개인정보처리방침
(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적 및 수집 항목
회사는 회원가입 없이 비회원 주문만 받으며, 다음 목적을 위해 필요한 최소한의 개인정보만 처리합니다.
| 목적 | 수집 항목 | 수집 시점 |
|---|---|---|
| 주문 접수·결제·배송·주문 확인 안내 | (필수) 주문자 성명, 연락처, 전자우편주소, 수령지 주소(우편번호·주소·상세주소), 배송 메모, 주문 내역, 결제수단 종류·승인 정보(결제대행사 발급 결제키) | 주문서 작성 시 |
| 교환·반품 접수 및 환불 | (필수) 주문번호, 연락처, 접수 내용 / (계좌이체·가상계좌 결제 환불 시) 은행명, 계좌번호, 예금주 | 교환·반품 접수 시 |
| 고객 문의 응대 | 전자우편주소, 문의 내용 | 이메일·DM 문의 시 |
회사는 카드번호, 계좌 비밀번호 등 결제 인증 정보를 직접 수집·저장하지 않으며, 결제는 전자결제대행사가 처리합니다. 서비스 이용 과정에서 접속 IP, 접속 일시가 서버 로그로 자동 생성될 수 있습니다.
2. 개인정보의 처리 및 보유 기간
회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 다음 법령에 따라 일정 기간 보관합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | |
| 접속 기록(IP, 접속 일시) | 3개월 | 통신비밀보호법 |
| 환불 계좌 정보 | 환불 완료 후 즉시 파기 | 목적 달성 |
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1항의 목적 범위 내에서만 처리하며, 다음의 경우를 제외하고 제3자에게 제공하지 않습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 토스페이먼츠㈜ | 결제 처리, 결제 확인 안내 | 주문번호, 주문명, 결제 금액, 구매자 성명·연락처·전자우편주소 | 전자금융거래법 등 관계 법령에 따른 기간 |
| CJ대한통운㈜ | 상품 배송 | 수령인 성명, 연락처, 주소, 배송 메모 | 배송 완료 후 택배사 정책에 따른 기간 |
4. 개인정보 처리업무의 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 일부 수탁자의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 이전 국가·시점·방법 |
|---|---|---|---|
| Cloudflare, Inc. | 주문·반품 데이터 저장 및 API 서버 운영 | 제1항의 주문·반품 정보 전부 | 미국 등 Cloudflare 데이터센터 · 주문 시 · 암호화(TLS) 전송·저장 |
| Resend, Inc. | 주문 확인·반품 접수 전자우편 발송 | 성명, 전자우편주소, 주문 내역 | 미국 · 발송 시 · 암호화 전송 |
| ㈜누리고(솔라피) | 관리자 대상 카카오 알림톡 발송 | 주문번호, 금액, 품목 (구매자 개인정보 미포함) | 국내 |
| GitHub, Inc. | 웹사이트 호스팅 | 접속 로그(IP) | 미국 · 접속 시 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 주문 서비스를 이용할 수 없습니다. 거부는 로 요청할 수 있습니다.
5. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 요구는 전자우편()으로 할 수 있으며, 회사는 지체 없이 조치합니다. 다만 법령에 따라 보존해야 하는 정보는 삭제가 제한될 수 있습니다. 만 14세 미만 아동의 주문은 받지 않습니다.
6. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
7. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS) 및 결제 정보 미보관
- API 접근 통제(허용된 출처만 접근), 관리자 기능 인증 토큰 적용
- 주문 조회 시 주문번호와 연락처 동시 확인, 반복 실패 시 일시 차단
- 개인정보 취급자 최소화 및 접근 권한 관리
8. 쿠키 및 자동 수집 장치
회사는 쿠키를 사용하지 않습니다. 장바구니 내용은 이용자 브라우저의 로컬 저장소(localStorage)에만 저장되며 회사 서버로 전송되지 않습니다. 이용자는 브라우저 설정에서 사이트 데이터를 삭제할 수 있습니다. 회사는 행태정보 기반 맞춤형 광고를 하지 않습니다.
9. 개인정보 보호책임자
| 성명 | |
|---|---|
| 연락처 | / |
기타 개인정보 침해에 대한 신고·상담 : 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)
10. 개인정보처리방침의 변경
이 방침은 부터 적용되며, 변경 시 시행 7일 전부터 몰에 공지합니다.