주식회사 레드빗(이하 “회사”)은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 fabeaulous.com 및 관련 서비스(모바일 앱 포함, 이하 “플랫폼”) 이용 시 수집·이용되는 개인정보와 그 처리방침을 안내합니다.
제1조 (총칙)
① 본 방침은 이용자가 플랫폼을 이용하는 과정에서 제공한 모든 개인정보 처리에 적용됩니다.
② 본 방침은 fabeaulous.com(프론트엔드), brands.fabeaulolous.com(입점사 백오피스), fabeaulers.fabeaulous.com(애필리에이트)에 적용되며, 별도 고지 없는 한 모바일 웹/앱에도 동일 적용됩니다.
③ 회사는 개인정보를 안전하게 처리하기 위해 내부 관리계획을 수립·시행하고 있으며, 관련 법령을 준수합니다.
제2조 (수집하는 개인정보 항목 및 이용 목적)
① 회원가입 및 관리
1) 수집항목: 이름, 아이디(이메일), 비밀번호, 휴대폰번호, 생년월일, 성별, 내/외국인정보, 본인인증값(CI/DI)
2) 목적: 회원 식별, 가입의사 확인, 부정 이용 방지, 고객상담
3) 보유기간: 회원 탈퇴 시까지 (단, 법령에 따라 보관이 필요한 경우 해당 기간까
② 비회원 주문/예약
1) 수집항목: 주문자명, 이메일, 휴대폰번호, 배송지주소, 결제정보
2) 목적: 상품 배송, 결제 및 환불 처리
3) 보유기간: 서비스 제공 완료 후 5년 (전자상거래법)
③ 서비스/여행/티켓 예약 시
1) 수집항목: 예약자 및 여행자 정보(이름, 성별, 생년월일, 여권번호·만료일, 국적, 연락처, 이메일), 결제정보(카드번호, 계좌번호 등), 보험가입 시 필요한 정보
2) 목적: 예약 및 발권, 여행자 보험 가입, 현지 서비스 제공
3) 보유기간: 서비스 종료 후 5년 (전자상거래법)
④ 자동 수집 항목
1) 접속기록(IP, 쿠키, 기기정보, OS, 브라우저, ADID/IDFA), 위치정보(선택 동의 시)
2) 목적: 서비스 개선, 맞춤형 광고 제공, 보안 강화 및 부정이용 방지
3) 보유기간: 3개월~1년 (법령 또는 내부 방침에 따름)
⑤ 서비스별 추가 수집 항목
1) 일반 상품(직매입/중개): 수령인, 연락처, 주소, 주문/반품 정보 등
2) 예약/여행/티켓: 여권정보, 국적, 성별, 생년월일, 현지 진행에 필요한 추가 항목 등(상품별 고지)
3) 애필리에이트(culturists.annyeong.kr): 정산/세무 목적의 은행정보(예금주/계좌), 신분확인(CI/DI) 등—필요 시 별도 동의
제3조 (개인정보의 보유 및 이용기간, 파기 절차 및 방법)
① 보유기간은 법령 및 동의 받은 범위 내에서만 운영하며, 원칙적으로 목적 달성 후 지체 없이 파기합니다.
② 법정 보관기간
1) 계약·청약철회 기록: 5년
2)대금결제 및 재화 공급 기록: 5년
3) 소비자 불만·분쟁처리 기록: 3년
4) 표시·광고에 관한 기록: 6개월
5) 접속 로그 기록: 3개월
6) 제세공과금 대납/원천징수 관련 기록: 5년 (소득세법)
③ 내부 방침에 따른 단기 보유
부정 가입·부정 거래 방지 목적으로 CI/부정이용 기록을 회원 탈퇴 후 180일간 보관 후 파기합니다.
④ 파기 방법
1) 전자적 파일: 복구 불가능한 기술적 방법으로 삭제
2) 종이 문서: 분쇄 또는 소각 처리
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 서비스 이용 과정에서 필요한 경우 동의를 받아 아래와 같이 제공할 수 있습니다.
① 배송업체: 성명, 주소, 연락처 (상품 배송 목적)
② 입점사(판매자·벤더): 주문자·수령인 정보(성명, 연락처, 주소), 주문·결제 내역 (상품 공급 및 예약/서비스 제공 목적)
③ 여행·티켓 제휴사: 예약자 및 여행자 정보, 결제 정보 (예약·발권 목적)
④ 보험사: 이름, 생년월일, 성별, 연락처 (여행자 보험 가입 목적)
⑤ PG사(결제대행사): 결제 관련 정보 (대금 결제 및 환불 목적)
※ 법률에 특별한 규정이 있거나 재난·감염병 등 급박한 생명·신체 위험, 중대한 재산 손실이 우려되는 긴급상황에는 관련 법령이 정한 절차에 따라 동의 없이 제공될 수 있습니다.
※ 이용자가 개인정보 제공을 거부할 경우 서비스 이용이 제한될 수 있습니다.
