Privacy Policy
쿠팡 주식회사(이하 ‘쿠팡’이라 함)는 최소한의 정보만을 필요한 시점에 수집하며, 수집하는 정보는 고지하고 동의받 은 범위 내에서만 사용되며, 사전 동의 없이 그 범위를 초과하여 이용하거나 외부에 공개하지 않습니다.
수집된 정보에 대하여 공급자 여러분은 충분한 권리를 행사할 수 있습니다.
또한, 개인정보 처리방침이 변경되었을 때는 여러분께 항상 알리며, 수시로 확인할 수 있도록 게시하겠습니다.
수집된 정보에 대하여 공급자 여러분은 충분한 권리를 행사할 수 있습니다.
또한, 개인정보 처리방침이 변경되었을 때는 여러분께 항상 알리며, 수시로 확인할 수 있도록 게시하겠습니다.
본 개인정보 처리방침은 공급자의 개인정보를 처리함에 있어 법률에 근거한 쿠팡의 정책을 반영하고 있으며 구체적으로 다음과 같은 내용을 담고 있습니다.
- 1. 개인정보 수집・이용 목적 및 항목, 보유 및 이용기간
- 2. 개인정보의 제3자 제공
- 3. 개인정보의 처리위탁
- 4. 개인정보의 파기
- 5. 정보주체와 법정대리인의 권리 · 의무 및 그 행사방법에 관한 사항
- 6. 개인정보 자동 수집 설치/운영 및 거부에 관한 사항
- 7. 개인정보 안전성 확보 조치
- 8. 개인정보 보호책임자 및 담당자의 연락처
- 9. 공지의 의무
1. 쿠팡은 다음과 같이 개인정보를 처리하고 있습니다.
여러분은 개인정보 수집에 대해 동의하지 않거나 개인정보를 기재하지 않음으로써 개인정보 수집을 거부할 수 있습니다. 다만, 이러한 경우에는 계약의 체결 및 이행 또는 대금 정산 및 지급에 제한이 있을 수 있습니다.
| 구분 | 수집 · 이용목적 | 수집 · 이용항목 | 보유 및 이용기간 |
|---|---|---|---|
| 필수 | 이용자 식별, 계약의 체결 및 이행 | 이름, 휴대전화번호, 이메일 | 계약 종료 시 지체 없이 파기 |
| 대금 정산 및 지급 | 계좌번호, 예금주 명, 통장사본 |
2. 쿠팡은 계약의 체결 및 이행 또는 법령에 정해진 책임의 준수를 위해 개인정보를 보관하고 있으며, 보관하고 있는 개인정보는 수집 목적 범위 내에서 제3자에게 제공될 수 있습니다.
쿠팡은 수집한 개인정보를 여러분에게 동의 받은 목적 범위 내에서 사용하며, 동의 받은 범위를 초과하여 이용하거나 외부에 공개·제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
① 개인정보의 주체가 공개 및 제공 등에 대하여 별도로 동의한 경우
② 기타 법령에 따라 요구되는 경우 (예. 관련 법령에 의거하여 적법한 절차에 의한 조사기관 및 수사기관 등의 요청이 있는 경우 등)
3. 쿠팡은 원활한 계약의 체결 및 이행과 효과적인 업무처리를 위하여 다음과 같이 개인정보를 처리 위탁하고 있습니다.
① 국내 위탁
| 수탁사 | 위탁업무 |
|---|---|
| (주)NHN 주식회사 | 문자메시지, 이메일 발송 |
| (주)유니포스트 | 세금계산서 처리 |
② 국외 위탁
| 업체명 (정보관리책임자 연락처) |
국가 | 일시 및 방법 | 개인정보 항목 | 이용 목적 | 보유 및 처리기간 |
|---|---|---|---|---|---|
| 쿠팡 정보기술(연변) | 중국 | 업무 상 개인정보 필요 시 안전한 네트워크를 통하여 전송 |
성명, 이메일, 연락처, 계좌번호, 예금주명, 통장사본 |
회계 업무 지원 | 위탁 계약 종료 시까지 |
4. 원칙적으로 쿠팡은 수집한 개인정보에 대해 보관해야 되는 목적이 달성된 후, 즉시 해당 개인정보를 파기하고 있습니다.
