隐私政策
Everline有限公司（以下称“公司”）重视用户的个人信息，并遵守《个人信息保护法》、《促进信息通信网络利用及信息保护等相关法律》等相关法律法规。
公司通过本个人信息处理方针，向用户说明用户提供的个人信息被用于何种用途、以何种方式使用，以及为保护个人信息采取了哪些措施。
第一条 收集的个人信息项目及收集方法
① 收集项目
| 类别 | 必填项目 | 选填项目 |
|---|---|---|
| 会员注册 | 账号（电子邮箱）、密码、姓名、出生日期、手机号码、CI（连接信息）、DI（重复注册确认信息）、国籍 | 性别 |
| 实名认证 | 姓名、出生日期、性别、本国人/外国人区分、手机号码、CI、DI | - |
| 订单/支付 | 订购人姓名、联系方式、电子邮箱、收货地址、支付方式信息 | - |
| 退款处理 | 账户持有人姓名、银行名称、银行账号 | - |
| 客服中心咨询 | 姓名、电子邮箱、咨询内容 | 联系方式 |
| 使用服务时 自动收集 | IP地址、Cookie、服务使用记录、设备信息（操作系统、浏览器类型）、不良使用记录 | |
② 收集方法
- 在官网会员注册、订单支付、活动报名、客服中心咨询等服务使用过程中由用户直接填写
- 在手机实名认证过程中由实名认证机构提供
- 在服务使用过程中自动生成并收集
第二条 个人信息的收集及使用目的
| 使用目的 | 收集项目 |
|---|---|
| 会员注册及管理（身份确认、防止不正当使用、重复注册确认） | 账号、密码、姓名、手机号码、CI、DI |
| 商品订购、支付、配送，取消、退货、换货处理 | 订购人姓名、联系方式、电子邮箱、收货地址、支付方式信息 |
| 客户咨询及投诉处理、公告通知的传达 | 姓名、电子邮箱、联系方式 |
| 活动·促销运营、服务改进及提供定制化服务 | 姓名、电子邮箱、服务使用记录 |
| 发现违反法律法规及用户协议的行为、防止不正当行为 | IP地址、服务使用记录、不良使用记录 |
第三条 个人信息的保存及使用期限
原则上，公司在用户注销会员时立即销毁用户的个人信息。但在以下情形下，将依据相关法律法规在一定期限内予以保存。
① 根据公司内部方针保存
- 为防范不正当使用、应对纠纷等而在注销后保存的记录：自注销之日起1年
② 根据相关法律法规保存
| 保存项目 | 依据法律 | 保存期限 |
|---|---|---|
| 有关合同或撤回订购等的记录 | 《电子商务等消费者保护相关法律》 | 5年 |
| 有关货款支付及商品供应的记录 | 《电子商务等消费者保护相关法律》 | 5年 |
| 有关消费者投诉或纠纷处理的记录 | 《电子商务等消费者保护相关法律》 | 3年 |
| 有关标示·广告的记录 | 《电子商务等消费者保护相关法律》 | 6个月 |
| 税务发票、收据等税务相关记录 | 《国税基本法》 | 5年 |
| 电信用户的登录日志记录 | 《通信秘密保护法》 | 3个月 |
第四条 个人信息的第三方提供
原则上，公司不向外部提供用户的个人信息。但经用户事先同意或依据法律法规规定的情形除外。
目前，公司未向第三方提供用户的个人信息。今后如需提供，将事先征得同意。
第五条 个人信息处理委托
为提供服务，公司按如下方式将个人信息处理委托给外部专业公司，并依据相关法律法规，在签订委托合同时规定了确保个人信息得到安全管理所必需的事项。
| 类别 | 受托公司 | 委托业务内容 | 保存及使用期限 |
|---|---|---|---|
| 支付代理 | Toss Payments Co., Ltd. | 信用卡·简易支付等支付处理，担保交易·支付取消·退款处理 | 至委托合同终止时 |
| 配送代理 | CJ大韩通运 UPS | 商品配送处理、配送状态查询 | 配送完成后按相关法律法规规定的保存期限 |
| 实名认证 | NHN KCP Corp. | 手机实名认证、CI/DI签发 | 实名认证完成后立即销毁 （法律规定的强制保存期限除外） |
| 云 服务 | Amazon Web Services, Inc. (AWS) | 提供服务运营所需的云基础设施及数据存储 | 至委托合同终止时 |
| 服务开发及运营 | (주)투모어스텝스 | 官网服务管理及维护 | 至委托合同终止时 |
