able·shop

구분

개정 전(2026.01.06.)

개정 후(2026.10.01.)

비고

제2조 개인정보 수집의 목적

① 재화 또는 서비스 제공

서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금정산 콘텐츠 제공, 구매 및 요금 결제, 물품배송 또는 청구서 등 발송, 금융거래 본인 인증 및 금융 서비스

① 재화 또는 서비스 제공

서비스 제공에 관한 계약 이행 및 이에 따른 요금정산, 콘텐츠 제공, 구매 및 대금 결제, 물품배송 또는 청구서 등 발송, 결제대행업체를 통한 결제 시 본인확인. (세부 수집항목 및 보유기간은 제3조를 따릅니다.)

결제 시 본인확인은 계약 이행 및 법령상 의무 준수 목적에 해당
(개인정보 보호법제15조),

아동 보호 및 맞춤형 광고 관련 권리 보장
(개인정보 보호법 제22조, 제37조),

마케팅 동의 철회권 명시
(정보통신망법 제50조)

② 회원 관리 

회원제 서비스 이용에 따른 본인확인, 개인 식별, 불량회원의 부정 이용 방지와 비인가 사용 방지, 가입의사 확인, 연령확인, 불만처리 등 민원처리

② 회원 관리 

회원제 서비스 이용에 따른 본인확인, 개인 식별, 불량회원의 부정 이용 방지와 비인가 사용 방지, 가입의사 확인, 만 14세 미만 아동 가입 제한을 위한 연령확인(제3조의2 참조), 불만처리 등 민원처리

③ 마케팅 및 광고에 활용 

신규 서비스(제품) 개발 및 특화, 이벤트 등 광고성 정보 전달, 인구통계학적 특성에 따른 서비스 제공 및 광고 게재, 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계 

③ 마케팅 및 광고에 활용 

1. 신규 서비스(제품) 개발 및 특화, 이벤트 등 광고성 정보 전달, 인구통계학적 특성에 따른 맞춤형 서비스 제공 및 광고 게재, 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계 분석. 이 중 자동화된 시스템을 통한 맞춤형 추천ㆍ광고는 제8조의2(자동화된 결정에 대한 정보주체의 권리)를, 온라인 맞춤형 광고를 위한 행태정보 처리는 제10조(행태정보의 수집ㆍ이용ㆍ제공)를 따릅니다.

2. 마케팅성 정보 활용은 정보주체의 별도 동의를 받은 경우에 한하여 처리하며, 동의하지 않아도 서비스 이용에 제한이 없습니다.

3. 동의는 홈페이지 [마이페이지 > 마케팅 수신동의 설정] 또는 고객센터를 통해 언제든지 철회할 수 있으며, 철회 시 지체없이 반영됩니다.

제3조 처리하는 개인정보 항목

① 회사는 … 아래와 같은 개인정보를 수집하고 있습니다.

① 회사는 … 아래와 같은 개인정보를 수집하고 있습니다.

- "(필수)"로 표시된 항목은 계약의 이행(회원가입, 본인인증, 주문ㆍ배송 등) 또는 법령상 의무 이행을 위해 반드시 필요한 정보로서 별도의 동의 절차 없이 처리되며, 해당 정보 제공을 거부하실 경우 관련 서비스 이용(회원가입, 주문 등)이 제한될 수 있습니다.

- "(선택)"으로 표시된 항목은 정보주체의 동의를 근거로 처리되며, 동의하지 않거나 이후 동의를 철회하시더라도 기본 서비스 이용에는 제한이 없습니다(단, 해당 선택항목과 직접 관련된 맞춤형 서비스 제공에는 제한이 있을 수 있습니다).

