SKIN9HARI POLICY
개인정보 제3자 제공 및 처리위탁
주식회사 케이더블유코스메틱은 개인정보 보호법 제17조·제26조·제28조의8에 따라 개인정보의 제3자 제공, 처리위탁, 국외 이전과 자동 수집 장치 운영 현황을 다음과 같이 공개합니다. 이 문서는 개인정보 처리방침을 상세히 풀어 쓴 것이며, 두 문서는 항상 같은 내용을 유지합니다.
1. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 개인정보처리방침에 밝힌 처리 목적의 범위 안에서만 처리하며, 아래에 열거한 경우를 제외하고는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다.
다만 회사 웹사이트에는 광고·분석을 위한 외부 사업자의 자동 수집 장치(쿠키·픽셀·스크립트)가 설치되어 있으며, 이를 통해 해당 사업자가 이용자의 행태정보를 직접 수집합니다. 그 사업자 목록, 수집 항목, 보유·이용기간과 거부 방법은 아래 「4. 웹사이트 자동 수집 장치(쿠키·픽셀)의 운영과 거부」에서 안내합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 네이버파이낸셜 주식회사 (네이버페이) | 네이버페이 결제 처리, 주문 연동, 구매 확정·취소·환불 | 주문번호, 주문 상품 정보, 결제 금액, 주문자·수령인 이름과 연락처, 배송지 | 관계 법령이 정한 기간 |
| 카카오페이 주식회사 | 카카오페이 결제 처리, 결제 취소·환불 | 주문번호, 결제 금액, 결제 승인 정보 | 관계 법령이 정한 기간 |
이 외에 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에 한해 개인정보를 제공할 수 있습니다.
간편 로그인 이용 시
이용자가 카카오 또는 네이버 계정으로 로그인을 선택한 경우, 회사는 해당 사업자에게 정보를 제공하는 것이 아니라 이용자가 동의한 항목을 해당 사업자로부터 제공받습니다. 제공받는 항목과 동의 절차는 각 로그인 화면에서 확인할 수 있습니다.
2. 개인정보 처리업무의 위탁
| 수탁자 | 위탁하는 업무의 내용 | 수탁자의 개인정보처리방침 |
|---|---|---|
| 카페24 주식회사 | 쇼핑몰 시스템 구축·운영, 서버 관리, 주문·결제 처리 인프라 제공 | cafe24.com 개인정보처리방침 (시행일자 2026.08.05) |
| CJ대한통운 주식회사 | 상품 배송 | 수탁사 개인정보처리방침 참조 |
| 주식회사 KG모빌리언스 | 전자결제 처리 | 수탁사 개인정보처리방침 참조 |
| 주식회사 크리마 | 상품 리뷰 서비스 운영(리뷰 작성·관리·통계) | 수탁사 개인정보처리방침 참조 |
| Automattic Inc. | 브랜드 사이트 호스팅 및 방문 통계 | automattic.com/privacy |
| 주식회사 알리고 | 알림 문자·알림톡 발송 | 수탁사 개인정보처리방침 참조 |
회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고 수탁자의 처리 현황을 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 페이지를 통해 공개합니다.
3. 개인정보의 국외 이전
회사는 개인정보 보호법 제28조의8에 따라 개인정보의 국외 이전 현황을 다음과 같이 알려 드립니다. 주문·결제를 처리하는 쇼핑몰 시스템(카페24)과 리뷰 서비스(크리마)의 서버는 국내에 있습니다. 다만 브랜드 사이트에 설치된 광고·분석 도구를 통해 아래 표와 같이 이용자의 행태정보가 국외로 이전되고 있습니다.
