제2부 개인정보 처리방침

{{상호}}(이하 “회사”)는 개인정보 보호법 등 관련 법령을 준수하며, 정보주체의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.

1. 개인정보의 처리 목적, 항목 및 보유기간

1.1 정보주체의 동의 없이 계약 체결·이행 등을 위해 처리하는 정보

비밀번호 원문은 회사가 열람하거나 저장하지 않으며 인증 서비스에서 단방향 보호된 형태로 처리합니다.

1.2 동의를 받아 처리하는 정보

마케팅 동의는 선택 사항이며, 동의하지 않아도 회원가입·주문·배송 서비스를 이용할 수 있습니다. 주문과 회원 상태에 관한 필수 안내는 마케팅 수신 여부와 관계없이 발송합니다.

1.3 자동으로 생성·수집될 수 있는 정보

서비스 이용 과정에서 IP 주소, 접속 일시, 이용 기록, 오류 기록, 브라우저·기기 정보, 세션 쿠키가 자동으로 생성될 수 있습니다. 회사는 로그인 유지, 보안, 장애 대응과 서비스 개선 목적으로 이를 처리하며 목적 달성 후 또는 관계 법령에서 정한 기간이 끝나면 파기합니다.

2. 법령에 따른 거래기록 보존

회원이 탈퇴하더라도 법정 보존 대상은 일반 회원정보와 분리하여 보관하고 해당 기간에는 법적 의무 이행과 분쟁 대응 목적으로만 이용합니다.

3. 만 14세 미만 아동

회사는 만 14세 미만 아동의 회원가입과 개인정보 수집을 받지 않습니다. 가입 과정에서 만 14세 이상임을 확인하며 만 14세 미만으로 확인되면 가입을 중단합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 처리 목적 범위 안에서 이용하며, 별도 동의 또는 법령상 근거 없이 제3자에게 제공하지 않습니다. 배송업무를 계약에 따라 수행하는 택배사는 아래 처리위탁 항목으로 공개합니다.

현재 예정된 제공 내역은 다음과 같으며 택배사 확정 후 실제 내용으로 교체합니다.

5. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 다음 업무를 위탁할 예정입니다. 실제 계약·설정과 다른 업체는 출시 전에 삭제하거나 수정합니다.

회사는 위탁계약에서 목적 외 처리 금지, 안전조치, 재위탁 관리, 감독과 손해배상 등 개인정보 보호에 필요한 사항을 정하고 수탁자를 감독합니다.

6. 개인정보의 국외 이전

회사는 이메일 발송을 위해 아래와 같이 개인정보를 국외 처리위탁·보관합니다. 이는 정보주체와의 계약 체결·이행에 필요한 처리이며, 개인정보 보호법 제28조의8에 따라 이 처리방침에 공개합니다.

이메일 발송 리전을 도쿄로 선택하더라도 Resend의 계정 데이터, 이메일 메타데이터, 로그와 API 기록은 미국에 저장될 수 있습니다. 국외 이전을 원하지 않으면 {{개인정보 문의 연락처}}로 요청할 수 있으나, 필수 거래 이메일을 전송할 수 없어 회원가입, 주문 또는 배송 안내 서비스 이용이 제한될 수 있습니다.

Supabase 프로젝트 데이터는 서울 리전을, Vercel 서버 기능은 서울 리전을 우선 사용합니다. 출시 전에 각 공급자의 실제 계약, 하위 처리자와 로그 저장 위치를 다시 확인하여 국외 이전 표를 갱신합니다.

7. 개인정보의 파기

1. 보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다.
2. 법령에 따라 보존해야 하는 정보는 별도 데이터 영역으로 옮겨 해당 목적으로만 보관합니다.
3. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
4. 백업에 남은 정보는 정해진 백업 주기에 따라 삭제하고 복원 시 다시 파기 대상에 반영합니다.

8. 정보주체의 권리와 행사방법

1. 정보주체는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다.
2. 몰의 마이페이지 또는 {{개인정보 문의 연락처}}를 통해 권리를 행사할 수 있습니다.
3. 법정대리인이나 위임을 받은 사람이 요청하는 경우 회사는 정당한 대리권을 확인할 수 있습니다.
4. 다른 법령에서 보존을 요구하거나 권리 행사를 제한하는 정당한 사유가 있는 경우 회사는 그 사유를 알립니다.
5. 마케팅 이메일은 이메일 하단의 수신거부 또는 마이페이지에서 언제든지 철회할 수 있습니다.

9. 쿠키

1. 회사는 로그인 상태 유지, 장바구니와 보안을 위해 필요한 쿠키 또는 이와 유사한 저장 기술을 사용할 수 있습니다.
2. 필수 쿠키는 서비스 제공에 필요하며, 브라우저에서 차단하면 로그인·장바구니·주문 기능이 동작하지 않을 수 있습니다.
3. 광고 목적의 제3자 추적 쿠키는 첫 버전에서 사용하지 않습니다. 향후 도입하는 경우 별도 안내와 필요한 동의 절차를 마련합니다.

10. 안전성 확보조치

회사는 개인정보 보호를 위해 다음 조치를 적용합니다.

• 권한별 접근 통제와 관리자 인증
• 비밀번호 원문 미보관과 전송구간 암호화
• 데이터베이스 행 단위 권한 정책
• 관리자 작업과 중요 상태 변경 기록
• 개인정보 화면 마스킹
• 파일 형식·용량 제한과 임의 경로 저장
• 보안 업데이트, 백업과 복원 점검
• 비밀키의 서버 전용 보관과 로그 노출 방지

11. 개인정보 보호책임자

• 책임자 또는 부서: {{개인정보 보호책임자}}
• 전화: {{고객센터 전화번호}}
• 이메일: {{개인정보 문의 연락처}}

정보주체는 서비스 이용 중 발생한 개인정보 관련 문의, 불만과 피해구제를 위 연락처로 요청할 수 있습니다.

12. 권익침해 구제방법

개인정보 침해에 대한 상담이나 신고가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

13. 처리방침의 변경

이 처리방침의 내용이 변경되면 시행 7일 전부터 몰에 공지합니다. 정보주체의 권리에 중대한 영향을 주는 변경은 시행 30일 전에 알립니다.

• 공고일: {{공고일}}
• 시행일: {{시행일}}