IMPETVS 개인정보처리방침
회사명(개인정보처리자): 주식회사 열정의사람들
사업자 주소: 강원특별자치도 원주시 입춘로 4, 비동 10층 06호, 07호, 08호 디154(반곡동, 엔터비즈타워)
대표자: 한동남 / 사업자등록번호: 324-88-03973 / 통신판매업신고번호: 2026-강원원주-01929
고객센터: 02-3443-9637 / 이메일: otu_company@naver.com
시행일: 2026년 10월 19일
주식회사 열정의사람들(이하 "회사")은 IMPETVS 쇼핑몰 이용자의 개인정보를 보호하고 관련 법령을 준수하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집 항목 및 이용 목적)
| 구분 | 수집 항목 | 이용 목적 | 처리 근거 |
|---|---|---|---|
| 회원가입·계정 관리 | 이름, 이메일, 비밀번호(인증 서비스가 단방향 해시로 저장하며, 원문은 저장되지 않고 회사 사이트는 열람·보관하지 않음), 휴대폰 번호(필수, 인증하지 않음), ‘만 14세 이상’ 확인 여부(체크 여부만 저장, 생년월일·신분증은 받지 않음), 이용약관·개인정보 수집·이용 동의 기록(일시) | 회원 식별, 이메일 인증, 로그인, 비밀번호 재설정, 계정 관리, 중복 가입 방지(같은 이메일·같은 휴대폰 번호로 가입한 계정이 있는지 확인). 휴대폰 번호는 인증하지 않으며 본인 확인 수단으로 사용하지 않습니다. | 정보주체 동의 |
| 소셜 로그인 회원가입(카카오·네이버) — 소셜 서비스에서 전달받는 정보 | 카카오: 카카오 회원 고유번호(카카오 로그인의 기본 식별자), 카카오계정 이메일(필수 동의 항목, 동의하지 않으면 가입이 진행되지 않음). 네이버: 네이버 고유 식별자(기본 제공), 연락처 이메일 주소(필수 제공 항목). 이름·닉네임·프로필 사진·성별·생일·연령대·출생연도·휴대전화번호·친구목록 등 그 밖의 정보는 요청하지 않으며 전달받지 않습니다. 카카오·네이버가 이용자에게 보여 주는 동의 화면은 각 회사의 안내에 따릅니다. | 소셜 계정으로 회원 인증·가입, 계정 관리, 이용자 식별, 같은 이메일의 기존 계정과 구분(자동 연결하지 않음) | 정보주체의 동의, 서비스 제공 |
| 소셜 로그인 회원가입(카카오·네이버) — 가입 폼에서 이용자가 직접 입력하는 정보 | 이름(필수), 휴대폰 번호(필수, 인증하지 않음), ‘만 14세 이상’ 확인 여부, 이용약관·개인정보 수집·이용 동의 기록(체크 여부와 동의 일시). 동의는 이용자가 폼에서 직접 체크할 때만 기록되며 자동으로 기록하지 않습니다. | 회원 식별·연락, 약관 동의 확인 | 정보주체의 동의, 서비스 제공 |