| 이전받는 자 (법인명·연락처) |
이전되는 국가 | 이전 일시 및 방법 | 이전 목적 | 이전 항목 | 보유·이용기간 |
|---|---|---|---|---|---|
| Google LLC 개인정보처리방침 및 문의창구 |
미국 | 이용자가 웹페이지에 접속하는 시점마다 실시간으로, HTTPS 기반 gtag.js 스크립트 자동 호출 방식으로 전송 |
웹사이트 이용 통계 분석(Google Analytics 4), 광고 전환 측정·입찰 최적화·리마케팅(Google Ads), 상품 정보 연동(Google 태그 컨테이너·머천트센터) | 방문 페이지 URL, 방문 일시, 체류시간, 기기·브라우저 정보, 광고 클릭 식별자(gclid), 쿠키 식별자(_ga, _ga_W37YY6P2J0, _gcl_au, _gcl_aw, _gac_<wpid> 등) |
쿠키 기준 _ga·_ga_W37YY6P2J0 각 2년, 광고 쿠키 90일(IDE 24개월)Google Analytics 이벤트·사용자 데이터 보관기간: 이벤트 데이터 2개월, 사용자 데이터 14개월(새 사용자 활동 발생 시 재설정) — 2026-08-30 GA4 관리 화면에서 확인한 회사 설정값 |
| Meta Platforms, Inc. 개인정보처리방침 및 문의창구 |
미국 | 웹페이지 접속 시점마다 실시간으로, HTTPS 기반 픽셀 스크립트(connect.facebook.net) 자동 호출 및 이미지 요청 방식으로 전송 |
맞춤형 광고 게재 및 광고 효과 측정 | 방문 페이지 URL, 방문 일시, 브라우저·기기 정보, 구매 등 이벤트 파라미터, 쿠키 식별자(_fbp, _fbc) |
_fbc 90일. 그 밖의 서버 측 보유기간은 Meta의 개인정보처리방침에 따르며 회사가 통제하지 않습니다 |
| TikTok Pte. Ltd. 개인정보처리방침 및 문의창구 |
싱가포르 | 웹페이지 접속 시점마다 실시간으로, analytics.tiktok.com 픽셀 스크립트(픽셀 ID CG41DDRC77U5H3K1QN9G) 자동 호출 방식으로 전송 |
TikTok 광고 성과 측정 및 맞춤형 광고 게재 | 방문 페이지 URL, 방문 일시, 클릭·장바구니·구매·검색 등 이용 행태, 기기 식별자, 브라우저 쿠키 | TikTok의 개인정보처리방침 및 광고 서비스 약관에 따름 |
| Automattic Inc. 개인정보처리방침 및 문의창구 |
미국 | 웹페이지 접속 시점마다 실시간으로, stats.wp.com·s0.wp.com 스크립트 자동 호출 방식으로 전송 |
브랜드 사이트 방문 통계 분석 및 호스팅 성능 모니터링 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 쿠키(tk_ai, tk_qs 등) |
웹서버 로그 약 30일 |
국외 이전 거부 방법 — 이용자는 아래 「4. 웹사이트 자동 수집 장치(쿠키·픽셀)의 운영과 거부」에 안내된 각 사업자별 거부 방법, 또는 브라우저의 쿠키 차단·삭제 기능을 통해 국외 이전을 거부할 수 있습니다. 거부하시더라도 상품 검색·주문·결제 등 핵심 서비스 이용에는 제한이 없으며, 맞춤형 광고가 제공되지 않고 일부 통계 기능이 동작하지 않을 수 있습니다.
4. 웹사이트 자동 수집 장치(쿠키·픽셀)의 운영과 거부
회사는 서비스 이용 통계 분석과 온라인 맞춤형 광고를 위하여 아래와 같이 외부 사업자의 자동 수집 장치(쿠키·픽셀·스크립트)가 회사 웹사이트에서 동작하도록 허용하고 있습니다. 회사는 별도의 쿠키 동의 배너를 운영하지 않으며, 이용자는 아래 각 항목에 안내된 방법으로 언제든지 수집을 거부할 수 있습니다.
