와이유 코스메틱 개인정보 처리방침

와이유 코스메틱(이하 “회사”)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리 및 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 개인정보 처리방침은 YURIU 공식 웹사이트에 적용됩니다.

제1조(개인정보의 처리 목적)

① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

  1. 홈페이지 문의 및 제휴 문의 처리
    YURIU 공식 웹사이트를 통한 고객 문의, 제품 및 브랜드 관련 문의, 제휴 및 비즈니스 협업 문의의 접수·확인 및 회신을 목적으로 개인정보를 처리합니다.

제2조(처리하는 개인정보의 항목 및 법적 근거)

① 회사는 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.

  1. 홈페이지 문의 및 제휴 문의 처리
    1. 법적 근거: 「개인정보 보호법」 제15조제1항제4호
    2. 처리 목적: 정보주체가 요청한 문의의 접수·확인 및 회신
    3. 처리하는 항목
      가. 필수항목: 이름, 이메일 주소, 문의 내용
      나. 선택항목: 회사명, 전화번호

② 회사는 개인정보의 처리 목적에 필요한 최소한의 개인정보만을 처리합니다.

③ 선택항목을 입력하지 않더라도 홈페이지 Contact 문의를 접수할 수 있습니다.

제3조(개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 계약의 체결·이행에 필요한 기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

  1. 홈페이지 문의 및 제휴 문의 처리: 문의 처리 완료 후 3개월

③ 다만, 관계 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

제4조(개인정보의 파기 절차 및 방법)

① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

② 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

  1. 파기절차
    회사는 파기 사유가 발생한 개인정보를 선정하여 파기합니다.
  2. 파기방법
    회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제5조(개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

② 회사가 개인정보를 제3자에게 제공하게 되는 경우에는 「개인정보 보호법」 제17조 및 제18조 등 관계 법령에 따라 필요한 조치를 이행하고, 제공의 법적 근거, 제공받는 자, 제공 목적, 제공하는 개인정보의 항목 및 보유·이용기간 등을 본 개인정보 처리방침을 통하여 공개합니다.

제6조(개인정보 처리업무의 위탁)

① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

  1. 위탁받는 자(수탁자): EmailJS Pte. Ltd.
  2. 위탁업무: YURIU 공식 웹사이트 Contact 폼을 통한 문의 이메일 전송

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 「개인정보 보호법」 제26조제6항에 따라 수탁자가 회사의 개인정보 처리업무를 재위탁하는 경우 관련 법령에 따라 필요한 조치를 이행합니다.

④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

⑤ 개인정보 처리업무를 국외에 위탁하는 사항은 제7조에서 안내합니다.

제7조(개인정보의 국외 이전)

① 회사는 YURIU 공식 웹사이트의 Contact 문의 이메일 전송을 위하여 다음과 같이 개인정보 처리업무를 국외에 위탁하고 있습니다.

  1. 국외이전의 법적 근거: 「개인정보 보호법」 제28조의8제1항제3호
  2. 이전하는 개인정보 항목: 이름, 이메일 주소, 문의 내용, 회사명 및 전화번호(입력한 경우)
  3. 개인정보 이전 국가: 미국
  4. 이전 시기 및 방법: 이용자가 Contact 폼을 제출하는 시점에 인터넷을 통한 전송
  5. 이전받는 자: EmailJS Pte. Ltd.
  6. 이용 목적: YURIU 공식 웹사이트 Contact 문의 이메일 전송
  7. 개인정보 보유 및 이용기간: EmailJS 활성 계정의 관련 데이터는 최대 30일간 보유될 수 있으며, 서비스 설정 및 데이터 종류에 따라 처리 방식이 달라질 수 있습니다.
  8. 이전받는 자의 연락처: EmailJS 공식 지원채널

② EmailJS는 서비스 제공에 사용되는 서버를 미국에서 운영하고 있습니다.

③ 개인정보의 국외 이전은 YURIU 공식 웹사이트 Contact 문의의 접수 및 이메일 전송을 위하여 이루어집니다.

