개인정보처리방침
회사는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 개인정보와 이용 목적
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 회원가입 (필수) | 이메일, 비밀번호(암호화 저장), 이름, 휴대폰 번호 | 회원 식별·로그인, 주문·배송 안내, 고객 상담, 비밀번호 재설정 메일 발송 |
| 회원 정보 (선택) | 기본 배송지(우편번호·주소·상세 주소) | 주문서 자동 입력 |
| 알림 수신 (선택) | 기획전·재입고 알림 수신 동의 여부와 동의 시각 | 기획전·재입고 소식 안내 |
| 주문 (회원·비회원) | 받는 분 이름, 휴대폰 번호, 우편번호·주소, 배송 메모, 결제 금액·결제 수단 종류·결제 번호 | 주문 처리, 상품 배송, 결제 확인·취소·환불, 교환·반품 |
| 상품 문의 | 이름, 연락처, 문의 내용 | 문의 답변 |
| 자동 수집 | 접속 IP(부정 이용 방지용, 10분 보관), 로그인 유지용 쿠키 | 과도한 요청 차단, 로그인 상태 유지 |
회사는 카드 번호 등 결제 정보를 직접 받거나 저장하지 않습니다. 결제는 결제대행사 결제창에서 이루어집니다.
2. 회원가입 시 개인정보 수집·이용 동의
- 수집 항목: 이메일, 비밀번호, 이름, 휴대폰 번호
- 이용 목적: 회원 식별, 주문·배송 안내, 고객 상담
- 보유 기간: 회원 탈퇴 시까지 (탈퇴하면 바로 파기). 단, 주문 기록은 아래 3항의 법정 기간 동안 보관합니다.
- 동의를 거부할 수 있으며, 거부하면 회원가입은 할 수 없지만 비회원으로 주문할 수 있습니다.
3. 보유·이용 기간
회원 정보는 탈퇴 시 바로 파기합니다. 다만 관련 법령에 따라 아래 기록은 정해진 기간 동안 보관합니다.
| 보관 기록 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 같은 법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 같은 법 | 3년 |
| 표시·광고에 관한 기록 | 같은 법 | 6개월 |
상품 문의는 답변 후 6개월 동안 보관합니다. 비밀번호 재설정 링크는 30분 뒤 효력이 없어지고 지워집니다.
4. 제3자 제공
회사는 위탁 판매 방식으로 운영되어, 상품은 공급사의 물류센터에서 직접 출고됩니다. 배송을 위해 주문 시 아래와 같이 제공합니다.
| 받는 자 | 제공 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 주문한 상품의 공급사 (온채널·도매매 입점 공급사) | 받는 분 이름, 휴대폰 번호, 주소, 배송 메모, 주문 상품·수량 | 상품 출고·배송, 교환·반품 처리 | 배송 완료 후 교환·반품 기간 종료 시까지 (공급사의 법정 보관 의무가 있으면 그 기간) |
| 공급사가 지정한 택배사 | 받는 분 이름, 휴대폰 번호, 주소 | 상품 배송 | 배송 완료 시까지 |
회원가입 정보(이메일·비밀번호)는 제공하지 않습니다. 이 밖에는 법령에 근거가 있는 경우를 빼고 제3자에게 제공하지 않습니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| (유)페이앱 (결제는 창업플러스 결제 연동을 거쳐 진행) | 결제 처리·결제 취소 |
| Cloudflare, Inc. | 웹사이트 호스팅, 데이터베이스 보관 |
| Resend, Inc. | 비밀번호 재설정 등 안내 메일 발송 |
| (주)스윗트래커 | 운송장 번호로 배송 상태 조회 (개인정보는 넘기지 않고 운송장 번호만 사용) |
6. 국외 이전
서비스 운영을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 이전을 원하지 않으면 회원가입·주문을 하지 않을 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 받는 자 (연락처) | 국가 | 이전 항목 | 목적·보유 기간 | 시기·방법 |
|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | 미국 등 Cloudflare 데이터센터 소재국 | 1항의 회원·주문·문의 정보 | 호스팅·데이터 보관 / 위 3항의 보유 기간 | 서비스 이용 시 네트워크로 전송 |
| Resend, Inc. ([email protected]) | 미국 | 이메일 주소, 이름 | 메일 발송 / 발송 기록 보관 기간(수탁자 정책) | 메일 발송 시 네트워크로 전송 |
7. 파기 절차와 방법
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 법정 보관 기록은 다른 정보와 분리해 보관합니다.
8. 이용자의 권리와 행사 방법
- 회원은 마이페이지에서 언제든 자신의 정보를 확인·수정하고, 알림 수신 동의를 철회하고, 탈퇴할 수 있습니다.
- 열람·정정·삭제·처리정지 요구는 고객센터 1566-2303으로도 할 수 있으며, 회사는 지체 없이 조치합니다.
- 만 14세 미만 아동은 회원가입을 할 수 없습니다.
9. 안전성 확보 조치
- 비밀번호는 PBKDF2-SHA256 방식으로 암호화해 저장하며, 되돌려 읽을 수 없습니다.
- 모든 통신은 HTTPS로 암호화하고, 로그인 쿠키는 스크립트가 읽을 수 없게(HttpOnly) 설정합니다.
- 관리자 화면은 별도 비밀 키로만 접근할 수 있고, 원가 등 내부 자료는 외부에서 볼 수 없게 막습니다.
- 로그인·가입 시도 횟수를 제한해 무작위 대입을 막습니다.
10. 쿠키
회사는 로그인 상태 유지를 위해 쿠키(pp_s, pp_in)를 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 유지되지 않습니다.
11. 개인정보 보호책임자
성명 이민우 (대표) · 연락처 1566-2303
개인정보 침해에 관한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에도 할 수 있습니다.
12. 방침 변경
이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.