① 파기의 방법
- - 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.
- - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
② 다만, 다른 법령에 따라 개인정보 보유·이용기간이 다르게 정해져 있는 경우에는 별도로 처리될 수 있습니다.
[관계법령에 따른 경우]
| 유형 | 보관 기간 | 근거 법령 |
|---|---|---|
| 상업장부와 영업에 관한 중요서류 | 10년 | 상법 제33조 제1항 |
| 전표 또는 이와 유사한 서류 | 5년 | |
| 표시•광고(입찰 참여 공고 등)에 관한 기록 | 6개월 | 전자상거래법 제6조 제3항, 동법 시행령 제6조 제1항 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | |
| 대금결제 및 재화(용역 포함) 등의 공급에 관한 기록 | 5년 | |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | |
| 거래에 관한 장부 및 증거서류 | 해당 국세의 법정신고기한이 지난 날부터 5년 | 국세기본법 제 85조의 3제 2항 |
| 거래장부와 발급하거나 발급받은 세금계산서, 수입세금계산서 또는 영수증 |
5년 | 부가가치세법 제 71조의 제 3항 |
5. 여러분들은 정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
① 정보주체 또는 그의 법정대리인은 쿠팡에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
② 제1항에 따른 권리 행사는 쿠팡에 대해 개인정보보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 쿠팡은 이에 대해 지체없이 조치하겠습니다.
③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 개인정보 열람 및 처리정지 요구는 개인정보보호법 제35조 제5항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥ 쿠팡은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
개인정보의 처리(조회, 정보삭제 또는 처리정지)를 요구할 수 있는 자는 본 개인정보 처리방침에 따라 처리하고 있는 개인정보의 정보주체 본인에 한정하며, 속이는 행위로 타인의 개인정보 및 사생활을 침해하거나 시도하려는 자는 민·형사상의 처벌을 받을 수 있습니다.
또한, 다음 각 호에 해당하는 경우에는 개인정보의 삭제 또는 처리정지, 동의철회 등을 요구가 제한될 수 있습니다.
- • 법률에 특별한 규정이 있거나 법률상의 의무를 준수하기 위하여 불가피한 경우
- • 제3자의 생명, 신체, 재산 및 기타 이익을 부당하게 침해할 우려가 있는 경우
6. 쿠키(Cookie)의 설치, 운영 및 그 거부에 관한 사항을 알려드립니다.
쿠팡은 서비스를 이용하는 과정에서 자동으로 생성하는 정보(쿠키)를 수집·저장하지 않고 있습니다.
7. 개인정보 안전성 확보 조치
회사는 여러분의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적, 관리적 조치를 강구하고 있습니다.
① 내부관리계획의 수립 및 시행
회사는 개인정보의 안전한 처리를 위하여 내부 정책을 수집하여 운영하고 있으며, 정보보안 감사 등을 통해 개인정보 보호조치의 이행사항을 확인하여 문제점 발견 시 즉시 개선을 하도록 조치하고 있습니다.
② 접근통제장치의 설치 및 운영
회사는 침입차단시스템 등 보안솔루션을 이용하여 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위하여 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
③ 접속 기록의 위조, 변조 방지를 위한 조치
회사는 개인정보처리시스템에 접속한 기록을 보관, 관리하고 있으며, 접속 기록이 위조, 변조되지 않도록 관리하고 있습니다.
④ 개인정보의 암호화
회사는 여러분의 개인정보를 암호화된 통신 구간을 이용하여 전송하고, 비밀번호 등 중요 정보는 암호화하여 보관하고 있습니다.
⑤ 해킹 등에 대비한 대책
회사는 해커 등의 침입을 탐지하고 차단할 수 있는 시스템을 통하여 24시간 감시하고 있으며, 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인 정보가 침해되는 것을 방지하고 있습니다. 또한 새로운 해킹/보안 기술에 대해 지속적으로 연구하여 서비스에 적용하고 있습니다.
⑥ 취급 직원의 최소화 및 교육
회사는 이용자의 개인정보에 대한 접근권한을 업무상 개인정보의 취급이 불가피한 자로 제한하고 있습니다.
