개인정보처리방침
시행일 2026-08-27
이 방침이 다루는 한국어 서비스는 가입 절차 없이 이용할 수 있고, 이용자가 직접 제출하는 것은 뉴스레터 구독 이메일 주소뿐입니다. 그 밖에 화면을 쓰는 과정에서 자동으로 모이는 기록이 무엇이고 얼마나 보관하는지는 아래 제2조와 제4조에 적혀 있습니다.
제1조 (총칙)
- 1.K-Beauty Digest를 운영하는 사업자(이하 "회사")는 개인정보보호법을 지키며, 이 방침으로 회사가 어떤 개인정보를 어떤 목적으로 처리하고 얼마나 보관하는지 밝힙니다.
- 2.이 방침은 회사가 kbeauty-digest.com에서 제공하는 한국어 서비스에 적용됩니다.
- 3.서비스의 이용 조건과 회사·이용자의 권리·의무는 서비스 이용약관이 정합니다. 이 방침은 개인정보 처리에 관한 사항만 정합니다.
제2조 (처리하는 개인정보의 항목과 수집 방법)
회사가 처리하는 개인정보는 다음과 같습니다.
| 항목 | 수집 시점과 방법 | 처리 목적 |
|---|---|---|
| 이메일 주소 | 뉴스레터 구독 신청 화면에서 이용자가 직접 입력 | 뉴스레터 발송, 구독과 수신 해지 처리, 같은 주소의 중복 등록 확인 |
| 구독 신청 시각, 최초 등록 시각, 구독 신청 화면에 들어온 경로 값, 추천 링크 식별값, 구독 신청 표식 | 구독 신청 시 자동으로 만들어지거나 신청 화면 주소에 실려 들어옴 | 구독 상태 관리, 어느 경로에서 구독이 일어나는지 집계 |
| 뉴스레터 열람·클릭 기록(접속 IP 주소, 브라우저·기기 정보, 누른 주소, 발생 시각, 구독자 식별용 해시값) | 발송된 뉴스레터를 열거나 그 안의 링크를 누를 때 자동 수집 | 뉴스레터가 읽히는지 확인해 편집에 반영 |
| 화면 오류 기록(오류가 난 화면 주소, 오류 내용과 발생 위치, 브라우저·기기 정보) | 이용자의 브라우저에서 화면 오류가 나면 자동 전송 | 화면 오류 파악과 수정 |
| 서비스 이용 기록(방문한 화면, 성분 검색어, 눌러 본 항목, 브라우저에 저장된 통계 식별값) | 화면에 접속할 때 이용 통계 도구가 자동 수집 | 어떤 화면이 얼마나 쓰이는지 집계 |
- 1.서비스에는 가입 절차가 없습니다. 회사는 이름, 아이디, 비밀번호, 전화번호, 주소를 받지 않습니다.
- 2.회사는 서비스를 무상으로 제공하며 결제 정보를 받지 않습니다.
- 3.뉴스레터 열람·클릭 기록에는 구독자마다 하나로 정해지는 값이 함께 붙습니다. 이메일 주소 자체는 담기지 않지만, 그 값으로 한 사람의 열람 시각과 접속 IP 주소, 기기, 누른 주소가 회차를 넘어 이어져 쌓입니다. 회사는 이 기록을 개인을 알아볼 수 있는 정보로 다룹니다.
- 4.화면 접속 요청의 IP 주소는 짧은 시간에 같은 요청이 몰리는 것을 막는 데에만 씁니다. 서버 메모리에서만 쓰고 60초가 지나면 지우며, 따로 남기지 않습니다.
- 5.구독 신청 화면 주소에 실려 들어온 경로 값에 이메일 형태의 문자가 섞이면 회사는 그 값을 저장하지 않고 차단 표시로 바꿔 기록합니다.
