개인정보처리방침

이 방침에서 개인정보의 처리 목적과 방법을 결정하는 자(GDPR·PDPA의 "개인정보처리자(controller)")는 (주)링고바이오 · 서울특별시 영등포구 국회대로76길 33, 5층 504호(여의도동, 중앙보훈회관) · 전화 02.514.7715입니다.

상호(법인명)

(주)링고바이오

사업자등록번호

398-81-00599

통신판매업 신고번호

제 2025-서울영등포-0365 호

주소

서울특별시 영등포구 국회대로76길 33, 5층 504호(여의도동, 중앙보훈회관)

전화

02.514.7715

• 이 방침은 JOJU PET CARE 웹사이트(pet.jojucare.com)와 관련 서비스에서 처리하는 개인정보에 적용됩니다.
• 회사는 대한민국에 설립된 법인으로 「개인정보 보호법」(이하 "PIPA")을 기본으로 따릅니다.
• 회사는 유럽경제지역(EEA)·영국·태국에 사업장이 없으나 그 지역의 이용자에게 상품을 판매하므로, 해당 이용자의 개인정보에는 GDPR(EU 2016/679), UK GDPR, 태국 「Personal Data Protection Act B.E. 2562(2019)」(이하 "PDPA")가 함께 적용될 수 있습니다. 법령마다 다른 사항은 각 항에 구분하여 적었습니다.

회사는 아래 목적에 필요한 최소한의 개인정보만 처리하며, 목적이 바뀌는 경우에는 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다. 법적 근거 표기는 다음과 같습니다.

• PIPA: 제15조제1항 — 1호 동의, 2호 법률상 의무, 4호 계약 이행·체결, 6호 처리자의 정당한 이익
• GDPR(UK GDPR 동일): 제6조제1항 — (a) 동의, (b) 계약 이행·체결 전 조치, (c) 법적 의무, (f) 정당한 이익
• PDPA: 제24조 — (3) 계약, (5) 정당한 이익, (6) 법적 의무, 제19조 동의

카드번호·유효기간·보안코드는 결제대행사(Stripe)가 제공하는 입력창에 이용자가 직접 입력하며, 회사 서버에는 전송되거나 저장되지 않습니다. 회사는 광고·마케팅 목적의 개인정보 처리나 마케팅 메일 발송을 하지 않으며, 개인정보를 판매하지 않습니다.

정당한 이익(GDPR 6(1)(f)·PDPA 24(5)·PIPA 15①6)에 근거한 처리는 위에 적은 이익의 범위에서만 하며, 이용자의 권리가 그 이익보다 우선하는 경우에는 처리하지 않습니다. 이용자는 8항에 따라 이 처리에 이의를 제기할 수 있습니다.

계약 이행에 필요한 항목(위 표의 필수 항목)을 제공하지 않으면 회원가입이나 주문을 할 수 없습니다. 선택 항목을 제공하지 않아도 서비스 이용에는 제한이 없습니다.

1. ①
   질문 작성 화면의 "케어 주제"와 "상황"은 반려동물에 관한 선택 항목으로, 입력하지 않아도 질문할 수 있습니다. 반려동물에 관한 정보 자체는 PIPA 제23조·GDPR 제9조·PDPA 제26조의 민감정보에 해당하지 않으며, 회사는 이용자의 민감정보를 수집하는 항목을 두지 않았습니다.
2. ②
   공개 질문의 작성자는 기본적으로 익명으로 표시되며, 진료 기록 등 문서를 올리는 기능은 두지 않았습니다. 질문 본문에 보호자 본인이나 다른 사람의 건강 정보 등 민감한 개인정보를 적지 마십시오. 이렇게 적힌 정보는 회사가 발견하는 대로 가리거나 삭제할 수 있습니다.

회사는 2항의 보유 기간이 지나거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 대한민국 법령이 정한 기간 동안 보존합니다.

