PRIVACY POLICY

1. 처리 목적

• 회원 가입·관리: 본인 확인, 로그인, 회원자격 유지·관리, 부정 이용 방지
• 주문·배송: 상품 주문, 결제, 배송, 교환·반품·환불, 주문 관련 안내 메일 발송
• 고객 문의 처리: 1:1 문의 답변, 후기 관리
• 마케팅(선택 동의 시): 이벤트·할인 소식 안내

2. 처리하는 개인정보 항목

• 회원가입(필수): 이메일, 비밀번호(암호화 저장), 이름, 만 14세 이상 확인 여부, 약관·개인정보 동의 일시
• 카카오·네이버 간편가입: 위 항목 + 해당 서비스의 회원 식별값
• 주문(필수): 받는 사람 이름, 연락처, 주소, 주문·결제 기록, 적립금 적립·사용 내역
• 선택: 마케팅 수신 동의 여부와 동의 일시 (사이트 개편 전 회원은 당시 입력한 휴대전화번호)
• 자동 수집: IP 주소, 접속 일시, 브라우저 정보, 로그인 유지를 위한 쿠키

3. 보유 및 이용 기간

회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 정보는 다른 정보와 분리하여 정해진 기간 동안 보관하며, 그 목적 외에는 이용하지 않습니다.

• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 웹사이트 방문 기록: 3개월 (통신비밀보호법)

4. 제3자 제공

회사는 이용자의 동의, 법률의 특별한 규정 등 개인정보 보호법이 허용하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 상품 배송을 위해 택배사에 받는 사람 이름·연락처·주소를 제공하며, 배송 완료 후 택배사의 보관 기준에 따라 파기됩니다.

5. 처리 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 업무를 위탁합니다.

• 결제 처리: 나이스페이먼츠(주)
• 상품 배송: CJ대한통운 등 주문 시 안내한 택배사
• 서버·데이터 보관 및 메일 발송: Amazon Web Services, Inc. (서울 리전, 대한민국에 보관)
• 웹사이트 화면 제공: Vercel Inc.
• 간편 로그인: (주)카카오, 네이버(주)

6. 국외 이전

회원 정보와 주문 정보는 대한민국(AWS 서울 리전)에 보관합니다. 다만 웹사이트 화면을 제공하는 과정에서 다음과 같이 개인정보가 국외로 전송됩니다 (개인정보 보호법 제28조의8).

• 이전받는 자: Vercel Inc. (개인정보 담당: privacy@vercel.com)
• 이전 국가: 미국 (Vercel의 전 세계 전송망 포함)
• 이전 항목: IP 주소, 브라우저 정보, 로그인 쿠키, 이용자가 화면에서 입력해 보내는 정보(회원가입·주문·문의 내용)
• 이전 시기와 방법: 웹사이트를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송
• 이용 목적과 보유 기간: 웹사이트 화면 제공과 요청 전달. 전달한 정보는 저장하지 않으며, 장애 확인용 기록은 Vercel의 보관 기준에 따라 삭제됩니다.
• 거부 방법과 효과: 국외 이전을 원하지 않으면 회원가입·주문을 하지 않거나 회원 탈퇴를 할 수 있습니다. 다만 웹사이트는 이 방식으로만 제공되어 이 경우 서비스 이용이 어렵습니다.

7. 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 마이페이지에서 개인정보를 조회·수정하고, 마케팅 수신 동의를 바꾸거나, 회원 탈퇴(개인정보 삭제)를 직접 할 수 있습니다. 탈퇴하면 이메일·이름·연락처 등 회원 정보는 즉시 삭제되고, 법령에 따라 보관하는 주문·결제·교환·반품 기록(받는 분 정보 포함)은 위 3항의 기간 동안 분리 보관한 뒤 파기합니다.

마케팅 수신에 동의한 경우 동의한 날부터 2년마다 동의 여부를 다시 알려 드립니다. 광고 메일에는 제목에 (광고)를 표시하고 수신거부 방법을 함께 안내하며, 마이페이지에서 언제든 동의를 철회할 수 있습니다.

열람·정정·삭제·처리정지는 고객센터 또는 1:1 문의로도 요청할 수 있으며, 회사는 지체 없이 조치합니다.

9. 안전성 확보 조치

• 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장
• 이름·연락처·배송지 등 주요 개인정보는 암호화(AES-256)하여 저장
• 모든 통신 구간 암호화(HTTPS)
• 개인정보 처리 권한을 관리자 계정으로 제한하고, 관리자 접속기록(누가·언제·무엇을·어디서)을 1년 이상 보관하며 정기적으로 점검
• 관리자 페이지는 비밀번호와 OTP 인증(2단계 인증)을 모두 거쳐야 접속할 수 있고, 1시간이 지나면 다시 인증
• 관리자 화면에서 한 번에 조회할 수 있는 회원·주문 수를 제한

10. 쿠키의 사용

회사는 로그인 상태 유지와 장바구니 기능을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다. 사용하는 쿠키의 종류와 기간은 쿠키 정책에서 확인할 수 있습니다.

11. 개인정보보호책임자

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주세요.

• 책임자: 하정권 (대표)
• 연락처: 010-5817-8169
• 이메일: skalez@naver.com

12. 권익침해 구제방법

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

13. 처리방침의 변경

이 개인정보처리방침은 시행일부터 적용되며, 내용이 추가·삭제·수정되는 경우 변경 사항을 시행 7일 전부터 공지사항으로 알립니다.