④ 정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 국외 이전을 원하지 않는 경우 Contact 폼을 이용하지 않고 contact@yuriu.kr로 직접 문의할 수 있습니다.

제8조(개인정보의 안전성 확보조치)

① 회사는 「개인정보 보호법」 제29조 및 관계 법령에 따라 개인정보의 안전성 확보를 위하여 필요한 관리적·기술적 보호조치를 취하고 있습니다.

② 회사가 시행하는 구체적인 안전성 확보조치는 회사의 실제 개인정보 처리 현황에 따라 운영합니다.

제9조(정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 회사에 대해 언제든지 개인정보 열람·전송·정정·삭제·처리정지 등을 요구(이하 “권리 행사”라 함)할 수 있습니다.

② 권리 행사는 회사에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자우편, 팩스(FAX), 인터넷 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체없이 조치하겠습니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수도 있습니다.

④ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

⑤ 개인정보의 열람 및 권리 행사는 다음의 연락처를 통하여 요청할 수 있습니다.

  1. 전자우편: contact@yuriu.kr
  2. 전화번호: 031-8023-9791

제10조(개인정보 보호업무 및 관련 고충사항의 처리)

① 회사는 개인정보 처리에 관한 업무 및 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 다음과 같은 개인정보 보호업무 및 고충처리 창구를 운영합니다.

  1. 개인정보 보호업무 및 고충처리
    1. 전화번호: 031-8023-9791
    2. 전자우편: contact@yuriu.kr

② 정보주체는 회사의 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만처리 및 피해구제 등에 관한 사항을 위 연락처로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.

제11조(정보주체의 권익침해에 대한 구제방법)

① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 개인정보침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

  1. 개인정보분쟁조정위원회: 1833-6972
  2. 개인정보침해 신고센터: 국번 없이 118
  3. 대검찰청: 국번 없이 1301
  4. 경찰청: 국번 없이 182

② 회사의 자체적인 개인정보 불만처리 및 피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 위 기관에 문의할 수 있습니다.

제12조(개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026년 9월 1일부터 적용됩니다.

② 개인정보 처리방침이 개정되는 경우 이전 버전의 개인정보 처리방침을 함께 공개하고 각 버전의 적용기간을 확인할 수 있도록 합니다.

③ 개인정보 처리방침의 변경 사항은 정보주체가 쉽게 확인할 수 있는 방법으로 안내합니다.

부칙

이 개인정보 처리방침은 2026년 9월 1일부터 시행합니다.

YU COSMETIC Privacy Policy

YU COSMETIC (the “Company”) complies with the Personal Information Protection Act and other applicable laws to protect the rights and freedoms of data subjects and to process and manage personal information lawfully and securely. Pursuant to Article 30 of the Personal Information Protection Act, the Company establishes and discloses this Privacy Policy to explain the procedures and standards for processing and protecting personal information and to handle related complaints promptly and smoothly.

This Privacy Policy applies to the official YURIU website.

Article 1 (Purpose of Processing Personal Information)

1. The Company processes personal information for the purposes below. Personal information being processed will not be used for purposes other than those stated below. If the purpose of use changes, the Company will take necessary measures, including obtaining separate consent where required under Article 18 of the Personal Information Protection Act.

  1. Website inquiries and partnership inquiries
    The Company processes personal information to receive, review, and respond to customer inquiries, product and brand inquiries, and partnership or business collaboration inquiries submitted through the official YURIU website.

Article 2 (Items of Personal Information Processed and Legal Basis)

1. The Company processes the following personal information without separate consent where permitted by law.

  1. Website inquiries and partnership inquiries
    • Legal basis: Article 15(1)4 of the Personal Information Protection Act
    • Purpose: Receiving, reviewing, and responding to an inquiry requested by the data subject
    • Items processed
      a. Required: name, email address, inquiry details
      b. Optional: company name, phone number

2. The Company processes only the minimum personal information necessary for the stated purposes.

3. A Contact inquiry may still be submitted without entering optional items.

Article 3 (Processing and Retention Period)

1. The Company processes and retains personal information within the period prescribed by law or the period necessary to enter into and perform a contract.