정보 최소수집 원칙 강화
(개인정보 보호법 제16조), 민감정보 처리 제한(제23조)

1. 회원 서비스 제공 <표>

1. 회원 서비스 제공의 <표> 가독성 향상을 위해 내용 기재 방식 변경

SNS 로그인 연동서비스 (카카오)

<연동 서비스 등록 시> 연계정보(CI)

SNS 로그인 연동서비스 (카카오

<연동 서비스 등록 시> (필수) 카카오 고유 식별값(ID), 서비스 연동을 위한 인증정보

SNS 로그인 연동서비스 (네이버)

<연동 서비스 등록 시> 연계정보(CI)

SNS 로그인 연동서비스 (카카오

<연동 서비스 등록 시> (필수) 네이버 고유 식별값(ID), 서비스 연동을 위한 인증정보

2. 비회원 서비스 제공 <표>

2. 비회원 서비스 제공의 <표> 가독성 향상을 위해 내용 기재 방식 변경

3. 자동생성 및 수집

3. 서버스 이용과정에서 자동생성 및 수집

3. 자동생성 및 수집의 <표>

3. 서버스 이용과정에서 자동생성 및 수집의 <표> 가독성 향상을 위해 내용 기재 방식 변경

③ 회사는 아동의 개인정보를 특별히 보호하기 위하여 만 14세 미만 아동의 회원가입을 제한하고 있으며, 관련 정보는 수집하지 않습니다. 

* 제3항을 삭제하고 '제3조의2 만 14세 미만 아동의 개인정보 처리' 조문 신설

제④항 ~ 제⑥항

제③항 ~ 제⑤항으로 각항의 번호 변경

④ 회사는 … 민감한 개인정보 ... 는 수집하지 않습니다.

④ 회사는 … 민감한 개인정보 ... 는 수집하지 않습니다.

제1항의 멤버십 가입 시 선택적으로 수집하는 "피부/헤어 타입", "피부 고민/관심 분야" 정보는 화장품ㆍ헤어 제품에 대한 일반적인 선호도를 파악하기 위한 정보로서 민감정보에 해당하지 않으며, 질환명ㆍ의료기록 등 건강에 관한 정보는 별도로 수집하지 않습니다.

제3조의2 만 14세 미만 아동의 개인정보 처리

신설

제3조의2 만 14세 미만 아동의 개인정보 처리

아동 개인정보 보호 강화
(개인정보 보호법 제22조)

회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 회원가입 시 생년월일 입력을 통해 연령을 확인하며, 만 14세 미만으로 확인된 경우 회원가입 절차를 진행하지 않습니다.

제3조의3 연계정보(CI) 처리에 관한 사항

신설

제3조의3 연계정보(CI) 처리에 관한 사항

본인확인기관 활용 근거
(개인정보 보호법 제24조, 정보통신망법 제23조)

회사는 회원의 본인확인 및 중복가입 확인을 위하여 본인확인기관으로부터 연계정보(CI) 및 중복가입확인정보(DI)를 생성ㆍㆍ제공받아 처리합니다.

☞ 연계정보(CI) 처리에 관한 사항 (표)

제4조 개인정보의 처리 및 보유 이용기간

신설

▶ 보관되는 정보는 다른 개인정보와 물리적ㆍ논리적으로 분리하여 안전하게 관리되며, 보존 기간 경과 시 지체 없이 파기됩니다.
▶ 또한, 회사는 해당 정보를 본래 목적 외로는 절대 이용하지 않으며, 보관 사실과 목적ㆍ기간을 개인정보 처리방침을 통해 명확히 고지합니다.

최소 보유 원칙 및 파기 의무
(개인정보 보호법 제21조)

③ 장기 서비스 미이용 회원의 개인정보 파기

1. 회사는 5년간 서비스를 이용하지 않은 회원의 개인정보는 지체없이 파기합니다. 

③ 장기 서비스 미이용 회원의 개인정보 파기

1. 회사는 개인정보 최소 보유ㆍ이용 원칙에 따라 5년간 서비스를 이용하지 않은 회원의 개인정보를 자율적으로 파기하고 있으며, 관련 기준 변경 시 본 처리방침을 통해 사전에 안내합니다.

제4조의2 추가적인 이용ㆍ제공 판단기준

신설

제4조의2 추가적인 이용ㆍ제공 판단기준

관련성ㆍ예측 가능성ㆍ정보주체 이익 침해 여부ㆍ안전성 확보 여부 고려
(개인정보 보호법 제15조, 제18조, 제29조)

① 회사는 정보주체의 동의 없이 당초 수집 목적과 합리적으로 관련된 범위에서 개인정보를 추가로 이용ㆍ제공할 수 있는지 판단할 때 다음 사항을 고려합니다.

