약관 및 정책

NPC 개인정보처리방침 버전: 1.0 공고일: 2026년 8월 31일 시행일: 2026년 8월 31일 개인정보처리자: 주식회사 오롯(OROT Inc.) 주식회사 오롯(이하 “회사”라 합니다)은 의류 온라인 쇼핑몰 NPC(이하 “NPC”라 합니다)를 운영함에 있어 이용자의 개인정보를 중요하게 보호합니다. 회사는 「개인정보 보호법」 등 관계 법령에 따라 개인정보를 적법하게 처리하고, 이용자가 자신의 개인정보가 어떠한 목적으로, 어떠한 근거에 따라, 어느 기간 동안 처리되는지 쉽게 확인할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 개인정보처리방침은 NPC 서비스 이용약관과 구별되는 개인정보 처리에 관한 공개문서입니다. 개인정보처리방침 자체에 대한 일괄적인 동의를 요구하지 않으며, 관계 법령상 별도의 동의가 필요한 개인정보 처리에 대해서만 해당 시점에 필요한 사항을 고지하고 동의를 받습니다. 제1조 개인정보의 처리 목적, 처리 항목, 법적 근거 및 보유기간 회사는 다음과 같이 개인정보를 처리합니다. 1. 회원 등록 및 회원서비스 - 처리 목적: Google 계정을 이용한 회원 식별·인증, 회원서비스 제공, 회원자격 유지·관리, 회원 장바구니 및 주문내역 제공, 회원정보 관리, 문의내역 관리 - 처리 항목: Google 계정 식별정보, 이메일 주소, 이름 - 추가 등록 가능 항목: 사용자명, 연락처 - 처리 근거: 「개인정보 보호법」 제15조 제1항 제4호: 정보주체와의 서비스 이용계약 이행 또는 계약 체결 과정에서 정보주체의 요청에 따른 조치를 위하여 필요한 경우 - 보유기간: 회원탈퇴 시까지. 다만 관계 법령에 따라 별도로 보존하여야 하는 거래정보는 해당 법정 보존기간까지 회사는 Google 계정의 비밀번호를 제공받거나 저장하지 않습니다. 회원이 탈퇴한 경우 법령상 별도 보존근거가 없는 회원 프로필 개인정보는 지체 없이 파기하는 것을 원칙으로 합니다. 다만 주문, 결제, 배송, 취소·환불, 소비자 불만·분쟁처리 등 관계 법령에 따라 보존하여야 하는 개인정보 및 거래기록은 일반 회원정보와 구분하여 해당 기간 동안 보존합니다. 2. 회원 및 비회원 장바구니 [회원 장바구니] - 처리 목적: 장바구니 저장 및 관리 - 처리 항목: 회원 식별정보, 상품, 옵션, 수량 등 - 처리 근거: 「개인정보 보호법」 제15조 제1항 제4호 (회원, 비회원 동일) - 보유기간: 이용자가 삭제하거나 회원탈퇴할 때까지 [비회원 장바구니] - 처리 목적: 장바구니 저장 및 이용자 식별 - 처리 항목: 임의의 장바구니 식별정보, 상품, 옵션, 수량 등 - 처리 근거: 「개인정보 보호법」 제15조 제1항 제4호 (회원, 비회원 동일) - 보유기간: 생성일로부터 180일 비회원 장바구니의 상품정보는 회사의 데이터베이스에 저장되며, 이용자의 브라우저에는 비회원 장바구니를 구분하기 위한 임의의 식별정보가 저장될 수 있습니다. 비회원이 회원으로 로그인하는 경우 기존 비회원 장바구니의 내용이 회원 장바구니와 합쳐질 수 있습니다. 3. 