개인정보처리방침

루샤인(이하 “회사”)는 루샤인(lushine.kr과 모바일 앱, 이하 “루샤인”)을 이용하는 분들의 개인정보를 소중히 다루며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고 얼마 동안 보관하는지, 그리고 이용자가 어떤 권리를 어떻게 행사할 수 있는지 알려 드리기 위해 마련했습니다.

요약

• 처리하는 정보: 회원 정보(이름, 이메일, 휴대전화번호 등), 주문·배송 정보, 결제 기록, 상담 기록, 서비스 이용 기록
• 제3자 제공: 택배사, 상품을 직접 발송하는 공급처
• 처리 위탁: 서버 운영, 결제 처리, 알림 발송 등
• 국외 이전: 앱 푸시 발송(Google), 이용 통계·광고 분석(Google, Meta. 동의한 경우에만)
• 문의: 개인정보 보호책임자 (관리자 설정에서 입력 필요), [email protected], (관리자 설정에서 입력 필요)

1. 처리 목적, 처리 항목, 보유 기간

회사는 아래 목적에 필요한 개인정보만 처리합니다. ‘계약 이행’이나 ‘법령상 의무’로 표시한 정보는 개인정보 보호법 제15조제1항제4호·제2호에 따라 별도 동의 없이 처리하고, ‘동의’로 표시한 정보는 동의한 경우에만 처리합니다. 선택 항목에 동의하지 않아도 회원가입과 주문은 할 수 있습니다. 처리 목적이 바뀌면 법령에 따라 미리 알리고, 필요한 경우 다시 동의를 받습니다.

구분	처리 목적	처리 항목	처리 근거	보유·이용 기간
회원가입·관리	회원 식별, 가입 의사 확인, 부정 이용 방지, 공지 전달, 분쟁 대응	이름, 아이디(이메일 주소), 비밀번호, 휴대전화번호	계약 이행	회원 탈퇴 시까지(마지막 로그인 후 3년 동안 이용하지 않으면 30일 전에 알린 뒤 탈퇴 처리)
소셜 로그인 가입·로그인	카카오·네이버·애플 계정을 이용한 간편 가입과 로그인	카카오: 회원 식별값, 이메일, 이름(닉네임), 휴대전화번호 / 네이버: 회원 식별값, 이메일, 이름, 휴대전화번호 / 애플: 회원 식별값, 이메일(또는 Apple이 제공하는 가려진 이메일), 이름 (각 서비스에서 제공에 동의한 항목에 한함)	계약 이행	회원 탈퇴 또는 연결 해제 시까지
주문·결제·배송(개인결제창 포함)	주문 접수, 대금 결제, 상품 배송, 교환·반품·환불, 구매 내역 관리	주문자 이름·휴대전화번호·이메일, 받는 사람 이름·휴대전화번호·주소, 배송 요청사항, 결제 기록(결제 수단, 금액, 승인번호, 일시), 환불 계좌(은행명, 계좌번호, 예금주. 현금 환불 시)	계약 이행, 법령상 의무	5년(전자상거래법에 따른 계약·결제·공급 기록 보존 기간)
고객 상담·불만 처리	문의 응대, 불량·오배송 확인, 분쟁 처리	이름, 연락처, 주문 정보, 상담 내용, 이용자가 보낸 사진·영상	계약 이행, 법령상 의무	3년(전자상거래법에 따른 불만·분쟁 처리 기록 보존 기간)
휴대전화 본인확인(선택 기능)	만 14세 이상 여부 확인, 중복 가입과 부정 이용 방지	이름, 생년월일, 성별, 내·외국인 구분, 휴대전화번호, 통신사, 연계정보(CI), 중복가입확인정보(DI)	동의	회원 탈퇴 시까지
적립금·쿠폰·회원등급	적립금·쿠폰 지급과 사용·소멸 관리, 회원등급 산정	구매 금액, 적립·사용 내역, 쿠폰 발급·사용 내역, 회원등급	계약 이행	회원 탈퇴 시까지(거래 관련 기록은 5년)
상품 후기	후기 게시, 후기 적립금 지급	후기 내용, 사진·영상, (선택) 키·평소 사이즈 등 체형 정보	계약 이행, 체형 정보는 동의	후기 삭제 또는 회원 탈퇴 시까지
서비스 알림	주문·결제·배송·교환·반품 진행 안내(앱 푸시, 카카오 알림톡, 문자 메시지)	휴대전화번호, 앱 푸시 토큰(FCM 등록 토큰), 기기 운영체제와 앱 버전	계약 이행	회원 탈퇴, 앱 삭제 또는 토큰 만료 시까지
마케팅·광고(선택)	신상품, 할인, 이벤트, 쿠폰 등 광고성 정보 발송과 맞춤 혜택 안내	휴대전화번호, 이메일, 앱 푸시 토큰, 구매·이용 기록, 회원등급	동의	동의 철회 또는 회원 탈퇴 시까지
서비스 이용 과정에서 자동 생성·수집	부정 이용 방지, 보안, 서비스 안정성 확보	IP 주소, 쿠키, 접속 일시, 방문·이용 기록, 기기·브라우저 정보, 부정 이용 기록	계약 이행, 법령상 의무	접속 기록 3개월(통신비밀보호법), 그 밖의 정보는 목적 달성 시까지

