1. 수집하는 개인정보 항목 및 수집방법
회사는 별도의 회원가입 절차 없이 비회원 주문으로 서비스를 운영하며, 아래 목적별로 필요한 시점에 개인정보를 수집합니다.
- 주문 및 배송 (필수) 주문자명, 수령인명, 휴대전화 번호, 이메일, 배송지 주소
- 결제 처리 결제 수단 정보와 결제 승인 정보는 계약된 결제대행사(PG사)가 처리하며, 회사는 주문번호와 결제 승인 결과만 저장합니다.
- 고객 지원 (필수) 이메일 또는 연락처, 문의 내용
- 서비스 이용 과정에서 접속 일시, IP 주소 등이 자동으로 수집될 수 있습니다.
※ 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
2. 개인정보의 처리 목적
- 상품 주문, 결제, 제작 및 배송
- 주문 조회 및 본인 확인
- 고객 문의 대응 및 서비스 개선
- 결제 처리, 환불 및 분쟁 해결
- 부정 이용 방지 및 법령·이용약관 위반 행위 제한
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 관련 법령에 따라 행정기관·수사기관이 적법한 절차로 제공을 요구한 경우
- 이용자로부터 별도의 동의를 받은 경우
4. 개인정보의 보유 및 이용 기간
이용자의 개인정보는 수집 및 이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 기간 동안 보관합니다.
- 접속 일시, IP 주소 — 3개월 (통신비밀보호법 제15조의2)
- 소비자 불만 또는 분쟁 처리에 관한 기록 — 3년 (전자상거래법 제6조)
- 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법 제6조)
- 대금결제 및 재화 등의 공급에 관한 기록 — 5년 (전자상거래법 제6조)
5. 개인정보의 파기 절차 및 방법
전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
6. 개인정보의 처리 위탁
국내 위탁
결제대행사(PG사)는 계약 완료 후 상호와 위탁 업무를 공개합니다.
국외 위탁 (국외이전)
- Supabase Inc. — 주문·고객 데이터베이스 운영, 이전 국가: 일본, 이용 기간: 위탁 계약 종료 또는 해당 정보 삭제 요청 시까지
- Vercel Inc. — 웹사이트 호스팅, 이전 국가: 미국, 이용 기간: 위탁 계약 종료 시까지
개인정보는 정보통신망을 통해 위 국가로 전송·저장되며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 권리를 보유합니다.
- 주문 조회 메뉴에서 주문번호와 연락처로 본인의 주문 정보를 직접 확인할 수 있습니다.
- 그 외 열람·정정·삭제를 원하시면 아래 이메일로 요청해 주세요.
- 회사는 열람·정정·삭제 요구에 대하여 지체 없이, 늦어도 10일 이내에 조치합니다.
8. 개인정보의 안전성 확보 조치
- 관리적 보호대책: 개인정보 처리 최소화, 수탁업체 관리·감독
- 기술적 보호대책: 개인정보처리시스템 접근권한 관리, 전송구간 암호화(HTTPS), 결제정보 비저장 원칙
- 물리적 보호대책: 개인정보가 저장되는 서버(Supabase)는 접근이 통제되는 전문 데이터센터에서 운영됩니다.
9. 쿠키 및 브라우저 저장소
회사는 장바구니 정보 유지 등 서비스 이용 편의를 위해 쿠키 및 브라우저 로컬 저장소(localStorage)를 사용합니다. 이용자는 웹 브라우저 설정을 통해 저장을 거부할 수 있으나, 이 경우 장바구니 등 일부 기능 이용에 제한이 있을 수 있습니다.
10. 개인정보 보호책임자
성명: 이주안 (대표)
이메일: zion38531298@gmail.com
연락처: 010-3651-4329
회사와 별개의 기관으로 개인정보 침해에 관한 신고나 상담이 필요하신 경우 아래로 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 국번없이 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국 (ecrm.cyber.go.kr / 국번없이 182)
11. 개인정보처리방침의 공개와 개정
회사가 본 개인정보처리방침을 변경할 경우, 시행일자 및 개정내용을 명시하여 시행일 7일 이전에 웹사이트에 공지합니다. 다만 이용자의 권리에 중대한 변경이 있을 경우 30일 이전에 공지합니다.
부칙
본 개인정보 처리방침은 2026-01-01부터 시행합니다.