개인정보 처리방침
최종 수정일: 2026년 10월 17일
주식회사 온더쉘프(On The Shelf Co., Ltd.)(Chapter Seoul 운영, 이하 “회사”)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 thechapterseoul.com 이용, 문의, 이벤트 신청, 뉴스레터 구독 및 서비스 예약 시 적용됩니다.
제1조 (개인정보처리자 및 개인정보 보호책임자)
주식회사 온더쉘프, 서울특별시 강남구 역삼로 169, 5층 · 사업자등록번호 582-81-03978 · contact@thechapterseoul.com · +82 10-8569-1707
개인정보 보호책임자: 대표이사 Laura Sarah Koeppler — contact@thechapterseoul.com
제2조 (처리하는 개인정보 항목, 처리 목적, 처리 근거 및 보유기간)
| 구분 | 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 예약 및 결제 | 이름, 이메일, 전화번호/WhatsApp, 예약 내용 및 선호 사항, 결제 정보(카드 정보는 결제대행사가 처리하며 회사는 보관하지 않음) | 서비스 제공, 고객 연락, 결제 및 환불 처리 | 계약 이행(법 제15조제1항제4호) | 5년(「전자상거래법」상 계약·결제 및 재화 등의 공급에 관한 기록) |
| 문의(웹사이트 양식, 이메일, WhatsApp) | 이름, 이메일, 전화번호, 회사명 및 직책(기업 문의), 일정, 문의 내용 | 문의 응대 및 제안서 작성 | 정보주체의 요청에 따른 계약 체결 전 조치, 동의 | 마지막 연락일로부터 3년 |
| 이벤트 신청 및 대기자 명단 | 이름, 회사명, 직책, 이메일, 전화번호, 웹사이트 | 신청 검토, 이벤트 운영, 이벤트 관련 연락 | 동의, 계약 체결 전 조치 | 이벤트 종료 후 3년 |
| 뉴스레터 및 초대(선택) | 이메일, 전화번호, 언어, 이메일 이용 기록 | 소식·초대·혜택 안내 | 동의(언제든지 철회 가능) | 수신 거부 시까지 |
| 불만 및 분쟁 처리 | 상담 내용 및 관련 기록 | 소비자 불만 및 분쟁 처리, 법적 권리 행사 | 법령상 의무, 정당한 이익 | 3년(「전자상거래법」) |
| 웹사이트 이용 | IP 주소, 기기 및 브라우저 정보, 방문 페이지, 쿠키 식별자 | 웹사이트 운영 및 보안, 동의 시 통계 분석 및 광고 | 서비스 제공에 필요한 범위 / 비필수 쿠키는 동의 | 접속기록 3개월(「통신비밀보호법」), 쿠키는 제9조 참조 |
예약에 필수적인 항목은 각 양식에 표시되며, 필수 항목을 제공하지 않으면 서비스 제공이 불가능합니다. 회사는 법적 효과 또는 이에 준하는 중대한 영향을 미치는 자동화된 결정이나 프로파일링을 하지 않습니다.
제3조 (민감정보의 처리)
일부 서비스는 고객의 안전을 위하여 알레르기, 피부 민감성 또는 건강 상태에 관한 정보가 필요할 수 있습니다. 회사는 필요한 경우에 한하여 다른 개인정보와 별도로 명시적인 동의를 받아(「개인정보 보호법」 제23조) 해당 정보를 수집하며, 서비스를 안전하게 준비하고 제공하는 목적으로만 이용합니다. 민감정보는 마케팅에 이용하거나 판매하지 않으며 마케팅 도구에 저장하지 않습니다. 서비스 제공이 완료되면 지체 없이 파기하며, 향후 예약을 위하여 보관을 요청하신 경우에도 최대 3년간만 보관합니다. 웹사이트 양식에는 건강 정보를 기재하지 마시기 바랍니다.
제4조 (개인정보의 제3자 제공)
회사는 개인정보를 판매하지 않으며, 다음의 경우에만 제3자에게 제공합니다.
- 고객이 예약을 요청한 장소 및 업체(레스토랑, 스파, 매장 등): 예약에 필요한 최소한의 정보만 고객의 요청에 따라 제공합니다.
- 법령에 따라 요구되는 경우 관계 기관에 제공합니다.
회사는 의료관광 파트너(MTK Co., Ltd.) 및 의료기관에 고객의 개인정보를 제공하지 않습니다. 고객이 의료 서비스를 이용하고자 하는 경우, 해당 파트너와 의료기관이 각자의 개인정보 처리방침에 따라 독립적인 개인정보처리자로서 필요한 정보를 고객으로부터 직접 수집합니다.
