최종 업데이트 시간: 2026년 1월 16일
회사명: 광저우 간경익 상무 유한회사
주소: 광저우시 반위구 신조진 신조련탕방 1가 29호 201호
대표자: 부수연
통일 사회 신용 코드: 91440113MAK0K9XQX3
데이터 보안 정책
저희 한국 화장품 및 개인 위생 제품과 관련 서비스를 이용해 주셔서 감사합니다. 저희는 사용자 데이터 보안의 중요성을 깊이 인식하고 있으며, 고객님의 개인 데이터 및 거래 데이터의 보안을 최우선으로 보호하며, 관련 법률과 규정을 철저히 준수하고 있습니다. 본 정책은 고객님의 데이터를 보호하기 위해 저희가 취한 보안 조치, 데이터 보안 관리 규정 및 고객님이 가지는 권리에 대해 설명합니다.
1. 적용 범위
본 데이터 보안 정책은 고객님이 저희 공식 웹사이트, 모바일 애플리케이션, 오프라인 매장 및 기타 공식 채널(이하 "서비스 플랫폼")을 통해 제품을 구매하거나 서비스 및 활동에 참여하는 과정에서 수집, 저장, 사용 및 전송되는 모든 사용자 데이터에 적용됩니다. 여기에는 개인 신상 정보, 거래 정보, 사용 행동 정보 등이 포함됩니다.
2. 데이터 보안 관리 목표
저희는 다음과 같은 데이터 보안 목표를 달성하기 위해 노력하고 있으며, 고객님의 데이터를 안전하게 보호합니다:
- 데이터 기밀성: 고객님의 개인 데이터 및 거래 데이터를 무단으로 접근할 수 없도록 방지하고, 데이터가 유출되지 않도록 보장합니다.
- 데이터 무결성: 데이터가 수집, 저장, 전송되는 과정에서 변경, 훼손 또는 손실되지 않도록 보장합니다.
- 데이터 가용성: 합법적이고 규정에 맞는 범위 내에서 고객님 및 권한을 부여받은 사람이 관련 데이터를 정상적으로 접근하고 사용할 수 있도록 보장합니다.
- 준법성: 한국 및 관련 국제 데이터 보안 법률과 규정을 철저히 준수하여 데이터 처리 과정이 합법적이고 규정에 맞게 이루어지도록 합니다.
3. 데이터 보안 보장 조치
위 목표를 달성하기 위해 저희는 기술적, 관리적 두 가지 보호 조치를 시행하여 다층적인 데이터 보안 방어 시스템을 구축하고 있습니다:
(1) 기술적 보호 조치
- 데이터 암호화: 고객님의 민감한 데이터(개인 신상 정보, 거래 정보 등)는 수집, 저장, 전송 과정에서 강력한 암호화 기술(예: SSL/TLS 암호화)을 사용하여 데이터가 탈취되거나 가로채지 않도록 보호합니다.
- 접근 제어: 철저한 권한 관리 체계를 구축하여, 각 직무에 맞는 데이터 접근 권한만 부여하고, 해당 권한을 가진 사람만 지정된 범위 내에서 데이터에 접근할 수 있으며, 모든 접근 기록을 남깁니다.
- 보안 방어 시스템: 방화벽, 침입 탐지 시스템(IDS), 침입 방지 시스템(IPS) 등 보안 장비를 배치하여 네트워크 공격, 악성 코드 침입 등 보안 위협에 대해 실시간으로 모니터링하고 차단합니다.
- 데이터 백업 및 복구: 사용자 데이터를 정기적으로 백업하고, 손실이나 손상 시 데이터를 빠르게 복구할 수 있는 복구 시스템을 구축하여 손실을 최소화합니다.
- 보안 감사: 데이터 처리 과정과 시스템 보안 로그를 정기적으로 감사하여 잠재적인 보안 위협을 사전에 발견하고 수정합니다.
