1. 수집하는 개인정보 항목 및 수집방법
회사는 별도의 회원가입 절차 없이 비회원 주문으로 서비스를 운영하며, 아래 목적별로 필요한 시점에 개인정보를 수집합니다.
- 주문 및 배송 (필수) 주문자명, 수령인명, 휴대전화 번호, 이메일, 배송지 주소
- 결제 처리 결제 수단 정보와 결제 승인 정보는 계약된 결제대행사(PG사)가 처리하며, 회사는 주문번호와 결제 승인 결과만 저장합니다.
- 고객 지원 (필수) 이메일 또는 연락처, 문의 내용
- 내 공간에 걸어보기 (선택) 이용자가 직접 올린 공간 사진과 이를 바탕으로 만들어진 합성 이미지. 이용자가 사진을 올리는 시점에 수집되며, 이 기능을 쓰지 않아도 주문·구매에는 제한이 없습니다. 사진에 사람의 얼굴이나 개인을 알아볼 수 있는 정보가 들어가지 않도록 올려 주시기 바랍니다.
- 서비스 이용 과정에서 접속 일시, IP 주소, 유입 경로(어느 광고·검색·링크를 통해 방문했는지) 등이 자동으로 수집될 수 있습니다.
※ 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
2. 개인정보의 처리 목적
- 상품 주문, 결제, 제작 및 배송
- 주문 조회 및 본인 확인
- 고객 문의 대응 및 서비스 개선
- 결제 처리, 환불 및 분쟁 해결
- 부정 이용 방지 및 법령·이용약관 위반 행위 제한
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 관련 법령에 따라 행정기관·수사기관이 적법한 절차로 제공을 요구한 경우
- 이용자로부터 별도의 동의를 받은 경우
4. 개인정보의 보유 및 이용 기간
이용자의 개인정보는 수집 및 이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 기간 동안 보관합니다.
- 내 공간에 걸어보기에 올린 공간 사진과 합성 이미지 — 업로드 후 24시간 (이후 자동 삭제, 이용자가 그 전에 직접 삭제할 수 있음)
- 접속 일시, IP 주소 — 3개월 (통신비밀보호법 제15조의2)
- 소비자 불만 또는 분쟁 처리에 관한 기록 — 3년 (전자상거래법 제6조)
- 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법 제6조)
- 대금결제 및 재화 등의 공급에 관한 기록 — 5년 (전자상거래법 제6조)
5. 개인정보의 파기 절차 및 방법
전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
6. 개인정보의 처리 위탁
국내 위탁
- 롯데글로벌로지스㈜(롯데택배) — 상품 배송(택배), 이용 기간: 배송 완료 시까지
- 토스페이먼츠㈜ — 결제 처리 및 결제 수단 인증, 이용 기간: 거래 종료 후 관계 법령에서 정한 보존 기간까지
국외 위탁 (국외이전)
- Supabase Inc. (연락처: privacy@supabase.com) — 이전 항목: 주문자명, 수령인명, 휴대전화 번호, 이메일, 배송지 주소, 주문·결제 내역 / 이전 국가: 일본 / 이전 시점·방법: 주문 접수 및 주문 조회 시점에 정보통신망을 통해 전송 / 이용 목적: 주문·고객 데이터베이스 운영 / 이용 기간: 위탁 계약 종료 또는 해당 정보 삭제 요청 시까지
- Vercel Inc. (연락처: privacy@vercel.com) — 이전 항목: 접속 IP 주소, 브라우저·기기 정보, 접속 일시 / 이전 국가: 미국 / 이전 시점·방법: 이용자가 웹사이트에 접속하는 시점에 정보통신망을 통해 전송 / 이용 목적: 웹사이트 호스팅 및 서비스 제공 / 이용 기간: 위탁 계약 종료 시까지
- OpenAI, L.L.C. (연락처: privacy@openai.com) — 이전 항목: 이용자가 올린 공간 사진과 작품 이미지 / 이전 국가: 미국 / 이전 시점·방법: 이용자가 사진을 올려 걸어보기를 실행하는 시점에 정보통신망을 통해 전송 / 이용 목적: 내 공간에 걸어보기 기능의 이미지 합성 처리 / 이용 기간: 합성 처리 완료 시까지 (회사 서버의 원본·결과 이미지는 24시간 후 자동 삭제되며, OpenAI의 자체 데이터 보관 정책은 OpenAI 개인정보 처리방침에 따릅니다)
- Railway Corp. (연락처: privacy@railway.com) — 이전 항목: 이용자가 올린 공간 사진과 합성 결과 이미지, 접속 IP 주소 / 이전 국가: 미국 / 이전 시점·방법: 이용자가 걸어보기를 실행하는 시점에 정보통신망을 통해 전송 / 이용 목적: 이미지 합성 서버 호스팅 / 이용 기간: 업로드 후 24시간 (이후 자동 삭제)
개인정보는 정보통신망을 통해 위 국가로 전송·저장되며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다. 위 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 이행을 위하여 필요한 처리위탁·보관에 해당하며, 같은 조 제2항의 사항을 본 방침에 공개함으로써 별도의 동의 없이 이루어집니다.
