주식회사 디엑스엔브이엑스(이하 “회사”)는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보 보호법」 등을 준수하며, 사용자의 개인정보 보호 및 관련 고충 처리를 위하여 아래와 같은 개인정보 처리방침을 운영합니다. 개인정보 처리방침에 변경사항이 있을 경우, 웹사이트를 통해 공지하거나 개별적으로 알릴 예정입니다.

1. 개인정보 수집에 대한 동의
회사는 법적 요구사항을 준수하여 고객에게 개인정보 처리 관련 내용을 명시적으로 안내하고 동의를 요청합니다. 일정 서비스는 별도의 이용자 동의 없이 사용할 수 있으나 회사는 회원 서비스를 통하여 이용자들에게 맞춤 서비스 및 양질의 서비스를 제공하기 위하여 이용자의 개인 정보를 수집하고 있습니다. 회사는 이용자의 사전 동의 없이는 이용자의 개인 정보를 공개하지 않으며 이용자는 동의를 거부할 권리가 있으나, 이 경우 서비스 일부 또는 전체 이용이 제한될 수 있음을 알립니다.

2. 개인정보의 수집 및 이용목적
사용자의 개인정보는 맞춤형 건강기능식품 추천, 구매, 고객 지원을 위해 수집됩니다. 주요 목적은 다음과 같으며, 목적 이외의 용도로는 이용하지 않습니다. 서비스 이용에 따른 본인확인, 개인식별, 민감의료정보, 고객지원을 위한 의사소통 경로 확보 등의 관리에 이용됩니다. 개인맞춤형 건강기능식품 추천 서비스 제공을 목적으로, 아래의 정보를 수집합니다.
* 홈페이지 회원 가입 및 관리: 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별∙인증, 회원자격 유지∙관리, 제한적 본인확인제 시행에 따른 본인확인, 서비스 부정이용 방지, 만 14세 미만 아동의 개인정보 처리시 법정대리인의 동의여부 확인, 각종 고지·통지, 고객불만 처리 등
* 서비스 제공에 관한 계약 이행 및 재화 또는 서비스 제공 : 물품배송, 서비스 제공, 금융거래 본인인증 및 금융서비스, 콘텐츠 제공, 맞춤서비스 제공, 본인인증, 연령인증, 요금결제 및 정산, 현금영수증 발행, 서비스 품질 및 통계 등
* 고충처리 : 불량회원의 부정 이용 방지와 비인가 사용 방지, 가입 의사 확인, 불만처리 등 민원처리, 고지사항 전달
* 마케팅 및 광고 활용 광고성 정보 전달, 이벤트 등 안내, 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계자료 확보
* 적립금 서비스: 회사의 서비스를 이용하며 적립금을 적립 또는 사용