1. 당초 수집 목적과의 관련성

2. 수집 정황 및 처리 관행에 비춘 예측 가능성

3. 정보주체 이익을 부당하게 침해하는지 여부

4. 가명처리 등 안전성 확보조치 이행 여부

제6조 개인정보의 제3자 제공에 관한 사항

① 회사는 이용자들의 개인정보를 (개인정보 수집의 목적)에서 명시한 범위 내에서만 처리하며, 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

① 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 개인정보를 제3자에게 제공할 수 있습니다.

원칙적 금지, 동의ㆍ법령 근거ㆍ통계ㆍ연구 목적 예외. 향후 제공 시 사전 동의 및 공개 의무
(개인정보 보호법 제17조, 제18조)

1. 이용자들이 제3자 제공에 동의한 경우

1. 이용자가 제3자 제공에 명시적으로 동의한 경우

2. 법령의 규정에 의거하거나,

2. 법령에 근거하거나,

3. 통계작성, 학술연구나 시장조사를 위해

3. 통계작성, 학술연구 또는 시장조사를 위하여

신설

② 향후 제3자 제공이 필요한 경우에는 정보주체의 사전 동의를 받은 후, 본 조를 통해 제공받는 자, 제공 목적, 제공 항목, 보유ㆍ이용기간 등을 명확히 공개합니다.

제6조의2 정보주체 이외로부터 수집한 개인정보의 출처 등 고지

신설

제6조의2 정보주체 이외로부터 수집한 개인정보의 출처 등 고지

휴대폰인증ㆍ카카오ㆍ애플ㆍ네이버 로그인 통한 개인정보 제공 시 출처ㆍ목적ㆍ권리 안내
(개인정보 보호법 제20조, 제37조)

① 회사는 다음과 같이 정보주체 본인이 아닌 제3자로부터 개인정보를 제공받아 처리합니다. (세부 항목 및 각 유형별 정확한 수집 범위는 제3조를 따릅니다.)

1. 회원가입(휴대폰 인증): 휴대폰 본인인증을 통한 회원가입 시, 본인확인기관(한국모바일인증㈜)으로부터 이동통신사 정보, 내외국인구분, 본인확인값(CI), 중복가입확인정보(DI)를 제공받습니다.

2. 회원가입(카카오ㆍ애플): 카카오ㆍ애플의 간편가입 서비스를 이용한 회원가입 시, 각 사로부터 이름, 생년월일, 성별, 이메일, 휴대폰번호, 본인확인값(CI), 중복가입확인정보(DI) 등을 제공받습니다.

3. SNS 로그인 연동서비스(카카오ㆍ네이버): 기존 회원이 간편 로그인 방식을 이용하기 위해 SNS 계정을 연동하는 경우, 카카오ㆍ네이버로부터 고유 식별값(ID), 서비스 연동을 위한 인증정보를 제공받습니다.

② 회사는 제1항제1호ㆍ제2호에 따른 개인정보를 회원가입 시, 제1항제3호에 따른 개인정보를 SNS 연동 신청 시 각각 정보주체의 동의를 받아 수집하며, 그 동의 절차에서 수집 출처, 처리 목적 및 처리정지 요구권을 이미 안내하고 있으므로, 「개인정보 보호법」 제20조제2항 단서에 따라 별도의 사전 통지는 하지 아니합니다.

③ 제1항에도 불구하고 정보주체는 개인정보 수집 출처, 처리 목적, 「개인정보 보호법」 제37조에 따른 처리정지 요구권에 대해 언제든지 안내받을 권리가 있으며, 회사는 요구를 받은 경우 지체없이 안내합니다.

제8조 이용자 및 법정대리인의 권리∙의무 및 행사방법에 관한 사항

① 이용자 및 법정대리인 언제든지 … 법령이 정한 권리를 행사할 수 있으며, 회사는 이용자의 요구에 대하여 지체없이 필요한 조치를 취할 것입니다. 

① 이용자 및 법정대리인 언제든지 … 법령이 정한 권리를 행사할 수 있습니다. 회사는 열람 요구 접수일로부터 10일 이내, 정정ㆍ삭제 요구 접수일로부터 10일 이내 처리하며, 지연 시 사유와 예정일을 통지합니다.

