모네블루(이하 "회사")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 정하여 공개합니다. 회사는 회원가입 없이 주문만으로 운영하며, 주문과 배송에 꼭 필요한 정보만 처리합니다.
한눈에 보기
수집 항목
받는 분 이름, 휴대폰 번호, 배송지 주소 (선택: 이메일, 배송 요청 사항)
쓰는 곳
주문 처리, 배송, 주문 조회, 교환·반품·환불, 고객 문의 응대
보관 기간
결제하지 않은 주문은 즉시~2시간 안에 삭제 · 결제된 주문은 법령에 따라 5년 (1년 뒤부터 일부를 가려 보관)
맡기는 곳
토스페이먼츠(결제), 택배사(배송), 가비아(서버)
카드 정보
회사 서버에 저장하지 않음 (결제대행사 결제창에서만 처리)
광고·추적
방문자 분석이나 광고용 쿠키를 쓰지 않음
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
주문 처리와 결제: 구매 계약의 체결과 이행, 결제 승인 확인, 결제 취소와 환불
배송: 재화의 발송과 배송 상황 안내
주문 조회: 이용자가 주문번호와 휴대폰 번호로 본인의 주문을 확인할 수 있도록 함
교환·반품과 고객 문의: 청약철회 처리, 불만 처리, 분쟁 조정을 위한 기록 보존
법령상 의무 이행: 「전자상거래 등에서의 소비자보호에 관한 법률」 등에 따른 거래 기록 보존
회사는 이용자의 개인정보를 광고나 마케팅 목적으로 이용하지 않습니다.
제2조 (처리하는 개인정보의 항목과 수집 방법)
구분
항목
수집 방법
필수
받는 분 이름, 휴대폰 번호, 우편번호, 주소, 상세 주소
주문서에 이용자가 직접 입력
선택
이메일 (결제 영수증 수신용), 배송 요청 사항
결제 시 생성
주문번호, 주문 상품·금액, 결제 수단 종류, 결제 승인 키, 결제 일시, 영수증 링크
결제대행사(토스페이먼츠)로부터 결제 결과로 전달받음
배송 시 생성
송장번호, 배송 상태
회사가 발송 처리하며 기록
필수 항목은 구매 계약의 이행을 위해 꼭 필요한 정보로, 「개인정보 보호법」 제15조제1항제4호에 따라 처리합니다. 선택 항목은 입력하지 않아도 주문할 수 있습니다.
회사는 카드 번호, 유효기간, 계좌 비밀번호 등 결제 정보를 수집하거나 저장하지 않습니다. 결제 정보는 결제대행사의 결제창에서 직접 입력되고 처리됩니다.
회사는 주민등록번호 등 고유식별정보와 건강·사상 등 민감정보를 수집하지 않습니다.
배송 요청 사항에 공동현관 비밀번호 등을 적는 경우, 이 정보는 배송 목적으로만 사용하며 주문 조회 화면에는 표시하지 않습니다.
제3조 (개인정보의 처리와 보유 기간)
회사는 개인정보를 수집할 때 동의받은 기간 또는 법령에 따른 기간 동안만 보유하고, 기간이 끝나면 지체 없이 파기합니다.
보유 기간은 다음과 같습니다.
대상
보유 기간
근거
결제하지 않은 주문 (결제창에서 취소·이탈)
즉시, 늦어도 2시간 안에 삭제
보유할 필요가 없음
계약 또는 청약철회 등에 관한 기록
5년
「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 시행령 제6조
대금 결제와 재화 등의 공급에 관한 기록
5년
소비자의 불만 또는 분쟁 처리에 관한 기록
3년
결제가 완료된 주문은 결제일부터 1년이 지나면 이름(성 제외), 휴대폰 번호 가운데 자리, 주소의 번지수, 상세 주소, 이메일을 별표(*)로 가려, 특정 개인을 알아보기 어렵게 한 상태로 남은 보존 기간 동안 보관합니다. 가린 정보는 되돌릴 수 없습니다.
서비스 장애에 대비한 백업 파일에도 개인정보가 포함될 수 있으며, 서버 백업은 30일, 별도 보관 백업은 최대 1년이 지나면 자동으로 삭제됩니다.
제4조 (개인정보의 파기 절차와 방법)
회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 경우에는 그 정보를 다른 개인정보와 구분하여 보관합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서(송장 등)는 분쇄하거나 소각합니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하지 않습니다. 배송과 결제를 위해 외부 업체에 정보를 맡기는 것은 다음 제6조의 처리 위탁에 해당합니다.