| MY PAGE 배송지 관리(선택) | 회원이 직접 입력해 저장한 배송지명, 수령인, 일반전화(선택), 휴대전화, 우편번호, 주소, 상세주소, ‘기본 배송지’·‘주소록 고정’ 설정, 자동 추가 여부와 최근 사용 시각(최대 10개) | 배송지 목록 관리, 주문서의 배송 정보 입력 보조. 결제가 완료된 회원 주문의 배송지가 주소록에 없으면 ‘최근 배송지’로 자동 추가될 수 있으며, 주소록이 가득 차면 자동 추가된 가장 오래된 주소만 교체하고 직접 등록한 주소·고정한 주소·기본 배송지는 바꾸지 않습니다. 이미 접수된 주문의 배송지는 주소록 변경으로 바뀌지 않습니다. | 정보주체 동의(회원이 직접 입력·저장) |
| 비회원 주문 조회 | 조회할 때 입력한 주문자명·주문번호·비회원 비밀번호(대조에만 쓰고 저장하지 않음). 반복 시도 제한을 위해 접속 주소와 주문번호를 해시값으로 바꾼 값과 시각만 기록합니다. 비회원 비밀번호는 비회원 주문을 접수할 때 정하며(주문 접수는 아직 시작하지 않음), 그때부터 단방향 해시(bcrypt)로만 저장합니다. 원문은 저장하지 않고 회사도 알 수 없으며 복원(복호화)할 수 없습니다. | 비회원의 본인 주문 확인, 무차별 대입 방지 | 계약 이행·정보주체 동의 |
| 후기 | 평점, 내용, 작성자 표시(이름 일부를 가려 표시), 작성 시각, 구매 확인에 쓴 주문번호·상품 옵션 | 후기 게시, 구매자 확인(서버가 회원 본인의 주문 기록으로 확인) | 정보주체 동의 |
| 상품문의 | 제목, 내용, 공개/비공개 선택, 작성자 표시(이름 일부 가림), 답변 | 문의 접수·답변(비공개 문의는 작성자와 관리자만 열람) | 정보주체 동의 |
| 1:1 문의 | 유형, 제목, 내용, 회원 계정(로그인한 회원만 접수 가능), 답변, 관리자가 정한 문의 분류(단순 안내 / 불만·분쟁 / 거래·청약철회) | 문의 접수·답변, 불만 처리, 보관·삭제 기간 구분. 본인과 관리자만 열람하며 답변은 사이트의 ‘문의 내역’에서 확인합니다(답변 알림 메일은 보내지 않습니다). | 정보주체 동의 |
| 탈퇴·권리 행사 요청 | 요청 이메일(발신 주소, 본문, 첨부) | 본인 확인, 처리, 결과 안내 | 법령상 의무·정보주체의 요청 |
| 서비스 이용 중 자동 처리 | 브라우저에 저장되는 항목(제8조), 접속 시 서버·호스팅이 처리하는 접속 정보(IP 주소, 브라우저 정보 등) | 로그인 유지, 장바구니, 서비스 제공·보안 | 서비스 제공(제4조의 서비스) |
- 주문·결제·배송 정보(주문자·수령인·연락처·결제 정보)는 현재 수집하지 않습니다. 회원이 MY PAGE에서 선택적으로 직접 저장하는 배송지는 위 표의 ‘MY PAGE 배송지 저장’에 따릅니다. 주문·결제를 개시할 때 이 방침을 개정하여 수집 항목, 위탁 업체, 보유기간을 먼저 공개합니다. 비회원 비밀번호도 주문 접수를 시작할 때 처음 저장되며, 저장 방식은 위 표와 같이 해시입니다.
- 장바구니(상품·용량·수량)는 이용자의 브라우저에만 저장되며 회사 서버로 전송하지 않습니다.
제2조 (보유 및 이용 기간)
[법정]은 법령에 근거한 기간, [운영 기준]은 회사가 정한 내부 기준입니다. 처리 목적이 달성되면 지체 없이 파기하되, 아래 기간 동안은 다른 정보와 분리하여 필요한 최소 정보만 보관합니다.