3. 수집하는 개인정보의 항목 및 수집방법
가. 수집하는 개인정보의 항목
회사는 「개인정보 보호법」을 준수하면서 사용자의 개인정보를 아래와 같이 수집 및 활용하고 있습니다. 주 서비스인 건강기능식품 추천 분석과 직접 관련된 사항에 한하여 필수적인 동의를 통해 개인정보를 수집하고 있으며, 추가 서비스 제공을 위해 선택적 동의를 요청하고 있습니다. 이때 선택적 동의를 하지 않아도 서비스 이용에 제한은 없습니다.
회사는 다음과 같은 목적을 위해 회원 가입, 비회원 구매, 고객 상담, 서비스 신청 및 제공, 그리고 불량 이용 방지 등을 포함하여 개인정보를 수집하고 있습니다.
- 회원가입시(필수) : 이메일(ID), 비밀번호, 이름, 성별, 생년월일, 휴대전화번호
- 상담 진행시(필수) : 상담 이력, 화상 상담 자료, 유선 상담 내용, 건강과 관련된 정보
- 구매 또는 서비스 신청시(필수) : 결제 정보, 수취인의 배송지 정보(수취인명, 휴대전화번호, 수취인 주소)
- 회원가입시(선택) : 카카오톡•네이버•페이스북 연동정보(이름/이메일), 주소, 성별, 생년월일
- 설문 참여시(선택) : 성별, 연령대, 키, 몸무게, 건강과 관련된 정보
- 간편인증시(선택) : 최근 10년간 신장, 체중, 허리둘레, 체질량 지수, 시력, 청력, 혈압, 신장질환(요단백), 빈혈(혈색소), 당뇨병(식전혈당), 고혈압/이상지질혈증/동맥경화(총 콜레스테롤, HDL-콜레스테롤, 트리글리세라이드, LDL-콜레스테롤), 만성신장질환(혈청크레아티닌), 간장질환(신사구체 여과율(GFR), AST(SGOT), ALT(SGPT), 감마지티피), 폐결핵흉부질환, 골다공증, 검진일자, 검진 소견, 검진 결과 및 검진대상 여부, 건강나이, 당뇨병예측, 심혈관계질환 예측
- 고객 문의사항 또는 불만 처리시 : 이름, 성별, 이메일(ID), 주소, 휴대전화번호, 결제정보, 구매정보, 상담정보, 배송정보
- 마케팅 분석, 이벤트, 행사시 : 이름, 성별, 이메일(ID), 휴대전화번호, 구매목적, 마케팅 수신 동의 여부
* 서비스 이용 과정이나 사업 처리 과정에서 방문 일시, 서비스 이용기록, 접속로그, 쿠키, 접속 IP, 결제 기록, 불량이용 기록, MAC주소, UICC-ID, 휴대폰 기기고유번호(UDID, UUID), ADID/IDFA(광고식별자), 단말기 정보(OS, 화면사이즈, 모델명, 제조사), 접속 빈도 및 서비스 이용에 대한 통계, 인구통계학적 특성에 따른 분석 및 서비스 제공, 맞춤형 서비스 제공 등이 생성되어 수집될 수 있습니다.
* 소득세법에 따라 경품 지급 등을 위한 제세공과금 처리 목적으로 주민등록번호, 계좌번호 등을 수집할 수 있습니다.
나. 수집방법
회사는 사용자가 회원 서비스를 이용하고자 회원으로 등록할 때, 상담 서비스를 이용할 때, 서비스 제공에 필요한 기본 정보를 온라인으로 수집합니다. 또한, 서비스 관련 설문조사나 이벤트 참여 시에는 통계 분석이나 경품 제공 목적으로 선택적으로 개인정보를 요구할 수 있습니다. 그러나 회사는 인종, 민족, 신념, 출신지, 정치적 성향, 범죄 기록, 성생활 등 사용자의 권리를 침해할 수 있는 민감한 개인정보는 일반적으로 수집하지 않으며, 필수적인 경우 사용자의 명시적인 동의를 반드시 얻을 것입니다.

4. 개인정보의 보유 및 이용 기간
회사는 사용자의 개인정보를 수집 및 이용 목적이 달성된 후 즉시 파기하는 것을 원칙으로 하고 있습니다. 그러나, 다음과 같은 경우에는 특정한 목적과 기간 동안 개인정보를 보존할 수 있습니다.
가. 회사 내부 방침에 의한 보유 사유:
회원 탈퇴 후에도, 부정 사용 방지, 분쟁 해결, 그리고 수사 기관의 요청에 협조하기 위해, 계약 해지일로부터 3년간 개인정보를 보유합니다.
나. 법령에 의한 정보 보유 사유:
전자상거래 등에서의 소비자 보호에 관한 법률 등 관련 법령에 따라 필요한 경우, 법령에서 정해진 일정 기간 동안 회원정보를 보관합니다.

