㈜톤28(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수하며, 이 방침을 통하여 이용자가 제공한 개인정보가 어떤 목적과 방식으로 처리되고 있으며 개인정보 보호를 위해 어떤 조치가 취해지고 있는지 알려 드립니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
가. 서비스 제공에 관한 계약의 이행 — 재화·용역의 제공, 구매 및 요금 결제, 물품 배송, 요금 정산, 금융거래 본인 인증
나. 회원 관리 — 회원제 서비스 이용에 따른 본인 확인과 개인 식별, 가입 의사 확인, 연령 확인, 부정 이용과 비인가 사용 방지, 불만 처리 등 민원 처리, 고지사항 전달
다. 맞춤 화장품 서비스 제공 — 피부 측정 결과에 따른 제품 추천과 제조·제공
라. 본인 확인 — 로그인·결제 시 얼굴 인증을 통한 본인 확인
마. 마케팅 및 광고에의 활용 — 이벤트·혜택 등 광고성 정보 전달, 접속 빈도 파악, 서비스 이용에 대한 통계 분석
2. 처리하는 개인정보의 항목 및 수집 방법
회사는 회원가입, 비회원 구매, 상담, 부정 이용 방지, 피부 측정을 통한 맞춤 화장품 제공 등을 위하여 다음의 개인정보를 처리합니다. 회사는 별도의 아이디와 비밀번호를 만들도록 요구하지 않으므로 비밀번호를 수집하지 않습니다.
• 회원가입·회원관리(필수) : 성명, 성별, 생년월일, 전화번호
• 주문·배송·결제(필수) : 받는 사람의 성명·주소·전화번호, 전자우편주소, 결제정보(구매물품, 결제수단)
• 맞춤 구독 서비스 이용 시(해당 서비스 이용에 필수) : 피부 측정 데이터, 피부 측정을 위한 얼굴 사진(정면·양측면)
• 얼굴 인증 이용 시(선택) : 얼굴 사진, 얼굴 인증을 위해 생성된 생체인식정보
• 마케팅 정보 수신(선택) : 전화번호, 전자우편주소
• 소셜 로그인(카카오) 이용 시 — (필수) 카카오계정(이메일), 카카오계정(전화번호), 출생연도, 생일, 이름 / (선택) 성별, 카카오톡 채널 추가 상태 및 내역
• 서비스 이용 과정에서 자동으로 생성·수집되는 정보 : 접속 IP 주소, 쿠키, 접속 일시, 서비스 이용 기록, 기기 정보
수집 방법 — 홈페이지 회원가입 및 주문 화면에서의 이용자 직접 입력, 고객 상담을 통한 수집, 소셜 로그인 연동 시 카카오로부터의 제공, 서비스 이용 과정에서의 자동 생성
3. 민감정보의 처리에 관한 사항
회사는 얼굴 인증 서비스를 이용하는 회원에 한하여 다음의 민감정보를 처리합니다. 이는 「개인정보 보호법」 제23조 및 같은 법 시행령 제18조에 따른 민감정보에 해당합니다.
• 수집 항목 : 얼굴 사진, 얼굴 인증을 위해 생성된 생체인식정보
• 이용 목적 : 로그인·결제 시 얼굴 인증을 통한 본인 확인
• 처리 근거 : 정보주체의 별도 동의(선택). 수집 항목, 이용 목적, 보유 및 이용기간, 동의를 거부할 권리와 거부에 따른 불이익 여부를 알린 후 다른 개인정보의 처리에 대한 동의와 구분하여 받습니다
• 보유 및 이용기간 : 얼굴 정보 삭제 또는 회원 탈퇴 시까지
• 보관 방법 : 국내에 설치된 서버에 암호화하여 보관하며, 얼굴 인증 목적 외로 이용하거나 제3자에게 제공하지 않습니다
• 처리 위탁 : 알체라(생체정보 분석 및 인증 서비스). 전달한 얼굴 이미지는 분석에만 사용하고 보관하지 않으며 분석 후 즉시 파기합니다
• 동의 철회 : 마이페이지 > 내 설정 > 얼굴 인증에서 얼굴 정보를 언제든지 삭제하실 수 있습니다. 삭제하시면 동의가 철회되며, 해당 정보를 지체 없이 파기합니다
• 거부 시 불이익 : 동의하지 않으셔도 전화번호 인증이나 카카오 계정으로 로그인·결제하실 수 있으며, 그 밖의 서비스 이용에도 제한을 두지 않습니다
4. 만 14세 미만 아동의 개인정보 처리에 관한 사항
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 회원가입 시 본인확인 절차에서 제공받은 생년월일로 만 14세 이상 여부를 확인하며, 만 14세 미만인 경우 가입이 제한됩니다.