국외 이전을 거부할 권리
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 주문 접수·결제·배송과 해당 기능 제공에 반드시 필요하므로, 거부하시는 경우 상품 주문과 배송, 내 공간에 걸어보기 기능의 이용이 제한됩니다. 거부 의사는 아래 10. 개인정보 보호책임자의 이메일로 전달해 주시면 지체 없이 처리해 드립니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 권리를 보유합니다.
- 주문 조회 메뉴에서 주문번호와 연락처로 본인의 주문 정보를 직접 확인할 수 있습니다.
- 그 외 열람·정정·삭제를 원하시면 아래 이메일로 요청해 주세요.
- 회사는 열람·정정·삭제 요구에 대하여 지체 없이, 늦어도 10일 이내에 조치합니다.
8. 개인정보의 안전성 확보 조치
- 관리적 보호대책: 개인정보 처리 최소화, 수탁업체 관리·감독
- 기술적 보호대책: 개인정보처리시스템 접근권한 관리, 전송구간 암호화(HTTPS), 결제정보 비저장 원칙
- 물리적 보호대책: 개인정보가 저장되는 서버(Supabase)는 접근이 통제되는 전문 데이터센터에서 운영됩니다.
9. 쿠키 및 행태정보(맞춤형 광고)
회사는 장바구니 정보 유지 등 서비스 이용 편의를 위해 쿠키 및 브라우저 로컬 저장소(localStorage)를 사용합니다. 이용자는 웹 브라우저 설정을 통해 저장을 거부할 수 있으나, 이 경우 장바구니 등 일부 기능 이용에 제한이 있을 수 있습니다.
회사는 광고 성과 측정과 맞춤형 광고 제공을 위해 아래 사업자의 도구로 이용자의 웹사이트 이용 기록(방문 페이지, 상품 조회, 장바구니 담기, 결제 시작·완료)을 자동으로 수집합니다.
- 수집 도구: Meta Platforms, Inc.(메타 픽셀), Google LLC(Google 애널리틱스·Google 광고), 네이버㈜(네이버 전환추적), ㈜당근마켓(당근 픽셀)
- 수집 항목: 웹사이트 이용 기록, 쿠키·기기 식별값, 접속 IP 주소, 브라우저 정보
- 주문·후기·주문조회 때 입력한 이메일, 휴대전화 번호, 이름, 우편번호와 주소 중 시·도, 시·군 이름은 복원할 수 없게 암호화한 값(SHA-256)으로 Meta와 Google에 전송합니다. 다만 Google에는 규격에 따라 구매 시 우편번호와 국가를 암호화하지 않은 값으로 전송하며, 상세 주소(도로명·번지·동호수)는 어느 곳에도 전송하지 않습니다.
- 보유 기간: 각 사업자의 개인정보 처리방침에 따릅니다.
- 거부 방법: 웹 브라우저에서 쿠키를 차단하거나, 각 사업자의 광고 설정에서 맞춤형 광고를 끌 수 있습니다(Meta: 페이스북·인스타그램 앱 › 설정 › 광고 기본 설정 / Google: adssettings.google.com). 휴대폰은 설정에서 광고 추적 제한 또는 광고 ID 재설정을 할 수 있습니다.
10. 개인정보 보호책임자
성명: 이주안 (대표)
이메일: zion38531298@gmail.com
연락처: 010-3651-4329
회사와 별개의 기관으로 개인정보 침해에 관한 신고나 상담이 필요하신 경우 아래로 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 국번없이 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국 (ecrm.cyber.go.kr / 국번없이 182)
11. 개인정보처리방침의 공개와 개정
회사가 본 개인정보처리방침을 변경할 경우, 시행일자 및 개정내용을 명시하여 시행일 7일 이전에 웹사이트에 공지합니다. 다만 이용자의 권리에 중대한 변경이 있을 경우 30일 이전에 공지합니다.
부칙
본 개인정보 처리방침은 2026-01-01부터 시행합니다.
최종 개정일: 2026-10-07 (행태정보·맞춤형 광고 안내 추가) · 시행일: 2026-10-07
이전 개정: 2026-10-01 (배송 수탁자 변경: CJ대한통운 → 롯데글로벌로지스㈜)