- 로그기록
  보존 근거 : 통신비밀보호법
  보존 기간 : 3개월
- 소비자의 불만 또는 분쟁처리에 관한 기록
  보존 근거 : 전자상거래 등에서의 소비자보호에 관한 법률
  보존 기간 : 3년
- 계약 또는 청약철회 등에 관한 기록 / 대금결제 및 재화 등의 공급에 관한 기록
  보존 근거 : 전자상거래 등에서의 소비자보호에 관한 법률
  보존 기간 : 5년
- 전자금융 거래에 관한 기록
  보존 근거 : 전자금융거래법
  보존 기간 : 5년
- 고객 거래 확인에 관한 기록
  보존 근거 : 특정 금융거래정보의 보고 및 이용 등에 관한 법률
  보존 기간 : 5년

5. 개인정보의 파기에 관한 사항
회사는 개인정보가 그 수집 및 이용 목적을 달성하거나 보유 기간이 종료되면 즉시 해당 개인정보를 파기합니다. 그러나, 정보 주체의 동의를 받아 보유한 기간이 지나거나 목적이 달성되었음에도 불구하고 다른 법률 요구에 의해 개인정보를 계속 보관해야 할 경우, 해당 정보를 별도의 데이터베이스(DB)로 이전하거나 다른 저장 장소에 별도 보관합니다.
개인정보 파기 절차 및 방법은 아래와 같습니다:
가.파기절차
회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
나. 파기방법
회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 삭제하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

6. 개인정보의 제3자 제공에 관한 사항
회사는 정보주체의 개인정보를 제2조(개인정보의 수집 및 이용목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 다만, 다음의 경우에는 법령에 저촉되지 아니하는 범위 내에서 외부에 공개될 수 있습니다.
- 이용자가 사전에 공개하거나 또는 제3자 제공에 동의한 경우
- 법원 등 국가기관이 법령에 근거하여 이용자의 개인정보를 제공하도록 강제한 경우
- 통계 작성, 학술연구, 시장조사, 정보 제공 및 공지 안내 메일 발송의 경우로서 특정 개인을 식별할 수 없는 형태로 제공되는 경우
- 영업의 양도·합병 등

7. 개인정보의 위탁에 관한 사항
회사는 서비스의 품질을 향상시키기 위해, 필요한 경우 고객의 명시적 동의를 받거나 법적 요건을 충족한 상태에서 개인정보의 수집, 처리, 관리 업무를 외부 업체에 위탁할 수 있습니다. 이 과정에서 위탁하는 개인정보는 해당 업무를 수행하기 위해 필요한 최소한의 정보에 한정됩니다.
위탁하는 개인정보 처리업무와 관련하여 회사는 다음과 같은 방식으로 업무를 관리하고 있습니다:

- 수탁자 : CJ대한통운
- 위탁업무 내용 : 택배서비스

- 수탁자 : KG이니시스
- 위탁업무 내용 : 상품 구매에 필요한 결제처리(휴대폰, 무통장 입금, 계좌이체, 신용카드, 지류상품권 및 기타 결제수단, 환불계좌 인증) 및 결제도용 방지

- 수탁자 : 아마존 웹 서비스
- 위탁업무 내용 : 보안 및 서비스 인프라 제공, 이메일 서비스

- 수탁자 : Google LLC
- 위탁업무 내용 : 서비스의 효율적 제공을 위한 Google Firebase와 Google Analytics의 오류 정보, 앱 로그 정보의 수집, 분석 및 관리, 푸시 알림의 발송

- 수탁자 : 카카오톡 서비스
- 위탁업무 내용 : 카카오 비즈니스 채널, 비즈 메시지

- 수탁자 : 비즈엠
- 위탁업무 내용 : SMS(문자) 발송 및 알림 서비스

- 수탁자 : 한국바이오팜
- 위탁업무 내용: 제품개발 및 물류대행 서비스

수탁자나 위탁업무 내용이 변경될 경우, 본 개인정보 처리방침을 통하여 고지하겠습니다.