• 이 보존은 회사에 적용되는 법적 의무(GDPR 6(1)(c)·PDPA 24(6))에 따른 것으로, EEA·영국·태국 이용자의 정보도 같은 기간을 넘겨 보관하지 않으며 보존 목적 외로 이용하지 않습니다.
• 탈퇴한 회원의 주문에 연결된 이름·이메일 주소는 위 거래 기록 보존 기간 동안 해당 기록의 일부로 보존한 뒤 파기합니다.
• 법령에 따라 보존하는 정보는 다른 개인정보와 구분하여 보관합니다.
• 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 개인정보를 종이 문서로 출력하여 보관하지 않습니다.

회사는 통신판매중개자로서 판매자와 구매자 사이의 거래를 중개하며, 상품의 매매계약은 판매자와 구매자 사이에 성립합니다. 회사는 개인정보를 2항의 목적 범위에서만 처리하며, 구매자가 신청한 매매계약을 그 계약 당사자인 판매자가 이행할 수 있도록 다음과 같이 제공합니다.

• 법적 근거: 구매자가 판매자와 체결한 매매계약의 이행(GDPR 6(1)(b)·PDPA 24(3)), PIPA 제17조.
• 판매자는 자신이 선택한 배송업체와 수입국 세관에 배송·통관에 필요한 범위의 정보를 전달할 수 있으며, 이 범위에서 판매자는 독립된 개인정보처리자로서 자신의 법적 의무를 집니다.
• 이용자의 이메일 주소·비밀번호·포인트 내역은 판매자에게 제공하지 않습니다.
• 상품 화면에서 회사가 판매자로 표시된 상품은 회사가 직접 계약을 이행하므로 판매자에 대한 제공이 일어나지 않습니다.
• 법령에 근거하거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다.

회사는 다음과 같이 개인정보 처리업무를 위탁하며(GDPR의 "처리자(processor)"), 위탁 계약에서 개인정보 보호 의무와 재위탁 제한, 관리·감독에 관한 사항을 정합니다.

위탁 업무의 내용이나 수탁자가 바뀌는 경우 이 방침을 통해 공개합니다.

1. ①
   저장 위치: 회사가 처리하는 개인정보는 대한민국(AWS 서울 리전)의 서버에 저장됩니다.
2. ②
   EEA·영국 → 대한민국: 유럽연합 집행위원회는 대한민국에 대한 적정성 결정(2021년 12월 17일 채택, Commission Implementing Decision (EU) 2022/254)을, 영국은 대한민국에 대한 적정성 규정(2022년 12월 시행)을 두고 있으므로, EEA·영국 이용자의 개인정보가 대한민국으로 이전되는 데에는 별도의 이전 장치가 필요하지 않습니다.
3. ③
   태국 → 대한민국: 태국 이용자의 개인정보는 이용자가 신청한 회원가입·주문 계약을 이행하기 위하여 필요한 범위에서 대한민국으로 이전됩니다(PDPA 제28조 단서 (3)).

대한민국에서 다시 국외로 이전하는 경우는 다음과 같습니다(PIPA 제28조의8 기재 사항).

• 해외 판매자 소재국에는 이용자 거주국과 같은 수준의 개인정보 보호 법제가 없을 수 있습니다. 회사는 판매자에게 주문 이행에 필요한 최소 항목만 제공합니다.
• 이용자는 국외 이전을 거부할 수 있습니다. 카드 결제 이전을 원하지 않으면 무통장 입금으로 포인트를 충전할 수 있고(국가에 따라 제공), 해외 판매자 상품을 주문하지 않으면 해당 이전은 일어나지 않습니다. 다만 해외 판매자 상품의 주문은 이전 없이는 이행할 수 없습니다.
• 이전 장치(예: 표준계약조항)의 사본이나 상세 정보는 11항의 연락처로 요청할 수 있습니다.

