Introduction
DOPELLOWEN (도펠로벤, "we," "us," "our") is committed to protecting the personal information of those who use our services. This Privacy Policy explains what information we collect, how we use it, with whom we share it, and your rights in relation to it.
Data controller: DOPELLOWEN (도펠로벤) · 20 Jangchungdan-ro 13-gil, Jung-gu, Seoul, Republic of Korea · contact@dopellowen.com
What We Collect
We collect the following categories of personal information:
- — Identity: name, date of birth
- — Contact: email address, telephone number, postal address
- — Transaction: purchase history, payment information (we do not store full card details)
- — Account: username, password, saved preferences
- — Technical: IP address, browser type, device information, pages visited
- — Marketing: communication preferences
Items marked optional are not required to access our services. You are not obliged to provide them.
How We Use Your Information
- — To process and fulfil your orders (legal basis: contract)
- — To create and manage your account (legal basis: contract)
- — To send order-related communications (legal basis: contract)
- — To comply with legal and regulatory obligations (legal basis: legal obligation)
- — To prevent fraud and ensure security (legal basis: legitimate interest)
- — To send marketing communications, where you have consented (legal basis: consent)
- — To improve our services through aggregate analytics (legal basis: legitimate interest)
Who We Share Your Information With
We do not sell your personal information. We share it only with the following categories of recipients, strictly for the purposes described:
- — Logistics and delivery partners — for order fulfilment (name, address, contact)
- — Payment processors — for secure transaction processing
- — Cloudflare — for website delivery and security (access logs)
- — Email service providers — for transactional and marketing communications
All third-party processors are bound by data processing agreements and may only process your information as instructed by us.
International Data Transfers
Some of our service providers operate outside the Republic of Korea. Where your information is transferred internationally, we ensure appropriate safeguards are in place in accordance with the Personal Information Protection Act (PIPA) and applicable law.
How Long We Keep Your Information
We retain your information only as long as necessary for the purposes stated above. The following statutory minimum retention periods apply under Korean law:
| Record Type | Retention Period | Legal Basis |
|---|---|---|
| Order and contract records | 5 years | 전자상거래법 |
| Payment records | 5 years | 전자상거래법 |
| Dispute and complaint records | 3 years | 전자상거래법 |
| Display and advertisement records | 6 months | 전자상거래법 |
| Access logs | 3 months | 통신비밀보호법 |
After the applicable retention period, your data will be securely deleted or anonymised. Electronic records are destroyed using technical methods that prevent recovery; physical documents are shredded.
How We Protect Your Information
We implement technical and organisational measures to protect your personal information against unauthorised access, loss, or disclosure. These include encrypted data transmission (SSL/TLS), access controls limited to authorised personnel, and regular security assessments.
Your Rights
Under the Personal Information Protection Act (개인정보보호법, PIPA) and applicable law, you have the right to:
- — Access your personal information
- — Request correction of inaccurate data
- — Request deletion of your information
- — Request restriction or suspension of processing
- — Withdraw consent at any time (where processing is based on consent)
- — Request data portability (effective March 2025 under amended PIPA)
- — Object to automated decision-making
To exercise any of the above rights, please contact us at contact@dopellowen.com. We will respond within 10 days.
Privacy Officer
In accordance with PIPA Article 31, DOPELLOWEN has designated a Privacy Officer responsible for overseeing the protection of personal information and handling related inquiries.
Privacy Officer: Soyul Kim · contact@dopellowen.com
Changes to This Policy
We may update this Privacy Policy from time to time. Material changes will be announced on our website at least 7 days before taking effect. Continued use of our services after such changes constitutes acceptance of the updated policy.
Complaints and Dispute Resolution
If you have concerns about how we handle your personal information, please contact us first at contact@dopellowen.com. If you remain unsatisfied, you may contact the relevant authorities:
- — Personal Information Protection Commission (개인정보보호위원회) · 182 · pipc.go.kr
- — KISA Privacy Violation Report Centre (개인정보침해신고센터) · 118 · privacy.kisa.or.kr
- — Personal Information Dispute Mediation Committee (분쟁조정위원회) · 1833-6972 · kopico.go.kr
- — Cyber Crime Investigation (사이버범죄 신고시스템) · ecrm.cyber.go.kr
1. 개인정보의 처리목적
도펠로벤(이하 "회사")은 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- — 회원 가입 및 관리: 본인 확인, 회원 식별, 서비스 부정이용 방지
- — 주문 및 결제 처리: 상품 주문, 결제, 배송 서비스 제공
- — 고객 문의 응대: 불만 처리, 민원 대응
- — 마케팅 및 광고: 신제품 안내, 프로모션 정보 제공 (동의한 경우에 한함)
2. 수집하는 개인정보 항목 및 수집방법
필수항목 — 회원 가입 시: 이름, 이메일 주소, 비밀번호, 휴대폰 번호. 주문 및 결제 시: 이름, 주소, 전화번호, 이메일, 결제정보. 자동 수집: IP 주소, 쿠키, 방문 기록, 기기 정보, 브라우저 정보.
선택항목 (미동의 시에도 서비스 이용 가능) — 마케팅 정보 수신: 이메일, 전화번호.
3. 개인정보의 보유 및 이용기간
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다. 관계 법령에 의한 보유기간은 아래와 같습니다.
| 보유 항목 | 보유 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 접속에 관한 기록 | 3개월 | 통신비밀보호법 |
4. 개인정보의 제3자 제공
회사는 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 아래의 경우를 제외하고는 동의 없이 제3자에게 제공하지 않습니다.
- — 배송 업체: 주문 배송 목적 (이름, 주소, 연락처)
- — 결제 업체: 결제 처리 목적 (결제 관련 정보)
- — Cloudflare: 웹사이트 보안 및 서비스 제공 (서버 접속 로그)
5. 개인정보 처리의 위탁
| 수탁업체 | 위탁 업무 | 보유 및 이용기간 |
|---|---|---|
| 배송 파트너사 | 상품 배송 | 목적 달성 후 파기 |
| 결제 대행사 | 결제 처리 | 목적 달성 후 파기 |
| Cloudflare Inc. | 웹사이트 호스팅 및 보안 | 목적 달성 후 파기 |
6. 개인정보의 파기절차 및 방법
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 기술적 방법으로 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄합니다.
7. 정보주체의 권리
정보주체는 도펠로벤에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다. 권리 행사는 contact@dopellowen.com으로 이메일로 요청하시면 되며, 10일 이내에 처리해 드립니다.
- — 개인정보 열람 요구
- — 오류 등이 있을 경우 정정 요구
- — 삭제 요구
- — 처리정지 요구
- — 동의 철회 (동의에 기반한 처리의 경우)
- — 개인정보 이동 요구 (2025년 3월 개정 PIPA 시행)
- — 자동화된 결정에 대한 이의 제기
8. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다: 개인정보 취급 직원의 최소화 및 교육, 개인정보에 대한 접근 권한 제한, 암호화(SSL/TLS) 기술 적용, 해킹·바이러스 등에 대한 보안 조치.
9. 개인정보 보호책임자
개인정보보호법 제31조에 따라 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 김소율 · contact@dopellowen.com
10. 개인정보 처리방침의 변경
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
11. 권익침해 구제방법
개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- — 개인정보 분쟁조정위원회 · 1833-6972 · kopico.go.kr
- — 개인정보침해신고센터 · 118 · privacy.kisa.or.kr
- — 개인정보보호위원회 · 182 · pipc.go.kr
- — 사이버범죄 신고시스템 · ecrm.cyber.go.kr