| 정보 | 보유 기간 | 구분 |
|---|---|---|
| 일반 회원정보(이름, 이메일, 휴대폰 번호, 동의 기록, 계정) | 회원 탈퇴 시까지. 회원이 ‘회원탈퇴’ 화면에서 탈퇴하면 즉시 삭제 | 운영 기준 |
| 소셜 로그인 연결 정보(네이버 식별자 연결, 카카오 로그인 정체) | 회원 탈퇴 시 계정과 함께 삭제 | 운영 기준 |
| 가입을 마치지 않은 카카오 로그인 계정(약관 동의·필수 정보 입력 전) | 가입 폼에서 ‘취소’하거나 이메일을 받지 못한 경우 즉시 삭제합니다. 취소하지 않고 떠난 경우에는 계정 생성 후 72시간이 지난 뒤 다음 정기 작업에서 삭제합니다(정기 작업은 매일 한 번, 한국 시간 오전 10시 10분에 자동 실행되므로, 72시간이 지난 계정은 그 이후 처음 돌아오는 실행 때 삭제됩니다). 가입을 마친 회원(동의 기록이 있는 회원), 관리자, 이메일·네이버 가입 계정, 주문·문의·후기·배송지 등 이용 기록이 있는 계정은 이 삭제 대상이 아닙니다. 자동 삭제 기록에는 건수만 남기며 이메일·이름 등 개인정보는 남기지 않습니다. | 운영 기준 |
| MY PAGE 배송지 관리에 저장한 배송지(자동 추가 포함) | 회원이 삭제하거나 탈퇴할 때까지. 탈퇴하면 계정과 함께 즉시 삭제 | 운영 기준 |
| 비회원 주문 조회 시도 기록(접속 주소·주문번호의 해시값, 시각) | 30일 후 삭제 | 운영 기준 |
| 비회원 비밀번호(해시, 주문 접수 개시 후) | 해당 주문 정보와 같은 기간 보관 후 함께 삭제(주문 접수를 시작할 때 보유기간을 확정해 공개) | 운영 기준 |
| 이메일 인증을 마치지 않은 가입 정보(이름, 이메일, 휴대폰 번호, 동의 기록) | 가입 후 72시간이 지나면 삭제 대상입니다. 담당자가 매일 오전 10시경 대상을 확인한 뒤 직접 삭제하며, 주문·문의 등 활동 기록이 있는 계정은 일괄 삭제하지 않고 별도로 확인합니다. 인증 메일을 받을 수 있는 상태가 확인된 이후 가입분부터 적용합니다. | 운영 기준 |
| 회원이 작성한 후기·상품문의(답변 포함) | 탈퇴 시 삭제 | 운영 기준 |
| 1:1 문의 — 단순 상품·이용 안내 | 답변 완료 후 90일 이내 삭제(탈퇴 시 즉시 삭제). 탈퇴할 때 아직 분류되지 않은 문의는 계정과 분리해 보관하다가 담당자가 분류한 뒤 해당 기간에 따라 처리합니다. | 운영 기준 |
| 1:1 문의 — 소비자 불만·분쟁 처리 | 처리 완료일부터 3년(탈퇴 시 계정과 분리) | 법정 근거 |
| 1:1 문의 중 계약·청약철회 기록에 해당하는 부분 | 해당 법정 보존기간 | 법정 |
| 탈퇴·권리 행사 요청 이메일(원문·첨부) | 처리 완료 후 30일 이내 삭제 | 운영 기준 |
| (주문·결제 개시 후) 계약·청약철회 기록 / 대금 결제·재화 공급 기록 | 5년 / 5년 | 법정 |
| (주문·결제 개시 후) 소비자 불만·분쟁 처리 기록 / 표시·광고 기록 | 3년 / 6개월 | 법정 |
| 로그인 정보(토큰) | 브라우저에 저장(‘자동 로그인’ 선택 시 브라우저에, 기본은 현재 탭·창에만), 로그아웃·만료 또는 탭·창 종료 시 삭제 | — |
| 인증·데이터베이스 서비스(Supabase)의 로그·백업 | 회사는 서비스 제공사의 무료(Free) 요금제를 이용합니다. 서비스 제공사의 공개 요금표 기준으로 로그(API·데이터베이스)는 1일 보관되고, 자동 일일 백업과 시점 복구 기능은 제공되지 않습니다. 회사도 데이터베이스를 별도로 내려받아 보관하지 않습니다. 서비스 제공사가 내부적으로 별도 보관하는 자료가 있는지는 공개 자료로 확인되지 않습니다. | 서비스 제공사 정책 |
- 위 요금제 기준은 요금제를 바꾸면 달라지므로, 요금제가 바뀌면 이 방침을 먼저 개정합니다.