8. 정보주체와 법정대리인의 권리 및 그 행사방법에 관한 사항
사용자는 언제든지 자신의 개인정보를 확인하거나 수정할 수 있으며, 회원 탈퇴를 요청할 권리가 있습니다. 개인정보 조회 및 수정을 원하실 경우, 웹사이트 내에서 "개인정보변경" 또는 "회원정보수정" 메뉴를 선택하고, 회원 탈퇴를 원하실 경우 "회원탈퇴"를 클릭하여 본인 확인 절차를 완료한 후 직접 접근하고 조정할 수 있습니다.
또한, 개인정보관리책임자에게 서면, 전화 또는 이메일로 연락하시면 신속하게 대응하겠습니다.
만약 사용자가 자신의 개인정보에 오류가 있음을 발견하고 정정을 요청할 경우, 정정이 완료될 때까지 해당 정보의 이용 및 제공을 중지합니다. 이미 제3자에게 오류가 있는 정보가 제공된 경우, 정정 결과를 즉시 해당 제3자에게 통지하여 필요한 조치가 이루어지도록 하겠습니다.
사용자가 요청한 개인정보의 해지 또는 삭제는 회사의 내부 정책 및 관련 법령에 따라 적절히 처리되며, 이후 해당 정보는 어떠한 목적으로도 열람 또는 이용되지 않도록 철저히 관리됩니다.

9. 고객의 의무
고객은 자신의 개인정보를 보호하고 관리하는 데 다음과 같은 의무가 있습니다:
가. 정보의 최신성 유지: 고객은 자신의 개인정보를 항상 최신 상태로 유지해야 하며, 정보의 부정확함으로 인한 문제 발생 시 그 책임은 고객에게 있습니다.
나. 개인정보 도용 금지: 고객은 타인의 개인정보를 도용해서는 안 되며, 타인의 정보를 이용한 회원 가입이나 ID 도용 등은 고객 자격 상실 및 법적 처벌을 받을 수 있습니다.
다. 보안 유지 의무: 고객은 자신의 아이디, 비밀번호 등의 보안 정보를 안전하게 관리해야 하며, 이를 제3자에게 양도하거나 대여할 수 없습니다.
라. 보안 협조 의무: 고객은 회사의 개인정보 보호 정책을 준수하며, 보안 유지를 위해 필요한 주기적인 활동에 협조해야 합니다.
마. 기타 보호 의무: 고객은 개인정보 보호를 위한 기타 필요한 조치를 취해야 합니다.
만약 고객의 부주의나 법령의 보안 조치를 넘어서는 해킹 등으로 인해 정보가 유출되더라도, 회사는 그러한 유출에 대하여 귀책 사유가 없는 경우 책임을 지지 않습니다. 이러한 상황은 고객의 적극적인 보안 의무 이행을 통해 예방할 수 있습니다.

10. 개인정보 안정성 확보조치에 관한 사항
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 시행하고 있습니다:
가. 내부관리계획의 수립 및 시행
회사는 안전행정부의 지침을 준수하며 내부관리계획을 수립하고 이를 철저히 시행하고 있습니다.
나. 개인정보 취급 담당자의 최소화 및 교육
개인정보를 취급하는 직원은 엄선하여 지정하고, 이들에 대한 지속적인 교육과 감독을 통해 개인정보를 안전하게 관리하고 있습니다.
다. 개인정보에 대한 접근 제한
개인정보를 처리하는 데이터베이스 시스템에 대해 엄격한 접근권한 부여, 변경 및 말소 절차를 통해 접근을 통제하며, 침입차단시스템을 활용하여 무단 접근을 방지하고 있습니다.
라. 접속기록의 보관 및 위변조 방지
개인정보 처리 시스템에 접속한 기록을 최소 6개월 이상 보관하며, 이러한 기록의 위변조, 도난, 분실을 방지하기 위해 보안 기능을 활용하고 있습니다.
마. 개인정보의 암호화
사용자의 모든 개인정보는 암호화되어 저장 및 관리되며, 특히 중요한 데이터는 저장과 전송 단계에서도 암호화 처리를 하여 보안을 강화하고 있습니다.
바.해킹 등에 대비한 기술적 대책
회사는 해킹, 컴퓨터 바이러스 등의 위협으로부터 개인정보를 보호하기 위해 보안 프로그램을 설치하고, 이를 주기적으로 갱신 및 점검하며, 기술적 및 물리적 방법으로 시스템을 감시 및 차단하고 있습니다.
이러한 조치를 통해 회사는 개인정보의 안전한 보호를 위해 최선을 다하고 있습니다.