- 6.화면 오류 기록을 보낼 때에는 주소의 물음표 뒤를 지우고, 비밀번호나 인증값으로 보이는 문자를 가린 뒤 보냅니다.
제3조 (개인정보의 처리 목적)
회사는 개인정보를 다음 목적으로만 처리합니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
- 1.뉴스레터 발송과 그에 관한 안내
- 2.구독 신청과 수신 해지 처리, 같은 주소의 중복 등록 확인
- 3.뉴스레터가 읽히는지 확인해 편집에 반영
- 4.서비스 이용 통계 집계
- 5.화면 오류 파악과 수정
- 6.자동으로 반복되는 요청을 막아 서비스를 유지
제4조 (개인정보의 보유·이용 기간과 파기)
회사가 항목마다 지금 어떻게 보관하고 있는지는 다음과 같습니다.
| 항목 | 보유·이용 기간 |
|---|---|
| 이메일 주소 | 구독이 유지되는 동안. 수신 해지 뒤에도 같은 주소로 다시 보내지 않기 위해 주소가 남습니다 |
| 구독 신청 시각, 최초 등록 시각, 구독 신청 화면에 들어온 경로 값, 추천 링크 식별값, 구독 신청 표식 | 이메일 주소와 같음 |
| 뉴스레터 열람·클릭 기록(접속 IP 주소, 브라우저·기기 정보, 누른 주소, 발생 시각, 구독자 식별용 해시값) | 수집한 뒤 보관합니다 |
| 화면 오류 기록(오류가 난 화면 주소, 오류 내용과 발생 위치, 브라우저·기기 정보) | 오류 기록 도구를 운영하는 곳의 보존 설정에 따릅니다. 회사가 정하지 않으며 그 설정값을 확인하지 않았습니다 |
| 서비스 이용 기록(방문한 화면, 성분 검색어, 눌러 본 항목, 브라우저에 저장된 통계 식별값) | 이용 통계 도구를 운영하는 곳의 보존 설정에 따릅니다. 회사가 정하지 않으며 그 설정값을 확인하지 않았습니다 |
- 1.회사는 위 항목을 언제 파기할지 아직 정하지 않았습니다. 정하는 대로 이 방침을 고쳐 알립니다. 그때까지는 위 표에 적은 상태로 보관합니다.
- 2.수신 해지를 하면 그때부터 뉴스레터를 보내지 않습니다. 다만 같은 주소로 다시 보내지 않기 위해 이메일 주소는 그대로 남습니다. 수신 해지는 삭제가 아닙니다.
- 3.이메일 주소를 지우기를 원하면 제8조에 적은 방법으로 요구할 수 있습니다. 회사는 요구를 받으면 지웁니다.
- 4.법령이 보존 기간을 따로 정한 경우에는 그 기간 동안 보존하며, 그 기간에는 보관 외의 목적으로 쓰지 않습니다.
제5조 (개인정보의 제3자 제공)
- 1.회사는 개인정보를 팔지 않으며, 광고나 마케팅을 위해 제3자에게 넘기지 않습니다.
- 2.서비스 운영에 필요해 바깥 사업자에게 맡기는 처리는 제6조와 제7조에 빠짐없이 적었습니다. 그 처리가 위탁이 아니라 제3자 제공으로 판단되더라도 넘어가는 곳과 항목, 목적은 거기 적은 것과 같습니다.
- 3.그 밖에 개인정보를 제3자에게 제공하는 경우는 정보주체가 따로 동의한 때와, 법령에 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구한 때뿐입니다.
