Zoramexa 하드웨어 도구 데이터 보안 공지

사용자님께:

당사 서비스(전동 공구: 드릴, 전기톱; 수공구: 만능 칼, 렌치, 플라이어, 망치; 정원 도구: 삽, 괭이, 갈퀴, 물뿌리개 등)를 이용하실 때, 당사는 귀하의 개인 정보 보안을 매우 중요하게 생각하며 항상 "합법성, 정당성 및 필요성"의 원칙에 따라 데이터를 처리합니다. 다음은 데이터 보안에 관한 설명으로, 귀하가 당사의 데이터 보호 조치 및 권리를 명확하게 이해하실 수 있도록 하기 위함입니다.

I. 데이터 수집 범위

당사는 서비스의 정상적인 운영을 위해 필요한 사용자 데이터만 수집하며, 특히 다음을 포함합니다.

기본 신원 및 연락처 정보: 주문 또는 문의 시, 주문 확인, 제품 배송 및 애프터서비스 관련 문의를 위해 이름, 연락처, 이메일 주소(자주 사용하는 이메일 주소 등, 공식 이메일 주소는 service@mail.zoramexa.com), 배송지 주소를 제공해 주셔야 할 수 있습니다. 이는 적시에 서비스 피드백을 받으실 수 있도록 하기 위함입니다.

주문 및 거래 데이터: 구매하신 상품 카테고리, 주문 금액, 결제 수단(신용카드 마지막 4자리 숫자와 같이 결제 기관의 익명화된 정보만 보관되며, 전체 카드 번호는 보관되지 않습니다), 주문 상태 등이 포함됩니다. 이는 주문 처리, 거래 정산, 애프터서비스 추적을 위한 증거 제공에 사용됩니다.

기기 및 사용 데이터: 당사 플랫폼 방문 시, 시스템은 기기 모델, 브라우저 종류, 접속 시간, 페이지 탐색 기록과 같은 비식별 데이터를 수집할 수 있습니다. 이 데이터는 플랫폼 기능 최적화 및 서비스 경험 개선에만 사용되며, 개인 신원과 직접적인 관련이 없습니다.

II. 데이터 보안 조치

당사는 고객님의 데이터 보안을 위해 다층적이고 포괄적인 보안 기술과 관리 메커니즘을 채택하고 있습니다. 구체적인 조치는 다음과 같습니다.

암호화된 데이터 저장: 수집된 민감한 개인 데이터(연락처 및 배송지 주소 등)는 AES-256 암호화 알고리즘을 사용하여 저장됩니다. 거래 데이터는 SSL/TLS를 통해 저장됩니다. 암호화된 전송은 저장 및 전송 과정에서 데이터가 불법적으로 수집, 변조 또는 유출되는 것을 방지합니다.

접근 제어: 엄격한 내부 데이터 접근 제어 시스템을 구축하고, 필수 직책의 직원만 업무 범위 내 데이터에 접근할 수 있도록 권한을 부여합니다. 접근에는 인증(예: 계정 비밀번호, 동적 비밀번호)이 필요하며, 데이터 접근 활동을 실시간으로 기록하여 추적성을 보장합니다.

보안 시스템 보호: 방화벽, 침입 탐지 시스템(IDS), 바이러스 백신 소프트웨어 및 기타 보안 장비를 구축합니다. 데이터 저장 서버와 플랫폼 시스템의 취약점을 정기적으로 검사하고 보안 강화를 수행하여 해커 공격 및 바이러스 침입과 같은 외부 보안 위협을 방지합니다.

데이터 백업 및 복구: 정기적인 데이터 백업 메커니즘을 구축하고, 중요 데이터의 다중 사본 및 오프사이트 백업을 수행하여 하드웨어 장애, 자연 재해 또는 기타 예상치 못한 상황 발생 시 신속한 데이터 복구를 보장하고 데이터 손실을 방지합니다.

제3자 협력 관리: 서비스(예: 물류 및 결제)를 위해 제3자와의 데이터 공유가 필요한 경우, 당사는 파트너를 엄격하게 심사하고, 데이터 보안 및 기밀 유지 계약을 체결하며, 제3자의 데이터 사용 범위와 보호 책임을 명확히 정의하고, 제3자 데이터 보호 조치 이행 여부를 정기적으로 검증합니다.