열람ㆍ정정ㆍ삭제ㆍ처리정지 요구 처리 기한(10일) 명시, 거부 시 사유 통지
(개인정보 보호법 제35조~제37조)

② 권리 행사는 회사에 대해 … 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, …

② 권리 행사는 회사에 대해 … 서면, 전자우편, 모사전송(FAX) 등을 통하여 할 수 있습니다. 회사는 이에 대해 지체없이 조치하겠습니다.

④ 이용자가 개인정보 열람 및 처리 정지를 요구할 권리는 다음의 경우에 그 사유를 알리고 열람을 …

④ 정보주체는 회사에 대해 개인정보의 열람 및 처리정지를 요구할 권리가 있습니다. 다만, 다음의 경우에는 그 사유를 명확히 알리고 열람을 제한하거나 거절할 수 있습니다.

⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 …

⑤ 정보주체는 개인정보의 정정 및 삭제를 요구할 수 있습니다. 다만, 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.

⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정・삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인이지를 확인합니다.

⑥ 회사는 정보주체의 권리에 따른 열람 요구, 정정ㆍ삭제 요구, 처리정지 요구가 있을 경우, 해당 요구를 한 자가 본인 또는 정당한 대리인인지 여부를 확인합니다.

⑦ 회사는 정보주체의 열람, 정정ㆍ삭제, 처리정치 요구에 대해 법령에 따라 거절할 수 있으며, 이 경우 거절 사유를 통지합니다.

⑦ 회사는 정보주체의 열람, 정정ㆍ삭제, 처리정치 요구에 대해 법령에 따라 거절할 수 있으며, 이 경우 그 사유를 지체 없이 통지합니다.

⑧ 이용자 및 법정대리인은 회사의 조치에 대해 이의제기를 할 수 있으며, 아래의 부서를 통해 접수할 수 있습니다. 회사는 정보주체의 권리 행사가 신속하게 처리되도록 노력하겠습니다.

⑧ 정보주체 및 법정대리인은 회사의 조치에 대해 이의를 제기할 수 있으며, 아래 지정된 부서를 통해 접수할 수 있습니다. 회사는 정보주체의 권리 행사가 신속하게 처리되도록 최선을 다하겠습니다.

제8조의2 자동화된 결정에 대한 정보주체의 권리

신설

제8조의2 자동화된 결정에 대한 정보주체의 권리

맞춤형 추천ㆍ광고 자동화 처리 시 거부ㆍ설명 요구 권리 보장
(개인정보 보호법 제37조의2)

① 회사는 ㈜플래티어의 개인화 마케팅 솔루션(그루비) 등을 통해 맞춤형 상품 추천 및 광고 제공에 자동화된 시스템(이하 "자동화된 결정")을 활용하고 있습니다. (위탁 현황은 제7조를 참고하시기 바랍니다.)

② 자동화된 결정이 정보주체의 권리 또는 의무에 중대한 영향을 미치는 경우, 정보주체는 다음의 권리를 행사할 수 있습니다.

1. 자동화된 결정을 거부할 권리

2. 자동화된 결정에 대한 설명을 요구할 권리

③ 다만, 다음 각 호의 경우에는 제2항 제1호의 거부권 행사가 제한될 수 있습니다. 이는 정보주체가 동의 철회, 계약 해지 등 다른 방법으로 이미 해당 처리를 통제할 수 있기 때문입니다.

1. 정보주체의 동의를 받은 경우

2. 법률에 특별한 규정이 있거나 법령상 의무 준수를 위해 불가피한 경우

3. 정보주체와 체결한 계약을 체결ㆍ이행하기 위하여 필요한 경우

④ 회사는 자동화된 결정을 활용하고 있다는 사실 및 제2항에 따른 권리와 그 행사 절차를 정보주체에게 사전에 안내합니다.

⑤ 정보주체는 제2항의 권리를 디지털테크본부(전화 080-080-4936, 이메일 cs@ableshop.net)를 통해 행사할 수 있으며, 회사는 정당한 사유가 없는 한 접수일로부터 10일 이내에 거부, 인적 개입에 의한 재처리, 설명 제공 등 필요한 조치를 취합니다.

⑥ 아울러 회사는 자동화된 결정의 적용 여부와 관계없이, 맞춤형 광고 관련 행태정보 수집 자체를 거부하실 수 있도록 제10조에 따른 절차를 별도로 제공하고 있습니다.

