개인정보처리방침

1. 처리 목적, 항목, 보유 기간

회사는 아래 목적에 필요한 개인정보만 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 미리 동의를 받는 등 필요한 조치를 합니다.

회원가입과 관리

• 휴대폰 번호의 암호값(HMAC)은 가입 쿠폰의 중복 발급과 부정 수령을 막기 위한 회사의 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호)에 따라 탈퇴 후 1년 보관한 뒤 파기합니다. 이 값으로 번호를 되돌릴 수 없으며, 다른 목적에 쓰지 않습니다.
• 휴대폰 인증번호는 암호값으로만 저장하며, 인증을 마치거나 3분이 지나면 쓸 수 없습니다.
• 동의 기록(동의 항목, 문구 버전, 동의·철회 일시, IP)은 동의 사실을 증명하기 위해 보관합니다. 계약 관련 동의 기록은 5년, 광고성 정보 수신 동의 기록은 동의 철회나 탈퇴 후 1년 보관합니다.

주문, 결제, 배송 (회원·비회원)

• 카드번호 전체는 결제대행사(토스페이먼츠)만 처리합니다. 회사는 카드번호를 받거나 저장하지 않습니다.
• 비회원 주문 조회에는 주문번호, 휴대폰 번호, 인증번호를 씁니다.

스마트스토어 주문의 제작 안내

알림 신청 (대기명단)

광고성 정보 수신 (선택)

• 회사는 수신 동의 여부를 2년마다 확인합니다. 수신 거부는 회원정보 화면이나 받은 메시지의 수신 거부 방법으로 언제든지 할 수 있습니다.

문의 응대

• 카카오톡 채널로 문의하면 카카오가 자기 서비스에서 처리하는 정보에는 카카오의 개인정보 처리방침이 적용됩니다.

간편 로그인 (도입 시 적용)

네이버, 카카오, 구글 계정으로 가입하면 회원이 각 사업자의 동의 화면에서 동의한 범위에서 아래 정보를 받습니다. 비밀번호는 받지 않습니다.

• 목적은 회원 식별과 로그인, 가입 확인, 주문·배송 안내이며, 보유 기간은 탈퇴 또는 연결 해제 시까지입니다.
• 가입 절차를 마치지 않으면 받은 정보를 24시간 안에 파기합니다.

서비스 이용 중 자동으로 생성되는 정보

2. 파기 절차와 방법

1. ① 회사는 보유 기간이 끝나거나 처리 목적을 이루면 개인정보를 지체 없이 파기합니다.
2. ② 탈퇴하면 계정 정보(이메일, 이름, 휴대폰 번호, 비밀번호 암호값, 배송지, 쿠폰)를 바로 파기합니다. 법령에 따라 보존해야 하는 주문 기록은 다른 정보와 분리해 해당 기간 동안 보관한 뒤 파기합니다.
3. ③ 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.

3. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에는 제공할 수 있습니다.

4. 처리 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 맡깁니다.

• 솔라피 주식회사는 문자 전송을 (주)케이티, (주)엘지유플러스에, 카카오 알림톡 전송을 비즈톡(주), (주)디케이테크인(알림톡 플랫폼: 주식회사 카카오)에 다시 맡깁니다. 재수탁자가 바뀌면 솔라피 개인정보 처리방침(solapi.com/privacy)에서 확인할 수 있습니다. Vercel, Databricks(Neon), Resend가 사용하는 하위 처리자는 각 사의 하위 처리자 목록에서 확인할 수 있습니다.
• 주소 검색에는 카카오 우편번호 서비스(주식회사 카카오)를 사용합니다. 검색 화면은 이용자의 브라우저 안에서 카카오 서버와 직접 통신하며, 회사 서버는 카카오에 개인정보를 보내지 않습니다. 다만 이 화면이 열리면 이용자가 입력한 검색어, 접속 IP, 브라우저·기기 정보, 이 스토어의 주소(referrer)가 카카오에 전송되고, 카카오의 통계 도구(stat.tiara.kakao.com)와 광고 식별 도구(webid.ad.daum.net)가 이용자의 브라우저에 쿠키를 설치할 수 있습니다. 카카오가 처리하는 정보에는 카카오의 개인정보 처리방침이 적용됩니다.
• 제작을 맡은 공방에는 주문번호와 재화 사양만 전달하며 개인정보는 전달하지 않습니다.
• 회사는 위탁 계약에 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등 「개인정보 보호법」 제26조의 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
• 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.

