개인정보처리방침

제1조 (개인정보의 처리 목적)

1. 회원 가입 및 관리 — 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리
2. 재화 또는 서비스 제공 — 주문 접수, 본인인증, 결제, 배송, 환불, 본인확인
3. 마케팅 및 광고 활용(동의 시) — 신규 서비스(제품) 개발, 이벤트·광고성 정보 제공 및 참여기회 제공, 서비스 이용통계

제2조 (수집하는 개인정보 항목)

1. 회원가입 시 — 필수: 이메일, 비밀번호(이메일 가입), 이름, 전화번호 / 선택: 대학교, 학과, 학위과정, 추천코드
2. 소셜 로그인 시 — 카카오 등 외부 인증 제공자가 전달하는 식별자, 이메일, 닉네임
3. 주문·결제 시 — 수령인, 연락처, 주소, 결제 정보(결제대행사 처리)
4. 1:1 문의 시 — 이름, 이메일, 전화번호(선택), 문의 내용
5. 서비스 이용 과정에서 자동으로 생성·수집되는 정보 — IP주소, 쿠키, 방문일시, 서비스 이용 기록, 기기 정보, 브라우저 정보

제3조 (개인정보의 처리 및 보유기간)

회원 탈퇴 시까지 (관계 법령에 의한 보존 기간 별도). 단, 다음 정보는 관계 법령에 따라 일정 기간 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 웹사이트 방문 기록: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부에 위탁할 수 있습니다.

• 결제 처리: 토스페이먼츠, 포트원(PortOne) 등 — 결제 승인·취소·환불
• 알림 발송: 카카오(알림톡), 알리고(SMS) — 주문 상태·문의 답변 등 안내
• 배송: CJ대한통운, 한진택배 등 택배사 — 배송 처리 및 송장 추적
• 호스팅·인프라: 국내 IDC — 서버 운영

제6조 (정보주체의 권리·의무 및 행사방법)

정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구

권리 행사는 마이페이지 또는 고객센터(midpointstudio@naver.com)를 통해 요청하실 수 있습니다.

제7조 (개인정보의 파기)

회사는 보유기간이 경과하거나 처리목적이 달성된 경우 개인정보를 지체없이 파기합니다. 전자적 파일 형태인 경우 복구 및 재생할 수 없도록 안전하게 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제8조 (개인정보의 안전성 확보 조치)

1. 관리적 조치 — 내부관리계획 수립·시행, 정기적 직원 교육
2. 기술적 조치 — 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 비밀번호 암호화, 보안프로그램 설치
3. 물리적 조치 — 전산실, 자료보관실 등의 접근통제

제9조 (쿠키의 사용)

회사는 이용자 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 사용을 거부할 수 있으나, 일부 서비스 이용에 제한이 있을 수 있습니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

제11조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 피해 구제, 상담 등이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (privacy.go.kr)
• 한국인터넷진흥원 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)

분쟁 해결: 한국소비자원, 전자거래분쟁조정위원회

제12조 (개인정보처리방침의 변경)

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.