개인정보처리방침

사이트 정책

DARUMARU 개인정보 처리방침

개인정보 처리방침

제정일：2026년9월14일

BEAUTEX 주식회사（이하 「당사」라 합니다。）는 당사가 운영하는 「DARUMARU」（이하 「본 사이트」라 합니다。）에서 취득하는 고객의 개인정보를 다음과 같이 취급합니다。

목차

1. 각 정책의 운영 및 준거 언어
2. 사업자 정보
3. 개인정보의 정의
4. 취득하는 정보
5. 이용 목적
6. 처리의 법적 근거
7. 보유 기간
8. 제3자에 대한 제공
9. 외국에 소재한 제3자에 대한 제공
10. 업무 위탁
11. Cookie 등 및 외부 전송
12. 안전 관리 조치
13. 공개·정정·삭제 등의 청구
14. EU·영국 거주자의 권리
15. 캘리포니아주 거주자의 권리
16. 어린이의 개인정보
17. 본 정책의 개정
18. 문의·불만 제기처

01각 정책의 운영 및 준거 언어

본 사이트 이용（열람・계정 등록・주문 등을 포함합니다）에 있어 고객은 당사의 각 정책 내용을 확인해 주십시오。주문 절차 시 동의 의사를 표시한 시점에 각 정책에 대한 동의가 성립합니다。

본 사이트의 콘텐츠 및 각 정책은 일본어로 작성되어 있으며, 다른 언어 버전은 참고를 위한 번역입니다。일본어 버전과 다른 언어 버전 사이에 차이가 발생하는 경우 일본어 버전의 정의・해석이 우선합니다。다만, 고객이 거주하는 국가・지역의 소비자 보호에 관한 강행 법규에 따라 이러한 취급이 제한되는 경우에는 해당 법규가 우선합니다。

본 정책은 당사의 다른 정책（이용약관, 주문・배송 정책, 환불・반품 정책, 특정상거래법에 따른 표시）과 함께 적용됩니다。

02사업자 정보

개인정보 취급에 관한 관리 책임자（관리자／Data Controller）는 다음과 같습니다。

03개인정보의 정의

본 정책에서 「개인정보」란 개인정보 보호에 관한 법률（헤이세이 15년 법률 제57호） 제2조 제1항에서 정하는 개인정보를 말합니다。EU 일반 데이터 보호 규정（GDPR） 및 영국 GDPR이 적용되는 경우에는 이들이 정하는 「개인 데이터（personal data）」를 포함합니다。

04취득하는 정보

당사는 다음 정보를 취득합니다。

(1) 고객이 제공하는 정보

• 성명, 이메일 주소, 전화번호
• 배송지 주소, 청구지 주소
• 주문 내용, 구매 이력
• 계정 정보（이메일 주소, 인증 정보。Google 계정 등의 외부 서비스로 로그인한 경우에는 해당 서비스에서 제공되는 성명・이메일 주소）
• 문의・리뷰・설문조사에 기재해 주신 내용

(2) 자동으로 취득하는 정보

• IP 주소, Cookie 등의 식별자
• 브라우저 종류・언어 설정, OS, 기기 유형
• 유입 URL, 열람 페이지, 열람 일시, 사이트 내 조작 이력
• 당사가 발송하는 이메일의 열람・링크 클릭 현황

(3) 결제 정보에 대하여

05이용 목적

당사는 취득한 개인정보를 아래 목적의 범위 내에서 이용합니다。이외의 목적으로 이용하는 경우에는 사전에 고객의 동의를 받습니다。

1. 상품 판매, 주문 처리, 발송 및 수출입 절차
2. 주문 내용 확인, 배송 현황 및 그 밖의 거래 관련 안내
3. 문의, 반품・교환・불량 및 그 밖의 상담에 대한 대응
4. 계정 관리 및 본인 확인
5. 대금 청구, 결제 및 회계 처리
6. 부정 주문, 사칭, 부정 접속의 방지 및 대응
7. 뉴스레터 등의 마케팅 정보 발송（수신을 희망하신 분에 한합니다）
8. 본 사이트 이용 현황 분석을 통한 상품 구성・서비스・사이트 개선
9. 광고 게재 및 효과 측정
10. 법령 및 세무・수출입 관련 규제 준수