모든 이용자(PIPA)

1. ①
   이용자는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. ②
   이름·휴대폰 번호와 배송지는 마이페이지에서 직접 수정할 수 있습니다. 그 밖의 요구와 회원 탈퇴는 고객센터 전화 또는 고객문의로 신청할 수 있으며, 회사는 본인 확인 후 10일 이내에 조치 결과를 알려 드립니다.
3. ③
   법정대리인이나 위임을 받은 자 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.
4. ④
   법령에서 보존을 정한 정보는 보존 기간 동안 삭제할 수 없으며, 다른 사람의 권리를 침해할 우려가 있는 경우 등 법령이 정한 사유가 있으면 요구가 제한될 수 있습니다. 이 경우 회사는 그 사유를 알려 드립니다.

EEA·영국 이용자 추가 고지(GDPR·UK GDPR)

• 열람권(제15조), 정정권(제16조), 삭제권(제17조), 처리제한권(제18조), 개인정보 이동권(제20조 — 계약 또는 동의에 근거하여 자동화된 방식으로 처리되는 정보를 구조화된 형식으로 받을 권리), 반대권(제21조 — 정당한 이익에 근거한 처리에 대한 이의 포함)을 가집니다.
• 동의에 근거한 처리는 언제든지 동의를 철회할 수 있으며, 철회 전 처리의 적법성에는 영향이 없습니다.
• 회사는 요청을 받은 날부터 1개월 이내에 답변하며, 요청이 복잡하거나 많은 경우 2개월 범위에서 연장할 수 있고 이때에는 1개월 이내에 연장 사유를 알려 드립니다.
• 이용자는 거주지·근무지 또는 침해 발생지의 EU 개인정보 감독기관에, 영국 이용자는 영국 정보위원회(ICO, ico.org.uk)에 민원을 제기할 수 있습니다. EU 감독기관 목록은 유럽개인정보보호이사회(EDPB) 웹사이트에서 확인할 수 있습니다.

태국 이용자 추가 고지(PDPA)

• 열람·사본 요구권(제30조), 개인정보 이동권(제31조), 반대권(제32조), 삭제·파기·비식별화 요구권(제33조), 처리제한권(제34조), 정정권(제35·36조)을 가지며, 동의는 언제든지 철회할 수 있습니다(제19조).
• 회사는 요청을 받은 날부터 30일 이내에 처리 결과를 알려 드립니다.
• 이용자는 태국 개인정보보호위원회 사무국(Office of the Personal Data Protection Committee, www.pdpc.or.th)에 민원을 제기할 수 있습니다.

권리 행사는 11항의 연락처로 신청하실 수 있습니다. 회사는 요청한 분이 본인인지 확인하기 위하여 가입 이메일 주소로 확인을 요청할 수 있으며, 권리 행사에 비용을 받지 않습니다(명백히 근거가 없거나 과도한 반복 요청은 법령에 따라 거절하거나 합리적인 비용을 청구할 수 있습니다).

회사는 이용자에게 법적 효과나 이와 유사하게 중대한 영향을 미치는 결정을 자동화된 처리만으로 하지 않으며(GDPR 제22조·PIPA 제37조의2), 광고를 위한 프로파일링이나 행태정보 수집을 하지 않습니다.

회사는 서비스 제공에 꼭 필요한 쿠키와, 이용자가 화면에서 직접 고른 설정을 기억하는 쿠키·브라우저 저장소만 사용합니다. 분석·광고·추적 목적의 쿠키나 외부 분석 도구(예: 방문 통계, 광고 픽셀)는 사용하지 않습니다. 따라서 별도의 쿠키 동의 창을 두지 않습니다.