- 법정 보존 대상이 아닌 자료를 일률적으로 5년 또는 3년 보관하지 않습니다.
- 회원 탈퇴는 회원이 홈페이지에서 직접 처리하며 서버가 즉시 삭제합니다(본인 계정만 처리). 그 밖의 삭제 요구는 담당자가 본인 확인 후 서버 기능으로 처리하고, 보관기간이 지난 자료는 매월 1일에 담당자가 점검하여 삭제합니다(자동 삭제는 운영하지 않음).
제3조 (제3자 제공)
회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우에 한해 필요한 범위에서 제공하며, 제공이 생기면 제공받는 자, 목적, 항목, 보유기간, 법적 근거를 이 방침에 공개합니다. (제4조의 "처리 위탁·이용 서비스"와는 다른 개념입니다.)
제4조 (개인정보 처리 위탁 및 이용 서비스)
현재 실제로 사용하는 서비스만 기재합니다.
| 서비스 | 업무 | 비고 |
|---|---|---|
| Supabase (인증·데이터베이스 서비스, 운영 주체 Supabase Pte. Ltd.) | 회원 인증(이메일·비밀번호), 후기·문의·공지 데이터 저장·처리, 이메일 인증·비밀번호 재설정 메일 발송(Supabase 기본 발송 기능). 서버는 서비스 제공사가 Amazon Web Services, Inc.의 호스팅을 이용해 운영합니다(서비스 제공사 공개 하위 처리자 목록 2026-06-01 기준) | 사용 중. 회사의 요청에 따라 위 정보를 저장·처리합니다. 서버 소재 국가는 싱가포르이며 자세한 내용은 제11조 |
| GitHub Pages (정적 파일 호스팅, GitHub, Inc. — 미국) | 웹사이트 파일 제공. 이용자의 브라우저가 사이트를 열 때마다 GitHub 서버에 직접 요청을 보내며, 이때 IP 주소, 브라우저·기기 정보, 요청한 주소가 전달됩니다. | 사용 중(모든 화면). 개인정보 입력을 받는 서비스가 아니며 회원·문의 데이터는 저장되지 않습니다. GitHub는 서비스 이용 중 IP 주소 등을 수집한다고 자체 개인정보 처리방침에 밝히고 있습니다. |
| unpkg(외부 스크립트 제공 서비스) | 홈 화면 구성 라이브러리(React, Babel) 제공. 홈 화면을 열 때마다 브라우저가 직접 요청하며 IP 주소, 브라우저·기기 정보, 이 사이트의 주소(출처)가 전달됩니다. 쿠키·로그인 정보는 전달되지 않습니다. | 사용 중(홈 화면). 공개 개발자 프로젝트로, 공식 안내상 Cloudflare의 전 세계 서버망에서 운영됩니다. 운영 주체의 개인정보 처리방침은 확인되지 않았습니다. |
| jsDelivr(외부 글꼴 제공 서비스) | 사이트 글꼴(Pretendard) 제공. 모든 화면을 열 때마다 브라우저가 직접 요청하며 IP 주소, 브라우저·기기 정보, 이 사이트의 주소(출처)가 전달됩니다. 쿠키·로그인 정보는 전달되지 않습니다. | 사용 중(모든 화면). 운영 주체의 소재 국가와 로그 보관기간은 확인되지 않았습니다. |
