개인정보처리방침
시행일:
(이하 ‘회사’)는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
- 1. 개인정보의 처리 목적
- 2. 처리하는 개인정보 항목 및 수집 방법
- 3. 개인정보의 처리 및 보유 기간
- 4. 개인정보의 제3자 제공
- 5. 개인정보 처리의 위탁
- 6. 개인정보의 국외 이전
- 7. 개인정보의 파기 절차 및 방법
- 8. 정보주체의 권리·의무 및 행사 방법
- 9. 개인정보의 안전성 확보 조치
- 10. 자동 수집 장치의 설치·운영 및 거부
- 11. 개인정보 보호책임자
- 12. 권익침해 구제 방법
- 13. 개인정보처리방침의 변경
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 관련 법령에 따라 필요한 조치를 이행합니다.
- 회원 관리: 카카오 로그인을 통한 회원 식별, 본인 확인, 부정 이용 방지, 고객 문의 응대
- 재화 판매 및 배송: 주문 접수, 상품 제작·배송, 대금 결제 및 환불, 교환·반품 처리
- 법령상 의무 이행: 전자상거래 등에서의 소비자보호에 관한 법률 등에 따른 거래 기록 보존
2. 처리하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (카카오 로그인) | [필수] 카카오계정 식별값, 닉네임, 이메일 [선택] 프로필 사진 | 카카오 로그인 시 정보주체의 동의를 거쳐 카카오로부터 제공받음 |
| 주문 · 배송 | [필수] 주문자 및 수령인 이름, 휴대전화번호, 배송지 주소 [선택] 배송 요청사항, 메시지 카드 문구 | 주문 시 정보주체가 직접 입력 |
| 결제 · 환불 | 결제 수단 정보(카드사명, 승인번호 등), 환불 계좌 정보(무통장 결제 환불 시) | 결제대행사를 통해 수집, 환불 시 직접 입력 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록 | 서비스 이용 과정에서 자동 생성·수집 |
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
3. 개인정보의 처리 및 보유 기간
회사는 회원 탈퇴 시 또는 처리 목적이 달성된 때 개인정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | |
| 표시·광고에 관한 기록 | 6개월 | |
| 웹사이트 방문 기록(접속 로그) | 통신비밀보호법 | 3개월 |
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증 및 회원 · 주문 정보 저장 |
| Resend, Inc. | 주문 · 배송 · 취소 안내 이메일 발송 |
| 결제 처리 및 구매안전서비스(결제대금예치) | |
| 상품 배송 | |
| 웹사이트 호스팅 |
위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 수탁자 또는 위탁 업무 내용이 변경되는 경우 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
회사는 회원 인증 · 정보 저장 및 주문 안내 메일 발송을 위해 다음과 같이 개인정보를 국외로 이전(보관)합니다.
| 이전받는 자 | Supabase, Inc. (개인정보 보호 연락처: ) |
|---|---|
| 이전 국가 | Supabase 프로젝트 리전 소재 국가: |
| 이전 일시 및 방법 | 회원가입 및 서비스 이용 시 정보통신망을 통해 수시 전송 |
| 이전 항목 | 카카오계정 식별값, 닉네임, 이메일, 프로필 사진, 접속 기록 |
| 이용 목적 및 보유 기간 | 회원 인증 및 정보 저장 / 회원 탈퇴 시 또는 위탁 계약 종료 시까지 |
| 이전받는 자 (메일) | Resend, Inc. (미국) — 이전 항목: 이름, 이메일, 주문 · 배송 정보 / 목적: 주문 · 배송 · 취소 안내 메일 발송 / 보유: 발송 기록 보관 기간 동안 |
| 거부 방법 및 효과 | 국외 이전을 원하지 않는 경우 회원가입을 하지 않거나 탈퇴할 수 있습니다. 이 경우 로그인이 필요한 서비스(주문 등) 이용이 제한될 수 있습니다. |
7. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관한 후 기간 만료 시 파기합니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
8. 정보주체의 권리·의무 및 행사 방법
정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회(회원 탈퇴)를 할 수 있습니다. 권리 행사는 고객센터()를 통해 서면, 전자우편 등으로 하실 수 있으며, 회사는 지체 없이 조치합니다. 카카오 로그인 연결은 카카오톡 설정 > 카카오계정 > 연결된 서비스 관리에서도 해제할 수 있습니다.
다만, 다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화(대표자 1인 관리), 내부 관리계획 수립
- 기술적 조치: 접근 권한 관리, 전송 구간 암호화(HTTPS), 인증 정보 암호화 저장, 보안 업데이트 적용
- 물리적 조치: 개인정보가 포함된 서류·저장매체의 잠금 보관
10. 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 상태 유지와 장바구니 보관을 위해 브라우저 저장소(로컬 스토리지 및 쿠키)를 사용합니다. 정보주체는 브라우저 설정에서 저장을 거부하거나 삭제할 수 있으며, 이 경우 로그인 유지 및 장바구니 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자
| 성명 | |
|---|---|
| 직책 | 대표 |
| 연락처 | / |
12. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
13. 개인정보처리방침의 변경
이 개인정보처리방침은 부터 적용됩니다. 내용이 변경되는 경우 시행 7일 전부터 웹사이트를 통해 공지합니다.