<aside>
개인정보처리방침 시행일: 2026년 10월 30일
</aside>
주식회사 어크로스비(이하 "회사")는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립 및 공개합니다.
본 개인정보처리방침은 다음과 같은 내용을 포함합니다.
회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
| 구분 | 처리 목적 | 처리 항목 | 수집 경로 | 처리 근거 |
|---|---|---|---|---|
| 서비스 도입 문의 | 도입 상담 및 문의 회신 | 이름, 소속, 이메일, 전화번호, 문의 내용 | 문의자가 직접 입력 | 정보주체의 동의(법 제15조 제1항 제1호) |
| 고객사 계정 관리 | 본인 확인, 이용 권한 관리, 서비스 안내 및 고충 처리, 계약 종료 후 정산 및 잔여 업무에 필요한 담당자 연락 | 이름, 소속, 이메일, 연락처, 계정 식별자, 비밀번호 검증값, 권한 정보 | 이용자 또는 고객사 | 고객사와의 서비스 계약 이행과 이용자 관리를 위한 정당한 이익(법 제15조 제1항 제4호 및 제6호) |
| 주문 및 물류 서비스 | 주문 이행, 창고 입출고, 배송, 통관, 배송 관련 문의 대응 | 구매자 및 수취인 이름, 이메일, 전화번호, 배송지 주소, 구매 상품명과 수량, 주문번호, 배송번호, 주문 메모 | 고객사와 고객사가 이용하는 판매 채널 | 고객사로부터 위탁받은 업무의 수행(법 제26조) |
| 서비스 이용 및 보안 관리 | 기술 지원, 이용 내역 확인, 서비스 품질 분석, 장애 대응, 비인가 접근 및 부정 이용 방지 | IP 주소, 접속 일시, 계정 식별자, 서비스 이용기록, 접속기록, 쿠키, 브라우저 및 기기 정보, 수행 업무 내역 | 서비스 이용 과정에서 생성 | 서비스 계약 이행과 법령상 안전조치 의무(법 제15조 제1항 제2호 및 제4호, 제29조) |
| 제재 및 수출통제 준수 | 수출입 및 제재 관련 법령 준수를 위한 제재 대상자 확인 | 수취인 이름, 배송지 주소와 국가, 주문번호 | 주문 및 물류 서비스에서 처리하는 정보를 이용 | 위탁받은 배송 및 통관 업무의 수행과 수출입 관련 법령 준수를 위한 정당한 이익(법 제26조, 제15조 제1항 제6호) |
| 채용 지원 | 채용 전형 진행, 채용 전 배경 조사, 지원자 연락 및 결과 안내 | 이름, 이메일, 전화번호, 학력, 경력, 지원 서류에 기재한 정보, 배경 조사 결과(본인 확인, 학력과 경력 확인, 지원자가 동의한 범위의 이전 직장 재직 사실과 근무 기간) | 지원자가 직접 제출. 이전 직장 재직 사실은 지원자가 서면으로 동의한 경우에 한하여 해당 직장에 확인 | 채용 계약 체결 과정에서 지원자의 요청에 따른 조치(법 제15조 제1항 제4호). 배경 조사와 인재풀 등록은 지원자의 별도 동의(같은 항 제1호) |
| 통제구역 출입 관리 | 서버실 등 통제구역의 출입 통제 및 기록 | 출입자 이름, 소속, 출입 일시, 출입 목적 | 출입자가 직접 기재 | 법령상 안전조치 의무와 시설 보안을 위한 정당한 이익(법 제15조 제1항 제2호 및 제6호, 제29조) |
| 권리 행사 및 고충 처리 | 열람 등 요구와 고충의 접수 및 처리, 동의 기록 관리 | 요청인 이름, 연락처, 요청 내용, 본인 확인 결과, 처리 결과 | 정보주체 또는 대리인이 직접 제출 | 법령상 의무 준수(법 제15조 제1항 제2호, 제34조부터 제38조까지) |
① 회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유기간 안에서 개인정보를 처리하고 보유합니다.