| 카카오 우편번호 서비스(주소 검색, 운영 주체 주식회사 카카오) | MY PAGE ‘배송지 관리’의 ‘주소검색’ 버튼을 눌렀을 때만 검색 스크립트를 불러오고, 열린 검색창에서 입력한 주소 검색어는 카카오 서비스로 전달됩니다. 이 사이트는 검색어를 받거나 저장하지 않으며, 선택한 우편번호·기본주소만 입력란에 채워집니다(상세주소는 이용자가 직접 입력). 브라우저가 직접 요청하므로 IP 주소, 브라우저·기기 정보, 이 사이트의 주소(출처)가 전달됩니다. | 사용 중(주소검색 버튼을 누를 때). 회사가 확인한 공식 안내(postcode.map.kakao.com/guide, 2026-10-13 확인)에는 이용자의 개인정보를 수집하지 않고, 참조한 도메인과 검색 결과를 로그로 남겨 검색 품질 개선에 활용한다고 되어 있습니다. 로그 보관기간은 확인되지 않았습니다. 주소는 직접 입력해도 되며, 차단하면 검색만 되지 않습니다. |
| 카카오 로그인(주식회사 카카오, Supabase 인증을 통해 연결) | 이용자가 ‘카카오 로그인’을 선택한 경우에만 카카오 인증 화면으로 이동해 계정을 인증합니다. 회사는 Supabase 인증 서비스를 통해 카카오로부터 회원 고유번호와 이메일(필수 동의 항목)만 전달받습니다. 이용자의 가입 폼 입력 내용은 카카오에 제공하지 않습니다. | 사용 중. 카카오와 회사 사이에는 개인정보 처리위탁 관계가 없으며(이용자가 선택한 인증 수단), 카카오의 개인정보 처리는 카카오의 방침에 따릅니다. |
| 네이버 로그인(네이버 주식회사, 회사가 운영하는 서버 함수로 연결) | 이용자가 ‘네이버 로그인’을 선택한 경우에만 네이버 인증 화면으로 이동합니다. 회사의 서버 함수(Supabase Edge Functions)가 네이버로부터 고유 식별자와 연락처 이메일만 전달받아 계정을 확인하며, 로그인 요청 확인값은 해시로만 10분간 보관 후 사용 즉시 삭제합니다. | 사용 중. 카카오와 같이 이용자가 선택한 인증 수단이며, 네이버와 회사 사이에는 개인정보 처리위탁 관계가 없습니다. 네이버의 개인정보 처리는 네이버의 방침에 따릅니다. |
| 카카오톡 공유(카카오 JavaScript SDK, 주식회사 카카오) | 상품 페이지의 ‘공유하기’ 메뉴를 열 때 카카오 SDK 스크립트(t1.kakaocdn.net)를 불러오며, 이때 IP 주소, 브라우저·기기 정보, 이 사이트의 주소(출처)가 카카오 서버로 전달됩니다. 이용자가 ‘카카오톡’을 눌러야 공유 창이 열리고, 공유 내용(상품명·가격·상품 이미지·상품 주소)에는 이용자의 개인정보가 포함되지 않습니다. | 사용 중. 개인정보 입력을 받는 서비스가 아니며, 회사는 이 서비스의 접속 기록을 받지 않습니다. |
- GitHub Pages, unpkg, jsDelivr, 카카오 우편번호 서비스, 카카오 JavaScript SDK와 회사 사이에는 개인정보 처리위탁 계약이 없고, 회사는 이 서비스들의 접속 기록을 받지 않습니다. 다만 위와 같이 이용자의 접속 정보가 브라우저에서 이 서비스들로 직접 전달되므로 제11조 2항에서 따로 알립니다.
- 현재 사용하지 않는 서비스: 결제대행사, 택배사, 문자 발송, 자체 SMTP(메일 발송 업체), 방문 분석·광고 도구. 이 서비스를 도입하면 이 방침을 먼저 개정합니다.
- 인스타그램과 카카오톡 채널(상담) 링크는 이용자가 직접 누를 때에만 해당 서비스(새 창)로 이동하며, 그 이후의 정보 처리는 해당 서비스의 방침에 따릅니다.
제5조 (파기)
- 보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
- 전자적 파일은 데이터베이스에서 삭제(DELETE)합니다. 삭제는 담당자가 서버 기능으로 직접 실행합니다.