2. The applicable retention period is as follows.

  1. Website inquiries and partnership inquiries: three months after the inquiry has been completed

3. If applicable laws require continued retention, the information will be stored for the period prescribed by those laws.

Article 4 (Destruction Procedures and Methods)

1. The Company destroys personal information without delay when it is no longer necessary due to expiration of the retention period or fulfillment of the processing purpose.

2. If information must be retained under another law after the retention period has expired or the purpose has been fulfilled, the information will be moved to a separate database or stored separately.

3. Destruction is carried out as follows.

  1. Procedure
    The Company identifies and destroys personal information for which a reason for destruction has arisen.
  2. Method
    Electronic files are destroyed so that the records cannot be restored, while paper records are shredded or incinerated.

Article 5 (Provision to Third Parties)

1. The Company does not provide personal information to third parties.

2. If personal information is provided to a third party in the future, the Company will take the measures required under Articles 17 and 18 of the Personal Information Protection Act and disclose the legal basis, recipient, purpose, items provided, and retention/use period through this Privacy Policy.

Article 6 (Outsourcing of Personal Information Processing)

1. The Company outsources the following personal information processing tasks for efficient operation.

  1. Processor: EmailJS Pte. Ltd.
  2. Outsourced task: transmission of inquiry emails submitted through the Contact form on the official YURIU website

2. When entering into an outsourcing agreement, the Company specifies matters required under Article 26 of the Personal Information Protection Act, including prohibition of processing beyond the outsourced purpose, technical and administrative safeguards, restrictions on sub-processing, and supervision of the processor, and monitors whether personal information is handled securely.

3. If a processor subcontracts the processing of personal information, the Company will take measures required by applicable law.

4. Changes to the outsourced task or processor will be disclosed through this Privacy Policy without delay.

5. Overseas outsourcing is described in Article 7.

Article 7 (Overseas Transfer of Personal Information)

1. The Company outsources personal information processing overseas to transmit Contact inquiry emails submitted through the official YURIU website.

  • Legal basis: Article 28-8(1)3 of the Personal Information Protection Act
  • Items transferred: name, email address, inquiry details, company name and phone number if entered
  • Destination country: United States
  • Timing and method: transmitted over the internet when the user submits the Contact form
  • Recipient: EmailJS Pte. Ltd.
  • Purpose: transmission of Contact inquiry emails from the official YURIU website
  • Retention/use period: related data associated with an active EmailJS account may be retained for up to 30 days; processing may vary depending on service settings and data type
  • Recipient contact: EmailJS official support channel

2. EmailJS operates servers used to provide its service in the United States.

3. The overseas transfer is made for receiving and transmitting Contact inquiries from the official YURIU website.

4. Data subjects may refuse the overseas transfer. If they do not want their information transferred overseas, they may contact the Company directly at contact@yuriu.kr instead of using the Contact form.

Article 8 (Measures to Ensure Security)

1. The Company takes necessary administrative and technical safeguards under Article 29 of the Personal Information Protection Act and applicable laws.

2. Specific safeguards are operated according to the Company’s actual personal information processing practices.

Article 9 (Rights and Obligations of Data Subjects and How to Exercise Them)

1. Data subjects may request access, transfer, correction, deletion, or suspension of processing of their personal information at any time.

2. Rights may be exercised in writing, by phone, email, fax, internet, or other methods permitted under applicable law, and the Company will respond without delay.

3. Rights may also be exercised through a legal representative or an authorized agent.

4. If correction or deletion is requested, the Company will not use or provide the information until the request has been completed.

5. Requests may be submitted through the following contacts.

Article 10 (Privacy and Complaint Handling)

1. The Company operates the following contact channel for privacy matters, complaints, and remedies.

2. Data subjects may use the above contact information for privacy inquiries, complaints, and remedies arising from use of the Company’s services. The Company will respond and take action without delay.

