개인정보처리방침

1. 처리 목적과 항목

사이트 제공과 보안을 위해 접속 과정에서 IP 주소, 요청 시각, 브라우저 및 요청 정보가 호스팅 서비스에서 처리될 수 있습니다. 주문 기능 개시 시 주문자·수령인 이름, 연락처, 배송지, 배송 요청사항, 주문 내역, 결제 승인 및 취소 정보를 계약 이행 목적으로 처리할 예정입니다.

카드번호 전체, 카드 비밀번호를 자사몰에서 직접 수집하지 않습니다. 선택적 마케팅 정보는 별도 동의 없이 수집·이용하지 않습니다.

2. 보유기간

처리 목적 달성 후 지체 없이 파기합니다. 법령에 따른 거래기록 보존기간은 계약·청약철회 및 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월입니다. 해당 기간에는 보존 목적에 한해 사용합니다.

서비스 접속 로그의 실제 보관기간은 호스팅 계약과 설정 확인 후 명시합니다.

3. 처리위탁과 제3자 제공

현재 사이트 호스팅에는 Vercel, 데이터베이스와 API에는 Supabase를 사용합니다. 주문 운영에 필요한 PG사·배송업체 및 재위탁 사항은 계약 확정 후 공개합니다. 법령상 근거 또는 적법한 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

4. 국외 처리 및 보관

현재 Supabase 프로젝트의 데이터 저장 지역은 호주 시드니입니다. Vercel은 글로벌 호스팅 인프라를 사용합니다. 고객 주문정보 수집 전 이전받는 자와 연락처, 국가, 항목, 시기·방법, 목적·보유기간, 법적 근거 및 거부 방법과 영향을 확정하여 안내하고 필요한 절차를 이행합니다.

5. 파기와 보호조치

전자적 기록은 복구가 어렵도록 삭제하고 종이 자료는 분쇄 등으로 파기합니다. 접근권한 제한, 통신 암호화, 비밀키 분리 관리 등 보호조치를 적용하며 법정 보존 자료는 목적을 제한하여 관리합니다.

6. 이용자의 권리

이용자는 본인 또는 적법한 대리인을 통해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법률상 보존 의무 등으로 제한되는 경우 사유를 안내합니다. 권리행사 접수 담당자와 연락처는 확정 후 공개합니다.

7. 쿠키와 분석

브라우저 설정에서 쿠키를 허용·차단·삭제할 수 있습니다. 현재 GA 분석과 광고성 추적은 연결하지 않았습니다. 추후 도입 시 수집 항목, 목적, 보유기간 및 거부 방법을 알리고 필요한 동의 절차를 제공합니다.

8. 문의와 변경

개인정보 보호책임자와 전용 문의 창구는 지정 중입니다. 개인정보 관련 고충은 개인정보침해 신고센터(privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(kopico.go.kr)를 통해 상담할 수 있습니다. 방침이 변경되면 변경 내용과 시행일을 게시합니다.