상품 주문, 구매계약 및 배송 - 처리 목적: 상품 주문 접수, 구매계약 체결·이행, 주문 관리, 상품 포장·배송, 수령인 확인, 취소·교환·반품·환불 및 거래 관련 문의 처리 - 처리 항목: 주문자 이름, 주문자 이메일, 주문자 연락처, 수령인 이름, 수령인 연락처, 우편번호, 기본 주소, 상세 주소, 배송 요청사항, 주문번호, 주문 상품·옵션·수량·금액, 주문 및 배송 상태, 취소·교환·반품·환불 처리내역 - 처리 근거: 「개인정보 보호법」 제15조 제1항 제4호: 구매계약 체결 및 이행 - 보유기간: 계약·청약철회 관련 기록 5년, 대금결제·재화 공급 관련 기록 5년 등 관계 법령에서 정한 기간 배송 요청사항은 이용자가 필요한 경우 직접 입력할 수 있습니다. 이용자는 배송에 필요하지 않은 민감한 개인정보를 배송 요청사항에 입력하지 않는 것이 좋습니다. 4. 회사 은행계좌 직접입금 및 환급 NPC의 현재 상품대금 지급방법은 회사가 안내하는 은행계좌로 이용자가 직접 송금하는 방식입니다. - 처리 목적: 입금 확인, 주문과 입금내역의 대조, 결제완료 처리, 주문취소 및 환급, 결제 관련 문의·분쟁 처리 - 처리 항목: 주문번호, 주문자 정보, 입금자명, 입금금액, 입금확인 정보, 결제상태, 취소·환급내역, 필요한 경우 환급계좌정보 - 처리 근거: 「개인정보 보호법」 제15조 제1항 제4호: 구매계약 이행 - 법정 보존 근거: 「개인정보 보호법」 제15조 제1항 제2호 및 「전자상거래 등에서의 소비자보호에 관한 법률」 - 보유기간: 대금결제 및 재화 등의 공급에 관한 기록 5년 회사는 현재 카드번호 등 전체 카드 결제수단 정보를 직접 입력받거나 저장하지 않습니다. 5. 비회원 주문 및 주문조회 - 처리 목적: 비회원 구매계약 체결·이행, 주문관리, 주문조회, 제3자의 무단 주문조회 방지 - 처리 항목: 주문자 이름·이메일·연락처, 수령인 이름·연락처, 우편번호, 주소, 상세주소, 배송 요청사항, 주문정보, 주문별 접근정보의 검증정보 - 처리 근거: 「개인정보 보호법」 제15조 제1항 제4호 - 보유기간: 해당 주문에 적용되는 법정 거래기록 보존기간까지 비회원 주문은 주문번호만으로 조회할 수 없습니다. 회사는 비회원 주문마다 별도의 무작위 접근정보를 발급하며, 해당 접근정보의 원문을 데이터베이스에 그대로 저장하지 않고 안전하게 일괄 암호화(일방향 해시 등) 변환한 정보만을 저장합니다. 비회원 주문조회의 보안 강화를 위하여, 발급된 무작위 접근정보는 최종 배송완료 후 180일이 지나면 만료 처리되어 웹상에서의 직접 조회가 불가능하게 됩니다. 만료 후 주문정보 확인이 필요한 경우 제16조의 개인정보 보호책임자 또는 고객센터를 통해 본인확인 절차를 거친 후 조회를 요청하셔야 합니다. 6. 상품 문의 및 고객응대 - 처리 목적: 상품 문의 접수·답변, 문의내역 관리, 고객 요청 처리, 소비자 불만 및 분쟁처리 - 처리 항목: 회원 식별정보, 문의 내용, 문의 등록시각, 처리상태, 답변 및 처리이력 - 처리 근거: 「개인정보 보호법」 제15조 제1항 제4호: 이용자의 요청에 따른 서비스 제공 - 보유기간: 일반 상품문의: 3년 / 소비자의 불만·분쟁처리에 관한 기록: 3년 문의내용에 이용자가 직접 개인정보를 기재한 경우 해당 정보가 함께 처리될 수 있습니다. 7. 