06처리의 법적 근거

EU・영국에 거주하시는 고객에 대해 당사는 아래의 법적 근거에 따라 개인 데이터를 처리합니다。

동의를 근거로 하는 처리에 대해서는 언제든지 동의를 철회할 수 있습니다。철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다。

07보유 기간

당사는 이용 목적 달성에 필요한 기간 및 법령이 정하는 보존 기간에 한하여 개인정보를 보유하며, 기간 경과 후에는 삭제하거나 복원할 수 없는 형태로 가공합니다。

08제3자에 대한 제공

당사는 아래의 경우를 제외하고 사전에 고객의 동의를 받지 않고 개인정보를 제3자에게 제공하지 않습니다。

• 법령에 근거하는 경우
• 사람의 생명, 신체 또는 재산의 보호를 위해 필요하고, 고객의 동의를 받기 어려운 경우
• 국가기관, 지방공공단체 또는 그 위탁을 받은 자가 법령에서 정한 사무를 수행하는 데 협력할 필요가 있고, 고객의 동의를 받음으로써 해당 사무의 수행에 지장을 초래할 우려가 있는 경우
• 당사의 권리 행사 또는 법적 청구에 대응하기 위해 필요한 경우（변호사, 세무사 및 그 밖에 비밀유지의무를 부담하는 전문가에 대한 공개를 포함합니다）
• 합병, 회사 분할, 사업 양도 또는 그 밖의 사유로 사업을 승계하는 경우

또한 다음 조항 이하에서 정하는 업무 위탁처에 대한 제공은 법령상 「제3자 제공」에 해당하지 않습니다。

09외국에 소재한 제3자에 대한 제공

당사는 본 사이트의 운영 및 국제 배송을 위해 아래의 외국에 소재한 사업자에게 개인 데이터를 처리하도록 위탁하고 있습니다。

이전 대상 국가의 개인정보 보호 제도에 대하여

각국의 개인정보 보호에 관한 제도에 대해서는 개인정보보호위원회가 공표하는 외국 제도에 관한 조사 결과(개인정보보호위원회 웹사이트)를 참조해 주십시오.

제공처가 취하는 조치

당사는 각 제공처와 데이터 처리 계약을 체결하고, EU 역외 이전에 대해서는 표준계약조항(SCC) 등의 적절한 보호 조치에 근거하여 이전하고 있습니다. 해당 보호 조치의 내용은 문의 창구로 청구해 주십시오.

10업무 위탁

당사는 이용 목적 달성에 필요한 범위에서 상품의 보관·출고, 배송, 결제, 시스템 운영·유지보수, 이메일 발송, 데이터 분석 등의 업무를 외부에 위탁할 수 있습니다. 위탁 시에는 수탁자의 적합성을 심사하고 계약을 통해 안전 관리 의무를 부과한 후 필요하고 적절한 감독을 실시합니다.

11Cookie 등 및 외부 전송

본 사이트에서는 다음의 목적으로 Cookie 및 유사 기술을 사용합니다.

EU, 영국 및 기타 사전 동의가 필요한 국가·지역에서 접속한 고객에게는 필수 이외의 Cookie를 사용하기 전에 동의 획득을 위한 배너를 표시합니다. 동의 내용은 본 사이트 내 Cookie 설정에서 언제든 변경할 수 있습니다.

Cookie는 브라우저 설정에서 거부·삭제할 수 있습니다. 다만 필수 Cookie를 비활성화하면 쇼핑 카트나 로그인이 정상적으로 작동하지 않을 수 있습니다.

12안전 관리 조치

당사는 개인 데이터의 유출, 멸실 또는 훼손 방지 및 기타 안전 관리를 위해 필요하고 적절한 조치를 취하고 있습니다.