제5조 (개인정보 처리 위탁)
회사는 서비스 운영을 위해 개인정보 처리를 전문업체에 위탁할 수 있으며, 위탁 시 관련 법령에 따라 안전한 처리를 보장합니다.
① 결제처리: 나이스페이먼츠
② 배송 서비스: 택배사, 물류사 등 배송·물류 대행업체
③ 클라우드 서버 운영: Amazon Web Services 등
※ 국외 이전이 필요한 경우, 국가·이전 방법·보유기간을 별도 고지합니다.
제6조 (만 14세 미만 아동의 개인정보 처리)
① 회사는 만 14세 미만 아동의 회원가입을 제한합니다.
② 단, 법정대리인이 여행상품 예약을 위해 아동 정보를 제공할 경우, 별도 동의 절차를 거칩니다.
제7조 (개인위치정보의 처리)
① 회사는 위치기반 서비스를 제공하는 경우, 이용자의 동의 하에 개인위치정보를 수집·이용합니다.
② 위치정보는 서비스 제공 목적 달성 후 즉시 파기되며, 위치정보 이용·제공사실 확인자료는 6개월간 보관합니다.
③ 회사는 개인위치정보를 제3자에게 제공하지 않으며, 제공 시에는 사전 고지 후 동의를 받습니다.
④ 8세 이하 아동, 피성년후견인, 중증장애인의 경우 보호의무자가 동의할 수 있으며, 이 경우 위치정보 이용자의 권리를 보호의무자가 행사할 수 있습니다.
제8조 (정보주체의 권리 행사)
① 이용자는 언제든지 본인의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
② 회사는 요청 접수일로부터 10일 이내 처리 결과를 통지합니다.
③ 권리 행사는 플랫폼 내 “마이페이지”, 이메일, 고객센터를 통해 가능합니다.
④ 대리인 요청 시 위임장 등 증빙 제출이 필요합니다.
⑤ 법령에 따라 일부 권리 행사가 제한될 수 있습니다.
제9조 (개인정보의 안전성 확보조치)
① 관리적 조치: 개인정보 취급자 최소화, 정기 교육, 내부관리계획 수립
② 기술적 조치: 암호화 저장, 접근권한 관리, 로그 기록 보관, 보안 프로그램 운영
③ 물리적 조치: 자료 보관실 출입통제, 잠금장치 운영
제10조 (개인정보 자동수집 장치 및 행태정보 처리)
① 회사는 맞춤형 서비스 제공을 위해 쿠키·행태정보를 수집할 수 있습니다.
② 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
③ 맞춤형 광고에 활용되는 행태정보는 최소한으로 수집하며, 1년간 보관 후 파기합니다.
④ 회사는 인종·종교·건강 등 민감 카테고리로 분류되는 행태정보를 맞춤형 광고에 활용하지 않습니다.
제11조 (광고성 정보 전송)
① 회사는 이용자의 사전 동의 없이 영리 목적의 광고성 정보를 전송하지 않습니다.
② 마케팅 정보 수신 동의자는 이메일, SMS, 앱 푸시를 통해 광고성 정보를 받을 수 있으며, 언제든 수신 거부할 수 있습니다.
③ 회사는 2년마다 수신 동의 여부를 재확인합니다.
제12조 (국외 이전에 관한 사항)
서비스 제공을 위해 개인정보가 국외로 이전될 수 있습니다. 이 경우 관련 법령에 따라 사전에 고지 및 동의를 받습니다.
이전받는 자 | 국가 | 시기·방법 | 항목 | 목적 | 보유기간 |
---|---|---|---|---|---|
Amazon Web Services Inc. | 싱가포르 | 서비스 이용 시 네트워크 전송 | 이름, 이메일, 서비스 이용 정보 | 클라우드 서버 운영 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
제13조 (개인정보 보호책임자 및 담당부서)
① 개인정보보호책임자: 김주연
② 직책: Privacy Team
③ 이메일: [email protected]
제14조 (권익침해 구제방법)
이용자는 아래 기관에 개인정보 관련 상담 및 분쟁 해결을 신청할 수 있습니다.
① 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
② 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
③ 대검찰청 사이버범죄수사단 (spo.go.kr / 국번없이 1301)
④ 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)
제15조 (동의 없는 추가 이용·제공의 판단기준)
회사는 다음 요건을 모두 충족하는 경우에 한하여 이용자의 별도 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다(개인정보보호법 제15조제3항, 제17조제4항).
① 당초 수집 목적과 합리적으로 관련될 것
② 수집 정황 또는 처리 관행에 비추어 추가 이용·제공이 예측 가능할 것
③ 이용자의 이익을 부당하게 침해하지 않을 것
④ 가명처리·암호화 등 안전성 확보 조치를 할 것
제16조 (개인정보처리방침의 변경 및 고지)
① 회사는 본 방침을 개정하는 경우, 플랫폼 공지사항을 통해 사전 고지합니다.
② 개정 내용은 공지와 함께 즉시 적용됩니다.
③ 본 방침의 고지·시행일은 아래와 같습니다.
1) 시행일: 2025년 9월 4일
2) 공지일: 2025년 9월 4일