제6조 (개인정보 처리업무의 위탁)
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 맡기고 있습니다.
| 수탁자 | 맡기는 업무 | 넘어가는 항목 |
|---|---|---|
| Amazon Web Services Korea LLC | 뉴스레터와 구독 안내 메일 발송 | 이메일 주소, 메일 본문 |
| Slack Technologies, LLC | 구독과 수신 해지 발생 알림 | 이메일 주소 |
| Google LLC | 서비스 이용 통계 집계 | 브라우저에 저장된 통계 식별값, 서비스 이용 기록 |
| Functional Software, Inc. | 화면 오류 기록과 분석 | 화면 오류 기록, 브라우저·기기 정보 |
- 1.회사는 업무를 맡기면서 개인정보가 위탁한 목적 밖으로 쓰이지 않도록 지시 사항과 관리 책임을 계약으로 정합니다.
- 2.수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다.
제7조 (개인정보의 국외 이전)
제6조에 적은 수탁자 중 다음은 국외에서 개인정보를 처리합니다.
| 이전받는 자 | 이전받는 자의 연락처 | 이전되는 국가 | 이전 시점과 방법 | 이전 항목 | 이전 목적 | 이전받는 곳의 보유 기간 |
|---|---|---|---|---|---|---|
| Slack Technologies, LLC | dpo@slack.com | 미국 | 구독 또는 수신 해지가 일어날 때 정보통신망을 통해 전송 | 이메일 주소 | 구독과 수신 해지 발생 알림 | 이전받는 곳이 정합니다. 회사는 그 기간을 확인하지 않았습니다 |
| Google LLC | googlekrsupport@google.com | 미국 | 화면에 접속할 때 정보통신망을 통해 전송 | 브라우저에 저장된 통계 식별값, 서비스 이용 기록 | 서비스 이용 통계 집계 | 이전받는 곳이 정합니다. 회사는 그 기간을 확인하지 않았습니다 |
| Functional Software, Inc. | compliance@sentry.io | 미국 | 화면 오류가 날 때 정보통신망을 통해 전송 | 화면 오류 기록, 브라우저·기기 정보 | 화면 오류 기록과 분석 | 이전받는 곳이 정합니다. 회사는 그 기간을 확인하지 않았습니다 |
- 1.회사는 이 조에 적은 사항을 이 방침에 공개하는 방법으로 개인정보를 국외로 이전합니다.
- 2.뉴스레터 발송은 국내(서울)에 있는 설비에서 처리하며 국외로 옮기지 않습니다.
- 3.이용자는 국외 이전을 거부할 수 있습니다. 이메일 주소의 이전은 구독을 신청하지 않으면 일어나지 않고, 이미 구독 중이면 수신 해지 뒤로 멈춥니다. 다만 해지했다는 사실 자체가 마지막으로 한 번 전송됩니다. 이용 통계와 화면 오류 기록의 이전은 브라우저에서 쿠키와 스크립트 실행을 막으면 멈춥니다.
- 4.이메일 주소의 이전을 거부하면 뉴스레터를 받을 수 없습니다. 그 밖의 화면 이용에는 지장이 없습니다.
- 5.화면을 표시할 때 브라우저가 글꼴과 화면 동작에 필요한 파일을 회사 서버가 아닌 외부 배포 서버에서 직접 내려받습니다(글꼴은 Google이 운영하는 서버입니다). 그중에는 국외에 있는 것이 있습니다. 이때 브라우저가 그 사업자에게 접속 IP 주소와 브라우저 정보를 직접 보냅니다. 회사는 그 값을 받지도 보관하지도 않으며, 이 파일 전달은 회사가 맡긴 처리가 아니라 위 표에 넣지 않았습니다.
제8조 (정보주체와 법정대리인의 권리·의무와 행사 방법)
- 1.정보주체는 회사에 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 2.이 서비스는 화장품 업계 종사자를 대상으로 하며 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 경우 법정대리인이 아동을 대신해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 3.요구는 제11조의 주소로 보내면 되며, 회사는 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다.
- 4.뉴스레터 수신 해지는 발송된 메일 아래쪽의 수신 거부 링크로 즉시 할 수 있습니다. 별도의 요구 없이 처리됩니다.