약관 적용 및 중요 서비스 운영기록 - 처리 목적: 이용자가 동의한 쇼핑몰 이용약관 확인, 거래 및 동의 사실 확인, 서비스 보안 및 관리자 중요 업무처리의 사후 확인 (감사 로그) - 처리 항목: 동의한 쇼핑몰 이용약관 문서 종류, 문서 버전, 동의 시각, 주문 식별정보, 중요 관리자/시스템 업무 기록 (IP 주소 및 브라우저 정보는 애플리케이션 데이터베이스에 기록 및 저장하지 않음) - 처리 근거: 구매·회원서비스와 직접 관련된 기록: 「개인정보 보호법」 제15조 제1항 제4호 / 서비스 안전성 확보 및 감사 기록: 같은 항 제6호 - 보유기간: 관련 거래 또는 서비스 기록에 적용되는 기간까지. 구체적인 보안·감사 로그의 보유기간은 3년 회사는 주문 시 이용자가 직접 동의한 '쇼핑몰 이용약관'의 문서명, 버전, 동의 시각만을 주문 정보에 결합하여 저장하며, 개인정보처리방침·배송 정책·교환/반품/환불 정책 등 단순 사전 고지(안내) 성격의 정책에 대해서는 별도의 동의·확인 이력을 데이터베이스에 저장하지 않습니다. 회사는 서비스 운영 및 관리의 투명성을 위해 관리자 및 시스템 감사 로그를 기록하며, 해당 로그의 보유기간은 3년입니다. 회사는 이용자의 이용약관 동의 기록 및 관리자 감사 로그를 데이터베이스에 저장할 때 IP 주소와 브라우저(기기) 정보를 결합하여 저장하지 않습니다. 일반 이용자의 접속 IP 주소 및 브라우저 정보는 데이터베이스에 일괄 저장되지 않으며, 서비스 호스팅 서버(Vercel)의 일시적인 시스템 로그(Runtime Log, 1일 보존)를 통해서만 보안 감사 목적으로 제한적 처리가 이루어집니다. 제2조 관계 법령에 따른 거래기록의 보존 회사는 개인정보가 더 이상 필요하지 않게 된 경우 원칙적으로 이를 파기합니다. 다만 관계 법령에 따라 거래기록을 보존하여야 하는 경우에는 해당 기간 동안 관련 개인정보를 별도로 보존합니다. 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령에 따른 주요 보존기간은 다음과 같습니다. - 표시·광고에 관한 기록: 6개월 (전자상거래법 시행령 제6조) - 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법 시행령 제6조) - 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법 시행령 제6조) - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법 시행령 제6조) 법령상 보존을 위하여 별도로 보관하는 개인정보는 해당 법적 보존목적을 벗어나 이용하지 않는 것을 원칙으로 합니다. 제3조 개인정보의 수집 방법 회사는 다음 방법으로 개인정보를 처리합니다. - 이용자가 회원정보 관리화면, 주문서 또는 문의화면에 직접 입력하는 방법 - Google 계정을 이용한 로그인 과정에서 Google로부터 회원 식별정보, 이메일 주소 및 이름을 제공받는 방법 - 주문 및 회사계좌 입금 확인 과정에서 거래정보가 생성되는 방법 - 로그인 세션, 비회원 장바구니 등 서비스 이용 과정에서 자동으로 생성되는 방법 - 주문·배송·취소·환불·문의 및 약관 확인 등의 업무를 수행하는 과정에서 서비스 기록이 생성되는 방법 회사는 처리목적에 필요한 범위를 넘어 불필요한 개인정보를 처리하지 않는 것을 원칙으로 합니다. 제4조 개인정보의 제3자 제공 회사는 현재 NPC의 통상적인 서비스 운영 과정에서 이용자의 개인정보를 독립적인 제3자의 자체 목적을 위하여 상시 제공하는 구조를 운영하지 않습니다. 