III. 데이터 사용 및 공유 규칙

데이터 사용 제한: 수집된 사용자 데이터는 다음과 같은 합법적인 목적으로만 사용되며, 귀하의 승인 없이는 다른 목적으로 사용되지 않습니다.

주문 처리 및 제품 배송(주문 정보 확인, 물류 및 유통 계획 등) 완료

고객 서비스 상담 및 애프터서비스 제공(제품 관련 문의 답변, 반품 및 교환 신청 처리 등)

제품 및 서비스 최적화, 플랫폼 경험 개선, 비식별 데이터를 기반으로 제품 디스플레이 조정

주문 상태 업데이트 및 물류 정보 알림(스팸 메시지 제외)과 같은 필수 알림 전송

데이터 공유 제한: 당사는 사용자 데이터를 제3자 기관 또는 개인에게 판매하거나 대여하지 않습니다. 당사는 다음과 같은 제한적인 상황에서만 데이터를 공유하며 데이터 보안을 보장합니다.

배송 정보(이름, 전화번호, 주소)를 제품 배송을 위해서만 물류 파트너와 공유합니다. 물류 파트너는 해당 데이터를 다른 목적으로 사용할 수 없습니다.

거래 관련 데이터를 결제 파트너와 결제 완료를 위해서만 공유합니다. 결제 기관은 법적 요건에 따라 데이터를 보호해야 합니다.

법적 요건에 따라 또는 정부 부처 또는 사법 기관의 합법적인 조사 및 집행 요구에 따라 필요한 데이터를 공개합니다.

IV. 사용자 데이터 권리 및 운영 방식

귀하는 개인 정보와 관련하여 다음과 같은 권리를 가지며, 공식적인 채널을 통해 행사할 수 있습니다.

데이터 조회 및 수정 권리: 당사 플랫폼에 저장된 개인 정보에 대해 문의하거나 데이터가 부정확하거나 불완전하다는 것을 발견한 경우, service@mail.zoramexa.com으로 고객 서비스에 문의하여 문의 및 수정을 신청할 수 있습니다. 당사는 신원 확인 후 1~2영업일 이내에 요청을 처리하고 피드백을 제공할 것입니다.

데이터 삭제 및 철회 권리: 주문 완료 후 애프터서비스 보증 기간이 종료되거나 더 이상 당사 서비스를 이용하지 않으실 경우, 개인 정보 삭제를 신청하실 수 있습니다(법적 규정에 따라 보관이 요구되는 경우는 제외). 미처리 거래 내역이 없는 것을 확인한 후 3일 이내에 요청을 처리해 드립니다. 데이터 삭제는 영업일 기준 1일 이내에 완료됩니다. 특정 데이터 사용 권한(예: 물류 알림 수신 중단)을 철회하시려면 고객센터로 문의해 주세요. 권한 철회는 다른 서비스의 정상적인 이용에는 영향을 미치지 않습니다.

데이터 보안 관련 불만 제기 권리: 개인 정보 보안이 위협받고 있다고 생각되거나 데이터 유출 또는 오용 사실을 발견하신 경우, 즉시 고객센터로 문의해 주세요. 당사는 최대한 빨리 데이터 보안 비상 대응 체계를 가동하고, 문제를 조사하여 시정 조치를 취하며, 진행 상황을 알려드리겠습니다.

V. 데이터 보안 상담 및 피드백

데이터 보안 관련 문의나 제안이 있으시거나 데이터 권리를 행사해야 하는 경우, 고객 서비스 운영 시간(월요일~금요일 오전 9시~오후 6시, UTC+8:00)에 공식 이메일 주소 service@mail.zoramexa.com을 통해 문의해 주세요. 전문 인력을 배치하여 문의에 답변하고 필요한 사항을 처리하여 데이터 보안 권리를 보호해 드립니다. 저희는 항상 사용자 데이터 보안을 최우선으로 생각하며, 데이터 보안 기술 개발 및 규제 업데이트를 지속적으로 모니터링하고 데이터 보호 시스템을 지속적으로 개선하여 고객과 협력하여 안전한 데이터 환경을 유지하고 있습니다. 저희를 믿고 지지해 주셔서 감사합니다!