 않을 수 있습니다.

Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
Safari: 설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터
Google 광고 설정

10. 자동화된 결정

운영자는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 향후 그러한 기능을 도입하는 경우 결정의 기준과 절차, 개인정보 처리 방식 및 거부·설명 요구 방법을 이 방침에 공개합니다.

11. 개인정보 보호책임자 및 권리구제 방법

개인정보처리자: Zyss 운영자
개인정보 보호책임자: Zyss 운영자
문의: 사이트 Contact 페이지

개인정보 침해 상담이나 분쟁 해결이 필요한 경우 다음 기관에 도움을 요청할 수 있습니다.

개인정보침해신고센터: 국번 없이 118 / privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972 / kopico.go.kr
개인정보보호위원회 개인정보 포털: privacy.go.kr

12. 개인정보 처리방침의 변경

이 방침의 내용이 변경되면 시행 최소 7일 전 웹사이트 공지사항을 통해 안내합니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 가능한 한 30일 전에 안내합니다.

공고일: 2026년 8월 3일
시행일: 2026년 8월 3일