(2) 관리적 보호 조치
- 제도 구축: 데이터 보안 관리 제도를 완비하고, 데이터 분류 및 관리 규정, 데이터 접근 권한 관리 방침, 보안 사고 대응 계획 등을 마련하여 보안 관리 책임을 명확히 합니다.
- 직원 교육: 내부 직원에게 정기적으로 데이터 보안 교육을 실시하여 직원들의 보안 의식을 향상시키고, 데이터 보안 책임을 명확히 하며, 직원들이 불법적으로 데이터를 수집하거나 사용하는 것을 금지합니다.
- 제3자 관리: 서비스 제공을 위해 제3자 기관에 고객 데이터를 위탁할 경우(예: 물류, 결제 기관 등), 제3자에 대해 철저한 보안 평가를 실시하고, 데이터 보안 비밀 유지 계약을 체결하여 제3자의 데이터 보안 책임을 명확히 하며, 그들의 데이터 처리 활동을 전 과정에 걸쳐 감독합니다.
- 보안 사고 처리: 데이터 보안 사고 발생 시 긴급 대응 시스템을 가동하여 즉시 사고를 처리하고, 위험 확산을 방지하며, 관련 법률과 규정에 따라 고객님 및 관련 부서에 적시에 통보합니다.
4. 데이터 보안 책임 및 약속
- 저희는 데이터 보안 보호 의무를 철저히 이행하며, 당사의 사유로 발생한 데이터 유출, 변경, 손실 등의 보안 사고에 대해 법적 책임을 지겠습니다.
- 저희는 고객님의 사용자 데이터를 어떠한 미인가 제3자에게도 유출, 판매, 임대하지 않으며, 법률 또는 고객님의 명시적 동의에 의한 경우를 제외하고는 개인정보를 타인에게 제공하지 않습니다.
- 저희는 기술 발전 및 법률 업데이트에 따라 지속적으로 데이터 보안 방어 시스템을 최적화하고, 보안 조치를 개선하여 데이터 보안 능력을 향상시킬 것입니다.
5. 사용자 권리 및 의무
(1) 사용자 권리
- 조회권: 고객님은 자신의 데이터 수집, 저장, 사용 현황을 조회할 권리가 있습니다.
- 이의 제기권: 고객님의 데이터에 오류나 이상이 있을 경우, 이를 수정할 권리가 있습니다.
- 불만 제기권: 데이터 보안 보호 조치에 문제가 있다고 생각하거나 보안 위반 사항을 발견한 경우, 이를 제기할 권리가 있습니다.
(2) 사용자 의무
고객님은 자신의 계정 정보, 연락처 등의 관련 데이터를 안전하게 보관해야 하며, 개인적인 원인으로 데이터가 유출되지 않도록 주의해야 합니다. 만약 계정 비정상 로그인, 데이터 유출 등의 상황을 발견한 경우 즉시 저희에게 통보하여 적절한 보안 조치를 취할 수 있도록 해야 합니다.
6. 정책 업데이트
본 데이터 보안 정책은 데이터 보안 관련 법률 및 규정 변경, 기술 발전 또는 서비스 조정 등에 따라 수정될 수 있습니다. 수정된 정책은 서비스 플랫폼에서 두드러지게 공지되며, 공지 후 즉시 효력이 발생합니다. 수정 사항이 고객님의 핵심 데이터 보안 권리에 영향을 미치는 경우, 고객님께 미리 연락을 드리겠습니다.
7. 연락처
본 데이터 보안 정책에 대한 질문, 이의 제기, 권리 행사 또는 보안 관련 문제 신고는 아래 방법으로 연락 주십시오:
- 공식 이메일: service@mail.bentsq.com
- 전화: 19284431277
- 고객 서비스 근무 시간: 월요일~금요일 오전 9:00 - 오후 6:00 (UTC+8:00)
고객님의 문의나 신청을 받으면, 합리적인 시간 내에 확인 후 답변 드리겠습니다.