(주)브랜드웍스코리아(이하 회사) 고객의 개인정보보호를 위하여 개인정보보호법 등 개인정보 관련 법령을 준수하고 있습니다. 개인정보처리방침을 통하여 고객의 개인정보 이용 목적과 방법, 개인정보 보호를 위해 취하는 조치를 알려드립니다.
 
개인정보처리방침의 순서는 아래와 같습니다.
 
제1조 개인정보 수집항목 및 이용목적
제2조 개인정보 보유 · 이용기간 및 파기
제3조 개인정보 자동수집 장치의 설치, 운영 및 거부
제4조 기술적, 관리적 대책
제5조 개인정보 열람과 정정 및 철회
제6조 개인정보 위탁처리
제7조 고객의 의무
제8조 게시물 관리
제9조 14세 미만 아동의 고객가입제한
제10조 개인정보보호책임자
제11조 고지의 의무
 
제1조 개인정보 수집항목 및 이용목적
회사는 회원 가입, 상품 주문 등 서비스 제공을 위하여 다음과 같은 목적으로 수집하여 이용하고 있습니다. 고객님께서 제공하신 모든 정보는 해당 목적에 필요한 용도 이외로는 사용되지 않으며, 수집정보의 범위나 사용 목적, 용도가 변경될 시에는 반드시 고객님께 사전 동의를 구할 것입니다.
 
① 홈페이지 회원 가입 및 관리
- 수집 항목 (홈페이지 가입) :
(필수) 이름, 생년월일, 로그인ID, 핸드폰 번호, 비밀번호, CI값
(선택) 주소, 이메일
- 수집 항목 (오프라인 매장 회원가입 신청) :
(필수) 이름, 휴대폰번호, 생년월일
(선택) 성별, 주소, 이메일
- 이용 목적 : 이용자 식별, 회원관리, 서비스 제공, 고충처리
- 이용 기간 : 회원 탈퇴시까지
 
② 상품 주문/배송
1) 온라인
- 수집 항목
(필수) 성명, 휴대폰 번호, 배송지주소, 결제수단 정보
(선택) 전화번호
- 이용 목적 : 주문에 따른 청구 및 배송지 확보, 이전 배송지 조회 서비스 제공
- 이용 기간 : 법정 의무 보유기간
2) 오프라인 매장 (필수)
- 수집항목 : 주문자 이름, 휴대폰 번호, 배송정보(수령인 이름, 휴대폰 번호, 주소)
- 이용 목적 : 상품 주문에 따른 배송 제공
- 이용 기간 : 배송 완료 후 30일 이내
 
③ 마케팅(선택)
- 수집 항목 : 이메일(EDM), 휴대폰번호(LMS)
- 이용 목적 : 사은/판촉행사 등 각종 이벤트, 행사 관련 정보안내 및 제반 마케팅 활동
- 이용 기간 : 동의 철회시 또는 회원 탈퇴시까지
 
④ 비회원 주문(필수)
- 수집 항목 : 주문자이름, 휴대폰번호, 배송정보(수령인 이름, 휴대폰 번호, 주소), 결제수단 정보
- 이용 목적 : 주문자 식별, 서비스 제공, 고충처리, 상품 주문에 따른 청구 및 배송지 확보
- 이용 기간 : 법정 의무 보유기간
 
⑤ 서비스이용 과정에서 생성되어 수집되는 정보
- 수집 항목 : IP주소, 서비스 이용기록, 접속 로그, 쿠키
- 이용 목적 : 서비스 이용 통계
- 이용 기간 : 회원 탈퇴시 또는 법정 의무 보유기간
 
제2조 개인정보 보유 · 이용기간 및 파기
1) 회사는 고객님이 동의한 개인정보 수집목적 또는 제공받은 목적이 달성되거나, 회사 이용약관에 표명한 절차에 따라 탈퇴를 요청한 경우, 지체 없이 파기합니다. 단, 법에 의해 일정기간 보유하여야 할 필요가 있을 경우에는 해당 기간 동안 고객님의 개인정보를 보유합니다.
 
