個人情報処理方針

第1条（個人情報の処理目的）

当社は次の目的のために個人情報を処理します。処理している個人情報は次の目的以外の用途には利用せず、利用目的が変更される場合は「個人情報保護法」第18条に基づき別途の同意を得る等、必要な措置を講じます。

• 会員登録および管理：会員登録意思の確認、本人識別・認証、会員資格の維持・管理、サービスの不正利用防止、各種告知・通知、苦情処理
• 商品またはサービスの提供：商品配送、サービス提供、契約書・請求書の送付、本人認証、料金決済・精算、注文履歴管理
• 苦情処理：申立人の身元確認、苦情事項の確認、事実調査のための連絡・通知、処理結果の通知
• 交換・返品・返金処理および紛争対応

第2条（処理する個人情報の項目および収集方法）

• 会員登録（メール）：必須 — メールアドレス、パスワード（暗号化保存）、氏名 / 任意 — 携帯電話番号
• 会員登録（Kakao等ソーシャルログイン）：必須 — ソーシャルアカウント識別子、メールアドレス、氏名（ニックネーム） / 任意 — プロフィール画像
• 注文・配送：必須 — 受取人氏名、携帯電話番号、郵便番号・住所、配送メモ、注文・決済履歴
• 決済：決済は決済代行会社（Toss Payments、Smartro）が処理し、当社はカード番号・口座番号等の金融情報を保存しません。当社は決済承認番号、決済手段の種類、決済金額のみ保管します。
• 交換・返品・返金：必須 — 理由、返金口座情報（銀行振込による返金時）
• サービス利用過程で自動生成・収集：IPアドレス、アクセス日時、サービス利用記録、端末・ブラウザ情報、Cookie

収集方法：会員登録・注文・カスタマーセンター問合せ等で利用者が直接入力、ソーシャルログイン提供者からの提供、サービス利用過程での自動生成。

第3条（個人情報の処理および保有期間）

当社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間内で個人情報を処理・保有します。

• 会員登録および管理：会員退会時まで。ただし、関係法令違反による捜査・調査等が進行中の場合は当該捜査・調査終了時まで、サービス利用に伴う債権・債務関係が残存する場合は当該債権・債務関係の精算時まで
• 商品またはサービスの提供：商品・サービスの供給完了および料金決済・精算完了時まで。ただし、「電子商取引等における消費者保護に関する法律」に基づき次の期間保存
• 契約または申込みの撤回等に関する記録：5年
• 代金決済および商品等の供給に関する記録：5年
• 消費者の不満または紛争処理に関する記録：3年
• 表示・広告に関する記録：6か月
• 「通信秘密保護法」に基づくサービス利用関連アクセス記録（ログイン記録、アクセスIP）：3か月
• 「電子金融取引法」に基づく電子金融取引に関する記録：5年

第4条（個人情報の第三者提供）

当社は、情報主体の個人情報を第1条で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定等「個人情報保護法」第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。

当社は円滑な配送のため、次のとおり個人情報を提供します。

• 提供先：注文時に指定された宅配会社（例：CJ大韓通運、ロッテ宅配、韓進宅配、郵便局宅配等） / 提供項目：受取人氏名、携帯電話番号、住所、配送メモ / 提供目的：商品配送 / 保有・利用期間：配送完了後、宅配会社の関連法令上の保存期間まで

第5条（個人情報処理の委託）

当社は円滑な個人情報業務処理のため、次のとおり個人情報処理業務を委託しています。

• Supabase, Inc.：会員認証およびデータベースホスティング（サーバー所在地：大韓民国ソウルリージョン）
• Vercel, Inc.：ウェブサイトのホスティングおよびデプロイ
• Toss Payments株式会社、Smartro株式会社：決済処理および決済代金の精算
• Resend, Inc.：注文・配送等の取引関連メール送信
• Kakao Corp.：ソーシャルログインの本人確認

当社は委託契約の締結時、「個人情報保護法」第26条に基づき、委託業務遂行目的外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。委託業務の内容や受託者が変更された場合は、遅滞なく本方針を通じて公開します。

第6条（個人情報の国外移転）

当社はサービス提供のため、「個人情報保護法」第28条の8第1項第3号（情報主体との契約締結・履行のための処理委託・保管）に基づき、次のとおり個人情報を国外に移転（処理委託・保管）しています。

• 移転先：Vercel, Inc. / 国：米国 / 移転日時・方法：サービス利用時にネットワークを通じて送信 / 項目：アクセスIP、端末・ブラウザ情報、サービス利用記録 / 目的：ウェブサイトのホスティングおよびデプロイ / 保有・利用期間：委託契約終了時まで
• 移転先：Resend, Inc. / 国：米国 / 移転日時・方法：メール送信時にネットワークを通じて送信 / 項目：メールアドレス、氏名、注文履歴 / 目的：取引関連メール送信 / 保有・利用期間：送信後30日