개인정보를 처리하는 모든 임직원들을 대상으로 개인정보보호 의무와 보안에 대한 정기적인 교육과 캠페인을 실시하고 있습니다.
또한, 입사 시 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보보호정책에 대한 이행사항 및 직원의 준수여부를 감사하기 위한 내부절차를 마련하고 있습니다. 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확히 하고 있습니다.
개인정보를 처리하는 모든 임직원들을 대상으로 개인정보보호 의무와 보안에 대한 정기적인 교육과 캠페인을 실시하고 있습니다.
또한, 입사 시 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보보호정책에 대한 이행사항 및 직원의 준수여부를 감사하기 위한 내부절차를 마련하고 있습니다. 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확히 하고 있습니다.
8. 쿠팡은 귀하의 안전한 개인정보 보호를 위해 개인정보 보호책임자를 지정하고 있습니다.
① 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 개인정보 민원처리 담당부서 |
|---|---|
| 성명 : 홍관희 연락처 : help@coupang.com |
부서명 : 판매자(공급자) 지원센터 연락처 : globalprocurement-help@coupang.com |
② 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항은 개인정보보호 책임자 및 판매자 지원센터(1600-9879)로 문의하실 수 있으며, 쿠팡은 여러분의 문의에 대해 지체없이 답변하고 이를 처리 할 것입니다.
③ 개인정보가 침해 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- ▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영) : (국번없이) 118 / privacy.kisa.or.kr
- ▶ 대검찰청 사이버범죄수사단 : (국번없이) 1301 / www.spo.go.kr
- ▶ 경찰청 사이버안전국 : 182 / ecrm.cyber.go.kr
9. 개인정보 처리방침 변경에 관한 정책은 다음과 같습니다.
경우에는 변경사항의 시행 7일 전부터 고지할 것입니다. 그러나 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자의 권리에 중요한 변경의 사유가 발생하는 경우 최소 14일 전에 공지합니다. 또한 관련 법령이나 쿠팡 정책의 변경으로 불가피하게 방침을 변경해야 하는 경우, 웹사이트를 통해 빠르게 알려드리고 있으니 참고하여 주시기 바랍니다.
개인정보처리방침 버전 번호 : 1.0
현재 개인정보처리방침 공고일자 : 2022년 03월 15일
현재 개인정보처리방침 시행일자 : 2022년 03월 15일
현재 개인정보처리방침 시행일자 : 2022년 03월 15일
Coupang Corp. ("Coupang") collects only the minimum information necessary and at the necessary time. The collected information is used only within the scope, which is notified of and then consented by you ,and will neither used beyond such scope nor disclosed externally without prior consent.
You are entitled to fully exercise your rights with regard to the collected information.
You will always be informed of any changes to the Privacy Policy, which will be posted for your access anytime.
You will always be informed of any changes to the Privacy Policy, which will be posted for your access anytime.
This Privacy Policy reflects Coupang’s policy based on laws in processing personal information of supplier and specifically contains the following content
- 1. Purpose of collection and use, item, period of retention and use of personal information
- 2. Transfer of personal information to a third party
- 3. Delegation of processing of personal information
- 4. Procedure and method of destruction of personal information
- 5. User’s rights and the method of exercise thereof
- 6. Matters regarding installation/operation and rejection of automatic collection of personal information
- 7. Measures to protect personal information
- 8. Contact information of the Chief Privacy Officer and the employee in charge of personal information
- 9. Duty to notify
1. Coupang collects and uses personal information according to the type of service used by the user as follows:
A user can refuse the collection of personal information by not giving consent or not entering the personal information. However, users may experience limitations in entering into and performing the contract, settlement and payment if personal information was not provided.
| Classification | Purpose of Collection and Use | Item to be Collected and Used | Period of Retention and Use |
|---|---|---|---|
| Mandatory Items |
User identification, Entering into and performing the contract |
name, mobile phone number, e-mail address | Until the termination of the agreement. |
| Settlement and payment | Account number, name of account owner, Copy of bank book |
2. For the purpose of entering into and performing the contract or fulfilling statutory obligations, personal information retained by Coupang may be provided to a third party within the scope of consent to collect and use.