- 탈퇴·권리 행사 요청 이메일은 처리 완료 후 30일 이내에 메일함·휴지통·내려받은 파일에서 삭제합니다.
- 법령상 보관이 필요한 정보는 다른 정보와 분리하여 보관합니다.
- 서비스 제공사의 백업·로그에 남는 데이터는 제2조의 서비스 제공사 정책에 따라 삭제됩니다.
제6조 (이용자의 권리와 행사 방법)
- 이용자와 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회(회원 탈퇴)할 수 있습니다.
- 신청: 고객센터 02-3443-9637 또는 otu_company@naver.com. 회원 탈퇴는 로그인 후 ‘회원탈퇴’ 화면에서 직접 할 수 있고, 그 밖의 요구는 본인 확인 후 처리합니다. 비밀번호·신분증은 요구하지 않습니다.
- 법령에 따라 요청이 제한될 수 있는 경우(법정 보존 의무, 타인의 권리 침해 우려 등)에는 사유를 알려 드립니다.
- 만 14세 미만은 회원가입을 할 수 없습니다. 가입 화면의 확인 항목에 체크해야 하며 별도의 연령 인증은 하지 않습니다.
제7조 (안전성 확보 조치)
실제 시행하는 조치만 기재합니다.
- 접근 권한 관리: 서버(데이터베이스)의 행 단위 접근 규칙으로 본인 정보·본인 게시물만 조회할 수 있고 비공개 문의는 작성자와 관리자만 조회합니다. 관리자 권한은 별도 계정으로 구분합니다.
- 회원 비밀번호는 회사 사이트가 보관하지 않고 인증 서비스에서 단방향 해시로 저장합니다(원문 저장·복원 불가).
- 비회원 주문 조회용 비밀번호는 ‘암호화’가 아니라 단방향 해시(bcrypt) 로만 저장합니다. 암호화는 열쇠로 다시 원문을 풀 수 있지만, 해시는 원문으로 되돌릴 수 없습니다. 조회할 때 입력한 비밀번호를 같은 방식으로 계산해 저장된 값과 비교할 뿐이며, 회사도 원문을 알 수 없어 분실 시 알려 드릴 수 없습니다.
- 암호화된 통신(HTTPS)을 사용합니다.
- 비밀번호와 개인정보를 이용자의 브라우저에 저장하지 않습니다(로그인 토큰만 저장).
제8조 (자동 수집 장치 — 브라우저 저장소)
회사는 쿠키를 사용하지 않으며(방문 분석·광고 도구도 없음) 브라우저의 로컬스토리지·세션스토리지에 다음을 저장합니다.
| 저장소 | 항목 | 목적 | 보존 |
|---|---|---|---|
| 로컬스토리지 | 로그인 정보(접근·갱신 토큰, 만료 시각) — 로그인할 때 ‘자동 로그인’을 선택한 경우에만 | 로그인 유지(브라우저를 닫아도 유지) | 로그아웃 시 삭제 |
| 세션스토리지 | 로그인 정보(접근·갱신 토큰, 만료 시각) — ‘자동 로그인’을 선택하지 않은 기본 상태 | 현재 탭·창에서만 로그인 유지 | 로그아웃 또는 탭·창을 닫으면 삭제 |
| 로컬스토리지 | 장바구니(상품, 용량, 수량) | 장바구니 유지 | 이용자가 비우거나 삭제할 때까지 |
| 로컬스토리지 | 이벤트 팝업 "오늘 하루 보지 않기" 날짜 | 팝업 표시 설정 | 이용자가 삭제할 때까지 |
| 세션스토리지 | 이동할 주소(로그인 후 돌아갈 곳), 네이버 로그인 요청을 이 브라우저와 묶는 임의 값(로그인 처리 후 삭제), 가입 완료 확인 표시 | 로그인 절차 진행 | 탭을 닫으면 삭제 |
- 거부·삭제 방법: 브라우저 설정에서 사이트 데이터를 삭제할 수 있습니다. 삭제하면 로그인이 풀리고 장바구니가 비워지며, 저장을 막으면 로그인·장바구니 기능을 이용할 수 없습니다.
