1. 쿠키란 무엇인가요?
쿠키는 웹사이트 이용 시 브라우저를 통해 기기(컴퓨터, 스마트폰, 태블릿)에 저장되는 작은 텍스트 파일입니다. 쿠키는 다음과 같은 목적으로 사용됩니다.
- 기본 기능 제공(예: 로그인 유지, 장바구니 저장)
- 사용 분석 및 서비스 개선(예: 접속 데이터 통계 분석)
- 개인 맞춤 광고 표시(예: 관심사 기반 상품 추천)
- 보안 유지(예: 불법 로그인 감지)
2. 쿠키의 종류 및 목적
유형
목적
저장 기간
· 웹사이트의 기본 기능을 위해 필수 쿠키(비활성화 시 사용 불가)가 세션 종료 시까지 사용됩니다.
· 환경 설정 쿠키는 언어 및 통화 설정과 같은 사용자 선택을 저장합니다. 최대 12개월
· 분석 쿠키는 웹사이트 개선을 위해 익명의 데이터를 수집합니다(예: Google Analytics). 최대 24개월
· 마케팅 쿠키는 광고 효과를 최적화하고 측정합니다(예: Facebook Pixel). 최대 12개월
3. 쿠키 관리 방법
3.1 브라우저 설정을 통한 제어
브라우저에서 쿠키 허용 또는 거부를 설정할 수 있습니다.
- Chrome
- Safari
3.2 특정 서비스 비활성화
- Google Analytics: 옵트아웃 플러그인 설치
- 추적 픽셀: 이메일 설정에서 "외부 이미지 숨기기"를 선택하세요.
3.3 동의 철회
본 웹사이트의 쿠키 관리 도구(페이지 하단 배너)를 사용하여 언제든지 설정을 변경할 수 있습니다.
4. 정보 보안 조치
4.1 기술적 조치
- 암호화된 통신(SSL/TLS)을 통해 데이터 전송을 보호합니다.
- 방화벽 및 침입 탐지 시스템(IDS) 구축
- 정기적인 침투 테스트
4.2 조직적 조치
- 연 2회 직원 보안 교육 실시
- 90일 접속 로그 저장 및 감사
4.3 물리적 조치
- 데이터 센터의 생체 인식 접근 제어
- 암호화 및 분산 백업 데이터 저장
5. 데이터 처리
5.1 보관 기간
수집된 데이터는 목적 달성 후 다음 기간 내에 삭제되거나 익명화됩니다.
- 필수 쿠키: 세션 종료 시
- 분석 데이터: 최대 24개월
5.2 제3자 제공
당사는 법률에 의해 요구되는 경우를 제외하고 제3자와 개인 정보를 공유하지 않습니다. 분석 도구(예: Google Analytics)에 제공된 데이터는 익명화됩니다.
6. 사고 대응
데이터 유출 발생 시:
- 72시간 이내에 근본 원인을 조사합니다.
- 영향을 받은 고객에게 즉시 알립니다.
- 48시간 이내에 예방 조치를 시행합니다.
7. 외부 웹사이트 및 제3자
이 웹사이트에서 링크된 외부 서비스(결제 페이지, 소셜 미디어 플랫폼 등)에서 사용하는 쿠키는 해당 서비스 제공업체의 정책을 따릅니다.
8. 정책 변경 및 문의
본 정책은 기술 또는 법적 요구 사항의 변경으로 인해 언제든지 업데이트될 수 있습니다.
업데이트는 본 웹사이트에 게시된 날짜부터 적용됩니다. 중요한 변경 사항은 별도로 안내해 드리겠습니다.
이메일: service@xrgqlzvt.com
9. 관련 법률 및 규정
본 정책은 다음 법률을 준수합니다.
- 대한민국 개인정보보호법
- EU 일반 데이터 보호 규정(GDPR)
- 금융 서비스 PCI DSS 표준(해당되는 경우)