11. 개인정보 자동 수집 장치의 설치, 운영 및 그 거부에 관한 사항
가.회사는 귀하의 정보를 수시로 저장하고 불러오는 ‘쿠키(cookie)’를 사용합니다.
나.쿠키란 웹사이트를 운영하는데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다. 회사는 다음과 같은 목적을 위해 쿠키를 사용합니다.
* 쿠키의 사용목적
• 회원식별 및 로그인 상태 유지, 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부, 등을 파악하여 이용자에게 최적화된 정보 및 서비스를 제공하기 위해 사용됩니다.
• 회사는 쿠키 사용을 통해서만 가능한 서비스를 제공할 수 있습니다.
* 쿠키의 설치∙운영 및 거부
웹브라우저(Internet Explorer의 경우) 상단의 도구 > 인터넷 옵션 > 개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다.
* 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

12. 개인정보에 관한 민원서비스 및 권익침해 구제방법
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서를 지정하고 있습니다.
- 개인정보관리담당자 성명 : 임가을, 02-6964-8783, help@helsner.co.kr
- 개인정보관리책임자 성명 : 임가을, 02-6964-8783, help@helsner.co.kr
이용자는 회사의 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 신고하실 수 있습니다. 회사는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 해야 합니다.
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
가. 개인정보침해신고센터 (http://www.118.or.kr/ 국번없이 118)
나. 대검찰청 사이버범죄수사단 (http://www.spo.go.kr/ 02-3480-2000)
다. 경찰청 사이버테러대응센터 (www.ctrc.go.kr/ 1566-0112)
라. 개인정보 분쟁조정위원회 사무국 (www.kopico.go.kr/1833-6972)

13. 아동의 개인정보보호
회사는 만 14세 미만 어린이의 개인정보를 보호하기 위하여 만 14세 미만의 어린이들은 법정대리인의 동의가 없는 한 회원으로 가입할 수 없도록 하고 있습니다. 이에 따라 만 14세 미만의 어린이들은 법정대리인의 동의가 있을 시에만 회사의 회원 자격으로 서비스를 받을 수 있습니다.

14. 광고성 정보 전송
회사는 회원의 사전 동의를 받지 않으면 영리목적의 광고성 정보를 전송하지 않습니다. 상품정보 안내 등 온라인 마케팅을 위해 광고성 정보를 전자우편 등으로 전송하는 경우 전자우편의 제목란 및 본문란에 회원이 쉽게 알아볼 수 있도록 다음과 같이 조치를 합니다
- (광고)라는 문구를 제품란에 표시하고, 본문란의 주요 내용을 표시
- 회원이 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 전자우편 주소, 전화번호 및 주소를 명시

15. 개인정보 처리방침 변경과 고지
이 개인정보 처리방침은 시행일부터 유효합니다.
법률, 정책 변화나 보안 기술의 개선에 따라 본 방침의 내용을 추가, 삭제 또는 수정할 수 있으며, 이러한 변경사항은 적용 최소 7일 전에 웹사이트 공지사항을 통해 공개적으로 알릴 예정입니다.
그러나 예외적인 상황이 발생할 경우, 이 고지 기간을 준수하지 못하거나 사후에 고지할 수도 있음을 양해 부탁드립니다.

개인정보처리방침 시행일자: 2024.10.01