• 신용카드 번호 같은 결제 수단 정보는 결제대행사가 직접 처리하며, 회사는 저장하지 않습니다.
• 네이버페이 주문형으로 주문하면 네이버페이(네이버파이낸셜 주식회사)가 수집한 주문자·받는 사람 정보와 주문 정보를 회사가 넘겨받아 배송과 교환·반품에 이용합니다.
• 회사는 주민등록번호 등 고유식별정보와 건강·사상 등 민감정보를 수집하지 않습니다.
• 이용 통계·광고 분석을 위한 행태정보 처리는 아래 7번과 8번에서 따로 안내합니다.

2. 개인정보의 파기

파기 원칙과 절차

회사는 보유 기간이 끝나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다. 파기 사유가 생긴 정보는 개인정보 보호책임자의 승인을 거쳐 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 보관하며, 보존 목적 말고는 이용하지 않습니다.

법령에 따라 보존하는 정보

보존 정보	보존 기간	근거 법령
계약 또는 청약철회 등에 관한 기록	5년	전자상거래법 시행령 제6조
대금 결제 및 재화 등의 공급에 관한 기록	5년	전자상거래법 시행령 제6조
소비자의 불만 또는 분쟁 처리에 관한 기록	3년	전자상거래법 시행령 제6조
표시·광고에 관한 기록	6개월	전자상거래법 시행령 제6조
세법이 정한 거래 장부와 증빙 서류	5년	국세기본법
웹사이트·앱 접속 기록(로그)	3개월	통신비밀보호법

파기 방법

• 전자 파일: 복구하거나 재생할 수 없는 기술적 방법으로 삭제합니다.
• 종이 문서: 분쇄하거나 소각합니다.

장기간 이용하지 않은 회원

1년 동안 이용하지 않은 회원의 정보를 파기하거나 분리 보관하게 하던 ‘개인정보 유효기간제’는 개인정보 보호법 개정으로 2023년 9월 15일 폐지되었습니다. 루샤인은 마지막 로그인 후 3년 동안 이용 기록이 없는 회원에게 30일 전에 이메일이나 문자 메시지로 알린 뒤 탈퇴 처리하고, 법령에 따라 보존할 정보를 빼고 개인정보를 파기합니다. 안내 기간 안에 로그인하면 회원 자격이 그대로 유지됩니다.

3. 개인정보의 제3자 제공

회사는 1번에서 밝힌 목적 안에서만 개인정보를 처리하며, 이용자의 동의나 법률의 특별한 규정 등 개인정보 보호법 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 주문할 때 동의를 받아 다음과 같이 제공합니다.