제5조 (개인정보 처리위탁 및 국외 이전)
회사는 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 해당 업무 수행을 위하여 개인정보가 국외로 이전됩니다. 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 전송. 본 이전은 계약 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호에 따라 본 방침에 공개하며, 뉴스레터 관련 이전은 정보주체의 동의에 근거합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Shopify Inc. 및 계열사(shopify.com/legal/privacy) | 캐나다, 미국 및 Shopify 인프라 소재국 | 예약·연락처·결제 정보, 웹사이트 이용 정보 | 웹사이트 호스팅, 양식, 주문 및 결제 | 서비스 이용 기간 또는 법정 보존기간 |
| 결제 시 제공되는 결제대행사(예: PayPal, Stripe — paypal.com/privacy, stripe.com/privacy) | 미국 등 | 결제 및 청구 정보 | 결제 처리, 부정거래 방지, 환불 | 관련 금융 법령에 따른 기간 |
| Klaviyo, Inc.(klaviyo.com/legal/privacy) | 미국 | 이름, 이메일, 전화번호, 회사명 및 직책, 이벤트 신청 내용, 수신 동의 여부 | 이벤트 신청·대기자 관리 및 동의 시 뉴스레터 발송 | 수신 거부 또는 삭제 요청 시까지 |
| Meta Platforms / WhatsApp(whatsapp.com/legal/privacy-policy) | 미국, 아일랜드 | 전화번호 및 메시지 | 고객이 WhatsApp으로 문의하는 경우 메시지 송수신 | WhatsApp 정책에 따름(회사 보관분은 제2조에 따름) |
정보주체는 온라인 서비스를 이용하지 않고 다른 방법으로 회사에 연락함으로써 국외 이전을 거부할 수 있습니다. 다만 이 경우 온라인 예약 및 뉴스레터 수신이 불가능할 수 있습니다.
제6조 (개인정보의 파기 절차 및 방법)
회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 기술적 방법으로 영구 삭제하고, 종이 문서는 분쇄합니다. 다른 법령에 따라 보존하여야 하는 개인정보는 별도로 분리하여 해당 목적으로만 보관합니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 전송 요구 및 동의 철회를 요구할 수 있습니다. 권리 행사는 contact@thechapterseoul.com으로 하실 수 있으며, 회사는 본인 확인 후 10일 이내에 조치합니다. 법정대리인이나 위임을 받은 자를 통하여도 권리를 행사할 수 있습니다. 회사가 요구를 거절하는 경우 그 사유와 이의제기 방법을 안내하며, 정보주체는 해당 결정에 회신하는 방식으로 이의를 제기할 수 있습니다.
제8조 (광고성 정보 전송)
회사는 사전 동의를 받은 경우에만 뉴스레터 및 초대를 발송하며, 해당 동의는 예약과 별도로 선택 사항입니다. 광고성 정보에는 제목 앞에 “(광고)”를 표시하고 전송자 정보와 무료 수신거부 방법을 안내합니다. 오후 9시부터 다음 날 오전 8시까지는 별도 동의 없이 문자·메신저로 광고성 정보를 전송하지 않으며, 수신 동의 여부는 2년마다 확인합니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 웹사이트, 장바구니 및 보안 운영에 필수적인 쿠키를 사용하며, 동의를 받은 경우 통계 분석 및 광고 쿠키(예: Shopify analytics, Klaviyo, Meta)를 사용할 수 있습니다. 동의가 필요한 지역의 방문자에게는 쿠키 배너를 통해 “동의”와 “거부”를 동등하게 선택할 수 있도록 하며, “개인정보 선택”을 통해 언제든지 변경할 수 있습니다. 웹 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수도 있습니다(Chrome: 설정 › 개인정보 및 보안, Safari: 설정 › 개인정보 보호, Edge: 설정 › 쿠키 및 사이트 권한). 이 경우 일부 기능 이용이 제한될 수 있습니다. 쿠키는 최대 13개월간 보관됩니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보 보호를 위하여 관리적·기술적·물리적 조치를 취하고 있습니다: 접근 권한의 최소화, 강력한 비밀번호 및 2단계 인증, 암호화 통신(HTTPS), 보안 인증을 갖춘 서비스 제공자 이용, 종이 문서의 안전한 보관.
제11조 (아동의 개인정보)
회사의 서비스는 성인을 대상으로 하며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공한 사실을 알게 된 경우 회사에 알려 주시면 삭제하겠습니다.
제12조 (권익침해 구제 방법)
개인정보 침해에 대한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다: 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182).
제13조 (해외 이용자 관련 사항)
유럽경제지역(EEA)·영국·스위스 이용자의 개인정보는 GDPR 제6조의 처리 근거와 민감정보에 대한 명시적 동의(제9조제2항(a))에 따라 처리되며, EEA에서 한국으로의 이전은 유럽연합 집행위원회의 대한민국 적정성 결정에 근거합니다. 미국 이용자에 대한 사항은 영문 개인정보 처리방침 및 Consumer Health Data Privacy Policy를, 아랍에미리트 이용자는 2021년 연방법령 제45호에 따른 권리를 참고하시기 바랍니다.
제14조 (개인정보 처리방침의 변경)
본 방침의 내용이 변경되는 경우 시행 7일 전부터(정보주체의 권리에 중요한 변경이 있는 경우 30일 전부터) 본 페이지를 통하여 공지합니다. 이전 버전은 요청 시 제공합니다.