Privacy Policy for THE BLACK LABEL Online Store

株式会社THE BLACK LABEL（以下简称“公司”）为保护作为信息主体的线上商店（以下简称“商店”）用户（以下简称“用户”）的权益，根据《个人信息保护法》的相关规定，制定并执行以下个人信息处理方针。本方针将在商店内持续公开，以便用户清楚了解公司对个人信息的处理方式，以及为保护个人信息所采取的措施。

• 个人信息的处理目的
• 个人信息的处理项目及保存期限
• 未满14周岁儿童的个人信息处理
• 个人信息的第三方提供
• 个人信息处理的委托
• 个人信息自动收集设备的设置、运行及拒绝相关事项
• 个人信息的销毁
• 用户的权利
• 个人信息的安全性保障措施
• 个人信息保护负责人
• 权益受损时的救济方法
• 个人信息处理方针的变更

第1条（个人信息的处理目的）

公司出于以下目的处理用户的个人信息。公司不会在以下目的之外处理用户的个人信息。如处理目的发生变更时，公司将事先获得用户的单独同意或采取必要的措施。

• 会员注册及管理

确认会员注册和注销意愿、会员资格维护与管理、防止服务滥用、各类告知与通知

•  商品或服务（以下统称为“商品”）购买服务提供

身份确认、商品订单受理、商品买卖合同的签订、商品或服务货款支付、商品配送

• 商品退货及货款退款 

商品退货及货款退款请求受理、商品退货处理、货款退款处理

• 客户咨询处理及服务改善

确认客户咨询内容、回复客户咨询处理结果、制定服务改善计划、保存争议处理相关记录

第2条（个人信息的处理项目及保存期限）

• 公司处理的用户个人信息项目及其相应的保存期限如下：

• 根据相关法律法规，公司需强制保存的个人信息项目及保存期限如下：

第3条（未满14周岁儿童的个人信息处理）

• 公司不处理未满14周岁儿童的个人信息。
• 如公司发现已收集未满14周岁儿童的个人信息，将立即销毁相关信息，并通知该儿童或其法定代理人个人信息已被销毁。

第4条（个人信息的第三方提供）

除以下情形外，公司不会向第三方提供用户的个人信息：

(i) 事先征得用户同意的情况；

(ii) 根据相关法律法规需履行个人信息提供义务的情况；

(iii) 公司判断用户的生命或安全面临紧迫危险，需要保护用户的情况；

(iv) 符合《个人信息保护法》第17条第1项或第18条第2项规定的其他情况。

第5条（个人信息处理的委托）

• 为顺利进行个人信息处理并提高服务品质，公司将个人信息处理业务委托给以下企业：

• 公司在签订委托合同时，将在合同中明确规定委托业务执行目的以外禁止处理个人信息、技术和管理保护措施、禁止再委托、对受托方的管理监督、受托方的损害赔偿责任，以及其他《个人信息保护法》第26条第1项规定的事项，并对受托方处理个人信息的安全性进行监督。 
• 如受托方将委托的个人信息处理业务再次委托给第三方，需根据《个人信息保护法》第26条第6项，事先获得公司的同意。
• 当委托业务的内容或受托方发生增加或变更时，公司将及时通过本个人信息处理方针进行公开。

第6条（个人信息自动收集设备的设置、运行及拒绝相关事项）

• 公司为向用户提供更加优化、个性化的服务及使用便利，使用存储并随时调用用户信息的“Cookie（网络跟踪器）”。Cookie是用于运营网站/移动网站的服务器向用户浏览器发送的一小段信息，存储于用户的电脑或移动设备上。
• 用户可通过网站/移动网站浏览器的选项设置，允许或拒绝Cookie。但如果拒绝Cookie，用户可能无法使用个性化服务。

【浏览器Cookie允许/拒绝设置方法】

网页浏览器的Cookie允许/拒绝方法：

Chrome：浏览器设置 > 隐私设置和安全性 > 清除浏览记录

Edge：浏览器设置 > Cookie和网站权限 > 管理和删除Cookie及网站数据

移动浏览器的Cookie允许/拒绝方法：

Chrome：移动浏览器设置 > 隐私设置和安全性 > 清除浏览记录

Safari：移动设备设置 > Safari > 高级 > 阻止所有Cookie

三星互联网：移动浏览器设置 > 浏览记录 > 删除浏览记录

第7条（个人信息的销毁）

• 当个人信息的保存期限届满、处理目的已达成等个人信息变得不再需要时，公司将及时销毁相关个人信息。
• 个人信息销毁的程序及方法如下：

销毁程序：

公司会选择需要销毁的个人信息，经个人信息保护负责人批准后进行销毁。

销毁方法：

电子形式的个人信息使用不可复原的技术方法销毁；纸质打印的个人信息使用碎纸机粉碎或焚烧方式销毁。

• 尽管用户同意的个人信息保存期限已届满或处理目的已达成，但若根据其他法律法规需继续保存，公司将把相关个人信息转移到单独的数据库(DB)或另行保管。   

第8条（用户的权利）

• 用户可随时通过书面、电子邮件(E-mail)、传真(FAX)等方式向公司行使相关法律规定的权利，包括个人信息的查阅、订正、删除、处理停止、撤回同意等。
• 用户可通过其代理人行使上述权利，但需向公司提交代理授权书。
• 根据《个人信息保护法》第35条第4项及第37条第2项的规定，个人信息查阅及处理停止请求可能被限制或拒绝。
• 若其他法律法规明确规定需要收集某些个人信息，用户不得要求删除这些个人信息。
• 公司在用户行使上述权利时，将确认行使权利者是否为用户本人或合法代理人。

第9条（个人信息的安全性保障措施）

公司根据《个人信息保护法》第29条之规定，采取以下技术、管理及物理措施，以确保个人信息的安全性。

• 技术措施

用户的个人信息以密码及加密信息形式进行保护，公司通过对文件及传输数据进行加密，使用独立的安全功能保护重要数据。

公司使用杀毒软件采取措施防止电脑病毒造成的损害，并定期更新杀毒软件。

公司设有外部入侵检测及入侵防御系统，进行24小时监控与管理，以防止黑客攻击及病毒导致用户个人信息的泄露或损坏。

• 管理措施  

公司制定并实施内部管理计划，确保安全处理用户的个人信息。 

公司仅将用户个人信息的访问权限赋予必要的最少人数。 

公司对处理用户个人信息的员工定期进行新安全技术培训及个人信息保护义务培训。  

公司要求处理个人信息的员工签署安全保密协议，并建立内部程序，以提前预防信息泄露，并监督个人信息处理方针的执行情况。  

涉及个人信息处理的员工工作交接时，以确保安全性的方式进行，并明确员工入职及离职后发生的个人信息侵害事故的责任。  

• 物理措施  

公司不混合存储个人信息和普通数据，而是分别存储。

公司将机房及资料保管室等场所划定为特别保护区域，实施严格的出入管制。

第10条（个人信息保护负责人）

公司指定如下个人信息保护负责人，全面负责个人信息处理相关事务，并处理用户关于个人信息处理的投诉和救济。用户在使用商店时发生的任何个人信息处理相关事项，可随时向以下个人信息保护负责人或个人信息保护负责人咨询。

第11条（权益受损时的救济方法）

若用户对公司自身的投诉处理、损害救济结果不满意，或者与公司发生关于个人信息处理的纠纷时，可向韩国境内以下机构进行咨询或投诉。

第12条（个人信息处理方针的变更）

• 本个人信息处理方针自2026年1月1日起施行。
• 公司如修改本个人信息处理方针，将以适当方式公开变更历史。