제공받는 자	제공 목적	제공 항목	제공받는 자의 보유·이용 기간
CJ대한통운	상품 배송, 교환·반품 회수, 배송 조회와 배송 상담	받는 사람 이름·휴대전화번호·주소, 배송 요청사항, 송장번호, 상품명·수량	배송(회수) 완료 후 택배사가 관련 법령에 따라 보관해야 하는 기간까지
상품 공급처(동대문 도매처 등). 주문 후 입고 상품을 공급처가 고객에게 직접 보내는 경우에 한함	상품 발송	받는 사람 이름·휴대전화번호·주소, 배송 요청사항, 주문 상품 정보	발송 완료 후 지체 없이 파기

상품 공급처는 상품마다 달라 상호를 미리 모두 적기 어렵습니다. 실제로 정보를 받은 공급처의 상호는 고객센터에 문의하면 바로 알려 드립니다. 이 밖에 수사기관이 법령에 정한 절차에 따라 요청하는 경우처럼 법률에 특별한 규정이 있으면 그에 따라 제공할 수 있습니다.

4. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음 업무를 외부 업체에 맡깁니다.

수탁자	위탁 업무
Amazon Web Services(아마존웹서비스)	서버 운영과 데이터 보관(대한민국 서울 리전)
주식회사 코리아포트원	결제 연동, 휴대전화 본인확인 연동
토스페이먼츠 (포트원 경유)	신용카드·간편결제·가상계좌 결제 처리, 구매안전서비스(결제대금예치)
네이버파이낸셜 주식회사	네이버페이 결제 처리
주식회사 카카오페이	카카오페이 결제 처리
솔라피 (알림톡·문자)	카카오 알림톡과 문자 메시지 발송(알림톡 전송은 주식회사 카카오에 재위탁)
Google LLC	앱 푸시 발송(Firebase Cloud Messaging). 국외 이전에 해당하며 5번에서 자세히 안내

회사는 위탁 계약을 맺을 때 개인정보 보호법 제26조에 따라 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 책임 등을 계약서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 지체 없이 알립니다.

5. 개인정보의 국외 이전

회사는 다음과 같이 개인정보를 국외로 이전합니다. 앱 푸시 발송은 계약 이행에 필요한 처리위탁으로 이 방침에 공개해 이전하고(개인정보 보호법 제28조의8제1항제3호), 이용 통계·광고 분석은 이용자가 동의한 경우에만 이전합니다(같은 항 제1호).

이전받는 자(연락처)	이전 국가	이전 항목	이전 목적	이전 시기와 방법	보유·이용 기간
Google LLC ([email protected])	미국	앱 푸시 토큰, 기기 운영체제와 앱 버전, 알림 내용	앱 푸시 발송(Firebase Cloud Messaging)	앱 푸시를 보낼 때마다 네트워크로 전송	회원 탈퇴, 앱 삭제 또는 토큰 만료 시까지
Google LLC ([email protected])	미국	쿠키·앱 식별자, 방문 페이지와 이용 기록, 기기·브라우저 정보, 대략적인 위치(국가·도시 단위)	이용 통계 분석(Google Analytics)	웹사이트·앱을 이용할 때 수시로 네트워크로 전송(동의한 경우)	수집일부터 14개월
Meta Platforms, Inc. (국내대리인 [email protected])	미국	쿠키·광고 식별자, 방문·장바구니·구매 이벤트 기록, 기기·브라우저 정보, IP 주소	광고 성과 측정과 맞춤형 광고(Meta 픽셀)	웹사이트를 이용할 때 수시로 네트워크로 전송(동의한 경우)	Meta의 데이터 보존 정책에 따름(동의 철회 시 전송 중단)

거부 방법과 효과: 앱 푸시는 기기 설정에서 루샤인 앱 알림을 끄면 받지 않으며, 이 경우 주문·배송 안내는 카카오 알림톡이나 문자 메시지로 받습니다. 이용 통계·광고 분석은 쿠키 동의 창에서 거부하거나 고객센터에 요청해 언제든지 동의를 철회할 수 있고, 거부해도 쇼핑과 주문은 그대로 이용할 수 있습니다.

