Privacy Policy

회원가입 시 수집 항목

소셜 로그인(네이버) 시 추가 수집 항목

주문 시 수집 항목

• 수령인 이름, 배송지 주소, 연락처

자동으로 생성·수집되는 정보: 접속 로그, IP 주소, 서비스 이용 기록

회원의 개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

법령에 따른 보관 기간

회원 탈퇴 시 개인정보(이메일, 이름, 전화번호, 주소 등)는 즉시 익명화 처리됩니다. 주문·결제 기록은 위 법정 기간 동안 보관 후 파기합니다.

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 의하여 요구되는 경우

제3자 제공 현황

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

회사는 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. 회원의 결제 수단 정보(카드 번호 등)는 회사 서버에 저장되지 않으며, PG사에서 안전하게 처리됩니다.

1. 파기 절차: 수집·이용 목적이 달성된 개인정보는 법령에 따른 보관 기간이 경과한 후 파기합니다.
2. 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
3. 탈퇴 시 처리: 회원 탈퇴 시 개인식별정보(이메일, 이름, 전화번호, 주소, 성별, 생년월일)는 즉시 익명화 처리됩니다. 주문 기록은 법정 보관 기간(5년) 경과 후 완전 삭제합니다.

이용자(또는 법정대리인)는 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

위 권리는 마이페이지에서 직접 처리하거나, 개인정보 보호책임자에게 이메일로 요청할 수 있습니다. 회사는 요청을 받은 날로부터 10일 이내에 처리합니다.

1. 회사는 회원의 로그인 인증을 위해 httpOnly 보안 쿠키를 사용하며, 서비스 이용 편의를 위해 브라우저 웹 저장소(localStorage, sessionStorage)를 사용합니다. 저장되는 항목은 다음과 같습니다.
   • httpOnly 쿠키: 로그인 인증 토큰 (브라우저 JavaScript에서 접근 불가)
   • localStorage: 소셜 로그인 리디렉트 경로
   • sessionStorage: 결제 진행 중 임시 주문 정보
2. 인증 쿠키는 로그아웃 시 자동으로 삭제됩니다. 웹 저장소에 저장된 데이터는 브라우저 설정을 통해 삭제할 수 있으며, 삭제 시 진행 중인 결제가 초기화될 수 있습니다.
3. 회사는 현재 마케팅 또는 분석 목적의 추적 쿠키를 사용하지 않습니다. 향후 도입 시 별도 동의를 받습니다.

회사는 개인정보 보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.

1. 개인정보 접근 권한 관리: 개인정보를 처리하는 담당자를 최소한으로 제한하고, 접근 권한을 관리합니다.
2. 접근 통제 시스템 설치·운영: 개인정보처리시스템에 대한 접근을 제한하기 위한 시스템을 설치·운영합니다.
3. 개인정보의 암호화: 회원의 비밀번호는 일방향 암호화하여 저장·관리하며, 중요 데이터의 저장 및 전송 시 암호화를 적용합니다.
4. 접속 기록의 보관: 개인정보처리시스템에 대한 접속 기록을 최소 6개월 이상 보관·관리합니다.
5. 보안 프로그램 설치 및 갱신: 해킹 등에 대비하여 보안 시스템을 설치·갱신하며, 취약점 점검을 실시합니다.

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해에 대한 신고, 상담이 필요한 경우 아래 기관으로 문의하실 수 있습니다.

• 개인정보침해 신고센터 (KISA): privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: spo.go.kr / 국번없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 국번없이 182

본 개인정보처리방침은 법령, 정책 또는 회사 내부 방침의 변경에 따라 수정될 수 있습니다. 변경 시 사이트 공지사항을 통해 7일 전부터 고지하며, 회원에게 불리한 변경의 경우 30일 전부터 고지합니다.