① 계약 또는 청약철회 등에 관한 기록
- 보존근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존항목 : 계약/청약 철회 기록
- 보존기간 : 5년
 
② 대금결제 및 재화 등의 공급에 관한 기록
- 보존근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존항목 : 대금결제/재화 공급 기록
- 보존기간 : 5년
 
③ 소비자의 불만 또는 분쟁처리에 관한 기록
- 보존근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존항목 : 상담 및 분쟁처리 기록
- 보존기간 : 3년
 
④ 접속에 관한 기록보존
- 보존근거 : 통신비밀보호법
- 보존항목 : 웹사이트 방문 기록
- 보존기간 : 3개월
 
⑤ 그 외
- 국세기본법 등에 따라 거래기록 등을 보관해야 하는 경우
- 정보주체에게 별도 동의를 받은 경우
 
2) 개인정보의 파기 방법
- 파기절차
회사는 개인정보 수집/이용 목적 달성 등 파기 사유가 발생한 개인정보를 선정하고 관련 법령 및 회사의 내부방침에 따라 개인정보를 파기합니다.
 
- 파기방법
회사는 종이에 출력된 개인정보는 소각을 통하여 파기합니다. 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 어떠한 용도로도 열람 또는 이용될 수 없도록 처리합니다. 단, 이때 기록을 재생할 수 없는 기술적 방법은 사회통념상 현재의 기술수준에서 적절한 비용이 소요되는 방법을 말합니다. 해당 개인정보의 처리가 제3자에게 위탁된 경우에는 수탁자가 더 이상 해당 개인정보를 처리하지 못하도록 합니다.
 
3) 이용하지 아니하는 고객의 개인정보의 파기 등
회사는 「개인정보 보호법」 제39조의6에 따라 12개월간 이용내역(로그인, 주문, 상담 등)이 없는 고객님의 개인정보를 다른 고객님의 개인정보와 분리하여 별도로 저장 · 관리합니다.
개인정보 분리 예정의 고객님께 분리되기 1개월 전에 개인정보가 분리되어 저장 · 관리되는 사실과 기간 만료 일 및 해당 개인정보의 항목을 전자우편 · 서면 · 모사전송 · 전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 고객님에게 알립니다.
 
제3조 개인정보 자동수집 장치의 설치, 운영 및 거부
회사는 서비스 이용, 이벤트 응모 등의 과정에서 해당 서비스 이용 고객님에 한해 자동으로 쿠키(cookie), IP주소 등 서비스 이용 기록 및 접속 기기 정보가 생성되어 수집될 수 있습니다.
 
① 쿠키(cookie) 자동 수집
쿠키는 웹사이트가 사용자의 웹브라우저(인터넷 익스플로러, 크롬, 파이어폭스 등)에 보내는 데이터 입니다.
회사는 쿠키를 통해 고객님이 브룩스브라더스 온라인 웹사이트를 방문할 경우 이용자 PC에 저장된 쿠키의 내용을 읽어 고객님이 브룩스브라더스 온라인 웹사이트에 로그온한 상태에서 고객님을 인증하기 위해 사용되고 있습니다.
또한 방문한 서비스 정보, 서비스 접속 시간 및 빈도, 서비스 이용 과정에서 생성된 또는 제공(입력)한 정보 등을 분석하여 고객님의 취향과 관심에 특화된 맞춤형 서비스 및 광고를 제공할 수 있습니다.
고객님은 웹브라우저 상단의 도구 > 인터넷옵션 탭(option tab)에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있는 선택권을 가질 수 있습니다.
고객님께서 쿠키를 거부하시는 경우, 사용자 등록을 요하는 서버의 서비스 이용에 불편이 있을 수 있습니다.
 
② IP주소
IP 주소는 인터넷 망 사업자가 인터넷에 접속하는 이용자의 PC 등 기기에 부여하는 온라인 주소정보 입니다. IP 주소가 개인정보에 해당하는지 여부에 대해서는 각국마다 매우 다양한 견해가 있습니다.
 
제4조 기술적, 관리적 대책
회사는 고객님의 개인정보를 안전하게 관리하기 위하여 기술적 및 관리적으로 관련 법령에서 요구하는 수준 이상으로 개인정보를 보호하고 있습니다.
 
① 기술적 대책
- 고객님의 개인정보는 비밀번호에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일잠금기능(lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
- 회사는 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스러운 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- 회사는 암호알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL 또는 TLS)를 채택하고 있습니다.
- 해킹 등 외부침입에 대비하여 각 서버마다 침입차단시스템 및 취약점 분석시스템 등을 이용하여 보안에 만전을 기하고 있습니다.
 
② 관리적 대책
- 회사는 고객님의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있으며, 개인정보를 처리하는 직원을 대상으로 새로운 보안기술 습득 및 개인정보보호의무 등에 관해 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다.
- 입사 시 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감시하기 위한 내부절차를 마련하고 있습니다.
- 개인정보 관련 처리자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.
- 개인정보와 일반 데이터를 혼합하여 보관하지 않고 별도의 서버를 통해 분리하여 보관 하고 있습니다.
- 전산실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.
- 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 회사는 즉각 고객님께 사실을 알리고 적절한 대책과 보상을 강구할 것 입니다.
 