6. 개인정보의 안전성 확보 조치

• 관리적 조치: 내부 관리계획을 세워 시행하고, 개인정보를 다루는 직원을 최소한으로 지정해 정기적으로 교육합니다.
• 접근 권한 관리: 업무에 필요한 사람에게만 최소한의 접근 권한을 주고, 담당자가 바뀌거나 퇴직하면 바로 권한을 바꾸거나 없앱니다.
• 접근 통제: 관리자 화면은 허용된 사람만 접속할 수 있도록 접속 경로를 제한하고 추가 인증을 적용합니다.
• 암호화: 비밀번호는 복호화할 수 없는 일방향 암호화로 저장하고, 환불 계좌번호 등 중요한 정보는 암호화해 보관합니다. 모든 데이터는 HTTPS(TLS)로 암호화해 주고받습니다.
• 접속 기록 보관: 개인정보처리시스템 접속 기록을 1년 이상 보관하고 정기적으로 점검합니다.
• 보안 프로그램: 서버와 업무용 기기의 보안 업데이트를 적용하고 악성 프로그램을 막는 조치를 합니다.
• 물리적 조치: 서버는 출입이 통제된 클라우드 데이터센터(AWS 서울 리전)에서 운영하고, 종이 문서는 잠금장치가 있는 곳에 보관합니다.

개인정보가 유출되었거나 유출되었을 가능성이 있으면 관련 법령에 따라 지체 없이 해당 이용자에게 알리고 피해를 줄이기 위한 조치를 합니다.

7. 자동으로 수집하는 장치(쿠키)의 설치·운영과 거부

쿠키는 웹사이트가 이용자의 브라우저에 보내는 작은 텍스트 파일입니다. 루샤인은 로그인 유지, 장바구니와 최근 본 상품 보관, 이용 통계 분석을 위해 쿠키를 씁니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 지울 수 있습니다. 다만 로그인이나 장바구니에 필요한 쿠키를 막으면 일부 기능을 쓸 수 없습니다. 메뉴 이름은 브라우저 버전에 따라 조금 다를 수 있습니다.

• Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키(또는 인터넷 사용 기록 삭제)
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
• Safari(Mac): Safari > 설정 > 개인정보 보호 > 웹사이트 데이터 관리 또는 모든 쿠키 차단
• Safari(iPhone): 설정 > (앱 >) Safari > 모든 쿠키 차단, 또는 방문 기록 및 웹사이트 데이터 지우기

8. 행태정보의 수집·이용과 거부

회사는 이용 통계 분석과 광고 성과 측정을 위해 이용자가 동의한 경우에만 다음과 같이 행태정보를 수집합니다.

수집 도구(사업자)	수집 항목	수집 방법	목적	보유 기간
Google Analytics(Google LLC)	방문 페이지, 상품 조회·검색·장바구니·구매 기록, 쿠키·앱 식별자, 기기·브라우저 정보	웹사이트·앱 이용 시 자동 수집	이용 통계 분석, 서비스 개선	수집일부터 14개월
Meta 픽셀(Meta Platforms, Inc.)	방문·장바구니·구매 이벤트, 쿠키·광고 식별자, 기기·브라우저 정보, IP 주소	웹사이트 이용 시 자동 수집	광고 성과 측정, 관심 기반 맞춤형 광고	Meta의 데이터 보존 정책에 따름

• 위 사업자들이 루샤인에서 행태정보를 수집해 맞춤형 광고에 활용할 수 있도록 허용하고 있습니다.
• 건강, 성생활 등 민감한 행태정보는 수집하지 않으며, 만 14세 미만으로 알고 있거나 그렇게 판단되는 이용자를 대상으로 맞춤형 광고를 하지 않습니다.
• 거부 방법: 쿠키 동의 창에서 거부하거나 고객센터에 요청해 동의를 철회할 수 있습니다. 브라우저에서 쿠키를 막는 방법은 7번을 참고하세요.
• 휴대전화 광고 식별자 재설정·차단: Android는 설정 > 개인정보 보호(또는 Google) > 광고 > 광고 ID 삭제, iPhone은 설정 > 개인정보 보호 및 보안 > 추적 > ‘앱이 추적을 요청하도록 허용’ 끄기
• 행태정보와 관련한 문의나 피해 신고는 12번의 개인정보 보호책임자에게 하시면 됩니다.