제9조 (개인정보 보호책임자)
- 상호명: 주식회사 열정의사람들 / 브랜드명: IMPETVS
- 개인정보 보호책임자: 한동남 (직책: 대표자)
- 연락처: 고객센터 02-3443-9637 / 이메일 otu_company@naver.com
- 개인정보 관련 문의, 불만 처리, 권리 행사는 위 연락처로 접수해 주세요.
제10조 (방침의 변경)
법령 또는 운영 정책이 바뀌면 이 방침을 수정하고, 변경 내용과 시행일을 쇼핑몰 공지로 안내합니다. 이전 방침은 공지사항에서 확인할 수 있습니다. 주문·결제, 택배, 결제대행 등 새로운 처리를 시작하기 전에 이 방침을 먼저 개정합니다.
제11조 (개인정보의 국외 이전)
1. 회원 서비스용 서버(Supabase) — 싱가포르
회사는 회원 서비스 제공을 위해 아래와 같이 개인정보를 국외(싱가포르)의 서버에 보관·처리합니다. 이 조는 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 법정 사항을 공개하는 것입니다.
| 구분 | 내용 |
|---|---|
| 이전 근거 | 개인정보 보호법 제28조의8 제1항 제3호 (정보주체와의 계약의 체결 및 이행을 위한 개인정보 처리위탁·보관) — 이 방침에 같은 조 제2항 각 호의 사항을 공개합니다. |
| 이전받는 자 | Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513) / 개인정보 관련 문의: privacy@supabase.com. 서버 호스팅은 서비스 제공사가 Amazon Web Services, Inc.를 하위 처리자로 이용합니다. |
| 이전되는 국가 | 싱가포르 (회사 프로젝트의 서버 리전: Southeast Asia (Singapore), ap-southeast-1) |
| 이전 항목 | 제1조의 회원가입·계정 항목(이름, 이메일, 단방향 해시로 저장된 비밀번호, 휴대폰 번호(필수, 인증하지 않음), ‘만 14세 이상’ 확인 여부, 동의 기록), 로그인·인증 처리 중 생성되는 정보, 후기(구매 확인용 주문번호·상품 옵션 포함), 상품문의, 1:1 문의와 답변. 또한 로그인하지 않은 방문자도 상품 페이지·공지를 열 때 후기·공지 목록을 불러오기 위해 브라우저가 서버에 요청하므로, 그 요청에 포함되는 접속 정보(IP 주소, 브라우저·기기 정보, 이 사이트의 주소)가 함께 전달됩니다. 주문·결제·배송 정보는 현재 수집하지 않으므로 이전되지 않습니다. |
| 이전 시기·방법 | 이용자가 회원가입, 로그인, 후기·문의 작성 등을 할 때마다, 그리고 상품 페이지·공지를 열 때마다 인터넷(HTTPS 암호화 통신)으로 전송됩니다. 회원 정보와 게시물은 저장됩니다. |
| 이용 목적 | 회원 인증과 계정 관리, 이메일 인증·비밀번호 재설정 메일 발송, 후기·문의·공지 데이터의 저장·처리. 서비스 제공사는 회사의 지시에 따라 처리하는 수탁자 지위입니다. |
| 보유·이용 기간 | 제2조의 기간과 같습니다. 회사가 삭제하면 데이터베이스에서 삭제됩니다. 서비스 제공사의 로그(API·데이터베이스)는 무료 요금제 기준 1일 보관되며, 무료 요금제에는 자동 백업이 없고 회사도 별도 백업을 보관하지 않습니다(제2조). 서비스 제공사의 공개 데이터 처리 계약(DPA)은 계약 종료 시 처리 데이터를 삭제하도록 정하고 있습니다. |
| 거부 방법·절차 및 효과 | 이전을 원하지 않으면 회원가입을 하지 않거나, 이미 가입했다면 ‘회원탈퇴’ 화면에서 직접 탈퇴해 삭제할 수 있습니다. 거부하면 회원가입, 로그인, 후기·상품문의·1:1 문의를 이용할 수 없으며, 상품 정보 열람과 장바구니(브라우저에만 저장)는 계속 이용할 수 있습니다. |
| 보호 조치 | 제7조의 조치와 함께, 서비스 제공사의 공개 데이터 처리 계약(DPA)은 서비스 제공사가 회사의 지시에 따라서만 처리하도록 정하고 있습니다. 회사는 개인정보 보호법을 위반하는 내용의 국외 이전 계약을 체결하지 않습니다. |
- 위 사항이 바뀌면(이전받는 자, 국가, 항목 등) 이 방침을 먼저 개정하고 공지합니다.