다만 다음 각 호에 해당하는 경우에는 관계 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다. - 정보주체가 개인정보의 제3자 제공에 별도로 동의한 경우 - 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 필요한 경우 - 그 밖에 「개인정보 보호법」에서 제3자 제공을 허용하는 경우 향후 제3자 제공이 발생하는 경우 회사는 제공받는 자, 제공 목적, 제공되는 개인정보의 항목, 보유 및 이용기간 등 관계 법령에서 요구하는 사항을 알리고 필요한 절차를 이행합니다. 회사의 지시에 따라 개인정보 처리업무를 수행하는 수탁자는 본 조의 제3자 제공과 구분하여 제5조에서 안내합니다. 제5조 개인정보 처리업무의 위탁 회사는 상품배송 및 NPC 서비스의 운영을 위하여 개인정보 처리업무의 일부를 외부 사업자에게 위탁할 수 있습니다. 현재 확인된 개인정보 처리업무는 다음과 같습니다. - 씨제이대한통운 주식회사: 주문상품 배송, 배송조회 및 배송 관련 업무 - SUPABASE PTE. LTD.: 회원·주문·장바구니·문의 등 서비스 데이터베이스의 호스팅·저장 및 운영 - Vercel Inc.: NPC 웹 애플리케이션의 호스팅·배포 및 이에 수반되는 시스템 운영 - Cloudflare, Inc.: 교환·반품 요청 시 첨부 이미지 데이터 및 관련 메타데이터(주문·요청자 식별정보 포함)의 호스팅, 저장 및 관리 회사는 개인정보 처리업무 위탁 시 「개인정보 보호법」에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 관리, 수탁자 관리·감독 등 개인정보의 안전한 관리를 위하여 필요한 사항을 계약 또는 이에 준하는 문서에 반영합니다. 위탁업무 또는 수탁자가 변경되는 경우 회사는 본 개인정보처리방침에 해당 내용을 지체 없이 반영합니다. 다음 외부 서비스는 서비스 내에서 사용 사실이 확인되었으나, 실제 데이터 흐름과 법적 계약 관계를 검토한 결과 회사의 개인정보 처리위탁 또는 제3자 제공 관계에 해당하지 않음을 명확히 안내합니다. [Google 소셜 로그인 (OAuth) 처리 내용] - 내용: 소셜 가입/로그인 시 이용자의 동의를 거쳐 Google로부터 계정 식별정보, 이메일 주소, 이름을 수집합니다. - 수집 한계: 회사는 이용자의 Google 계정 비밀번호를 수집하거나 저장하지 않으며, 로그인 과정에서 인증 수단으로 생성되는 일회성 토큰(OAuth Token) 또한 회사의 애플리케이션 데이터베이스에 저장하지 않고 즉시 폐기합니다. - 법적 선언: 본 서비스는 Google이 제공하는 외부 로그인 수단을 활용할 뿐이며, 회사가 개인정보를 Google에 위탁하거나 제3자 제공하는 관계가 아닌, 이용자 본인의 선택에 따른 제3자로부터의 수집에 해당합니다. [카카오/다음 주소검색 API 처리 내용] - 내용: 이용자의 웹 브라우저(Client-side) 상에서 직접 실행되는 오픈 API입니다. - 수집 한계: 주소 검색 요청 시 이용자가 직접 검색창에 입력하는 텍스트는 카카오 서버로 전송되어 조회되나, 이 과정에서 이용자의 식별정보(이름, 연락처 등)나 동·호수 등의 구체적인 상세 정보는 전혀 결합·전송되지 않습니다. - 법적 선언: 회사가 보유한 회원의 개인정보를 카카오에 제공하거나 처리를 위탁하는 관계에 해당하지 않습니다. 