개인정보처리방침
곁 공방(이하 「공방」)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리 목적
공방은 다음 목적으로만 개인정보를 처리합니다. 회원 가입과 SNS 로그인(본인 식별, 회원 관리), 주문 접수와 결제 확인, 상품 배송과 교환·환불, 주문·배송 안내 발송(카카오 알림톡·이메일), 비회원 주문 조회, 고객 문의 응대.
2. 처리하는 개인정보 항목과 수집 방법
· 회원(SNS 로그인): 로그인 제공자(카카오·네이버·구글)가 동의 범위 안에서 전달하는 이메일, 이름(닉네임), 휴대전화번호, 제공자의 회원 식별값. 비밀번호는 받지 않습니다.
· 주문(회원·비회원): 주문자 이메일·휴대전화번호, 수령인 이름·연락처·주소·배송 메모, 주문 상품과 금액, 결제 수단 종류·결제 승인 정보. 카드번호 등 결제 정보는 토스페이먼츠가 처리하며 공방은 저장하지 않습니다.
· 배송지 관리(회원): 저장한 배송지(최대 5개)의 수령인·연락처·주소.
· 자동 수집: 서비스 이용 과정에서 접속 IP·브라우저 정보가 서버 로그에 남을 수 있고, 아래 6항의 쿠키를 씁니다. 방문 통계(Cloudflare Web Analytics)는 쿠키 없이 집계합니다.
3. 처리와 보유 기간
· 회원 정보: 탈퇴하면 회원 정보, 연결된 SNS 계정, 저장한 배송지, 장바구니를 지체 없이 삭제합니다.
· 주문 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관한 뒤 삭제합니다. 탈퇴한 회원의 주문 기록은 회원과의 연결을 끊은 상태로 이 기간 동안 보관합니다.
· 백업: 장애에 대비해 데이터베이스를 매일 백업합니다. 백업본은 30일 동안 보관한 뒤 삭제합니다.
4. 개인정보의 제3자 제공
공방은 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
공방은 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.
· 토스페이먼츠(주): 결제 처리
· (주)솔라피: 카카오 알림톡 발송
· Resend, Inc.(미국): 주문 확인 이메일 발송 — 이메일 주소, 주문 내용
· Cloudflare, Inc.(미국): 웹사이트·데이터베이스·이미지·백업 저장 운영 — 위 2항의 정보 전부
· GitHub, Inc.(미국): 데이터베이스 백업 사본 보관(14일)
· [택배사]: 상품 배송 — 수령인 이름·연락처·주소
국외 이전은 서비스 이용 시점에 네트워크를 통해 이루어지며, 보유 기간은 위 3항과 같습니다. 국외 이전을 원하지 않으면 회원 탈퇴 또는 아래 9항의 연락처로 처리 정지를 요청할 수 있으나, 이 경우 주문과 배송이 어렵습니다.
6. 쿠키
· gy_session: 로그인 상태 유지(30일)
· SNS 로그인 확인용 쿠키: 로그인 과정의 위조 방지(5분)
· i18n_redirected: 선택한 언어 기억
비회원 장바구니는 쿠키가 아닌 브라우저 저장소(localStorage)에 두며 서버로 보내지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인이 되지 않습니다.
7. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 회원 정보와 배송지는 마이페이지에서 직접 고치거나 탈퇴할 수 있고, 그 밖의 요청은 아래 연락처로 하시면 지체 없이 처리합니다.
9. 개인정보 보호책임자
· 성명: [개인정보 보호책임자]
· 연락처: [email protected]
개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(국번 없이 182)에 문의할 수 있습니다.
10. 안전성 확보 조치
모든 통신을 HTTPS로 암호화하고, 로그인 세션은 서명된 쿠키로 관리하며, 관리자 화면은 별도 인증(Cloudflare Access)을 거친 운영자만 접근합니다. 결제 금액은 서버에서 다시 확인합니다.
11. 변경
이 방침은 [시행일]부터 적용합니다. 내용이 바뀌면 시행 7일 전에 사이트에 알립니다.