情報主体は、下記第12条の個人情報保護責任者に連絡して国外移転を拒否することができます。ただし、国外移転を拒否する場合、サービスの利用が制限されることがあります。

第7条（個人情報の破棄手続および方法）

1. 当社は、個人情報の保有期間の経過、処理目的の達成等により個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。
2. 情報主体から同意を得た保有期間が経過し、または処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を引き続き保存しなければならない場合は、当該個人情報を別途のデータベースに移すか保管場所を変えて保存します。
3. 破棄手続：当社は破棄事由が発生した個人情報を選定し、個人情報保護責任者の承認を得て破棄します。
4. 破棄方法：電子的ファイル形態の情報は記録を再生できない技術的方法で削除し、紙に出力された個人情報はシュレッダーで粉砕または焼却して破棄します。

第8条（情報主体と法定代理人の権利・義務および行使方法）

1. 情報主体は当社に対し、いつでも個人情報の閲覧・訂正・削除・処理停止の要求、同意の撤回等の権利を行使できます。
2. 権利の行使はマイページ（会員情報の修正、退会）または第12条の個人情報保護責任者に書面、電話、電子メール等で行うことができ、当社はこれに対し遅滞なく措置します。
3. 権利の行使は、情報主体の法定代理人や委任を受けた者等の代理人を通じて行うことができます。この場合、「個人情報処理方法に関する告示」別紙第11号書式による委任状を提出しなければなりません。
4. 閲覧および処理停止の要求は、「個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限されることがあります。
5. 個人情報の訂正および削除の要求は、他の法令でその個人情報が収集対象として明示されている場合、その削除を要求できません。
6. 当社は、閲覧、訂正・削除、処理停止の要求があった場合、要求した者が本人または正当な代理人であるかを確認します。

第9条（個人情報の安全性確保措置）

• 管理的措置：内部管理計画の策定・施行、個人情報取扱者の最小化および教育
• 技術的措置：個人情報処理システムへのアクセス権限管理（管理者権限の分離）、アクセス統制（行単位アクセス制御）、パスワードの一方向暗号化保存、伝送区間の暗号化（HTTPS）、アクセス記録の保管
• 物理的措置：データベースは韓国（ソウル）のデータセンターに保管し、物理的アクセスが統制されています

第10条（個人情報自動収集装置の設置・運営およびその拒否に関する事項）

1. 当社は、利用者に個別のカスタマイズサービスを提供するため、利用情報を保存し随時呼び出す「Cookie」およびブラウザストレージを使用します。
2. 使用項目：ログインセッション維持Cookie（認証）、言語設定Cookie（lavi-locale）、非会員カートの保管（ブラウザローカルストレージ）。当社は広告・行動情報収集を目的とするCookieを使用しません。
3. Cookieの設置・運営および拒否：ウェブブラウザの設定 > プライバシー > Cookieおよびその他のサイトデータのメニューでCookieの保存を拒否できます。Cookieの保存を拒否した場合、ログイン維持等一部サービスの利用に支障が生じることがあります。

第11条（満14歳未満の児童の個人情報）

当社は満14歳未満の児童の会員登録を受け付けず、満14歳未満の児童の個人情報を収集しません。満14歳未満の児童の個人情報が収集された事実を知った場合、遅滞なく破棄します。

第12条（個人情報保護責任者）

当社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する情報主体の苦情処理および被害救済等のため、次のとおり個人情報保護責任者を指定しています。

• 個人情報保護責任者：박윤진（代表） / 連絡先：010-8452-7820 / 住所：경기도 용인시 처인구 금학로515 나동

情報主体は、当社のサービスを利用する中で発生したすべての個人情報保護関連の問合せ、苦情処理、被害救済等に関する事項を個人情報保護責任者に問い合わせることができます。当社は情報主体の問合せに対し遅滞なく回答および処理します。

第13条（情報主体の権益侵害に対する救済方法）

情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院個人情報侵害申告センター等に紛争解決や相談等を申請できます。

• 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター：118（privacy.kisa.or.kr）
• 大検察庁：1301（www.spo.go.kr）
• 警察庁：182（ecrm.police.go.kr）

「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による要求に対して公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、行政審判法の定めるところにより行政審判を請求できます。

第14条（個人情報処理方針の変更）

1. 本個人情報処理方針は2026-09-07から適用されます。
2. 法令・政策またはセキュリティ技術の変更により内容の追加・削除および修正がある場合は、変更事項の施行7日前からモールのお知らせを通じて告知します。
3. 本方針は韓国語で作成されており、他の言語に翻訳された方針と韓国語の方針の内容が異なる場合は韓国語の方針が優先します。