개인정보처리방침

1. 개인정보의 처리 목적

1. 회원 가입 및 관리: 본인 식별·인증, 회원자격 유지·관리, 서비스 부정 이용 방지 및 고충처리
2. 상품 주문 및 해외 구매대행: 주문 접수·이행, 배송, 통관, 계약 이행과 정산, 취소·환불 처리
3. 고객상담: 문의 응대, 상담 이력 관리 및 분쟁 대응
4. 서비스 안전성 확보: 로그인·상담 요청의 부정 이용 방지와 보안 대응

3. 개인정보의 처리 및 보유 기간

1. 회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 보관합니다.
2. 계약 또는 청약철회 등에 관한 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년
3. 대금결제 및 재화 등의 공급에 관한 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년
4. 소비자의 불만 또는 분쟁처리에 관한 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 3년
5. 접속에 관한 기록: 통신비밀보호법에 따라 3개월

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 처리 목적 범위에서만 이용하며, 법령에 근거하거나 정보주체의 별도 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 해외 구매대행의 통관·배송에 필요한 제공 사항은 주문 과정에서 별도로 안내하고 필요한 경우 동의를 받습니다.

5. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 운영을 위해 클라우드 인프라 및 결제 서비스를 이용합니다. 결제수단의 처리에는 토스페이먼츠가 관여하며, 회사는 결제 카드번호나 계좌번호를 직접 저장하지 않습니다. 해외 구매대행의 국제 배송·통관에 개인정보 이전 또는 제공이 필요한 경우, 이전받는 자·이전 국가·이전 항목·목적·보유기간 등을 주문 과정에서 별도로 안내하고 필요한 동의를 받습니다.

6. 개인정보의 파기 절차 및 방법

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 절차에 따라 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령상 보존 의무가 있는 정보는 다른 개인정보와 분리하여 보관합니다.

7. 정보주체의 권리와 행사 방법

정보주체는 회사에 개인정보 열람, 정정·삭제, 처리정지 또는 철회를 요구할 수 있습니다. 아래 연락처 또는 상담 채팅으로 요청하면 본인 확인 후 관계 법령에 따라 처리합니다. 법정대리인은 만 14세 미만 아동의 개인정보에 관한 권리를 행사할 수 있습니다.

8. 개인정보의 안전성 확보 조치

1. 비밀번호는 단방향 해시와 개별 솔트로 저장하며, 인증·상담 쿠키에는 Secure, HttpOnly, SameSite 속성을 적용합니다.
2. 개인정보 접근은 업무상 필요한 권한으로 제한하고, 전송 구간은 HTTPS로 보호합니다.
3. 입력값 검증, 동일 출처 확인, 요청 크기 제한 및 이용 제한을 통해 비정상 요청을 방지합니다.

9. 쿠키의 사용

회사는 로그인 상태 유지와 비회원 상담 대화 연결을 위해 필수 쿠키를 사용합니다. 해당 쿠키를 거부하거나 삭제하면 로그인 또는 상담 연속성 기능이 제한될 수 있습니다. 웹 브라우저 설정에서 쿠키 저장을 허용하거나 차단할 수 있습니다.

10. 개인정보처리방침의 변경

이 방침은 시행일로부터 적용되며, 내용 추가·삭제·수정이 있는 경우 웹사이트를 통해 사전에 안내합니다.