9. 정보주체의 권리와 행사 방법

이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 잘못된 개인정보의 정정·삭제 요구
• 개인정보 처리 정지 요구와 동의 철회
• 법령이 정한 대상과 범위 안에서 개인정보 전송 요구
• 자동화된 결정에 대한 거부와 설명 요구(10번 참고)

행사 방법

• 마이페이지에서 회원정보 확인·수정, 마케팅 수신 설정 변경, 회원 탈퇴를 직접 할 수 있습니다.
• 고객센터 전화((관리자 설정에서 입력 필요)), 이메일([email protected]), 서면으로도 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 이때는 「개인정보 처리 방법에 관한 고시」의 위임장 서식에 따른 위임장을 내야 합니다.
• 회사는 요청한 사람이 본인이거나 정당한 대리인인지 확인합니다.

권리 행사가 제한되는 경우

• 법률에 특별한 규정이 있거나 다른 사람의 생명·신체를 해칠 우려 또는 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 개인정보 보호법 제35조제4항, 제37조제2항에 해당하면 열람이나 처리 정지 요구가 제한될 수 있으며, 회사는 그 사유를 알립니다.
• 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다(예: 전자상거래법에 따라 보존하는 거래 기록).

이용자의 의무

이용자는 자신의 개인정보를 정확하게 유지해야 하며, 부정확한 정보 때문에 생긴 문제는 이용자에게 책임이 있습니다. 다른 사람의 개인정보를 도용하거나 침해하면 관련 법령에 따라 처벌받을 수 있습니다.

10. 자동화된 결정

회사는 이용자의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정(개인정보 보호법 제37조의2)을 하지 않습니다.

회원등급 산정, 구매·후기 적립금 지급, 상품 추천처럼 정해진 기준에 따라 시스템이 자동으로 처리하는 일은 있습니다. 그 기준은 이 방침과 적립금·쿠폰·회원등급 안내에 공개하고 있습니다. 처리 결과가 궁금하거나 이의가 있으면 고객센터에 설명이나 재검토를 요청할 수 있고, 담당 직원이 직접 확인해 답변합니다.

11. 만 14세 미만 아동의 개인정보

루샤인은 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 과정에서 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

12. 개인정보 보호책임자와 고충 처리

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자와 담당 부서를 두고 있습니다. 개인정보 열람 청구도 아래에서 접수합니다.

구분	내용
개인정보 보호책임자	(관리자 설정에서 입력 필요)
담당 부서(고객센터)	전화 (관리자 설정에서 입력 필요), 이메일 [email protected]
주소	(관리자 설정에서 입력 필요)

개인정보와 관련한 문의, 불만 처리, 피해 구제 요청은 위 연락처로 보내 주시면 지체 없이 답변하고 처리합니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보 침해신고센터(한국인터넷진흥원 운영): 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

14. 개인정보처리방침의 변경

• 이 방침은 2026년 10월 5일부터 적용합니다.
• 처리 항목이나 목적 추가, 제3자 제공·국외 이전 추가처럼 이용자의 권리에 중요한 영향을 주는 변경은 시행 7일 전(이용자에게 불리한 중대한 변경은 30일 전)에 공지사항과 이메일 등으로 미리 알립니다.
• 같은 업무를 맡은 수탁자의 교체처럼 권리에 미치는 영향이 적은 변경은 변경 후 지체 없이 이 방침에 반영하고, 변경 내용을 모아 공지할 수 있습니다.
• 이전 개인정보처리방침은 루샤인 공지사항이나 고객센터 요청으로 확인할 수 있습니다.