개인정보처리방침

Esalto(대표자 송범수, 이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하고 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 Esalto 공식 웹사이트(www.esalto.kr)를 통해 수집·처리되는 개인정보에 적용됩니다. 네이버 스마트스토어 등 외부 판매채널에서 처리되는 정보에 관한 사항은 제13조에서 안내합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위해 개인정보를 처리합니다.

① 회원 서비스 운영

회원가입, 로그인, 회원 식별, 회원정보 관리 및 회원 탈퇴 처리에 개인정보를 이용합니다.

② 장바구니 기능 제공

이용자가 선택한 상품, 옵션 및 수량을 저장하고 장바구니 기능을 제공하기 위해 개인정보를 이용합니다.

③ 문의 및 채팅 상담

상품, 배송, 주문, 브랜드, 사이트 이용 및 기타 문의에 답변하고 문의·상담 이력을 관리하기 위해 개인정보를 이용합니다.

④ 뉴스레터 및 소식 발송

이용자가 별도로 동의한 경우 신제품, 재입고,

브랜드 뉴스, 프로모션 및 이벤트 정보를 이메일로 발송하기 위해 개인정보를 이용합니다.

⑤ 웹사이트 운영 및 보안

웹사이트의 안정적인 운영, 오류 확인, 부정 이용 방지, 접속 통계 및 보안 관리를 위해 접속기록과 기기정보 등을 이용할 수 있습니다.

2. 처리하는 개인정보의 항목 및 수집 방법

회사는 서비스 이용 과정에서 다음과 같은 개인정보를

처리할 수 있습니다.

① 회원가입 및 로그인

이메일 주소
암호화된 로그인 인증정보
이용자가 직접 입력한 이름 및 프로필 정보
회원가입, 로그인 및 회원 탈퇴 이력

② 장바구니 이용

회원 식별정보 또는 쿠키·세션 식별정보
선택한 상품, 옵션 및 수량

③ 문의폼 이용

필수 항목: 이름, 이메일 주소, 문의 제목, 문의 내용
선택 항목: 주문번호, 첨부파일

④ 채팅 상담 이용

채팅 내용
첨부파일
이용자가 직접 입력한 이름, 이메일 주소 및 기타 연락처

⑤ 뉴스레터 구독

이메일 주소
개인정보 수집·이용 동의 기록
광고성 정보 수신 동의 기록
구독 및 구독 해지 이력

⑥ 웹사이트 이용 과정에서 자동으로 생성·수집될 수 있는 정보

IP 주소
쿠키 및 세션정보
접속기록과 서비스 이용기록
기기, 운영체제 및 브라우저 정보
오류 및 보안 관련 기록

개인정보는 이용자가 회원가입, 문의폼, 채팅 또는 뉴스레터 구독 양식에 직접 입력하거나, 웹사이트 이용 과정에서 자동으로 생성되는 방식으로 수집됩니다.

현재 회사는 Esalto 공식 웹사이트에서 직접 결제 서비스를 제공하지 않으며, 카드번호나 계좌번호 등 상세 결제수단 정보를 직접 수집·저장하지 않습니다.

3. 개인정보의 보유 및 이용기간

회사는 개인정보의 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다.

회원정보: 회원 탈퇴 시까지
장바구니 정보: 이용자가 삭제하거나 쿠키·세션이 만료되는 때 또는 회원 탈퇴 시까지
문의 및 채팅 정보: 문의·상담 처리 완료일로부터 1년
뉴스레터 구독 정보: 구독 해지 또는 광고성 정보 수신 동의 철회 시까지
쿠키 및 세션정보: 각 쿠키·세션의 만료 시점 또는 이용자가 직접 삭제하는 때까지
접속 및 보안 관련 정보: 웹사이트 운영과 보안 목적 달성 시까지 또는 Wix 서비스의 설정된 보유기간까지

다만, 관련 법령에 따라 보존해야 하는 경우에는 다음 기간 동안 보관할 수 있습니다.

표시·광고에 관한 기록: 6개월
계약 또는 청약철회 등에 관한 기록: 5년
대금결제 및 상품 공급에 관한 기록: 5년
소비자의 불만 또는 분쟁처리에 관한 기록: 3년

법령에 따른 보관기간은 전자상거래법 시행령 제6조를 기준으로 합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.

다만, 다음의 경우에는 관련 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.

