개인정보처리방침

1. 처리하는 개인정보 항목과 목적

회사는 아래 목적에 필요한 정보만 받으며, 목적이 바뀌면 미리 동의를 받습니다. 표에 없는 정보는 받지 않습니다.

로그인할 때 입력한 이메일·비밀번호, 비회원 주문조회의 주문번호·휴대폰 번호, 문의 조회의 문의 번호·비밀번호, 회원 탈퇴 때 입력한 비밀번호는 본인 확인을 위해 저장된 값과 맞춰 보는 데에만 쓰고 따로 저장하지 않습니다.

비밀번호와 문의 조회 비밀번호는 원래 값을 알 수 없는 방식(단방향 암호화)으로 바꿔 저장합니다. 구매 후기는 상품 화면에 작성자 이름 일부를 가려서 보여 줍니다.

마케팅 수신에 동의하더라도, 현재 사이트에는 문자·카카오·이메일 발송 업체가 연결되어 있지 않아 광고성 정보를 보내지 않습니다. 발송 업체를 연결하면 이 방침의 처리위탁 항목에 추가해 알립니다.

목차로

2. 자동으로 생성·저장되는 정보와 쿠키

통신사실확인자료

통신비밀보호법상 보존 의무가 적용되는 경우, 전기통신사업자의 법정 통신사실확인자료 중 인터넷 로그·접속지 추적 자료를 3개월간 보존합니다(「통신비밀보호법」 제15조의2 및 같은 법 시행령 제41조 제2항).

방문 통계

회사는 이용 통계를 내고 사이트를 고치는 데 쓰려고 사이트가 직접 방문 통계를 모읍니다. 외부 분석 서비스나 광고 추적 도구는 쓰지 않습니다. 화면을 보거나 정해진 버튼을 누르면 브라우저가 동작 종류, 화면 종류(실제 주소가 아니라 「상품 상세」 같은 화면 구분), 기기 구분(휴대폰·태블릿·PC), 상품 번호·수량·검색 결과 수 같은 정해진 값, 탭의 첫 화면인지 여부만 사이트 서버로 보냅니다. 실제 접속 주소, 검색어, 이전에 방문한 사이트, 이름·연락처·이메일·회원 정보, 쿠키, 기기 고유 번호는 보내지 않습니다.

회사는 받은 값을 날짜·기기 구분·항목별 횟수로만 더해 저장하므로 개별 방문을 되짚을 수 없습니다. 방문 통계를 받을 때 접속 IP 주소는 짧은 시간 반복 요청을 막는 데 서버 메모리에서만 쓰고 방문 통계 데이터베이스에는 저장하지 않습니다. 방문 통계는 쿠키를 쓰지 않으므로 아래 쿠키 설정과 관계없이 동작합니다.

쿠키를 거부하는 방법

브라우저 설정에서 쿠키 저장을 막거나 지울 수 있습니다 (예: Chrome 설정 → 개인정보 및 보안 → 서드 파티 쿠키·인터넷 사용 기록 삭제, Safari 설정 → 개인정보 보호). 로그인 쿠키를 막으면 로그인이 필요한 마이페이지·회원 주문 기능을 쓸 수 없고, 비회원 주문·견적 요청·문의는 그대로 이용할 수 있습니다. 장바구니 정보는 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.

목차로

3. 보유 및 이용 기간

회사는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 아래의 경우에는 그 기간 동안 보관합니다.

관계 법령에 따른 보존

「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 같은 법 시행령 제6조에 따라 아래 기록을 정해진 기간 동안 보존합니다.

목차로

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 이용자가 미리 동의한 경우, 또는 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(「개인정보 보호법」 제17조·제18조)에는 그 범위 안에서 제공할 수 있습니다.

목차로

5. 처리위탁

회사는 사이트 운영을 위해 아래 업체에 개인정보 처리 업무를 맡기고 있습니다.

현재 사이트에는 결제대행사(PG)가 연결되어 있지 않아 온라인 결제가 승인되지 않으며, 결제 정보(카드번호 등)를 받지 않습니다.

문자·카카오·이메일 발송 업체, 휴대폰 본인확인 업체, 외부 배송업체는 현재 사이트에 연결되어 있지 않습니다. 이런 업체를 새로 쓰게 되면 업체명과 맡긴 업무를 이 표에 추가해 알립니다.