5. 국외 이전

회사는 서비스 계약 이행을 위해 아래와 같이 개인정보를 국외에서 처리·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목).

Vercel Inc.

Databricks, Inc. (Neon)

Plus Five Five, Inc. (Resend)

• 국외 이전을 원하지 않으면 sasharovelle@gmail.com로 요청할 수 있습니다. 다만 국외 이전은 스토어 운영에 꼭 필요하므로, 거부하면 회원가입과 주문을 할 수 없습니다.
• 카카오 간편 로그인을 도입하면 카카오 동의 화면에서 국외 이전에 대한 동의를 따로 받습니다.

6. 안전성 확보조치

1. 1. 관리자 계정은 비밀번호와 2단계 인증으로 보호하고, 접근 권한을 최소한으로 줍니다. 권한 변경 기록은 3년 보관합니다.
2. 2. 비밀번호는 일방향 암호화해 저장하고, 모든 통신은 HTTPS로 암호화합니다.
3. 3. 관리자 접속 기록은 1년 이상 보관하고 점검합니다.
4. 4. 로그인을 5번 잘못 시도하면 일정 시간 로그인을 막습니다.
5. 5. 카드번호는 결제대행사의 결제 화면에서만 입력되며, 회사 서버를 거치지 않습니다.
6. 6. 업무용 기기에 보안 프로그램을 설치하고 최신 상태로 유지합니다.

7. 쿠키 등 자동 수집 장치

1. ① 회사는 현재 방문 기록을 분석하거나 맞춤형 광고에 쓰는 자체 쿠키를 사용하지 않습니다.
2. ② 로그인 유지를 위한 쿠키, 유입 경로(utm, 코드)를 기억하는 쿠키(30일), 장바구니와 언어 선택을 기억하는 브라우저 저장소만 사용합니다. 브라우저 설정에서 지울 수 있으며, 로그인 쿠키를 막으면 로그인할 수 없습니다.
3. ③ 주소 검색 화면(카카오 우편번호 서비스)에서는 주식회사 카카오의 통계·광고 식별 쿠키가 설치될 수 있습니다(4항 참고). 쿠키는 브라우저 설정에서 거부하거나 지울 수 있습니다.
4. ④ 방문 통계 도구(Google 애널리틱스 4, Google LLC, 미국)는 도입 시 적용합니다. 도입 전에 수집 항목, 목적, 거부 방법을 이 처리방침에 적고 알립니다.

8. 처리하지 않는 정보

회사는 주민등록번호 등 고유식별정보, 민감정보, 가명정보를 처리하지 않습니다. 완전히 자동화된 시스템만으로 이용자에게 중대한 영향을 주는 결정을 하지 않습니다.

9. 만 14세 미만 아동

만 14세 미만은 회원으로 가입할 수 없으며, 비회원 주문에서도 만 14세 이상임을 확인합니다. 만 14세 미만의 개인정보가 처리된 것을 알게 되면 바로 파기합니다.

10. 정보주체의 권리와 행사 방법

1. ① 이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
2. ② 회원정보 화면에서 직접 하거나 고객센터(이메일 sasharovelle@gmail.com, 카카오톡 채널 [카카오톡 채널])로 요구할 수 있습니다. 회사는 10일 이내에 조치하고 결과를 알립니다.
3. ③ 법정대리인이나 위임받은 사람도 요구할 수 있습니다. 이 경우 위임장을 내야 합니다.
4. ④ 다른 법령이 보존을 정한 정보는 삭제를 요구할 수 없습니다. 법률에 특별한 규정이 있는 경우 등에는 열람이나 처리정지 요구가 제한될 수 있습니다.

11. 개인정보보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제와 열람 청구는 아래로 연락해 주세요.

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 조정은 아래 기관에 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

13. 처리방침의 변경

이 처리방침은 2026년 10월 15일부터 적용합니다. 바꿀 때에는 시행 7일 전부터 스토어에 알립니다. 수집 항목 추가처럼 권리에 중요한 변경은 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.