제6조 개인정보의 국외 이전 회사는 서비스 제공을 위하여 해외의 IT 인프라 및 솔루션을 활용하고 있으며, 이에 따라 다음과 같이 개인정보가 국외로 이전(위탁 및 보관)됩니다. 이용자는 국외 이전을 거부할 수 있으나, 거부 시 NPC 서비스의 이용이 제한될 수 있습니다. 1. SUPABASE PTE. LTD. (연락처: support@supabase.io) - 이전 국가: 싱가포르 *(물리적 서버는 한국 서울 리전)* - 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 실시간 전송 - 이전하는 개인정보 항목: 회원 정보, 주문 정보, 장바구니 정보, 문의 내역 등 데이터베이스 전체 - 이전 목적 및 이용기간: 서비스 데이터 호스팅 및 시스템 운영 / 회원탈퇴 또는 법정 보존기간 만료 시까지 - 거부 방법 및 효과: 회원 탈퇴 또는 고객센터 문의 / 거부 시 서비스 이용 제한 (탈퇴 시 회원제 서비스 이용 불가) 2. Vercel Inc. (연락처: privacy@vercel.com) - 이전 국가: 미국 - 이전 일시 및 방법: 서비스 접속 및 이용 시 자동으로 실시간 전송 - 이전하는 개인정보 항목: 접속 IP 주소, 브라우저 정보, 시스템 런타임 로그 - 이전 목적 및 이용기간: 웹 애플리케이션 호스팅 및 접속 성능 최적화, 보안 감사 / 런타임 로그 저장 기간(1일) 및 목적 달성 시까지 - 거부 방법 및 효과: 브라우저 종료 또는 쿠키 차단 / 거부 시 서비스 웹페이지 정상 접속 불가 3. Cloudflare, Inc. (연락처: privacy@cloudflare.com) - 이전 국가: 미국 및 전 세계 CDN 거점 - 이전 일시 및 방법: 이미지 파일 업로드 시 네트워크를 통한 실시간 전송 - 이전하는 개인정보 항목: 교환·반품 요청 첨부 이미지 파일, 이미지에 부착된 메타데이터(주문·요청자 식별정보) - 이전 목적 및 이용기간: 첨부 이미지의 호스팅, CDN 캐싱 및 최적화 제공 / 관련 문의 및 거래 기록 보존기간(최대 5년) 종료 시까지 - 거부 방법 및 효과: 이미지 업로드가 필요한 교환·반품 서비스 이용 자제 및 고객센터 개별 접수 / 거부 시 웹 자가 교환·반품 신청 제한 제7조 개인정보의 파기절차 및 방법 ① 회사는 개인정보의 보유기간이 경과하거나 처리목적이 달성되는 등 개인정보가 더 이상 필요하지 않게 된 경우 지체 없이 해당 개인정보를 파기합니다. ② 정보주체가 회원탈퇴를 한 경우 법령상 보존근거가 없는 회원 프로필 개인정보는 지체 없이 파기하고, 관계 법령에 따라 보존하여야 하는 주문·결제·배송·취소·환불·분쟁 관련 개인정보는 일반 회원정보와 구분하여 해당 기간 동안 보관합니다. ③ 개인정보의 보유기간이 경과하였더라도 다른 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 분리하거나 이에 준하는 방법으로 구분하여 보관합니다. ④ 전자적 파일 형태의 개인정보는 복구 또는 재생하기 어렵도록 안전한 방법으로 삭제합니다. ⑤ 종이 문서로 개인정보를 보유하게 되는 경우에는 분쇄 또는 소각 등 복구하기 어려운 방법으로 파기합니다. ⑥ 비회원 주문조회용 접근정보의 원문은 데이터베이스에 그대로 저장하지 않으며, 주문조회 검증에 필요한 안전하게 변환된 정보(일방향 해시 등)만을 저장합니다. 