| 대상 사업자(국가) | 처리 목적 | 수집 항목 및 쿠키명 | 보유·이용기간 | 거부 방법 |
|---|---|---|---|---|
| Google LLC (미국) Google Analytics 4 측정 ID G-W37YY6P2J0 |
웹사이트 방문·이용 행태 통계 분석, 서비스 품질 개선 | 방문 페이지 URL, 방문 일시, 체류시간, 기기·브라우저 정보 쿠키: _ga(사용자 구분), _ga_W37YY6P2J0(세션 상태 유지) |
쿠키 유효기간 각 2년 이벤트·사용자 데이터: 이벤트 데이터 2개월, 사용자 데이터 14개월(새 사용자 활동 발생 시 재설정) — 2026-08-30 GA4 관리 화면에서 확인한 회사 설정값 Google 신호 데이터 26개월 |
|
| Google LLC (미국) Google Ads 전환 추적 — 전환 ID AW-768525450Google 태그 컨테이너 GT-WFMM7QDP(머천트센터 MC-GSWX59SPM2 연결) |
광고 클릭 후 방문·구매 등 전환 측정, 광고 성과 최적화, 리마케팅, 상품 정보 연동 | 광고 클릭 식별자(gclid), 방문·전환 페이지 URL, 방문 일시 쿠키: _gcl_au, _gcl_aw, _gac_<wpid>, Conversion, IDE, NID, DSID, TAID, test_cookie |
쿠키 유효기간 90일(_gcl_au·_gcl_aw·_gac_<wpid>·Conversion), IDE 24개월, NID 6개월, DSID 2주, TAID 14일, test_cookie 15분 |
|
| Meta Platforms, Inc. (미국) Meta 픽셀 ID 623276008117051 |
웹사이트 방문·구매 행태 분석, Facebook·Instagram 맞춤형 광고 게재 및 성과 측정 | 방문 페이지 URL, 방문 일시, 브라우저·기기 정보, 구매 이벤트 파라미터 쿠키: _fbp(픽셀 고유 식별자), _fbc(광고 클릭 식별자) |
_fbc 유효기간 90일그 밖의 보관기간은 Meta의 개인정보처리방침에 따르며 회사가 통제하지 않습니다 |
|
| 네이버 주식회사 (대한민국) 네이버 로그분석(WCS) 계정 s_16e0b7858513 |
네이버 검색·광고를 통한 유입경로 분석, 광고 전환 효과 측정 | 유입경로(리퍼러), 검색 키워드, 접속 일시 쿠키: NA_CO, NVADID, CPAValidator |
웹사이트 방문 기록 3개월 |
|
| 주식회사 카카오 (대한민국) 카카오 픽셀 6574928757734814002( t1.daumcdn.net) |
카카오톡·다음 지면 맞춤형 광고 게재 및 광고 효과 측정 | 비식별화된 광고 쿠키 aid, 모바일 광고 식별자(ADID·IDFA), 이벤트 종류·태그, 픽셀이 동작한 웹페이지 URL, 리퍼러 URL, IP 주소, 브라우저 User Agent |
카카오의 개인정보처리방침 및 광고 서비스 약관에 따름 |
|
| TikTok Pte. Ltd. (싱가포르) TikTok 픽셀 CG41DDRC77U5H3K1QN9G( analytics.tiktok.com) |
TikTok 광고 성과 측정, 맞춤형 광고 게재 | 방문 페이지 URL, 방문 일시, 클릭·장바구니·구매·검색·콘텐츠 조회 등 이용 행태, 기기 식별자(GAID·IDFA), 브라우저 쿠키 | TikTok의 개인정보처리방침 및 광고 서비스 약관에 따름 |
|
| 주식회사 크리마 (대한민국) 리뷰 위젯 ( cre.ma) |
상품 리뷰 작성·관리·통계 서비스 제공 | 주문정보(상품명·주문번호), 리뷰 내용·이미지, 회원 식별자(위탁 범위 내), 위젯 관련 쿠키 | 위탁계약 종료 시 또는 회원 탈퇴·리뷰 삭제 요청 시까지 |
|
| Automattic Inc. (미국) Jetpack / WordPress.com 통계 ( stats.wp.com, s0.wp.com) |
브랜드 사이트 방문 통계 분석, 호스팅 성능 모니터링 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 쿠키(tk_ai, tk_qs 등) |
웹서버 로그 약 30일 |
|
행태정보의 수집·이용 및 거부에 관한 사항
1) 비식별 처리 원칙 — 회사가 수집하는 행태정보는 특정 개인을 식별하지 않고 처리함을 원칙으로 합니다. 다만 다른 정보와 결합하여 개인을 알아볼 수 있는 경우에는 개인정보로 취급되어 개인정보 보호법이 적용됩니다.