Article 11 (Remedies for Infringement of Rights)

1. Data subjects may seek dispute resolution or consultation from organizations such as the Personal Information Dispute Mediation Committee or the Personal Information Infringement Report Center.

  • Personal Information Dispute Mediation Committee: 1833-6972
  • Personal Information Infringement Report Center: 118
  • Supreme Prosecutors’ Office: 1301
  • National Police Agency: 182

2. If you are not satisfied with the Company’s internal complaint handling or need further assistance, you may contact the organizations above.

Article 12 (Changes to this Privacy Policy)

1. This Privacy Policy takes effect on September 1, 2026.

2. When this Privacy Policy is revised, previous versions and their effective periods will also be made available.

3. Changes will be announced in a manner that allows data subjects to easily review them.

Addendum

This Privacy Policy takes effect on September 1, 2026.

Политика конфиденциальности YU COSMETIC

YU COSMETIC («Компания») соблюдает Закон Республики Корея о защите персональной информации и другие применимые нормы, законно и безопасно обрабатывает персональные данные и защищает права субъектов данных. Настоящая политика разъясняет порядок и стандарты обработки данных на официальном сайте YURIU.

Политика применяется к официальному сайту YURIU.

Статья 1. Цели обработки персональных данных

Компания обрабатывает данные для приема, рассмотрения и ответа на запросы клиентов, вопросы о продуктах и бренде, а также предложения о партнерстве и деловом сотрудничестве. Данные не используются для иных целей без необходимых по закону мер и согласий.

Статья 2. Состав данных и правовое основание

Для ответа на обращение обрабатываются обязательные данные: имя, адрес электронной почты и содержание сообщения. Название компании и номер телефона являются необязательными. Компания собирает только минимально необходимые сведения.

Статья 3. Срок хранения

Данные по обращениям хранятся в течение трех месяцев после завершения обработки запроса, если более длительное хранение не требуется законодательством.

Статья 4. Уничтожение данных

Когда срок хранения истекает или цель обработки достигнута, данные уничтожаются без промедления. Электронные файлы удаляются способом, исключающим восстановление, а бумажные документы уничтожаются физически.

Статья 5. Передача третьим лицам

Компания не передает персональные данные третьим лицам. Если такая передача станет необходимой, сведения о получателе, цели, составе данных и сроке хранения будут раскрыты в соответствии с законодательством.

Статья 6. Поручение обработки

Для отправки сообщений из формы Contact используется EmailJS Pte. Ltd. Компания контролирует соблюдение требований безопасности, ограничение целей обработки и условия субподряда.

Статья 7. Трансграничная передача

При отправке формы имя, email, текст сообщения, а также указанные пользователем компания и телефон передаются EmailJS Pte. Ltd. на серверы в США через интернет. Связанные данные активной учетной записи EmailJS могут храниться до 30 дней. Пользователь может отказаться от формы и написать напрямую на contact@yuriu.kr.

Статья 8. Меры безопасности

Компания применяет необходимые административные и технические меры защиты в соответствии с Законом о защите персональной информации и фактическими процессами обработки.

Статья 9. Права субъектов данных

Вы можете запросить доступ, передачу, исправление, удаление или прекращение обработки данных. Запрос можно направить по email contact@yuriu.kr или по телефону 031-8023-9791. До завершения исправления или удаления спорные данные не используются и не передаются.

Статья 10. Обращения по вопросам конфиденциальности

По вопросам обработки данных, жалобам и защите прав обращайтесь по телефону 031-8023-9791 или email contact@yuriu.kr. Компания рассмотрит обращение без неоправданной задержки.

Статья 11. Защита нарушенных прав

За консультацией или разрешением спора можно обратиться в Комитет по урегулированию споров о персональной информации (1833-6972), Центр сообщений о нарушениях (118), Верховную прокуратуру (1301) или Национальное полицейское агентство (182).

Статья 12. Изменения политики

Политика действует с 1 сентября 2026 года. При изменении политики предыдущие версии и сроки их действия будут доступны, а изменения будут опубликованы в понятной форме.

Приложение

Настоящая политика вступает в силу 1 сентября 2026 года.