제8조 정보주체 및 법정대리인의 권리·의무 및 행사방법 ① 정보주체는 관계 법령에서 정하는 바에 따라 회사에 다음 각 호의 권리를 행사할 수 있습니다. - 개인정보 처리 여부 확인 및 열람 요구 - 개인정보 정정 또는 삭제 요구 - 개인정보 처리정지 요구 - 동의를 근거로 처리하는 개인정보에 대한 동의 철회 - 그 밖에 관계 법령에서 인정하는 개인정보에 관한 권리 ② 회원은 NPC의 회원정보 관리기능을 통하여 자신이 등록한 일부 개인정보를 직접 열람하거나 변경할 수 있습니다. ③ 회원은 NPC의 회원탈퇴 기능 또는 회사가 제공하는 방법을 통하여 회원탈퇴를 요청할 수 있습니다. ④ 개인정보 관련 권리의 행사는 회사의 개인정보 관련 전자우편 또는 기타 회사가 제공하는 방법으로 할 수 있으며, 회사는 관계 법령에 따라 필요한 조치를 합니다. ⑤ 정보주체는 법정대리인이나 적법하게 위임받은 자를 통하여 권리를 행사할 수 있습니다. 회사는 이 경우 요청자가 본인 또는 정당한 대리인인지 확인할 수 있습니다. ⑥ 다른 법령에서 해당 개인정보를 보존하도록 정하고 있거나 「개인정보 보호법」에 따라 권리행사가 제한되는 사유가 있는 경우에는 개인정보의 열람·삭제·처리정지 등의 요구가 제한될 수 있습니다. 제9조 만 14세 미만 아동의 개인정보 처리 NPC는 현재 회원등록 과정에서 이용자의 생년월일을 별도로 수집하지 않습니다. 회사가 만 14세 미만 아동임을 알고 개인정보를 처리하면서 관계 법령에 따라 동의가 필요한 경우에는 법정대리인의 동의를 받는 등 필요한 절차를 이행하여야 합니다. 제10조 개인정보의 안전성 확보조치 회사는 개인정보의 분실·도난·유출·위조·변조·훼손 또는 무단접근을 방지하기 위하여 관계 법령에서 요구하는 범위에서 필요한 관리적·기술적·물리적 보호조치를 취합니다. 현재 NPC에는 다음과 같은 개인정보 보호조치가 적용되어 있습니다. - 개인정보 및 주요 관리기능에 대한 접근권한 관리 - 회원 로그인 세션의 서버 측 관리 - 로그아웃, 세션 만료, 회원 차단·탈퇴 시 기존 세션 이용 제한 - 비회원 주문조회 접근정보의 원문 비저장 및 안전한 검증정보 저장 - 회원 상태 변경, 상품 수정·삭제, 주문·배송 상태 변경, 환불, 문의처리, 약관 발행 등 중요 관리자 행위에 대한 운영이력 관리 - 개인정보 처리시스템에 대한 비정상적인 접근을 방지하기 위한 필요한 보안조치 보안상 구체적인 구현내용을 공개할 경우 개인정보 침해 위험을 증가시킬 수 있는 세부사항은 공개하지 않을 수 있습니다. 제11조 개인정보 자동수집 장치 및 브라우저 저장정보 회사는 NPC의 정상적인 기능 제공을 위하여 쿠키(cookie) 또는 브라우저 저장정보를 사용합니다. 1. 사용 목적 NPC에서 쿠키 또는 브라우저 저장정보는 다음 목적에 사용될 수 있습니다. - 회원 로그인 상태 유지 - 로그인 세션 식별 - 비회원 장바구니 식별 - 비회원 주문 접근 보호 - 결제 및 주문 과정에서 필요한 안전한 상태 유지 - 화면 테마 등 이용자 설정 저장 회원이 로그인하면 브라우저에는 로그인 상태를 식별하기 위한 쿠키가 저장되고 실제 세션 정보는 서버에서 관리됩니다. 비회원 장바구니의 경우 브라우저에는 장바구니를 구분하기 위한 임의의 식별정보가 저장될 수 있습니다. 2. 