- 5.회사는 요구한 사람이 본인인지 확인합니다. 법정대리인이 요구하면 법정대리인임을 확인할 수 있는 서류를, 그 밖의 대리인이 요구하면 위임장을 받습니다.
- 6.회사는 열람·정정·삭제·처리정지 요구를 정당한 사유 없이 제한하거나 거절하지 않습니다.
제9조 (개인정보를 자동으로 수집하는 장치의 설치·운영과 거부)
- 1.회사가 브라우저에 직접 설치하는 쿠키는 운영자가 비공개 화면에 로그인할 때에만 나갑니다. 로그인 상태를 유지하는 쿠키와, 운영자 자신의 접속을 이용 통계에서 빼기 위한 표시 쿠키(90일) 둘입니다. 일반 이용자에게는 어느 것도 나가지 않습니다.
- 2.이용 통계 도구가 이용자의 브라우저에 자체 식별값을 저장합니다. 회사는 그 값으로 같은 브라우저의 방문을 이어서 셉니다. 값의 이름과 보관 기간은 그 도구가 정합니다.
- 3.이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 이미 저장된 값을 지울 수 있습니다. 거부해도 화면 이용에는 지장이 없습니다.
- 4.이용 통계 도구의 수집은 Google이 제공하는 차단 프로그램(tools.google.com/dlpage/gaoptout)을 브라우저에 설치해 막을 수 있습니다.
제10조 (개인정보의 보호를 위한 기술적·관리적 조치)
회사는 개인정보가 새거나 잘못 쓰이지 않도록 다음 조치를 하고 있습니다.
- 1.이용자의 브라우저와 서버 사이의 통신을 암호화합니다. 저장된 개인정보 자체는 암호화하지 않습니다.
- 2.관리 화면은 비밀번호로 접근을 제한하고, 짧은 시간에 반복되는 로그인 시도와 요청이 들어온 곳을 확인해 막습니다.
- 3.수신 해지 링크에 서명값을 붙여 남의 주소를 대신 해지할 수 없게 합니다.
- 4.화면 오류 기록을 바깥 도구로 보내기 전에 주소에 붙은 값과 인증값으로 보이는 문자를 가립니다.
- 5.구독 신청 경로 값에 이메일 형태가 섞이면 저장하지 않고 차단 표시로 바꿉니다.
- 6.개인정보를 다루는 사람을 운영에 필요한 최소한으로 둡니다.
제11조 (개인정보 보호책임자와 열람청구 접수처)
- 1.회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만·피해 구제를 처리하기 위해 개인정보 보호책임자를 두고 있습니다.
- 2.개인정보 보호책임자: 대표
- 3.연락처: help@kbeauty-digest.com 또는 contact@kbeauty-digest.com. 어느 쪽으로 보내도 됩니다.
- 4.정보주체는 서비스를 이용하면서 생긴 개인정보 관련 문의, 불만, 피해 구제를 위 주소로 보낼 수 있습니다. 회사는 제8조에 적은 기간 안에 처리합니다.
- 5.개인정보 열람 청구도 위 주소로 접수합니다.
제12조 (정보주체의 권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 (www.kopico.go.kr) |
| 개인정보침해신고센터 | 118 (privacy.kisa.or.kr) |
| 대검찰청 | 1301 (www.spo.go.kr) |
| 경찰청 | 182 (ecrm.police.go.kr) |
- 위 기관은 회사와 별개의 기관입니다. 회사의 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요하면 문의하십시오.
제13조 (개인정보처리방침의 변경)
- 1.이 방침은 시행일부터 적용합니다.
- 2.내용을 더하거나 지우거나 고칠 때에는 시행일 7일 전부터 서비스 화면에 알립니다. 정보주체의 권리에 중요한 변경이 있으면 시행일 30일 전부터 알립니다.
- 3.이전 방침은 제11조의 주소로 요청하면 보내 드립니다.
부칙
이 방침은 2026-08-27부터 시행합니다.