개인정보처리방침

시행일 2026년 7월 24일

주식회사 하메스(이하 ‘회사’)는 개인정보 보호법 등 관계 법령을 준수하며, 비회원 주문과 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 회사는 회원가입을 운영하지 않습니다.

1. 개인정보의 처리 목적

회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

• 주문계약 이행: 주문 접수, 결제 확인, 상품 배송·설치, 취소·환불 및 요금 정산
• 비회원 주문관리: 주문자 본인확인, 주문내역 조회, 주문 진행상황 안내 및 부정 이용 방지
• 고객지원: 제품문의, 고객상담, 불만·민원처리, A/S 및 분쟁 대응
• 법적 의무 이행: 전자상거래 등 관계 법령에서 정한 거래기록의 보존과 관계기관의 적법한 요청에 대한 대응
• 서비스 안정성: 접속기록 확인, 오류 대응 및 보안사고 예방

회사는 별도의 선택 동의를 받지 않는 한 주문정보를 광고성 정보 전송이나 맞춤형 마케팅에 이용하지 않습니다.

2. 처리하는 개인정보 항목

가. 비회원 주문 시 필수 항목

신청구분, 주문자 성명, 휴대전화번호, 이메일, 우편번호, 배송주소, 주문조회 비밀번호의 암호화값, 주문상품·주문금액·결제·배송·약관동의 이력

나. 해당하는 경우 처리하는 항목

사업자·기관 주문 시 상호와 사업자등록번호, 주문자가 선택하여 입력하는 경우 doTerra 회원번호, 배송·설치 및 A/S 요청사항

다. 결제 시 처리되는 항목

결제키, 카드사, 할부개월, 카드 승인번호, 매출전표 URL 및 결제 결과. 카드번호 전체, 카드 유효기간 및 계좌번호 등 결제수단의 상세정보는 토스페이먼츠 결제창에서 처리하며 회사가 직접 수집하거나 저장하지 않습니다.

라. 자동 생성 정보

접속 IP, 접속 일시, 브라우저·기기 정보 및 서비스 이용기록이 보안과 오류 대응을 위해 생성될 수 있습니다.

회사는 비회원 주문을 위해 주민등록번호를 수집하지 않습니다.

3. 개인정보의 처리 및 보유기간

회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따른 보존의무가 있으면 해당 기간 동안 분리하여 안전하게 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 상품 등의 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 관계 법령에 따라 별도 보존이 필요한 기록: 해당 법령에서 정한 기간

4. 개인정보의 제3자 제공

회사는 정보주체의 동의 또는 법령상 근거가 있는 경우에만 필요한 최소한의 개인정보를 제3자에게 제공합니다.

• 토스페이먼츠 주식회사: 주문번호, 성명, 연락처, 이메일, 상품명 및 결제금액을 결제 승인·취소·환불과 결제 민원처리 목적으로 제공
• 배송·설치·A/S 수행업체: 성명, 연락처, 배송주소, 주문상품 및 요청사항을 배송·설치·회수·A/S 목적으로 제공하며, 구체적인 업체는 해당 업무 진행 시 안내

제공받는 자는 목적 달성 후 지체 없이 파기하되 관계 법령상 보존의무가 있으면 해당 기간 동안 보관합니다.

5. 개인정보 처리업무의 위탁

회사는 결제, 호스팅, 배송, 설치 및 A/S 등 원활한 서비스 제공에 필요한 업무를 전문업체에 맡길 수 있습니다. 이 경우 계약을 통해 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독 및 손해배상에 관한 사항을 규정하고 수탁자를 관리합니다. 수탁업체가 확정 또는 변경되면 이 방침을 통해 공개합니다.

6. 개인정보의 파기 절차 및 방법

보유기간이 지나거나 처리 목적이 달성된 개인정보는 내부 절차에 따라 지체 없이 파기합니다. 전자파일은 복구 또는 재생할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 보관합니다.

7. 정보주체의 권리와 행사방법

정보주체는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 개인정보 보호책임자에게 전화 또는 이메일로 접수할 수 있으며 회사는 관계 법령에 따라 지체 없이 처리합니다. 법령상 보존의무가 있는 정보는 보존기간 동안 삭제가 제한될 수 있습니다.

8. 개인정보의 안전성 확보조치

회사는 개인정보 접근권한 최소화, 주문조회 비밀번호의 일방향 암호화, 접속기록 관리, 보안프로그램 운영, 통신구간 보호 및 개인정보 취급자 교육 등 필요한 관리적·기술적 보호조치를 시행합니다.

9. 개인정보 보호책임자

개인정보 침해에 관한 상담이나 권리행사 요청은 위 연락처로 접수해 주시기 바랍니다.

10. 개인정보처리방침의 변경

이 방침은 관계 법령, 서비스 또는 처리업무의 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 시행 전에 웹사이트를 통해 변경내용과 시행일을 안내합니다.