2) 수집하는 행태정보의 항목 — 방문 페이지 URL, 방문 일시, 체류 시간, 클릭·스크롤·장바구니 담기·구매 등 이용 행태, 리퍼러(유입경로), 검색 키워드, IP 주소, 브라우저 User Agent, 기기·운영체제 정보, 광고 클릭 식별자(gclid), 모바일 광고 식별자(ADID·IDFA), 쿠키 식별자.
쿠키 식별자 상세: _ga, _ga_W37YY6P2J0, _gcl_au, _gcl_aw, _gac_<wpid>, Conversion, IDE, NID, DSID, TAID, test_cookie(Google) / _fbp, _fbc(Meta) / NA_CO, NVADID, CPAValidator(네이버) / aid(카카오) / tk_ai, tk_qs(Automattic)
3) 행태정보 수집 방법 — 이용자가 웹사이트에 접속할 때 브라우저에서 실행되는 쿠키 및 이와 유사한 기술(픽셀 태그, 자바스크립트 스크립트, 이미지 비콘)을 통해 자동으로 생성·수집되어 각 사업자에게 전송됩니다.
4) 행태정보 수집 목적 — 웹사이트 방문·이용 통계 분석, 서비스 품질 개선, 온라인 맞춤형 광고 게재 및 광고 효과 측정(전환 추적·리마케팅 포함)
5) 보유·이용 기간 — 쿠키 자체의 유효기간은 최소 15분에서 최대 2년이며, 광고 쿠키는 대체로 90일입니다. 각 플랫폼 서버에 저장된 데이터의 보유기간은 위 표의 「보유·이용기간」 란과 같습니다. 회사가 직접 보관하는 웹사이트 접속 기록은 3개월입니다.
6) 이용자의 통제권 — 행태정보 수집 거부 방법
- 브라우저 설정
- Chrome: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
- Safari: 환경설정 > 개인정보 보호 > 크로스 사이트 추적 방지
- 플랫폼별 광고 거부: 위 표의 「거부 방법」 란을 참고하십시오.
- 업계 공통 거부 도구: DAA WebChoices, NAI 거부 안내
- 모바일 광고 식별자 초기화: Android(설정 > Google > 광고), iOS(설정 > 개인정보 보호 및 보안 > 추적)
쿠키 저장을 거부하실 경우 로그인 유지, 장바구니 등 일부 서비스 이용에 어려움이 발생할 수 있습니다.
5. 문의
제3자 제공·처리위탁·국외 이전·자동 수집 장치에 관한 문의는 개인정보 보호책임자에게 연락해 주시기 바랍니다.
| 개인정보 보호책임자 | 박경완 |
|---|---|
| 전화 | 070-8848-4467 |
| 이메일 | skin9hari@naver.com |
부칙
① 이 방침은 2026년 8월 29일부터 적용됩니다.
② 이번 개정의 주요 내용
– 국외 이전 대상 사업자를 Automattic Inc. 1개사에서 Google LLC·Meta Platforms, Inc.·TikTok Pte. Ltd.·Automattic Inc. 4개사로 정정하고, 이전 항목·목적·보유기간·거부 방법을 구체적으로 기재했습니다.
– 회사 웹사이트에서 동작하는 외부 자동 수집 장치(쿠키·픽셀) 현황과 거부 방법을 「4. 웹사이트 자동 수집 장치(쿠키·픽셀)의 운영과 거부」로 신설했습니다.
– 위탁 현황 표에 수탁자의 정식 상호와 개인정보처리방침 링크를 보완했습니다.
③ 이전의 방침(2026년 8월 20일 시행)은 개인정보 보호책임자에게 요청하시면 제공해 드립니다.