주식회사 웍스아웃(이하 "회사")은 팔라스 코리아 온라인 스토어(이하 "사이트")를 운영하며, 이용자의 개인정보를 보호하고 권익을
보장하며 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 개인정보 보호법에 따라 다음과 같이 개인정보처리방침을
수립·공개합니다.
(1) 수집 항목
| 구분 | 항목 |
|---|---|
| 주문 (필수) | 이름, 휴대전화번호, 이메일 주소, 배송지 주소 |
| 주문·결제 | 결제 정보, 배송 정보, 주문 내역, 취소·반품 및 환불 관련 정보 |
| 마케팅 (선택) | 마케팅 정보 수신 동의 (이메일, SMS 등) |
| 자동 수집 | IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 기기 정보 |
(2) 수집 방법
| 처리 목적 | 수집 항목 | 보유 기간 |
|---|---|---|
| 재화 또는 서비스 제공 | 이름, 휴대전화번호, 배송 정보, 결제 정보 | 5년 (대금결제 및 재화등의 공급에 관한 기록, 계약 또는 청약철회 등에 관한 기록) |
| 고객 문의 및 민원 처리 | 이름, 이메일 주소, 휴대전화번호 | 3년 (소비자의 불만 또는 분쟁처리에 관한 기록) |
| 마케팅 및 광고 활용 | 쿠키, 서비스 이용 기록 | 수신 동의 철회 시 즉시 삭제. IP 주소는 통신비밀보호법에 따라 3개월 보관 |
3. 개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를
제3자에게 제공합니다.
| 제공받는 자 | 이용 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| CJ대한통운 | 상품 배송 및 배송 대행 | 이름, 휴대전화번호, 배송지 정보 | 재화 또는 서비스 제공 완료 후 즉시 파기. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관 |
| 수탁업체 | 위탁 업무 |
|---|---|
| 주식회사 KCP | 전자결제 서비스 |
| 주식회사 코리아포트원 | 전자결제 연동 및 처리 서비스 |
| 주식회사 두손씨앤아이 | 물류 및 IT 시스템 운영 |
회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁
제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게
처리하는지를 감독합니다.
위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보처리방침을 통하여 공개합니다.
회사는 온라인 스토어 운영을 위하여 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Shopify International Limited / Shopify Inc. | 아일랜드, 캐나다, 미국 | 이름, 이메일 주소, 휴대전화번호, 배송지 정보, 주문 내역, 접속 로그 | 온라인 스토어 플랫폼 및 호스팅 서비스 제공 | 서비스 이용 시점에 정보통신망을 통한 전송 | 위탁계약 종료 시까지 |
| PortOne SG Pte. Ltd. | 싱가포르 | 결제 연동에 필요한 주문 및 결제 관련 정보 | Shopify 결제 플러그인 서비스 제공 | 결제 시점에 정보통신망을 통한 전송 | 위탁계약 종료 시까지 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부하는 경우 온라인 스토어를 통한 상품 주문 등 서비스
이용이 제한될 수 있습니다. 국외 이전 거부 의사는 아래 개인정보 보호책임자 연락처로 전달해 주시기 바랍니다.
(1) 정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구
(2) 위 권리 행사는 개인정보 보호법 시행규칙 별지 제8호 서식에 따라 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해
지체 없이 조치합니다.
(3) 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를
이용하거나 제공하지 않습니다.
(4) 위 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법
시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
(1) 파기 절차 — 이용자가 입력한 정보는 수집 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 따라 일정 기간
저장된 후 파기되거나 즉시 파기됩니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지
않습니다.
(2) 파기 기한 — 개인정보의 보유 기간이 경과한 경우에는 보유 기간의 종료일로부터 5일 이내에, 처리 목적 달성, 서비스 폐지 등
개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 파기합니다.
(3) 파기 방법 — 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이에 출력된 개인정보는
분쇄하거나 소각하여 파기합니다.
회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
(1) 쿠키의 사용 목적 — 이용자의 접속 빈도 및 방문 시간 분석, 관심 분야 파악, 장바구니 및 주문 정보 유지, 보안 접속 유지 등에
사용합니다.
(2) 쿠키 설정 거부 방법 — 웹브라우저의 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 장바구니 유지 등
일부 서비스 이용에 어려움이 발생할 수 있습니다.
회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
1. 개인정보 취급 직원의 최소화 및 교육
2. 정기적인 내부 점검 (분기 1회)
3. 내부관리계획의 수립 및 시행
4. 개인정보의 암호화 — 중요 데이터는 저장 시 암호화하여 관리하며, 전송 데이터 암호화 등의 별도 보안 조치를 적용합니다.
5. 해킹 등에 대비한 기술적 대책 — 보안 프로그램을 설치하고 주기적으로 갱신·점검합니다.
6. 개인정보에 대한 접근 제한 — 개인정보를 처리하는 시스템에 대한 접근권한의 부여·변경·말소를 통해 접근을 통제합니다.
7. 접속기록의 보관 및 위·변조 방지 — 개인정보처리시스템 접속기록을 최소 6개월 이상 보관·관리합니다.
8. 문서보안을 위한 잠금장치 사용
9. 비인가자에 대한 출입 통제
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 우힘 / 인사지원팀 / 02-541-0854 / customer@worksout.co.kr |
| 온라인 스토어 개인정보 보호담당자 | 최도원 / IT솔루션운영팀 / 02-541-0854 / customer@worksout.co.kr |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당
부서로 문의하실 수 있으며, 회사는 지체 없이 답변 및 처리합니다.
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의
시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
시행일 2026년 10월 3일