Coupang uses collected personal information within the scope of purposes you have consented to and does not use or externally disclose or provide such personal information beyond the consented scope, except:
1. When the principal of personal information has consented to such disclosure or transfer
2. When the provision of personal was required by the law (e.g., when receiving request by an inspection or investigative authority in accordance with due process and in accordance with relevant laws and regulations)
3. To facilitate provision of service and to process business affairs efficiently, Coupang delegates processing of personal information as follows:
① Domestic Consignment
| Consignee | Purpose of Consignment |
|---|---|
| NHN Corp | SMS messaging, e-mail dispatch |
| UNIPOST | Tax invoice processing |
② Overseas Consignment
| Consignee (Contact of Information Manager) |
Country | Time and Method of Transfer | Personal Data | Purpose of Use | Period of Retention and Processing |
|---|---|---|---|---|---|
| Coupang Info Technology(Yanbian) Co., Ltd. (+86 433 500 4299) |
China | Personal data is transferred over secure network when necessary for business purposes | name, mobile phone number, e-mail address, account number, name of account owner, Copy of bank book | Support Accounting Job |
Until the consignment contract is terminated |
4. In principle, Coupang destroys your personal information immediately after the purpose of retaining such information has been achieved. The procedure, deadline and method for destruction of personal information are as follows:
① Destruction Method
- - Information in the form of electronic files will be destroyed using technical methods that render such information irrecoverable
- - Information printed on paper will be destroyed by shredding or incineration.
② However, personal information whose retention or use period is determined otherwise by other laws and regulations may be processed separately.
[Cases pursuant to relevant laws and regulations]
| Type | Retention Period | Applicable Laws |
|---|---|---|
| Trade books and other important documents relating to business | 10 years | Article 33 (1) of the Commercial Act |
| Slips or documents similar to slips | 5 years | |
| Records related to marks and advertisements (e.g., bid notice, etc.) | 6 months | Article 6 (3) of the eCommerce Act and Article 6 (1) of the Enforcement Decree of the same Act |
| Records related to the cancellation of contracts or subscriptions, etc. | 5 years | |
| Records related to payment and supply of goods, etc. (including services) | 5 years | |
| Records related to the resolution of consumer complaints or disputes | 3 years | |
| Books related to transactions and evidentiary documents | 5 years after the expiry of the statutory due date of return of the national tax |
Article 85-3 (2) of the Framework Act on National Taxes |
| Transaction ledgers and tax invoices, import tax invoices, or receipts that are issued regardless of issuer | 5 years | Article 71 (3) of the Value-Added Tax Act |
5. As users of Coupang’s service, you are entitled to exercise the following rights as the data subject.
① You as the data subject or his or her legal representative have the right to access, modify, and delete your information and to request suspension of processing of your information at any time.
② You can exercise the right specified in Clause ① above by submitting a written, e-mail, or fax request to Coupang pursuant to Article 41-(1) of the Enforcement Decree of the Personal Information Protection Act, and Coupang will promptly respond to such requests.
③ Your legal representative or a person delegated by you can exercise the right specified in Clause ① above on behalf of you. In such cases, you shall submit a power of attorney in the form of Form No. 11 of the Public Notice on Processing Personal Information(개인정보 처리 방법에 관한 고시)
④ The data subject’s right to request access to personal information or suspension of personal information processing may be restricted pursuant to Articles 35-(5) and 37-(2) of the Personal Information Protection Act.
⑤ You may not request deletion of your personal information in cases where such information is specified as the type of information required to be collected by laws or regulations
⑥ Coupang shall verify that requests for access to, modification/deletion of, or suspension of processing of personal information are made by the data subject him/herself or a legitimate representative.
A person who may demand processing of personal information (access, deletion, or suspension of processing) is limited to the data subject whose personal information is processed under this Privacy Policy. Any person who infringes or attempts to infringe personal information or privacy of others by deceitful acts may be subject to civil or criminal penalties.
