개인정보처리방침

제1조 (개인정보의 수집 항목 및 수집 방법)

1. 파트너 유형별 수집 항목

가. 브랜드사

나. 바이어 (법인)

다. 바이어 (개인)

라. GHC 최종소비자 (B2C 주문·고객상담 접수 시)

※ GHC 최종소비자는 회사의 파트너가 아니며, GHC 앱을 통해 발생한 B2C 주문의 배송·정산 처리와 하자교환·이상사례(부작용) 등 고객상담 접수·처리를 위해 필요한 범위에서만 위 정보를 보유한다. 고객상담 접수 정보는 처리 완료 후 관련 법령이 정한 보존기간(전자상거래법 등) 동안만 보관한다. B2C 주문 배송을 위해 수집한 성명·휴대폰번호·배송지 주소는 배송 목적이 종료된 후 1개월 이내 파기하며(회사가 매일 자동 실행), 주문번호·상품·금액·결제·환불·정산 등 법정·회계상 보존이 필요한 거래기록은 이와 분리하여 별도 보관한다.

2. 서비스 이용 과정에서 자동 수집되는 항목

접속 IP, 접속 일시, 브라우저 종류, 디바이스 정보, 쿠키, 서비스 이용 기록

3. 수집 방법

웹사이트 파트너 가입, 서비스 이용 과정에서의 자동 수집, 이메일/메시지를 통한 수집

제2조 (개인정보의 수집 및 이용 목적)

제3조 (개인정보의 보유 및 이용 기간)

1. 원칙

파트너 탈퇴 시까지 보유하며, 탈퇴 후 90일간 분리 보관^[1] 후 파기한다.

2. 관련 법령에 따른 보존

3. 승인 거절 또는 미승인 가입 신청

승인이 거절되거나 가입 신청 후 30일 이내에 승인되지 않은 경우, 해당 정보는 거절/미승인 확정일로부터 30일 후 파기한다. 회사는 승인 거절 또는 미승인 사실을 가입 신청자에게 이메일로 고지한다.

제4조 (개인정보의 제3자 제공)

1. 거래 목적 제3자 제공

2. 제3자 제공은 파트너 가입 시 동의를 받으며, 동의를 거부할 경우 발주/샘플 요청 서비스 이용이 제한된다.

제5조 (개인정보의 국외이전)

1. 플랫폼 인프라 관련 국외이전^[2]

2. 거래 목적 국외이전 (브랜드사 파트너에게만 해당)

3. 브랜드사는 파트너 가입 시 국외이전 동의 여부를 선택할 수 있으며, 동의하지 않는 경우 해외 바이어와의 거래 매칭 기능이 제한된다. 국내 바이어와의 거래에는 영향이 없다.

4. 해외 바이어가 직접 가입하여 정보를 제공하는 것은 정보주체의 직접 제공에 해당하므로 국외이전에 해당하지 않는다.

제6조 (개인정보 처리의 위탁)

제7조 (개인정보의 파기 절차 및 방법)

1. 파기 절차

• 가. 파트너 탈퇴 시 개인정보를 분리 보관(90일)한 후 파기한다.
• 나. 법령에 따라 보존이 필요한 정보는 별도 분리하여 해당 기간 동안 보관 후 파기한다.
• 다. 승인 거절/미승인 정보는 확정일로부터 30일 후 파기한다.
• 라. GHC 최종소비자의 B2C 주문 배송정보(성명·휴대폰번호·배송지 주소)는 배송 목적 종료 후 1개월 이내 비식별화^[3]한다. 주문번호·상품·금액·결제·환불·정산 등 거래기록은 파기 대상에서 제외하고 별도 보관한다.

2. 파기 방법

• 가. 전자적 파일: 복구 불가능한 방법으로 영구 삭제하며, 관련 접속·처리 기록도 함께 삭제한다.
• 나. 종이 문서: 파쇄기를 이용한 파쇄 또는 소각

3. 자동 파기 프로그램

회사는 파기 사유가 발생한 개인정보를 자동으로 선별·파기하는 시스템을 운영하며, 매일 1회 자동 실행을 원칙으로 한다.

