DERAMA
隐私政策
株式会社DRAMA GLOBAL（以下简称“公司”）运营的网上商城“Cosmetique De Rama（cremederama.com）”（以下简称“商城”）遵守《个人信息保护法》等相关法令中的个人信息保护规定，全力保护用户的个人信息。公司通过本隐私政策，向您说明用户所提供的个人信息将以何种目的和方式被使用，以及公司为保护个人信息采取了哪些措施。
第1条（个人信息的收集项目及收集方法）
1. 公司为会员注册、咨询、服务申请等目的，收集以下个人信息。
甲、会员注册时（必填）
● 姓名、账号、密码、手机号码、电子邮箱地址
乙、订购及结算时（必填）
● 收件人姓名、配送地址、联系方式、支付信息（信用卡公司名称及卡号等由PG公司直接收集，公司不予保存）
丙、服务使用过程中自动生成、收集的信息
● IP地址、Cookie、访问日期时间、服务使用记录、不良使用记录、设备信息（操作系统、浏览器类型等）
丁、活动/抽奖参加时（选填）
● 出生日期、性别、配送地址等各活动的附加收集项目
2. 收集方法：通过网站的会员注册及订购/结算页面、活动参与、客服中心咨询过程中，用户同意收集个人信息并直接输入信息的方式进行收集。
第2条（个人信息的收集及使用目的）
公司将收集的个人信息用于以下目的。
1. 会员管理：会员制服务使用中的身份确认、个人识别、防止不良会员的不当使用、确认加入意愿、年龄确认、投诉处理等目的
2. 商品或服务的提供：商品配送、服务提供、合同书・账单发送、内容提供、费用结算・清算、债权催收
3. 营销及广告用途：新服务（产品）开发及定制服务提供、活动等广告信息传递、访问频率分析、服务使用统计（仅限已另行同意的情况）
第3条（个人信息的保有及使用期限）
1. 公司原则上在个人信息的收集・使用目的达成 后，立即予以销毁。但对于下列信息，将按下述理由在明示期限内予以保存。
甲、依据公司内部方针保有的信息
● 不当使用记录：1年（用于防止不当使用）
乙、依据相关法令保有的信息
依据《电子商务等消费者保护相关法律》等相关法令规定需要保存的情况下，公司将按下列相关法令规定的期限保管会员信息。
保管项目 | 保管期限 | 依据法令 |
合同或撤回订购等相关记录 | 5年 | 《电子商务等消费者保护相关法律》 |
货款结算及商品供应相关记录 | 5年 | 《电子商务等消费者保护相关法律》 |
消费者投诉或纠纷处理相关记录 | 3年 | 《电子商务等消费者保护相关法律》 |
标示・广告相关记录 | 6个月 | 《电子商务等消费者保护相关法律》 |
电子金融交易相关记录 | 5年 | 《电子金融交易法》 |
登录记录 | 3个月 | 《通信秘密保护法》 |
第4条（个人信息的销毁程序及方法）
1. 用户的个人信息原则上在收集及使用目的达成后，将立即予以销毁。
2. 销毁程序：用户输入的信息在达成目的后，将转移至另行设立的数据库（纸质文件则移至专门的文件柜），依据公司内部方针及其他相关法令，保存一定期限后销毁或立即销毁。
3. 销毁方法：以电子文件形式保存的个人信息，采用无法恢复记录的技术方式删除；以纸质形式输出的个人信息，通过粉碎或焚烧方式销毁。
第5条（个人信息的第三方提供）
公司原则上不向外部提供用户的个人信息。但以下情况除外。
1. 用户事先同意提供给第三方的情况
2. 依据法令规定，或为侦查目的、按照法令规定的程序和方法，侦查机关提出要求的情况
3. 因配送业务需要，向配送公司提供配送所需最小限度信息（收件人姓名、地址、联系方式）的情况
第6条（个人信息处理业务的委托）
为提供顺畅的服务，公司将个人信息处理业务委托给以下外部专业公司运营。
受托公司 | 受托业务内容 |
KG Inicis | 信用卡等支付处理及身份认证 |
快递公司（配送代理公司） | 商品配送 |
网站托管及系统运营 |
公司在签订委托合同时，依据《个人信息保护法》第26条，将委托业务执行目的以外禁止处理个人信息、技术性・管理性保护措施、限制再委托、对受托方的管理・监督、损害赔偿等责任事项明确记载于合同等文件中，并对受托方是否安全处理个人信息进行监督。
第7条（用户及法定代理人的权利及行使方法）
1. 用户及法定代理人可随时查询或修改已登记的本人或未满14周岁儿童的个人信息，也可申请退出会员（撤回同意）。
2. 用户如需查询、修改个人信息，请点击“个人信息变更”；如需退出会员（撤回同意），请点击“会员注销”，经身份确认程序后即可直接查阅、更正或注销；也可通过书面、电话或电子邮件联系客服中心，公司将立即予以处理。
3. 用户就个人信息错误申请更正时，在更正完成前，公司不会使用或提供相关个人信息。
第8条（个人信息自动收集装置的安装・运营及拒绝相关事项）
1. 公司为向用户提供个性化定制服务，使用可保存并随时调取使用信息的“Cookie”。
2. Cookie是运营网站所使用的服务器发送至用户计算机浏览器的少量信息，也可能保存于用户PC硬盘中。
○ 甲、Cookie的使用目的：通过分析用户的访问频率、访问时间等，掌握用户的喜好及关注领域并进行追踪、了解各类活动参与程度及访问次数等，以实现精准营销及个性化定制服务
○ 乙、Cookie的安装・运营及拒绝：用户对Cookie的安装拥有选择权，可通过在网页浏览器中设置选项，选择允许所有Cookie、每次保存Cookie前进行确认，或拒绝保存所有Cookie。
○ 丙、但若拒绝安装Cookie，可能会导致部分服务提供受限。
第9条（个人信息安全性确保措施）
公司为确保个人信息的安全性，采取以下措施。
1. 管理性措施：制定并实施内部管理计划、定期开展员工培训等
2. 技术性措施：管理个人信息处理系统等的访问权限、设置访问控制系统、对唯一识别信息等进行加密、安装安全程序
3. 物理性措施：对电脑机房、资料保管室等实施出入控制
第10条（个人信息保护负责人）
公司统一负责个人信息处理相关业务，并为处理用户在个人信息处理过程中产生的投诉及损害救济等事宜，指定以下个人信息保护负责人。
个人信息保护负责人：金孝（代表）
联系方式：+82-2-3453-4628
地址：首尔特别市江南区彦州路303号（驿三洞）
用户在使用公司服务过程中产生的所有个人信息保护相关咨 询、投诉处理、损害救济等事宜，均可向个人信息保护负责人及相关部门咨询。公司将对用户的咨询予以及时答复及处理。
如需就其他个人信息侵害事宜进行申报或咨询，请联系以下机构。
● 个人信息侵害举报中心（privacy.kisa.or.kr／免区号118）
● 大检察厅网络犯罪调查团（spo.go.kr／免区号1301）
● 警察厅网络安全局（cyberbureau.police.go.kr／免区号182）
第11条（隐私政策的变更）
本隐私政策自施行之日起适用，如因法令及方针变更而产生内容的增加、删除及修改，将于变更事项施行7日前通过公告予以告知。
公告日期：2026年7月29日 施行日期：2026年8月5日