개인정보의 국외 이전: 해당 없음

회사는 데이터베이스와 파일 저장소를 대한민국(서울) 지역에 두고 개인정보를 국외로 이전하지 않습니다. 위 두 수탁 업체(Vercel Inc., Supabase Inc.)는 해외 법인이지만 위탁 계약에서 개인정보를 목적 외로 쓰지 않도록 하고, 수탁 업체가 안전하게 처리하는지 관리합니다.

목차로

6. 파기 절차와 방법

보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 그 기간이 끝나면 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.

회원 탈퇴 시 처리

• 진행 중인 주문이 있으면 그것을 마친 뒤 탈퇴할 수 있습니다. 이미 맺은 계약이 있는 경우에도 해당 계약이 끝난 뒤 탈퇴할 수 있습니다.
• 탈퇴하면 즉시 이름·이메일·휴대폰 번호를 지우고 비밀번호를 쓸 수 없는 값으로 바꾸며, 화면·알림 설정, 찜 목록, 배송지 내용을 지웁니다.
• 마케팅 수신 동의는 철회로 기록합니다.
• 문의 첨부파일 등 남은 개인정보는 후속 처리 요청으로 접수해 처리합니다.
• 주문 기록은 3. 보유 및 이용 기간의 법령 보존 기간 동안 보관한 뒤 파기합니다.

목차로

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람하거나 정정·삭제하도록 요구할 수 있고, 처리 정지를 요구하거나 동의를 철회할 수 있습니다.

• 회원은 마이페이지에서 이름, 배송지, 화면·알림 설정, 마케팅 수신 동의를 직접 바꿀 수 있고 회원 탈퇴도 할 수 있습니다. 휴대폰 번호 변경은 현재 마이페이지에서 지원하지 않으므로 아래 연락처로 요청해 주십시오.
• 그 밖의 열람·정정·삭제·처리정지 요구는 1:1 문의 또는 8. 개인정보 보호책임자에게 서면·전화로 하실 수 있습니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이때는 위임장을 내야 합니다.
• 회사는 요구를 받으면 본인 여부를 확인한 뒤 「개인정보 보호법」이 정한 기간 안에 조치하고 결과를 알립니다. 다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없습니다.

만 14세 미만 아동의 개인정보 처리: 해당 없음

사이트는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 사이트는 회원가입·주문·견적 요청 화면에서 생년월일이나 나이를 받지 않으며, 법정대리인 동의 절차를 두고 있지 않습니다.

자동화된 결정: 해당 없음

회사는 이용자의 권리·의무에 영향을 미치는 완전 자동화된 결정(자동화된 처리에만 의존해 이루어지는 결정)을 하지 않으므로 해당 사항이 없습니다.

목차로

8. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주십시오.

목차로

9. 안전성 확보 조치

• 비밀번호와 문의 조회 비밀번호는 단방향 암호화해 저장하고, 휴대폰 번호로 만든 식별값·조회 토큰·접속 IP 는 해시값으로만 저장합니다.
• 관리자 화면은 권한 등급(직원·관리자·최고관리자)을 나누어 접근을 제한하고, 회원 목록·감사 기록은 최고관리자만 볼 수 있습니다.
• 관리자 목록에서는 이름·연락처·주소·이메일을 가려서 보여 주며, 원래 값을 보거나 자료를 내려받으려면 관리자 권한과 사유 입력이 필요하고 그 기록을 남깁니다.
• 로그인·회원가입·주문·견적·문의·비회원 첨부 업로드에 짧은 시간 반복 요청 제한을 두고, 다른 사이트에서 보낸 위조 요청을 막습니다.
• 첨부파일은 비공개 저장소에 두고, 올린 본인(또는 조회 비밀번호를 아는 사람)과 관리자만 열 수 있습니다.
• 데이터베이스는 행 단위 접근 제한을 켜 두었고, 사이트와 데이터베이스 사이 통신은 암호화(HTTPS·SSL)합니다.

목차로

10. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

목차로

11. 방침 변경과 시행일

이 방침을 바꾸면 시행 7일 전부터 사이트에 알리고, 이용자 권리에 중요한 변경은 시행 30일 전부터 알립니다. 바뀐 방침의 버전은 이 문서 위쪽과 회원가입·주문 동의문에 함께 표시됩니다.

목차로