• 기본 방침 수립
  개인 데이터의 적정한 취급을 보장하기 위해 본 정책을 수립하고 관계 법령 및 가이드라인을 준수합니다.
• 조직적 안전 관리 조치
  개인 데이터 취급에 관한 책임자를 두고 취급 상황을 확인하는 체계를 마련하고 있습니다. 유출 등의 사고가 발생한 경우의 보고·연락 체계를 정하고 있습니다.
• 인적 안전 관리 조치
  종업원을 대상으로 개인 데이터 취급에 관한 교육을 실시하고, 비밀 유지에 관한 사항을 정하고 있습니다.
• 물리적 안전 관리 조치
  개인 데이터를 취급하는 기기의 도난·분실을 방지하는 조치를 취하고, 기기를 휴대하는 경우에는 개인 데이터를 쉽게 확인할 수 없도록 조치를 취하고 있습니다.
• 기술적 안전 관리 조치
  개인 데이터에 대한 접근 권한을 최소한의 담당자로 제한하고 다중 인증을 설정하고 있습니다. 통신은 SSL/TLS로 암호화하고 있습니다.
• 외부 환경의 파악
  당사는 캐나다 및 미국에서 개인 데이터를 취급합니다. 이들 국가의 개인정보 보호에 관한 제도를 파악한 후, 안전 관리를 위해 필요하고 적절한 조치를 취하고 있습니다.

13공개·정정·삭제 등의 청구

고객은 당사가 보유한 개인 데이터에 대해 이용 목적의 통지, 공개(전자적 기록으로의 제공을 포함합니다), 내용의 정정·추가·삭제, 이용의 정지·삭제, 제3자 제공의 중단을 청구할 수 있습니다.

법령에서 정한 요건을 충족하지 않는 경우 또는 법령에 따라 보관이 의무화된 정보에 대해서는 청구에 응할 수 없는 경우가 있습니다. 그 경우 이유를 첨부하여 연락드립니다.

14EU·영국 거주자의 권리

GDPR 및 영국 GDPR이 적용되는 경우, 고객은 다음의 권리를 가집니다. 행사를 원하시는 경우 문의 창구로 연락해 주십시오.

• 본인의 개인 데이터에 대한 접근을 요구할 권리
• 부정확한 개인 데이터의 정정을 요구할 권리
• 개인 데이터의 삭제를 요구할 권리(잊힐 권리)
• 처리 제한을 요구할 권리
• 개인 데이터를 구조화된 일반적인 형식으로 받고 다른 관리자에게 이전할 권리(데이터 이동권)
• 정당한 이익을 근거로 한 처리 및 다이렉트 마케팅에 이의를 제기할 권리
• 동의를 언제든 철회할 권리
• 법적 효력을 발생시키는 자동화된 의사결정에만 따르지 않을 권리

당사의 대응에 불만이 있는 경우, 고객은 거주 국가의 감독기관에 불만을 제기할 권리가 있습니다. 영국의 경우 Information Commissioner's Office（ICO）가 감독기관에 해당합니다.

15캘리포니아주 거주자의 권리

캘리포니아주 거주 고객은 당사가 수집한 개인정보의 종류·이용 목적에 대한 공개, 삭제, 정정 및 광고 목적으로의 공유 중단을 청구할 수 있습니다. 청구는 문의 양식을 통해 접수합니다. 권리를 행사했다는 이유로 고객을 불리하게 대우하지 않습니다.

당사는 금전적 대가를 받고 개인정보를 판매하지 않습니다. 관심 기반 광고를 위해 개인정보를 공유(share)하는 경우에는 본 사이트의 Cookie 설정에서 옵트아웃할 수 있습니다.

16어린이의 개인정보

본 사이트는 어린이를 대상으로 한 서비스가 아닙니다. 당사는 16세 미만인 분(거주 국가의 법령에서 더 낮은 연령을 정하는 경우에는 해당 연령 미만인 분)으로부터 의도적으로 개인정보를 수집하지 않습니다. 미성년자가 이용하는 경우에는 보호자의 동의를 받은 후 이용해 주십시오. 해당 정보를 수집한 사실이 확인된 경우, 당사는 신속히 해당 정보를 삭제합니다.

17본 정책의 개정

당사는 법령의 개정 또는 서비스 내용의 변경에 따라 본 정책을 개정할 수 있습니다. 개정 시 본 페이지에 개정 후 내용 및 최종 개정일을 게시합니다. 중요한 변경을 하는 경우, 당사 사이트 내 공지 또는 이메일을 통해 사전에 안내해 드립니다.

18문의·불만 제기처

개인정보 취급에 관한 질문, 청구 및 불만 제기는 아래 창구로 연락해 주십시오.

다른 정책 보기