Furthermore, it may be difficult to fulfill requests from customers to delete or stop the processing of their personal data, or withdraw the consent if any of the following is true:
- • There are special provisions under the law, or it is absolutely necessary to fulfill an obligation under the law;
- • There is a possibility of incurring damage to life, body, property and other interests of a third party;
6. Matters regarding installation and operation of cookies and refusal thereof
Coupang does not collect and store the data automatically generated while using our services (cookies).
7. Measures to protect personal information
Coupang is implementing the following technical and administrative measures to protect your personal information from loss, theft, disclosure, alteration, or damage while processed.
① Development and implementation of an internal management plan
Coupang has an internal policy in place for safe processing of personal information. The Company also ensures compliance with the personal information protection measures through information security audit and immediately remedies problems identified.
② Implementation and operation of access control
Coupang blocks unauthorized access by implementing security solutions, such as a firewall system, and seeks to deploy every possible technical tool to ensure information security systematically.
③ Measures to prevent alteration or falsification of access logs
Coupang stores and manages logs of access to the personal information processing system and prevents such logs from being altered or falsified.
④ Encryption of personal information
Coupang transmits the user's personal information using network transport encryption and encrypts critical information, such as passwords, for storage.
⑤ Anti-hacking measures
Coupang monitors hacking activities around the clock by using a system that can detect and block intrusion and prevents computer viruses from doing damage by using antivirus software, which is updated regularly. The company also applies vaccines against any sudden virus across the board as soon as they are released to protect personal information. Moreover, it continues to research into new anti-hacking and security technologies and applies them to its services.
⑥ Minimum number of information-handling employees and training sessions
Coupang restricts access to the user’s personal information to those who absolutely need to handle such information for business purposes. The company also conducts regular training sessions and campaigns about personal information protection and security for all employees who process personal information.
The company also has in place an internal process where all new hires are required to sign a non-disclosure agreement to prevent information disclosure by individuals and employees’ compliance with the Privacy Policy is audited. Relevant employees conduct job handovers related to personal information in a secure, thorough manner and are clearly advised of their liability for any personal information incident both as an employee and a retiree.
The company also has in place an internal process where all new hires are required to sign a non-disclosure agreement to prevent information disclosure by individuals and employees’ compliance with the Privacy Policy is audited. Relevant employees conduct job handovers related to personal information in a secure, thorough manner and are clearly advised of their liability for any personal information incident both as an employee and a retiree.
8. Coupang designates a Chief Privacy Officer ("CPO") to protect your personal information safely.
① The CPO has been designated as follows who oversees all matters regarding personal information and to address the complaints and damages related to processing of personal information.
| CPO | Department in Charge of Processing Personal Information related Complaints |
|---|---|
| Name: Kwan Hee Hong Contact information: help@coupang.com |
Department name: Supplier(Sellers) Support Center Contact information: globalprocurement-help@coupang.com |
② Customers may make inquiries, raise complaints or ask for damage relief regarding any privacy issue that occurred while using our services (or businesses) through the Chief Privacy Officer or Seller Support Center (1600-9879). Coupang will promptly respond to and handle inquiries.
③ If you wish to receive consultation on or report personal information infringement, please contact the following authorities or organization.
- ▶ Personal Information Infringement Reporting Center (operated by the Korea Internet & Security Agency): 118 (without local code) / privacy.kisa.or.kr
- ▶ Cybercrime Investigation Team, Supreme Prosecutors’ Office: 1301 (without local code) / www.spo.go.kr
- ▶ Cyber Bureau, Korean National Policy Agency : 182 (without local code) / ecrm.cyber.go.kr
9. The policy regarding change to this Privacy Policy is as follows:
This Privacy Policy will apply from the date of enforcement. When insertion, deletion and corrections are made in accordance with laws, regulations and policies, such changes will be notified starting from 7 days prior to the implementation thereof. However, when grounds arise for material change to user’s rights such as collection and use of personal information or transfer of personal information to third parties, such changes will be notified at least 14 days in advance. Also, when polices need to be changed inevitably due to change in relevant laws and regulations or Coupang’s policy, such changes will be notified promptly through the website for your timely reference.
• Privacy Policy version : 1.0
• Public notification date of the current Privacy Policy : March 15, 2022
• Date of enforcement of the current Privacy Policy : March 15, 2022
• Date of enforcement of the current Privacy Policy : March 15, 2022