가입 후 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우에는 다음과 같이 처리합니다.
• 이용 정지 : 해당 계정의 이용을 정지하고, 정지 기간 중에는 해당 개인정보를 서비스 제공이나 광고성 정보 발송 등에 이용하지 않습니다
• 통지 : 회원에게 문자메시지 또는 카카오톡 알림 등으로 정지 사실과 확인 방법을 알립니다
• 연령 확인 : 통지한 날부터 30일 이내에 고객센터를 통하여 만 14세 이상임을 확인하실 수 있으며, 확인되면 이용 정지를 해제합니다
• 탈퇴 처리 : 30일 이내에 확인되지 않으면 회원등록을 말소하고 해당 개인정보를 지체 없이 파기합니다. 다만 전자상거래법 등 관련 법령에 따라 보존 의무가 있는 기록은 그 기간까지 분리하여 보관합니다
연령 확인을 위하여 제출하신 자료는 확인이 끝난 후 지체 없이 파기하며, 다른 목적으로 이용하지 않습니다.
5. 개인정보의 처리 및 보유 기간
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 기간 내에서 개인정보를 처리·보유하며, 처리 목적이 달성된 후에는 지체 없이 파기합니다.
• 회원 정보 : 회원 탈퇴 또는 동의 철회 시까지 또는 전자상거래법 등 관련 법령에 따른 의무 보존기간까지. 다만 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 그 종료 시까지
• 계약 또는 청약철회 등에 관한 기록 : 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금 결제 및 재화 등의 공급에 관한 기록 : 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁 처리에 관한 기록 : 3년(전자상거래 등에서의 소비자보호에 관한 법률)
• 표시·광고에 관한 기록 : 6개월(전자상거래 등에서의 소비자보호에 관한 법률)
• 본인 확인에 관한 기록 : 6개월(정보통신망 이용촉진 및 정보보호 등에 관한 법률)
• 서비스 방문(로그)에 관한 기록 : 3개월(통신비밀보호법)
• 얼굴 사진 및 생체인식정보 : 얼굴 정보 삭제 또는 회원 탈퇴 시까지
• 피부 측정 데이터 : 회원 탈퇴 또는 동의 철회 시까지
• 설문조사·이벤트 등 일시적 목적으로 수집한 개인정보 : 해당 행사의 종료 시점
6. 개인정보의 제3자 제공
회사는 정보주체가 동의한 범위 내에서만 개인정보를 이용하며, 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
제3자에게 개인정보를 제공할 필요가 있는 경우에는 실제 구매신청 등 그 필요가 생긴 때에 제공받는 자, 제공 목적, 제공하는 정보의 항목, 보유·이용 기간, 동의를 거부할 권리와 거부에 따른 불이익을 알린 후 동의를 받습니다. 회원가입 시 미리 일괄 동의를 받지 않습니다.
법령에 특별한 규정이 있는 경우나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우에는 예외로 합니다.
7. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고 수탁자를 감독합니다. 위탁업무의 내용이나 수탁자가 변경되는 경우에는 이 방침을 통하여 알려 드립니다.
• Amazon Web Services Inc. : 클라우드 인프라 및 서버 운영·관리, 데이터 저장 및 보관
• ㈜스마일샤크 : 클라우드 인프라 운영 지원 및 장애 대응 업무
• 유베이스 : 상품 주문(오류, 교환·환불, 취소 등) 관련 고객 상담(CS) 업무
• 채널톡 : 채팅 상담 채널 운영 및 고객 문의 접수·응대 업무
• 핌즈(주), 난소프트 : 주문 상품 포장, 출고 처리 및 배송사 인계 등 물류 운영 업무
• CJ대한통운, 롯데택배 : 주문 상품 배송 및 배송 위치·도착 정보 제공 업무
• 네이버페이 : 네이버페이(주문형)를 통한 비회원 주문 및 배송 관련 서비스 제공 업무
• 나이스페이 : 전자결제대행(PG) 서비스 제공 업무
• 알체라 : 본인 확인을 위한 생체정보 분석 및 인증 서비스 제공 업무. 전달한 얼굴 이미지는 분석에만 사용하고 보관하지 않으며 분석 후 즉시 파기합니다.
8. 개인정보의 국외 이전
회사는 국내에 설치된 서버에서만 개인정보를 저장·처리하며, 국외의 인력이 유지보수 등 관리 목적으로 해당 개인정보에 원격으로 접근할 수 없도록 통제하고 있습니다. 따라서 현재 이용자의 개인정보를 국외로 이전하지 않습니다.
