1. 수집하는 개인정보 항목과 수집 방법
회사는 서비스 제공을 위해 다음과 같이 구분하여 개인정보를 수집합니다.
- 회원가입: 이메일, 비밀번호, 성함, 연락처(필수), 주소(선택)
- 주문(회원·비회원 공통): 주문자 성함, 연락처, 수령 방법(택배 배송 또는 매장 방문 수령), 배송 주소, 요청 사항 메모, 주문 상품과 결제 금액, 주문 내역 안내를 위한 이메일 주소
- 결제: 카드 결제 시 카드번호 등 결제수단 정보는 결제대행사 이룸페이(주)가 직접 처리하며 회사는 이를 저장하지 않습니다. 회사는 결제 승인 결과(카드사명, 승인번호, 거래번호, 결제 확정 시각)만 보관합니다.
- 전화 주문: 통화로 전달받은 성함, 연락처, 배송 주소
- 문의: 성함, 연락처, 이메일(선택), 문의 내용
- 자동 수집: 서비스 이용 과정에서 접속 IP, 브라우저·기기 정보, 접속 일시가 호스팅·데이터베이스 서비스의 서버 기록에 자동으로 남을 수 있으며, 로그인 상태 유지를 위한 인증 쿠키를 사용합니다. 광고·행태정보 분석 목적의 제3자 추적 도구는 사용하지 않습니다.
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.
2. 개인정보의 이용 목적
수집한 개인정보는 회원 식별과 계정 관리, 주문 접수·확인·배송, 결제와 환불 처리, 주문 상태 안내와 문의 응대, 서비스 운영과 부정 이용 방지 목적으로 이용합니다.
3. 개인정보의 보유 및 이용 기간
회사는 개인정보 수집·이용 목적을 달성하면 지체 없이 해당 정보를 파기하며, 회원 정보는 탈퇴 요청을 처리한 때 파기하는 것을 원칙으로 합니다. 다만 관계 법령에 따라 다음 정보는 명시된 기간 동안 보존합니다.
- 계약 또는 청약철회 등에 관한 기록 5년(전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록 5년(전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록 3년(전자상거래법)
- 서비스 이용 관련 접속기록 3개월(통신비밀보호법)
4. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
- Supabase, Inc. — 회원 인증 및 데이터베이스 운영(회원·주문·문의 정보 보관) — 위탁 계약 종료 시 또는 위 3항의 보유 기간까지
- Netlify, Inc. — 웹사이트 호스팅 및 서버 운영 — 위탁 계약 종료 시 또는 위 3항의 보유 기간까지
- Resend — 주문 접수·상태 변경·문의 접수 안내 및 계정 관련 메일 발송(수신자 이메일 주소 처리) — 위탁 계약 종료 시 또는 위 3항의 보유 기간까지
- 이룸페이(주) — 신용카드 결제 승인 및 결제 취소 처리 — 위탁 계약 종료 시 또는 위 3항의 보유 기간까지
- 궁서채 쉼 — 사이트 운영 대행 및 고객 응대 지원 — 위탁 계약 종료 시 또는 위 3항의 보유 기간까지
회사는 수탁자를 변경하는 경우 이 방침을 통해 공개합니다.
5. 개인정보의 국외 이전
회사가 이용하는 클라우드 서비스 구성에 따라 개인정보가 국외(미국, 일본 등)에 소재한 클라우드 서버에 보관될 수 있습니다.
- 이전받는 자: Supabase, Inc. / 이전 국가: 미국 / 이전 일시와 방법: 서비스 이용 시점에 정보통신망을 통해 전송 / 이전 항목: 이메일, 성함, 연락처, 주소, 주문·문의 내역, 결제 승인 정보 / 이전 목적: 데이터베이스 운영과 회원 인증 / 보유·이용 기간: 위탁 계약 종료 또는 위 3항의 보유 기간 만료 시까지
- 이전받는 자: Netlify, Inc. / 이전 국가: 미국 / 이전 일시와 방법: 서비스 접속 시점에 정보통신망을 통해 전송 / 이전 항목: 접속 IP, 브라우저·기기 정보, 접속 일시 등 서비스 이용 과정에서 생성되는 기록 / 이전 목적: 웹사이트 호스팅과 서버 운영 / 보유·이용 기간: 위탁 계약 종료 또는 위 3항의 보유 기간 만료 시까지
- 이전받는 자: Resend(미국 법인, 발송 서버는 일본 도쿄 리전) / 이전 국가: 미국·일본 / 이전 일시와 방법: 안내 메일 발송 시점에 정보통신망을 통해 전송 / 이전 항목: 수신자 이메일 주소와 안내 메일에 포함되는 주문·문의 정보 / 이전 목적: 안내 이메일 발송 / 보유·이용 기간: 위탁 계약 종료 또는 위 3항의 보유 기간 만료 시까지
이용자는 국외 이전을 거부할 수 있으며, 거부하는 경우 회원가입과 온라인 주문 이용이 제한되고 전화 주문(032-932-0770)을 이용할 수 있습니다.
6. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 택배 배송을 선택한 주문의 이행을 위해 택배사에 수령인 성명·연락처·배송 주소를 제공하며, 그 밖에는 이용자가 사전에 동의한 경우 또는 법령에 근거해 수사기관 등이 적법한 절차로 요구하는 경우에만 제공합니다.
7. 개인정보의 파기 절차와 방법
보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일 형태로 저장된 정보는 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 보관합니다.
8. 정보주체의 권리와 행사 방법
회원은 내 정보 페이지에서 성함·연락처·주소를 직접 조회·수정하고 비밀번호를 변경할 수 있습니다. 그 밖의 열람·정정·삭제·처리정지 요구와 회원 탈퇴는 현재 화면 내 버튼이 아니라 전화(032-932-0770) 또는 문의 페이지로 요청하시면 회사가 지체 없이 처리합니다. 비회원 주문 건에 관한 요청은 주문 시 입력한 성함·연락처로 본인 확인 후 처리합니다. 회사는 정당한 사유 없이 요청 처리를 지연하거나 거부하지 않습니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 비밀번호는 인증 서비스가 복원할 수 없는 형태로 보관하여 회사가 원문을 알 수 없음
- 관리자 기능은 서버에서 세션과 권한을 검증하고 데이터베이스 행 수준 접근 통제를 적용
- 개인정보 취급 권한은 업무상 필요한 최소 인원에게만 부여
- 결제 카드 정보는 회사 시스템에 보관하지 않음
10. 개인정보 보호책임자
성명: 박미영
연락처: 032-932-0770
주소: 인천광역시 강화군 내가면 해안서로912번길 7
개인정보 처리에 관한 문의·불만·피해 구제는 위 연락처 또는 문의 페이지로 접수하시면 지체 없이 답변합니다.
11. 권익침해 구제 방법
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버수사국: 182
12. 방침의 변경
법령·정책 또는 서비스 내용의 변경에 따라 이 방침이 바뀌는 경우 시행 전에 이 페이지를 통해 공지합니다.
이 개인정보처리방침은 2026년 8월 31일부터 시행합니다.