• 카드 충전을 제공하는 경우, 그 결제 화면에서는 결제대행사(Stripe)가 부정 결제 방지를 위하여 자체 쿠키를 설정할 수 있습니다(Stripe의 쿠키 정책 적용).
• 이용자는 브라우저 설정에서 쿠키·저장소를 거부하거나 삭제할 수 있습니다. 다만 거부하면 로그인, 언어·국가 설정 유지 등 일부 서비스를 이용할 수 없습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만 처리와 권리 행사 요청을 담당하도록 아래와 같이 개인정보 보호책임자를 두고 있습니다. GDPR·PDPA에 관한 문의도 같은 곳에서 받습니다.

GDPR 제27조, UK GDPR 제27조, PDPA 제37조(5)는 해당 지역에 사업장이 없는 개인정보처리자에게 현지 대리인 지정을 요구할 수 있습니다. 회사가 대리인을 지정하면 그 이름과 연락처를 이 항에 게시합니다. 그 전까지는 11항의 연락처로 문의하실 수 있습니다.

• 관리적 조치: 관리자 계정의 역할별 접근 권한 분리(전체 관리자·권역 관리자·권역 MD), 관리자의 판매자 화면 대리 처리와 회원 화면 조회 기록 보관
• 비밀번호 암호화: 비밀번호는 복호화할 수 없는 단방향 방식(scrypt)으로 저장하며 원문을 보관하지 않습니다.
• 중요 정보 암호화: 어드바이저 면허번호는 AES-256(GCM) 방식으로 암호화하여 저장합니다. 인증 코드와 재설정 토큰은 해시 값으로만 저장하고, 코드는 10분 후 만료되며 입력 시도 횟수를 제한합니다.
• 전송 구간 암호화: 모든 페이지와 API는 HTTPS(TLS)로만 통신합니다.
• 결제 정보 미보관: 카드 정보는 회사 시스템을 거치지 않고 결제대행사가 직접 처리합니다.
• 물리적 조치: 서버와 데이터베이스는 출입 통제가 이루어지는 클라우드 사업자(AWS)의 데이터센터에서 운영합니다.

• PIPA: 유출 등을 알게 되면 72시간 이내에 해당 정보주체에게 알리고, 법령이 정한 경우(1천 명 이상, 민감정보·고유식별정보 유출, 외부 불법 접근 등) 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다(제34조).
• GDPR·UK GDPR: 이용자의 권리와 자유에 위험이 생길 수 있는 침해는 알게 된 때부터 72시간 이내에 관할 감독기관(영국은 ICO)에 신고하고, 위험이 높은 경우 해당 이용자에게 지체 없이 알립니다(제33·34조).
• PDPA: 위험이 없다고 보기 어려운 침해는 알게 된 때부터 72시간 이내에 태국 개인정보보호위원회 사무국에 신고하고, 위험이 높은 경우 해당 이용자에게 지체 없이 알립니다(제37조(4)).
• 통지에는 유출 항목, 시점과 경위, 피해 최소화를 위하여 이용자가 할 수 있는 조치, 회사의 대응 조치와 문의처를 포함합니다.

1. ①
   이 서비스는 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동(PIPA), 거주국 법이 정한 연령(16세, 회원국에 따라 13~16세) 미만 아동(GDPR 제8조), 법정대리인의 동의가 필요한 미성년자(PDPA 제20조 — 만 20세 미만, 특히 만 10세 이하는 법정대리인 동의 필수)의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다.
2. ②
   현재 회원가입 화면에는 연령 확인 절차가 없습니다. 해당 연령에 미달하는 분은 법정대리인의 동의 없이 가입하지 마십시오.
3. ③
   법정대리인의 동의 없이 아동의 개인정보가 수집된 사실을 알게 되면 회사는 해당 정보를 지체 없이 삭제합니다. 법정대리인은 11항의 연락처로 열람·삭제를 요청할 수 있습니다.

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. EEA·영국·태국 이용자의 감독기관은 8항을 참고하십시오.

이 방침은 2026년 10월 19일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 몰 공지사항을 통하여 알리고, 이용자 권리에 중요한 변경이 있으면 30일 전부터 알립니다.