국외 이전이 필요하게 되는 경우에는 「개인정보 보호법」 제28조의8에 따라 이전되는 항목, 이전되는 국가와 시기·방법, 이전받는 자의 성명과 연락처, 이전받는 자의 이용 목적과 보유 기간을 미리 알리고 동의를 받습니다.
9. 개인정보의 파기 절차 및 방법
회사는 개인정보의 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이(보유 기간의 종료일 또는 처리 목적 달성일부터 5일 이내) 해당 개인정보를 파기합니다.
가. 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
나. 파기 방법 — 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법으로 삭제하고, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.
10. 정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 자동화된 결정에 대해서는 그 설명을 요구하거나 거부할 수 있습니다.
권리 행사는 마이페이지에서 직접 하실 수 있으며, 개인정보 보호책임자에게 서면, 전자우편, 전화로 요청하실 수도 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.
정보주체가 개인정보 오류의 정정을 요구한 경우 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
얼굴 인증 동의와 마케팅 정보 수신 동의는 마이페이지 > 내 설정에서 언제든지 해제하실 수 있으며, 해제하셔도 다른 서비스 이용에는 영향이 없습니다. 선택 항목에 동의하지 않으실 권리가 있고, 동의하지 않으셔도 재화 또는 서비스의 제공을 거부하지 않습니다.
법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
개인정보의 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다. 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우에는 그 삭제를 요구할 수 없습니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 하고 있습니다.
• 관리적 조치 — 내부관리계획의 수립·시행, 개인정보를 취급하는 직원의 최소화, 정기적인 직원 교육
• 기술적 조치 — 개인정보처리시스템 접근 권한의 관리, 접근 통제 시스템의 설치, 고유식별정보·생체인식정보 등의 암호화, 보안 프로그램의 설치 및 갱신, 접속 기록의 보관 및 위조·변조 방지
• 물리적 조치 — 전산실과 자료 보관실 등의 접근 통제
12. 자동화된 결정에 관한 사항
회사는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.
회사는 피부 측정 데이터를 알고리즘으로 분석하여 맞춤 제품을 추천하고, 얼굴 인증 시 생체인식정보를 대조하여 본인 여부를 확인합니다. 이러한 처리의 결과에 대하여 이용자는 언제든지 사람에 의한 확인이나 다른 방법을 요청하실 수 있으며, 얼굴 인증은 전화번호 인증이나 카카오 로그인으로 대체하실 수 있습니다.
13. 쿠키 등 개인정보를 자동으로 수집하는 장치의 설치·운영과 그 거부에 관한 사항
회사는 접속 빈도와 방문 시간 분석, 이용자의 관심 분야 파악, 서비스 개선 등을 위하여 쿠키를 사용합니다.
이용자는 웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 메뉴에서 쿠키 허용 여부를 직접 설정할 수 있습니다. 다만 쿠키 저장을 거부하시면 로그인이 필요한 일부 서비스의 이용에 어려움이 있을 수 있습니다.
14. 개인정보 보호책임자 및 열람청구 접수·처리 부서
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 개인정보 보호책임자를 지정하고 있습니다.
• 개인정보 보호책임자 — 성명 : 정양숙 / 연락처 : 1588-3512(월~금 10:00~19:00, 공휴일 제외) / 전자우편 : j.maria@toun28.com
• 개인정보 열람청구 접수·처리 부서 — 위 연락처와 같습니다.
정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리해 드립니다.
15. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
• 개인정보 침해신고센터 : privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회 : privacy.go.kr / 1833-6972
• 대검찰청 : spo.go.kr / 국번 없이 1301
• 경찰청 사이버범죄 신고시스템(ECRM) : ecrm.police.go.kr / 국번 없이 182
또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 한 처분이나 부작위로 권리 또는 이익을 침해받은 사람은 행정심판법에서 정하는 바에 따라 행정심판을 청구할 수 있습니다.
16. 개인정보 처리방침의 변경
이 방침의 내용에 추가·삭제 및 수정이 있을 때에는 개정 최소 7일 전부터 홈페이지 공지사항을 통하여 고지하며, 이용자에게 불리한 변경은 최소 30일 전에 알려 드립니다.
지난 개인정보 처리방침은 개인정보 처리방침 화면에서 적용일별로 확인하실 수 있습니다.
이 개인정보 처리방침은 2026년 10월 20일부터 적용됩니다.