저장 거부 이용자는 사용하는 웹브라우저의 설정을 통하여 쿠키의 저장을 삭제하거나 제한할 수 있습니다. 다만 로그인, 비회원 장바구니, 비회원 주문조회 등 서비스 제공에 필요한 저장정보를 차단하는 경우 NPC의 일부 기능을 정상적으로 이용하기 어려울 수 있습니다. 3. 보유기간 - 로그인 세션 관련 정보: 로그아웃, 세션 만료, 회원 차단·탈퇴 등으로 세션이 무효화될 때까지 - 비회원 장바구니 식별정보: 생성일로부터 180일 - 화면 설정 등 이용자 설정정보: 이용자가 해당 정보를 삭제하거나 브라우저 저장정보를 삭제할 때까지 제12조 접속정보 및 서비스 운영로그 회사는 일반 이용자의 모든 서비스 웹 접속이나 특정 행위(약관 동의, 주문 생성 등)에 대하여 IP 주소, 브라우저 정보 및 접속시각을 서비스 자체 애플리케이션 데이터베이스(DB)에 일괄 저장하거나 연동하여 기록하지 않습니다. 회사는 중요 관리자 및 시스템 작업에 대하여 사후 보안 감사를 위한 로그를 기록하나, 이 감사 로그에도 작업자의 IP 주소와 브라우저 정보를 데이터베이스 상에 함께 저장하지 않습니다. 다만, NPC 서비스가 호스팅되는 웹 서버 환경(Vercel Inc.)의 표준 보안 정책 및 서비스 인프라 운영 특성에 따라, 애플리케이션 실행 과정에서 실시간 오류 분석 및 보안 침해 예방을 위한 시스템 런타임 로그(Runtime Log)가 생성됩니다. 이 런타임 로그에는 시스템 접속 IP 주소, 브라우저 정보, 접속시각 등이 자동으로 일시 포함될 수 있으나, 해당 로그의 보유기간은 생성일로부터 1일로 극히 단기이며 1일 경과 시 완전히 자동 파기됩니다. 제13조 행태정보 및 맞춤형 광고 회사는 현재 이용자의 웹사이트 이용행태를 추적하여 맞춤형 광고를 제공하기 위한 광고 추적도구 또는 맞춤형 광고 목적의 행태정보 처리기능을 운영하지 않습니다. 또한 현재 광고성 이메일이나 광고성 문자메시지를 발송하지 않습니다. 향후 맞춤형 광고 또는 광고 목적의 행태정보 처리를 도입하는 경우 관계 법령에 따라 수집하는 행태정보, 처리목적, 처리방법, 보유기간, 제3자 제공 여부 및 거부방법 등을 본 개인정보처리방침에 추가합니다. 제14조 자동화된 처리에 관한 사항 회사는 주문 및 결제 절차의 원활한 운영을 위하여 주문 시 안내된 입금기한까지 결제가 완료되지 않은 주문을 시스템을 통해 자동으로 취소할 수 있습니다. 해당 처리는 주문 상태, 결제 상태, 주문 생성시각 및 입금기한 등을 기준으로 이루어지며, 이미 입금이 확인된 주문은 자동 취소하지 않습니다. 본 처리에는 인공지능(AI)을 이용한 이용자 분석, 프로파일링 또는 이용자 평가가 사용되지 않으며, 사전에 정해진 객관적인 주문·결제 상태를 기준으로 처리됩니다. 자동 취소에 사용되는 주요 개인정보는 주문번호, 주문상태, 결제상태, 주문 생성시각 및 입금기한 등 주문·결제 처리에 필요한 정보입니다. 해당 자동화된 처리는 주문 및 결제 절차의 관리와 계약 이행을 위하여 이루어집니다. 자동화된 결정의 기준 및 처리 방식에 관한 설명이 필요한 경우 회사의 개인정보 보호책임자 또는 고객문의 채널을 통해 문의할 수 있습니다. 제15조 가명정보 처리 회사는 현재 통계작성, 과학적 연구 또는 공익적 기록보존 등을 목적으로 NPC 이용자의 개인정보를 별도의 가명정보로 처리하는 업무를 운영하지 않습니다. 