2. 외부 글꼴·스크립트 서비스로 전달되는 접속 정보
이 사이트를 열면 이용자의 브라우저가 회사 서버를 거치지 않고 아래 서비스에 직접 요청을 보냅니다. 회사는 이 서비스들에 개인정보를 제공하거나 처리를 맡기지 않고 접속 기록도 받지 않지만, 이 전달이 이용자의 접속 정보를 해외 서버로 보내는 결과가 될 수 있으므로 아는 범위에서 모두 알립니다. 이 전달의 법적 성격에 대한 별도 판단과 관계없이 적용되는 안내입니다.
| 구분 | 내용 |
|---|---|
| 전달받는 서비스 | jsDelivr(글꼴, 모든 화면), unpkg(홈 화면 스크립트), GitHub Pages(사이트 파일, 모든 화면), 카카오 우편번호 서비스(주소검색 버튼을 누를 때만) |
| 전달되는 정보 | IP 주소, 브라우저·기기 정보(User-Agent 등), 요청한 파일 주소, 이 사이트의 주소(출처). 쿠키, 로그인 정보, 회원 정보는 전달되지 않습니다. |
| 시기·방법 | 화면을 열 때마다 브라우저가 해당 서비스에 직접 요청 |
| 국가 | unpkg는 Cloudflare의 전 세계 서버망, GitHub Pages는 GitHub, Inc.(미국). jsDelivr의 운영 주체와 서버 소재 국가는 확인되지 않았습니다. 요청은 이용자와 가까운 서버가 처리할 수 있어 국가를 하나로 특정할 수 없습니다. |
| 목적 | 화면 표시에 필요한 글꼴·스크립트·사이트 파일 제공(서비스 제공사의 자체 정책에 따른 이용 포함) |
| 보유·이용 기간 | 각 서비스의 자체 정책에 따르며 회사는 확인하지 못했습니다. |
| 거부 방법과 효과 | 브라우저 설정이나 확장 프로그램으로 해당 주소(unpkg.com, cdn.jsdelivr.net)를 차단할 수 있습니다. 차단하면 홈 화면이 표시되지 않고(unpkg), 글꼴이 기본 글꼴로 바뀝니다(jsDelivr). 카카오 우편번호 서비스(t1.kakaocdn.net, postcode.map.kakao.com)를 차단하면 주소 검색만 되지 않고 주소는 직접 입력할 수 있습니다. GitHub Pages를 차단하면 사이트 자체를 볼 수 없습니다. |
제12조 (권리침해 구제방법)
- 개인정보침해 신고센터(한국인터넷진흥원): 국번없이 118 / privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버수사과: 국번없이 1301 / cybercid.spo.go.kr
- 경찰청 사이버범죄 신고시스템: 국번없이 182 / ecrm.police.go.kr
(연락처와 주소는 게시 시점에 최신 공식 자료로 다시 확인합니다.)