② 처리 목적별 보유기간은 다음과 같습니다.
| 구분 | 보유기간 |
|---|---|
| 서비스 도입 문의 | 문의 접수일부터 1년 |
| 채용 지원 서류와 배경 조사 자료 | 채용 여부 확정일부터 90일 |
| 인재풀 등록 정보 | 동의일부터 1년(별도 동의한 경우). 동의 철회 시 지체 없이 삭제 |
| 고객사 계정 정보 | 탈퇴 또는 고객사 계약 종료 후 30일 이내 삭제. 단, 계정 접근권한은 탈퇴 또는 계약 종료 시 회수하며, 처리 목적이 달성되어 불필요해진 개인정보는 지체 없이 파기함. 계약 종료 후 정산 및 잔여 배송 업무에 필요한 최소한의 담당자 정보는 해당 업무 완료 시까지 보관하고, 완료 후 5일 이내 파기함. 부정 이용 방지를 위한 계정 식별자의 해시값과 탈퇴 일시는 탈퇴일부터 1년간 분리 보관함 |
| 주문 및 배송에 포함된 구매자와 수취인 정보 | 배송 완료 후 30일 이내 삭제 |
| 처리 중인 CS 건의 필요 정보(이름, 연락처, 배송정보, 상담 내역) | CS 처리 종결(결과 안내) 후 30일 이내 삭제 |
| 배송사 연동 기록에 포함된 수취인 정보 | 기록 생성일부터 30일 |
| 개인정보처리시스템 접속기록 | 기록 생성일부터 2년 |
| 개인정보 조회 및 다운로드 기록 | 기록 생성일부터 3년 |
| 시스템 감사 및 보안 기록 | 기록 생성일부터 12개월. 보안 사고 조사에 필요한 기록은 사고 종결 후 5년 |
| 운영 및 장애 대응 기록 | 기록 생성일부터 90일 |
| 제재 대상자 확인 기록 | 확인일부터 5년. 미국 제재 규정이 적용되는 거래는 거래일부터 10년. 제재 대상과 일치하지 않은 수취인의 이름과 주소는 배송 완료 후 30일에 삭제 |
| 통제구역 출입 기록 | 기록일부터 1년 |
| 권리 행사 처리 기록과 동의 기록 | 처리 완료일 또는 해당 개인정보의 처리 종료일부터 3년. 본인 확인용 신분증 사본은 처리 종료 즉시 파기 |
③ 다음 정보는 법령에 따라 위 표와 별도로 보관합니다.
| 보존 대상 | 보존 항목 | 기간 및 근거 |
|---|---|---|
| 고객사의 계약, 청약철회, 대금 결제 및 재화 공급 기록 | 주문번호, 배송번호, 거래 일시, 거래 금액, 구매 상품명과 수량, 계약 및 청약철회 내역 | 5년, 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 같은 법 시행령 제6조 |
| 고객사의 법정 보존 업무로 위탁받은 소비자 불만 및 분쟁 처리 기록 | 신청인 이름, 연락처, 문의 내용 및 처리 결과 | 3년, 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 |
| 보존 의무에 따라 보관하는 통관 신고 증빙 | 수취인 이름, 주소, 연락처, 구매 상품명과 수량, 주문번호 및 배송번호 중 해당 신고 증빙에 포함되어 법령상 보존이 필요한 항목 | 수입 5년, 수출 및 반송 3년, 보세 화물 반출입 2년. 관세법 제12조 및 같은 법 시행령 제3조 |
회사는 정보주체의 동의가 있거나 법령에 근거가 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 제3자 제공 현황은 다음과 같습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용 기간 | 제공 근거 |
|---|---|---|---|---|
| 수출입국 관세 당국(대한민국 관세청 및 배송 목적지 국가 세관) | 수출입 신고 및 통관 | 수취인 이름, 주소, 연락처, 상품명, 수량, 금액, 주문 및 배송번호 | 해당 국가 관세 법령에 따름 | 관세법 제241조 및 배송 목적지 국가의 관세 법령(개인정보 보호법 제15조 제1항 제2호 및 제17조 제1항 제2호) |
| 수사기관, 법원 등 | 법령에 따른 수사, 재판 및 조사 업무의 수행 | 법령에 따른 요구가 있는 경우 그 요구 범위의 개인정보 | 해당 법령에서 정한 기간 | 개인정보 보호법 제18조 제2항 제2호 및 제7호 |
회사는 다음과 같이 개인정보 처리업무를 위탁합니다. 창고와 배송사는 고객사와 협의하여 고객사별로 정하며, 주문 정보는 해당 주문을 처리하는 창고와 배송사에만 전달합니다.
① 회사가 직접 위탁하는 업무