제8조 (정보주체의 권리 및 행사 방법)

1. ① 파트너는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요청할 수 있다.
2. ② 권리 행사는 플랫폼 내 설정 메뉴 또는 이메일(contact@gradehc.com)을 통해 가능하며, 회사는 요청 접수 후 10일 이내에 조치한다.
3. ③ 동의 철회(마케팅, 국외이전 등)는 플랫폼 설정에서 직접 가능하며, 철회 시점 이후 해당 목적의 처리를 즉시 중단한다.

제9조 (개인정보의 안전성 확보 조치)

회사는 다음과 같은 안전성 확보 조치를 실시한다.

1. ① 비밀번호 암호화 저장 (bcrypt 이상)
2. ② 개인정보 전송 구간 SSL/TLS 암호화
3. ③ 개인정보 처리 시스템 접근 권한 관리 (최소 권한 원칙)
4. ④ 접속 기록 보관 및 위변조 방지 (최소 6개월)
5. ⑤ 보안 프로그램 설치 및 주기적 갱신
6. ⑥ 개인정보보호 교육 실시 (연 1회 이상)
7. ⑦ 서비스 운영·기술 지원 목적으로 권한 있는 관리자가 파트너 계정에대리 접속^[4]할 수 있으며, 접속 일시·관리자 식별 정보·접속 목적을 감사 로그에 기록하고 6개월간 보관한다. 대리 접속은 오류 재현, 보안 점검, 민원 처리 등 운영 목적에 한하며 파트너 데이터의 무단 변경은 금지된다.

제10조 (쿠키의 운용 및 관리)

1. ① 회사는 서비스 이용 편의를 위해 쿠키를 사용한다.
2. ② 파트너는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 서비스 이용에 일부 제한이 있을 수 있다.

제11조 (개인정보보호책임자)

제12조 (권익침해 구제 방법)

파트너는 개인정보 침해에 대한 피해 구제를 위하여 다음 기관에 상담 등을 신청할 수 있다.

제13조 (방침 변경)

본 개인정보처리방침은 법령, 정책 또는 보안기술의 변경에 따라 수정될 수 있으며, 변경 시 적용일 7일 전에 플랫폼을 통해 공지한다.

제14조 (담당자 변경 및 퇴사 시 개인정보 처리)

회사는 개인정보보호법 제29조(안전조치의무) 및 제31조(개인정보보호책임자 지정)에 따라 파트너사 담당자 변경 및 퇴사 시 다음 절차를 이행한다.

1. 통보 의무

파트너사(브랜드사·바이어)의 실무담당자 또는 개인정보 접근권한이 있는 직원이 퇴직·직무 변경될 경우, 해당 파트너사는 사유 발생 후 지체 없이 로그샵 운영팀(contact@gradehc.com)에 서면 또는 이메일로 통보하여야 한다.

2. 접근권한 즉시 회수

회사는 통보 접수 후 72시간 이내에 퇴직·변경된 담당자의 플랫폼 접근권한(로그인 자격증명 포함)을 회수·비활성화하며, 해당 계정의 접근 기록을 감사로그에 기록한다.

3. 개인정보 인수인계

퇴직 담당자가 처리하던 수발주 내역, 샘플 신청 데이터, 상품 정보 등 플랫폼 내 개인정보 관련 데이터는 파트너사의 신규 담당자에게 인수인계된다. 퇴직 담당자의 개인정보 접근·처리 기록은 개인정보보호법에서 정한 보존기간(최소 1년) 동안 보관 후 파기한다.

4. 미통보 시 책임

파트너사가 담당자 퇴직·변경 사실을 회사에 통보하지 않아 발생한 개인정보 무단 접근·유출 등의 피해에 대한 법적 책임은 해당 파트너사에 귀속되며, 회사는 귀책 없음을 확인한다.

5. 파트너사 내부 관리 권고

파트너사는 담당자 변경 발생 시 자사 내부 개인정보 처리방침 및 보안지침에 따라 로그샵 접속 비밀번호 변경, 내부 권한 목록 갱신 등 필요한 조치를 취할 것을 권고한다. 로그샵은 담당자 변경 이력을 관리자 감사로그에 기록하여 투명성을 확보한다.