개인정보처리방침

1. 수집하는 개인정보

회사는 회원가입·서비스 이용 과정에서 다음 정보를 수집합니다.

필수 항목

• 이름, 이메일, 휴대폰 번호 (회원가입 시)
• 배송지 주소, 받는 사람 이름·연락처 (주문 시)
• 결제 정보 (PG사 직접 처리)
• 카카오 로그인 시: 카카오 식별자, 닉네임, 프로필 사진

선택 항목

• 성별, 생년월일 (마케팅·통계 분석 동의 시)
• 마케팅 수신 동의 여부

2. 개인정보 이용 목적

• 회원 식별 및 본인 인증
• 주문 처리·배송·CS 응대
• 결제 및 환불
• 법령상 의무 이행 (전자상거래법 등)
• 마케팅 동의 시: 신상품·이벤트 안내

3. 개인정보 보유 기간

• 회원 정보: 회원 탈퇴 시까지
• 주문·결제 기록: 5년 (전자상거래법)
• 로그인 기록: 3개월 (통신비밀보호법)

탈퇴 후에도 위 법령상 보유 기간 동안은 보관되며, 보유 기간 종료 즉시 안전하게 파기합니다.

4. 개인정보 제3자 제공

회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.

• 회원의 사전 동의가 있는 경우
• 법령에 의거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우

5. 개인정보 처리 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁할 수 있습니다.

• Supabase (DB·인증·스토리지)
• Vercel (웹 호스팅)
• Cloudflare (DNS·CDN)
• 택배사 (배송)
• PG사 (결제 처리, 사업자 등록 후)
• SMS·알림톡 발송 대행사 (사업자 등록 후)

6. 회원의 권리

회원은 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·수정·삭제
• 마케팅 수신 동의 철회
• 회원 탈퇴 (마이페이지에서 처리 가능, 준비 중)

7. 개인정보 보호 조치

• 저장된 개인정보는 암호화하여 보관
• 접근 권한은 최소 인원으로 제한
• SSL 통신으로 전송 구간 암호화
• 정기적인 보안 점검

8. 개인정보 보호책임자