제8조의3 생성형 AI 서비스 제공에 관한 사항

신설

제8조의3 생성형 AI 서비스 제공에 관한 사항

현재 미제공, 향후 도입 시 항목ㆍ목적ㆍ보유기간ㆍ안전조치 등 사전 고지
(개인정보 보호법 제30조, 제14조(방침 변경 공지)

① 회사는 현재, 콘텐츠 자동생성 등 생성형 인공지능(AI)을 활용한 서비스를 제공하고 있지 않습니다.

② 향후 생성형 AI를 이용한 서비스를 도입하는 경우, 회사는 다음 사항을 포함하여 관련 법령에 따라 별도로 고지하고 본 처리방침을 개정하여 안내하겠습니다.

1. 이용 서비스의 명칭 및 처리 목적

2. AI 서비스에 입력되는 개인정보 항목 및 AI 학습 활용 여부

3. 개인정보의 보유기간 및 안전성 확보조치

4. 산출물(결과물)의 정확성ㆍ완전성에 대한 한계 및 정보주체의 유의사항

③ 제2항에 따른 처리방침 개정은 제14조(개인정보 처리방침의 변경에 관한 사항)의 중요한 변경 절차에 따라 시행일 최소 7일 전(수집항목이 추가되는 경우 30일 전)에 공지합니다.

제11조의2 가명정보의 처리

신설

제11조의2 가명정보의 처리

현재 미처리, 향후 필요 시 법령에 따라 처리 및 공개
(개인정보 보호법 제28조의2~제28조의7)

① 회사는 통계작성, 과학적 연구, 공익적 기록보존 등의 목적으로 가명정보를 처리하지 않습니다.

② 향후 가명정보 처리가 필요한 경우, 개인정보보호법 제28조의2부터 제28조의7까지의 규정에 따라 적법하게 처리하며, 본 처리방침을 통해 처리 목적, 처리 항목, 보유기간, 안전성 확보조치 등을 사전에 공개하겠습니다.

제12조 개인정보 보호책임자의 성명 …

제12조 개인정보 보호책임자의 성명  또는  개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항

[제목 변경]

제12조 개인정보 보호책임자의 성명, 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항

(제목 변경)

제14조 개인정보 처리방침의 변경에 관한 사항

본 방침은 2026. 01. 06. 부터 시행됩니다.

① 이 개인정보 처리방침은 2026. 10. 1.부터 적용되며, 법령ㆍ정책 또는 보안기술의 변경에 따라 내용의 추가ㆍ삭제 및 수정이 있을 시에는 시행일 이전에 다음과 같이 공지합니다.

경미ㆍ중대한 변경 구분, 시행일 최소 7일(중대한 경우 30일) 전 공지, 버전관리 도입
(개인정보 보호법 제30조, 정보주체 권리 보호 강화)

신설

② 회사는 처리방침의 변경사항을 그 중요도에 따라 다음과 같이 구분하여 안내합니다.

1. 경미한 변경 (오탈자 수정, 연락처ㆍ부서명 정정, 문구 표현 정비 등 정보주체의 권리ㆍ의무에 실질적 영향이 없는 사항): 변경 시행 즉시 홈페이지 공지사항을 통해 안내합니다.

2. 중요한 변경 (개인정보 수집 항목의 추가, 처리 목적의 변경, 제3자 제공 또는 위탁 대상ㆍ업무의 추가, 개인정보 보유기간의 변경, 정보주체의 권리에 영향을 미치는 사항 등): 시행일로부터 최소 7일 전에 홈페이지 초기화면 또는 공지사항을 통해 공지합니다.

다만, 개인정보의 수집 항목, 이용 목적의 변경 등 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 시행일로부터 최소 30일 전에 공지합니다.

신설

③ 제2항의 공지는 공지사항 게시를 원칙으로 하며, 회사가 필요하다고 판단하는 경우 문자메시지(SMS) 등의 방법을 함께 이용하여 안내할 수 있습니다.

이전의 개인정보 처리방침은 상단 우측의 버전 클릭 시 확인하실 수 있습니다.

④ 이 개인정보 처리방침은 버전관리를 통해 이력을 관리하며, 이전의 개인정보 처리방침은 본 페이지 상단 우측의 버전 선택 메뉴를 통해 확인하실 수 있습니다