향후 가명정보를 처리하는 경우에는 관계 법령에 따라 처리목적, 처리항목, 보유기간, 제3자 제공·위탁 및 안전성 확보조치 등에 관한 사항을 본 개인정보처리방침에 반영합니다. 제16조 개인정보 보호책임자 회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 개인정보 관련 문의, 불만 및 피해구제를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다. 개인정보 보호책임자 - 성명: 오민재 - 소속: 주식회사 오롯 - 전화번호: 010-3283-7596 - 전자우편: orot.info@eorot.com 정보주체는 NPC 이용 과정에서 발생한 모든 개인정보 관련 문의, 불만, 피해구제 및 권리행사에 관한 사항을 위 연락처로 문의할 수 있습니다. 제17조 개인정보 열람청구 접수·처리 창구 정보주체는 개인정보의 열람·정정·삭제·처리정지 등 관계 법령에 따른 권리행사를 다음 창구를 통하여 요청할 수 있습니다. 개인정보 열람청구 및 권리행사 접수처 - 담당: 주식회사 오롯 개인정보 보호 담당 - 담당자: 오민재 - 전화번호: 010-3283-7596 - 전자우편: orot.info@eorot.com 회사는 권리행사를 요청하는 자가 본인 또는 정당한 대리인인지 확인하기 위하여 필요한 범위에서 본인확인 절차를 진행할 수 있습니다. 제18조 개인정보 권익침해에 대한 구제방법 정보주체는 개인정보 침해에 대한 상담이나 피해구제를 위하여 다음 기관에 문의할 수 있습니다. - 개인정보침해 신고센터: 국번 없이 118 - 개인정보분쟁조정위원회: 1833-6972 - 개인정보보호위원회 위 기관은 회사와 별개의 기관으로서 개인정보 침해 신고·상담·분쟁조정 등의 업무를 수행합니다. 회사의 자체적인 개인정보 처리와 관련된 문의 또는 권리행사는 우선 제16조 및 제17조의 연락처를 통하여 요청할 수 있습니다. 제19조 개인정보처리방침의 공개 및 변경 ① 회사는 본 개인정보처리방침을 NPC 서비스에서 이용자가 언제든지 쉽게 확인할 수 있도록 지속적으로 공개합니다. ② 개인정보처리방침은 NPC 서비스 이용약관과 구분하여 공개합니다. ③ 회사가 개인정보처리방침을 변경하는 경우에는 변경된 내용과 시행시기를 이용자가 확인할 수 있도록 공개합니다. ④ 개인정보 처리방침의 중요한 내용이 변경되는 경우에는 변경 전·후의 내용을 이용자가 쉽게 비교할 수 있도록 표시합니다. ⑤ 회사는 발행된 개인정보처리방침을 기존 문서에 단순히 덮어쓰지 않고 버전별로 관리합니다. ⑥ 수탁자, 제3자 제공, 국외 이전, 개인정보 처리항목, 보유기간 또는 기타 중요한 개인정보 처리방식이 변경되는 경우 실제 변경사항에 맞추어 본 개인정보처리방침을 개정합니다. 이전 버전 확인 방법 회사는 현재 시행 중인 개인정보처리방침 및 이전에 시행된 개인정보처리방침을 버전별로 관리합니다. 이전 버전이 존재하는 경우 이용자는 NPC 개인정보처리방침 페이지에서 다음 내용을 확인할 수 있습니다. - 문서 버전 - 공고일 - 시행일 - 해당 버전의 개인정보처리방침 전문 - 주요 변경사항 변경 이력 Version 1.0 - 공고일: 2026년 8월 31일 - 시행일: 2026년 8월 31일 - 운영자: 주식회사 오롯(OROT Inc.)