제6조 (개인정보 처리의 위탁)
회사는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
수탁자
위탁 업무
맡기는 정보
토스페이먼츠(주)
결제 처리, 결제 취소·환불
주문번호, 결제 금액, 받는 분 이름, 휴대폰 번호, 이메일(입력한 경우)
(계약 후 표기)
재화 배송
받는 분 이름, 휴대폰 번호, 주소, 배송 요청 사항
(주)가비아
서버 운영(클라우드 호스팅)과 데이터 보관
몰이 처리하는 개인정보 전체
회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
위탁 업무의 내용이나 수탁자가 바뀌면 이 개인정보처리방침을 통해 지체 없이 알립니다.
주소 검색에는 카카오(다음) 우편번호 서비스를 사용합니다. 검색어는 이용자의 브라우저에서 카카오로 직접 전달되며, 회사는 검색 기록을 저장하지 않습니다.
제7조 (개인정보의 국외 이전)
회사는 이용자의 개인정보를 국외로 이전하지 않습니다. 서버와 결제대행사 모두 국내에서 운영됩니다.
제8조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 주문을 받지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
제9조 (정보주체와 법정대리인의 권리·의무와 행사 방법)
이용자는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
요구는 제12조의 연락처(이메일, 전화) 또는 인스타그램 메시지로 할 수 있으며, 회사는 본인 확인을 위해 주문번호와 주문 시 입력한 휴대폰 번호를 확인합니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
주문 조회 화면에서는 본인의 주문 내용을 바로 확인할 수 있으며, 개인정보 보호를 위해 이름·연락처·주소 일부를 가려서 보여 줍니다.
다른 법령에서 보존하도록 정한 정보(제3조제2항의 거래 기록)는 보존 기간이 끝나기 전에는 삭제를 요구할 수 없습니다. 이 경우 회사는 그 사유를 알립니다.
법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출해야 합니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.
관리적 조치: 개인정보를 다루는 사람을 대표자 본인으로 최소화하고, 이 방침에 따라 처리합니다.
통신 암호화: 몰과 주고받는 모든 정보는 HTTPS로 암호화하며, 암호화되지 않은 접속은 자동으로 HTTPS로 전환합니다.
접근 통제: 주문 정보를 볼 수 있는 관리 화면은 인터넷에서 차단하고, 지정된 기기에서 암호화된 통로로만 열립니다. 관리자 비밀번호를 반복해 틀리면 접속을 일시 차단합니다.
부정 조회 방지: 주문 조회는 주문번호와 휴대폰 번호가 모두 맞아야 하고, 반복해서 틀리면 일시 차단합니다. 주문번호만으로는 주문 내용을 볼 수 없습니다.
저장 데이터 보호: 데이터베이스와 백업 파일은 외부에서 접근할 수 없는 위치에 두고, 운영 프로그램 계정만 읽을 수 있도록 권한을 제한합니다.
최소 보관: 결제하지 않은 주문은 바로 삭제하고, 1년이 지난 주문은 일부를 가려 보관합니다.
보안 업데이트: 서버의 보안 업데이트를 자동으로 적용하고, 원격 접속은 암호 키로만 허용합니다.
제11조 (쿠키와 브라우저 저장 기술)
회사는 방문자 분석, 광고, 이용 행태 추적을 위한 쿠키나 도구를 사용하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
쇼핑백과 위시리스트에 담은 상품은 이용자 브라우저의 저장 공간(로컬 스토리지)에만 저장되며 회사로 전송되지 않습니다. 브라우저의 방문 기록·사이트 데이터 삭제로 지울 수 있습니다.
결제 과정에서 결제대행사가 결제창 운영에 필요한 쿠키를 사용할 수 있으며, 이는 토스페이먼츠의 개인정보처리방침에 따릅니다.
제12조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자
(등록 후 표기)
직책
대표
전화
(등록 후 표기)
이메일
(등록 후 표기)
인스타그램
@monet_blu2
제13조 (권익침해 구제 방법)
이용자는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)
제14조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026년 10월 25일부터 적용됩니다.
내용을 추가·삭제·수정하는 경우 시행 7일 전부터 몰에 알리며, 이용자 권리에 중요한 변경이 있는 경우에는 30일 전부터 알립니다.