③ 기타 보호대책
1) 개인정보 누출 통지, 신고제도
- 개인정보의 분실, 도난, 누출 사고 발생 시 이용자에게 해당 사실을 지체 없이 알리고 주무부처인 개인정보보호위원회 혹은 한국인터넷진흥원에 신고합니다.
-또한 이용자 상담과 이용자가 취할 수 있는 조치 그리고 회사의 대응조치 등도 함께 통지, 신고합니다.
 
2) 개인정보 유효기간 제도
- 회사는 장기간 서비스 미이용자의 개인정보보호를 위하여 다른 이용자의 개인정보와 분리하여 저장, 관리합니다.
- 미이용의 기간은 로그인, 상담원 접촉일자로 산정하며 법령에서 정의한 기간동안 서비스 미이용자에 대하여 분리, 저장 관리합니다.
- 회사는 미이용자 개인정보 분리, 저장 1개월 전에 이메일 등을 통해 해당 이용자에게 관련내용을 공지합니다.
 
3) 개인정보 이용내역 통지 제도
- 회사는 개인정보 이용내역을 해당 이용자에게 주기적으로 통지하여 자기정보를 스스로 통제할 수 있도록 협조합니다.
- 통지하는 개인정보 이용내역은 다음과 같습니다.
(1) 개인정보 수집 이용목적 및 수집한 개인정보 항목
(2) 개인정보를 제공받은 자와 그 제공 목적 및 제공한 개인정보의 항목
(3) 개인정보 처리 위탁을 받은 자 및 그 처리위탁을 하는 업무의 내용
- 개인정보의 이용내역의 통지는 이메일 등을 통해 제공하며 연 1회 이상 제공합니다.
 
제5조 개인정보 열람과 정정 및 철회
① 고객님은 언제든지 회사에 제공한 개인정보에 대한 열람, 정정, 삭제를 요청하실 수 있습니다.
개인 정보 열람 및 정정, 삭제는 홈페이지 'My Page'에서 '정보 수정' 또는 '회원 탈퇴'를 클릭하시거나 관리자메일(brooksbrothers.kr@cj.net) 또는 고객센터(전화 1899-1818)로 연락을 주시면 본인확인 절차를 거쳐 지체 없이 조치하겠습니다.
 
다만, 아래의 경우에는 열람이 제한되거나 거절될 수 있습니다.
- 법률에 특별한 규정이 있거나 법률 준수를 위해 열람이 금지되거나 제한되는 경우
- 다른 사람의 생명, 신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 계약의 이행이 곤란한 경우로서 정보주체가 계약 해지 의사를 명확하게 밝히지 아니한 경우
 
② 고객님은 개인정보의 수집 및 이용제공에 대한 동의 철회, 삭제 및 처리정지를 요청할 수 있습니다.
개인정보 동의 철회, 삭제 및 처리정지는 홈페이지 'My Page'에서 '정보 수정' 또는 '회원탈퇴'를 클릭하시거나 관리자메일(brooksbrothers.kr@cj.net) 또는 고객센터(전화 1899-1818)로 연락을 주시면 본인확인 절차를 거쳐 지체 없이 조치하겠습니다.
 
제6조 개인정보 위탁처리
회사는 서비스 향상을 위해서 업무 중 일부를 외부에 위탁하고 있으며, 위탁받은 업체가 「개인정보 보호법」에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리/감독을 하고 있습니다.
또한 위탁처리하는 정보는 원활한 서비스를 위해 필요한 최소한의 정보에 한하여 제공되며, 고객의 서비스 요청에 따라 해당하는 업체에 선택적으로 제공됩니다.
- 수탁자, 수탁범위 등에 관한 사항을 홈페이지를 통해 고지합니다.
- 위탁계약 시 서비스제공자의 개인정보보호 관련 지시엄수, 개인정보에 관한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료후의 개인정보의 반환 또는 파기 등을 규정하고 당해 계약내용을 서면 또는 전자적으로 보관합니다.
 