이용자가 사전에 별도로 동의한 경우
법령에 특별한 규정이 있는 경우
수사기관 또는 관계기관이 법령에 따른 절차에 따라 제공을 요청한 경우
이용자의 생명, 신체 또는 재산상 이익을 보호하기 위해 필요한 경우

5. 개인정보 처리업무의 위탁

회사는 원활한 웹사이트 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자: Wix.com Ltd.
위탁 업무: 웹사이트 호스팅, 회원가입 및 로그인, 회원정보 관리, 장바구니 운영, 문의폼, 채팅, 뉴스레터 발송, 보안 관리, 오류 확인 및 서비스 제공
보유기간: 본 방침에 규정된 개인정보 보유기간 또는 Wix와의 서비스 계약 종료 시까지
수탁자: Google LLC(Google Workspace)
위탁 업무: 업무용 이메일 운영, 문의 이메일 수신·회신, 첨부파일 저장, 스팸 차단 및 보안 관리
처리 항목: 이름, 이메일 주소, 문의 제목, 문의 내용, 주문번호 및 첨부파일
보유기간: 문의 처리 완료일로부터 1년 또는 Google Workspace 이용계약 종료 시까지. 단, 관계 법령에 따른 보존 의무가 있는 경우 해당 기간까지

Wix는 서비스 제공을 위해 계열회사 및 외부 사업자에게 업무를 재위탁할 수 있습니다. 구체적인 재수탁자와 업무 내용은 다음 페이지에서 확인할 수 있습니다.

https://support.wix.com/en/article/list-of-wixs-sub-processors

향후 국내 풀필먼트 업체 또는 택배사에 상품 검수, 포장, 배송, 교환·반품 업무를 위탁하는 경우 실제 개인정보 처리가 시작되기 전에 수탁자와 위탁 업무를 본 방침에 추가하여 공개합니다.

6. 개인정보의 국외 이전

회사는 Wix 기반 서비스를 이용하는 과정에서 개인정보가 국외에서 처리·보관될 수 있음을 안내합니다.

이전받는 자: Wix.com Ltd. 및 Wix가 공개한 계열회사와 재수탁자
Wix 개인정보 문의: privacy@wix.com
이전 국가: 이스라엘, 미국, 브라질, 멕시코, 룩셈부르크, 리투아니아, 인도, 독일, 아일랜드, 영국, 우크라이나, 네덜란드
이전 항목: 회원정보, 로그인 인증정보, 장바구니 정보, 문의·채팅 내용과 첨부파일, 뉴스레터 정보, IP 주소, 쿠키, 접속기록, 기기·브라우저 정보
이전 시기 및 방법: 이용자가 Wix 기반 웹사이트 또는 관련 기능을 이용할 때 암호화된 정보통신망을 통해 이전
이용 목적: 웹사이트 호스팅, 회원 인증, 장바구니 운영, 문의·채팅 제공, 뉴스레터 발송, 보안 관리, 오류 확인 및 서비스 운영
보유 및 이용기간: 제3조에서 정한 기간 또는 개인정보 처리 목적 달성 시까지. 단, 관계 법령에 따른 보존 의무가 있는 경우에는 해당 기간까지
이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따른 계약 체결·이행에 필요한 개인정보 처리위탁·보관
재수탁자 현황: https://support.wix.com/en/article/list-of-wixs-sub-processors
거부 방법 및 효과:이용자는 회원 탈퇴, 뉴스레터 구독 해지, 쿠키 차단 또는 회사에 개인정보 삭제를 요청하는 방법으로 개인정보의 국외 이전을 거부할 수 있습니다. 다만, Wix를 기반으로 제공되는 회원가입, 로그인, 장바구니, 문의, 채팅, 뉴스레터 등 일부 기능의 이용이 제한될 수 있습니다.

이전받는 자: Google LLC 및 Google Workspace 재수탁자
연락처: googlekrsupport@google.com
이전 국가: 미국을 포함한 Google 데이터센터 소재 국가 및 Google Workspace 재수탁자가 개인정보를 처리하는 국가
재수탁자 및 처리 국가 현황: https://workspace.google.com/terms/subprocessors/
이전 시기 및 방법: info@esalto.kr로 이메일을 수신·회신하거나 첨부파일을 저장할 때 암호화된 네트워크를 통해 이전
이전 항목: 이름, 이메일 주소, 문의 제목, 문의 내용, 주문번호, 첨부파일 및 이메일 송수신 기록
이용 목적: 업무용 이메일 제공, 문의 확인·답변, 첨부파일 저장, 스팸 차단 및 보안 관리
보유기간: 문의 처리 완료일로부터 1년 또는 서비스 계약 종료 시까지
이전 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목에 따른 계약 체결·이행에 필요한 처리위탁·보관
거부 방법 및 효과: 이용자는 이메일 문의를 이용하지 않거나 개인정보 삭제를 요청할 수 있습니다. 다만 이메일을 통한 문의와 답변 제공이 제한될 수 있습니다.

7. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.

전자적 파일 형태로 저장된 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.

개인정보가 종이 문서로 출력·보관된 경우에는 분쇄하거나 소각하는 방법으로 파기합니다.

관련 법령에 따라 일정 기간 보관해야 하는 개인정보는 다른 개인정보와 분리하여 보관한 후 해당 보존기간이 종료되면 파기합니다.

8. 이용자의 권리 및 행사 방법

이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요청
개인정보 정정 또는 삭제 요청
개인정보 처리정지 요청
개인정보 수집·이용 동의 철회
뉴스레터 및 광고성 정보 수신 동의 철회
회원 탈퇴 요청

권리 행사는 이메일을 통해 요청할 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 지체 없이 처리합니다.

문의 이메일: info@esalto.kr

다만, 관계 법령에서 개인정보의 보관을 요구하거나 삭제를 제한하는 경우에는 해당 요청이 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 시행합니다.

개인정보 접근 권한의 제한
관리자 계정 및 비밀번호의 안전한 관리
개인정보 취급 인원의 최소화
전송구간 암호화 등 기술적 보호조치
웹사이트 및 서비스 제공업체의 보안 기능 활용
개인정보 침해사고 발생 시 대응 절차 운영
개인정보 처리업무 수탁자에 대한 관리·감독

10. 쿠키의 사용 및 거부 방법

회사는 웹사이트 운영, 회원 로그인, 장바구니 저장, 보안 및 이용 편의성 향상을 위해 쿠키를 사용할 수 있습니다.

웹사이트의 필수 기능 제공에 필요한 쿠키는 기본적으로 사용될 수 있으며, 분석 또는 마케팅 목적의 비필수 쿠키는 관련 설정과 이용자의 동의에 따라 사용됩니다.

이용자는 웹 브라우저 설정을 통해 쿠키 저장을 차단하거나 기존 쿠키를 삭제할 수 있습니다.

다만, 필수 쿠키를 차단하면 로그인, 장바구니, 채팅 등 일부 기능 이용이 제한될 수 있습니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만 및 권리 행사를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

상호: Esalto
대표자: 송범수
개인정보 보호책임자: 송범수
문의 이메일: info@esalto.kr
주소: 전북특별자치도 전주시 덕진구 동부대로 737, 2층 201호(S78)

12. 개인정보 침해에 대한 구제 방법

이용자는 개인정보 침해에 관한 상담이나 분쟁 해결이 필요한 경우 다음 기관에 문의할 수 있습니다.

개인정보침해신고센터: 국번 없이 118
개인정보분쟁조정위원회: 1833-6972
개인정보 포털: https://www.privacy.go.kr

위 기관은 회사와 별개의 기관이며, 회사의 자체적인 개인정보 처리에 관한 문의는 info@esalto.kr로 접수할 수 있습니다.

13. 외부 판매채널에 관한 안내

현재 Esalto 상품의 주문과 결제는 네이버 스마트스토어 등 외부 판매채널을 통해 이루어질 수 있습니다.

외부 판매채널에서 수집되는 주문자 및 수령인의 이름, 연락처, 배송지, 주문상품 정보와 결제 관련 정보는 해당 판매채널의 개인정보처리방침과 운영 정책에 따라 처리됩니다.

회사는 판매자로서 외부 판매채널로부터 제공받은 개인정보를 다음 목적으로 처리할 수 있습니다.

주문 확인 및 상품 준비
상품 배송
주문 취소, 교환 및 반품 처리
고객상담 및 분쟁 처리
관련 법령에 따른 거래기록 보관

회사는 외부 판매채널을 통해 카드번호나 계좌번호 등 상세 결제수단 정보를 직접 제공받거나 저장하지 않으며, 해당 정보는 판매채널과 결제사업자가 처리합니다.

국내 풀필먼트 업체 및 택배사를 통해 배송하는 경우에는 실제 업체가 확정된 후 해당 업체명과 위탁 업무를 본 방침에 추가하여 공개합니다.

향후 Esalto 공식 웹사이트에서 직접 주문·결제 서비스를 운영하게 되는 경우 관련 개인정보 항목, 처리 목적, 보유기간 및 수탁자를 본 방침에 추가하거나 변경합니다.

14. 개인정보처리방침의 변경

본 개인정보처리방침은 2026년 7월 14일부터 적용됩니다.

회사는 관련 법령, 서비스 기능 또는 개인정보 처리 내용이 변경되는 경우 본 페이지를 통해 변경 사항을 안내합니다.

중요한 변경이 있는 경우에는 변경 내용과 시행일을 웹사이트를 통해 사전에 안내합니다.