| 消息发送 | 비즈톡 주식회사 | 发送Kakao消息、短信 | 至委托合同终止时 |
| AWS（Amazon Web Services）的服务器设在美国，因此部分个人信息可能被转移至境外。详细内容请参阅第六条（个人信息的境外转移）。 |
第六条 个人信息的境外转移
为运营服务，公司按如下方式将用户的个人信息转移至境外。
| 接收方 | 转移国家 | 转移项目 | 转移目的 | 保存期限 |
|---|---|---|---|---|
| Amazon Web Services, Inc. | 美国等（AWS数据中心所在地） | 在服务使用过程中收集的全部个人信息 | 提供云基础设施及数据存储 | 至委托合同终止时 |
| United Parcel Service, Inc. (UPS) | 美国等（配送目的国家） | 收件人姓名、联系方式、收货地址 | 国际配送处理 | 配送完成后按相关法律法规规定的保存期限 |
用户有权不同意个人信息的境外转移；如拒绝同意，相应支付方式的使用可能会受到限制。
第七条 个人信息的销毁程序及方法
当个人信息保存期限届满、处理目的已达成等致使个人信息不再必要时，公司将立即销毁相应个人信息。
① 销毁程序
用户填写的信息在目的达成后将被转移至单独的数据库（纸质文件则转移至单独的文件柜），并依据内部方针及法律法规保存一定期限后销毁。转移至单独数据库的个人信息，除依据法律规定的情形外，不会用于其他目的。
② 销毁方法
- 电子文件形式的信息：采用技术手段安全删除，使其无法恢复和再现
- 纸质打印的个人信息：使用碎纸机粉碎或焚烧
第八条 用户及法定代理人的权利及其行使方法
用户及法定代理人可随时向公司行使以下各项与个人信息保护相关的权利。
- 要求查阅个人信息
- 存在错误等情形时要求更正
- 要求删除
- 要求停止处理
上述权利的行使，可根据《个人信息保护法》《施行令》第41条第1款，通过书面、电子邮件、传真（FAX）等方式向公司提出，公司将立即采取措施。
用户要求更正或删除个人信息中的错误等时，在完成更正或删除之前，公司不会使用或提供该个人信息。
对于未满14周岁的儿童，其法定代理人可要求查阅、更正、删除该儿童的个人信息或停止处理。
第九条 个人信息自动收集装置的安装·运行及拒绝相关事项
为向用户提供个性化的定制服务，公司使用可存储使用信息并随时调取的“Cookie”。
① Cookie的使用目的
用于了解用户的访问及使用形态、热门搜索词、是否为安全连接等，以提供优化的服务。
② Cookie的安装·运行及拒绝
- 您可以通过网络浏览器上方的[工具] > [Internet选项] > [隐私]菜单选择是否允许Cookie。
- 如拒绝存储Cookie，使用定制服务时可能会遇到困难。
第十条 个人信息的安全保障措施
为确保个人信息的安全，公司采取了如下措施。
- 管理措施：制定并实施内部管理计划，尽量减少处理个人信息的员工人数并定期开展培训
- 技术措施：管理个人信息处理系统等的访问权限、安装访问控制系统、对唯一识别信息等进行加密、安装安全程序
- 物理措施：对机房、资料保管室等实行访问控制
第十一条 个人信息保护负责人
公司全面负责个人信息处理相关业务，并为处理与个人信息处理相关的用户投诉及受害救济等，指定了如下个人信息保护负责人。
| 个人信息保护负责人 姓名：박정희 所属/职位：CEO 联系方式：admin@everlineshop.com / 02-2661-0996 |
用户在使用公司服务过程中产生的所有与个人信息保护相关的咨询、投诉处理、受害救济等事项，均可向个人信息保护负责人及负责部门咨询。公司将对用户的咨询立即予以答复和处理。
个人信息侵害申报·咨询机构
- 个人信息侵害申报中心（KISA）：（无需区号）118 / privacy.kisa.or.kr
- 最高检察厅网络搜查科：（无需区号）1301 / www.spo.go.kr
- 警察厅网络安全局：（无需区号）182 / cyberbureau.police.go.kr
- 个人信息纠纷调解委员会：1833-6972 / www.kopico.go.kr
第十二条 个人信息处理方针的变更
本个人信息处理方针自施行之日起适用。因法律法规、政策或安全技术的变更而需增加、删除或修改内容时，公司将至少在施行之日7天前通过官网予以公告。
最后更新: 2026年10月20日