① 개인정보 처리 위탁
1) 배송 관련
- 수탁자: CJ대한통운, 로젠택배, 롯데택배 (구현대택배)
- 수탁범위: 주문상품의 배송 및 회수
 
2) 결제 관련
- 수탁자: KG이니시스
- 수탁범위: 주문상품의 결제 및 환불 처리
 
3) 상품 입출고 관련
- 수탁사: ㈜늘푸른유통
- 수탁범위: 상품 입,출고 업무 등의 서비스 제공
 
4) 상품 출고 관련
- 수탁자 : 어시스트코리아
- 수탁범위 : 상품 출고, 교환/반품, 물류창고 관리
 
5) 시스템 운영 관련
- 수탁자 : (주)시너지21
- 수탁범위 : 전산시스템 유지보수, 쇼핑몰 주문 처리 확인 및 프로모션 안내 등
 
6) 본인 인증 관련
- 수탁자 : NHN KCP
- 수탁범위 : 본인 인증, 아이핀 인증
 
7) 본인 인증 관련
- 수탁자 : 카페24, 루나소프트
- 수탁범위 : LMS, 알림톡 서비스
 
제7조 고객의 의무
회사는 고객님의 개인정보를 보호하기 위해 노력하고 있습니다.
회사의 고의 또는 과실 등 귀책사유 없이 ID, 비밀번호 공유 등 고객님의 부주의로 인해 발생하는 문제에 대해서는 회사가 책임지지 않습니다. 타인의 개인정보를 도용하여 회원 가입 또는 구매가 확인되었을 경우, 이용계약이 일방적으로 해지되어 회원자격이 상실될 수 있습니다.
- 고객님의 ID 및 비밀번호는 원칙적으로 고객님만 사용하여야 하며, 타인에게 이를 양도하거나 대여할 수 없습니다.
- 타인의 개인정보를 도용한 회원가입 또는 ID 도용으로 구매를 한 경우, 회원 자격 상실과 함께 관계법령에 의거하여 처벌될 수 있습니다.
- 고객님은 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 주의하여야 합니다.
만약 이같은 책임을 다하지 못하고 타인의 정보 및 존엄성을 훼손할 시에는 「개인정보보호법」에 의해 처벌받을 수 있습니다.
 
제8조 게시물 관리
① 회사는 고객의 게시물을 소중하게 생각하며 변조, 훼손, 삭제되지 않도록 최선을 다하여 보호합니다. 그러나 다음의 경우는 그렇지 아니합니다.
- 스팸(spam)성 게시물 (예: 행운의 편지, 특정사이트에 대한 광고, 다른 사이트로의 유도 광고 및 링크 등)
- 타인을 비방할 목적으로 허위 사실을 유포하여 타인의 명예를 훼손하는 글
- 동의 없는 타인의 신상공개 회사의 저작권, 제3자의 저작권 등 권리를 침해하는 내용, 기타 게시판 주제와 다른 내용의 게시물
- 회사는 바람직한 게시판 문화를 활성화하기 위하여 동의 없는 타인의 신상 공개 시 특정부분을 삭제하거나 기호 등으로 수정하여 게시할 수 있습니다.
- 다른 주제의 게시판으로 이동 가능한 내용일 경우 해당 게시물에 이동 경로를 밝혀 오해가 없도록 하고 있습니다.
- 그 외의 경우 명시적 또는 개별적인 경고 후 삭제 조치할 수 있습니다.
 
② 근본적으로 게시물에 관련된 제반 권리와 책임은 작성자 개인에게 있습니다. 또 게시물을 통해 자발적으로 공개된 정보는 보호받기 어려우므로 심사숙고하신 후 정보를 공개하시기 바랍니다.
 
제9조 14세 미만 아동의 고객가입제한
회사는 법정대리인의 동의가 필요한 만 14세 미만 아동의 회원가입은 받고 있지 않습니다.
 
제10조 개인정보보호책임자
회사는 개인정보보호책임자를 아래와 같이 지정하여 고객과의 원활한 의사소통을 위해 개인정보 관련 상담창구를 운영하고 있습니다.
 
[개인정보보호책임자]
- 성명: 박춘하
- 직위: 대표
- 전화번호: 02-1899-1818
- 이메일: privacy.bki@cj.net
귀하께서는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자에게 신고하실 수 있으며, 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
기타 개인정보 침해/피해와 관련한 상담이 필요한 경우에는 아래 기관으로 문의하시기 바랍니다.
- 개인정보침해신고센터 (http://privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (http://www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국 (http://cyberbureau.police.go.kr / 국번없이 182)
- 개인정보 분쟁조정위원회 (http://kopico.go.kr / 1833-6972)
 
제11조 고지의 의무
본 개인정보처리방침은 정부의 정책 또는 보안기술의 변경 등 회사 정책 변경에 따라 내용 추가, 삭제 및 수정이 있을 시에는 개정 이전에 홈페이지의 '공지사항'란을 통해 고지할 것입니다.
 
개인정보처리방침 시행일자 : 2023년 02월 02일