주식회사 웍스아웃(이하 "회사")은 팔라스 코리아 온라인 스토어(이하 "사이트")를 운영하며, 이용자의 개인정보를 보호하고 권익을
보장하며 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 개인정보 보호법에 따라 다음과 같이 개인정보처리방침을
수립·공개합니다.
(1) 수집 항목
| 구분 | 항목 |
|---|---|
| 주문 (필수) | 이름, 휴대전화번호, 이메일 주소, 배송지 주소 |
| 주문·결제 | 결제 정보, 배송 정보, 주문 내역, 취소·반품 및 환불 관련 정보 |
| 마케팅 (선택) | 마케팅 정보 수신 동의 (이메일, SMS 등) |
| 자동 수집 | IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 기기 정보 |
(2) 수집 방법
| 처리 목적 | 수집 항목 | 보유 기간 |
|---|---|---|
| 재화 또는 서비스 제공 | 이름, 휴대전화번호, 배송 정보, 결제 정보 | 5년 (대금결제 및 재화등의 공급에 관한 기록, 계약 또는 청약철회 등에 관한 기록) |
| 고객 문의 및 민원 처리 | 이름, 이메일 주소, 휴대전화번호 | 3년 (소비자의 불만 또는 분쟁처리에 관한 기록) |
| 마케팅 및 광고 활용 | 이메일 주소, 쿠키, 서비스 이용 기록 | 수신 동의 철회 시 즉시 삭제. IP 주소는 통신비밀보호법에 따라 3개월 보관 |
3. 개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를
제3자에게 제공합니다.
| 제공받는 자 | 이용 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| CJ대한통운 | 상품 배송 및 배송 대행 | 이름, 휴대전화번호, 배송지 정보 | 재화 또는 서비스 제공 완료 후 즉시 파기. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관 |
| 수탁업체 | 위탁 업무 |
|---|---|
| 주식회사 KCP | 전자결제 서비스 |
| 주식회사 코리아포트원 | 전자결제 연동 및 처리 서비스 |
| 주식회사 두손씨앤아이 | 물류 및 IT 시스템 운영 |
| Palace Skateboards Limited | 마케팅 정보(광고성 정보) 발송 |
회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁
제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게
처리하는지를 감독합니다.
위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보처리방침을 통하여 공개합니다.
회사는 온라인 스토어 운영을 위하여 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Shopify International Limited / Shopify Inc. | 아일랜드, 캐나다, 미국 | 이름, 이메일 주소, 휴대전화번호, 배송지 정보, 주문 내역, 접속 로그 | 온라인 스토어 플랫폼 및 호스팅 서비스 제공 | 서비스 이용 시점에 정보통신망을 통한 전송 | 위탁계약 종료 시까지 |
| PortOne SG Pte. Ltd. | 싱가포르 | 결제 연동에 필요한 주문 및 결제 관련 정보 | Shopify 결제 플러그인 서비스 제공 | 결제 시점에 정보통신망을 통한 전송 | 위탁계약 종료 시까지 |
| Palace Skateboards Limited | 영국 | 이름, 이메일 주소, 마케팅 정보 수신 동의 여부 | 마케팅 정보(광고성 정보) 발송 | 마케팅 정보 발송 시점에 정보통신망을 통한 전송 | 수신 동의 철회 시까지 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부하는 경우 온라인 스토어를 통한 상품 주문 등 서비스
이용이 제한될 수 있습니다. 국외 이전 거부 의사는 아래 개인정보 보호책임자 연락처로 전달해 주시기 바랍니다.
마케팅 정보 발송을 위한 국외 이전은 마케팅 정보 수신에 동의한 정보주체에 한하며, 정보주체가 수신 동의를 철회하는 경우 해당 이전은 중단됩니다. 마케팅 정보 수신에 동의하지 않거나 이를 철회하더라도 상품 주문 등 서비스 이용에는 제한이 없습니다.
(1) 정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구
(2) 위 권리 행사는 개인정보 보호법 시행규칙 별지 제8호 서식에 따라 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해
지체 없이 조치합니다.
(3) 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를
이용하거나 제공하지 않습니다.
(4) 위 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법
시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
(1) 파기 절차 — 이용자가 입력한 정보는 수집 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 따라 일정 기간
저장된 후 파기되거나 즉시 파기됩니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지
않습니다.
(2) 파기 기한 — 개인정보의 보유 기간이 경과한 경우에는 보유 기간의 종료일로부터 5일 이내에, 처리 목적 달성, 서비스 폐지 등
개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 파기합니다.
(3) 파기 방법 — 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이에 출력된 개인정보는
분쇄하거나 소각하여 파기합니다.
회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
(1) 쿠키의 사용 목적 — 이용자의 접속 빈도 및 방문 시간 분석, 관심 분야 파악, 장바구니 및 주문 정보 유지, 보안 접속 유지 등에
사용합니다.
(2) 쿠키 설정 거부 방법 — 웹브라우저의 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 장바구니 유지 등
일부 서비스 이용에 어려움이 발생할 수 있습니다.
회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
1. 개인정보 취급 직원의 최소화 및 교육
2. 정기적인 내부 점검 (분기 1회)
3. 내부관리계획의 수립 및 시행
4. 개인정보의 암호화 — 중요 데이터는 저장 시 암호화하여 관리하며, 전송 데이터 암호화 등의 별도 보안 조치를 적용합니다.
5. 해킹 등에 대비한 기술적 대책 — 보안 프로그램을 설치하고 주기적으로 갱신·점검합니다.
6. 개인정보에 대한 접근 제한 — 개인정보를 처리하는 시스템에 대한 접근권한의 부여·변경·말소를 통해 접근을 통제합니다.
7. 접속기록의 보관 및 위·변조 방지 — 개인정보처리시스템 접속기록을 최소 6개월 이상 보관·관리합니다.
8. 문서보안을 위한 잠금장치 사용
9. 비인가자에 대한 출입 통제
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 우힘 / 인사지원팀 / 02-541-0854 / customer@worksout.co.kr |
| 온라인 스토어 개인정보 보호담당자 | 최도원 / IT솔루션운영팀 / 02-541-0854 / customer@worksout.co.kr |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당
부서로 문의하실 수 있으며, 회사는 지체 없이 답변 및 처리합니다.
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의
시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
시행일 2026년 10월 3일