개인정보처리방침
딱새샵(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 고충을 신속·원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
아동(만 14세 미만)의 개인정보
- 회사는 만 14세 미만 아동을 대상으로 회원가입을 받지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.
- 회원가입 시 이용자가 만 14세 이상임을 확인·동의하도록 하고, 만 14세 미만임이 확인되거나 합리적으로 의심되는 경우 회사는 이용 제한, 계정 삭제 등 필요한 조치를 할 수 있습니다.
- 법정대리인이 자녀의 개인정보 삭제 등을 요청하는 경우, 관련 법령에 따라 지체 없이 조치합니다.
1. 처리하는 개인정보 항목 및 수집 방법
회사는 다음과 같은 개인정보를 처리합니다.
- 회원 가입·계정 관리: 이메일 주소, 비밀번호(암호화 저장), 이메일 인증에 사용되는 일회성 토큰
- 마이페이지·주문·배송: 이름, 휴대전화번호, 배송지 주소, 우편번호(배송지 입력 시)
- 주문·결제·거래 이행: 주문자·수령인 정보, 주문 내역, 결제 승인 결과(결제 수단 종류 등). 신용카드 번호·계좌 비밀번호 등 결제 민감정보는 전자결제 대행사(나이스페이 등)에서 처리하며, 회사는 해당 정보를 저장하지 않습니다.
- 고객 문의: 문의 유형, 제목, 내용, 연관 주문번호(회원이 선택한 경우)
- 비밀번호 찾기: 비밀번호 재설정을 위한 이메일·토큰(유효기간 및 사용 여부 관리)
- 회원 탈퇴: 탈퇴 확인을 위한 이메일 발송 및 일회성 확인 링크 처리에 필요한 최소 정보
- 서비스 이용 과정에서 자동 생성·수집될 수 있는 정보: 접속 IP, 쿠키(로그인 세션·보안 토큰 등), 서비스 이용 기록, 기기·브라우저 환경에 따른 일부 기술 정보
위 정보는 이용자가 회원가입·주문·문의 등 서비스 이용 과정에서 직접 입력하거나, 서비스 제공을 위해 자동으로 생성·수집될 수 있습니다.
2. 개인정보의 처리 목적
회사는 수집한 개인정보를 다음의 목적 범위 내에서만 처리합니다.
- 회원 가입 의사 확인, 본인 식별·인증, 회원 자격 유지·관리, 부정 이용 방지
- 재화 또는 용역의 제공, 주문·결제·배송, 합배송·배송비 정산 등 거래 이행
- 고객 문의 응대, 분쟁·불만 처리, 고지·공지 전달
- 서비스 품질 개선을 위한 통계적 분석(식별 불가한 형태로 가공하는 경우에 한함)
- 관련 법령에 따른 의무 이행 및 분쟁 대응
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 처리 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다. 다만, 관계 법령에 따라 보존할 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년(동법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(동법)
- 웹사이트 방문에 관한 기록: 3개월(「통신비밀보호법」)
회원이 탈퇴한 경우, 관련 법령에 따른 보존 대상을 제외한 개인정보는 지체 없이 파기합니다. 다만, 탈퇴 이전에 발생한 주문·결제·문의 등 거래 기록은 위 보존 기간 및 법령에 따라 별도 보관될 수 있습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사·재판 등 법적 절차에 따른 요청이 있는 경우
- 배송 업무 수행을 위해 택배·배송 대행사 등에 배송에 필요한 최소한의 정보(수령인, 주소, 연락처 등)를 제공하는 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있으며, 위탁 계약 시 관련 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자(예시) | 위탁 업무 내용 |
|---|---|
| 나이스페이(NICE페이먼츠) 등 결제대행사 | 전자결제 승인·정산 등 결제 처리 |
| 택배·배송사 | 상품 배송, 배송 조회 |
전자우편 발송(가입 인증, 비밀번호 재설정, 탈퇴 확인 등)은 회사가 운영하는 메일 환경 또는 이용 중인 메일 전송 경로를 통해 이루어질 수 있습니다.
6. 개인정보의 국외 이전
회사는 현재 이용자의 개인정보를 국외로 이전하지 않습니다. 이후 국외 이전이 필요한 경우 관련 법령에 따라 사전 고지 및 동의 등 필요한 조치를 취합니다.
7. 개인정보의 파기 절차 및 방법
보유 기간의 경과 또는 처리 목적 달성 등 파기 사유가 발생한 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구·재생이 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각 등의 방법으로 파기합니다.
8. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정·삭제, 처리정지 요구
- 마이페이지 등 회사가 제공하는 기능을 통한 직접 정정
- 회원 탈퇴를 통한 계정 정보 삭제(법령상 보존 대상 제외)
권리 행사는 회사에 서면, 전자우편 등을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다. 다만, 다른 법령에서 그 정보의 보관을 요구하는 경우 삭제 요구가 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 등 중요 정보의 암호화 저장
- SSL/TLS 등을 통한 전송 구간 암호화
- 관리자 페이지 등에 대한 접근 권한 제한 및 보안 조치
- 개인정보에 대한 내부 관리계획 수립·시행
10. 쿠키의 운용 및 거부
회사는 로그인 유지, 보안(CSRF 방지 등), 서비스 이용 편의를 위해 쿠키를 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
- 성명: 주승빈
- 이메일: ddaksae26@naver.com
- 전화: 070-8095-2653
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr / 국번 없이 118) 등 공공기관에 문의하실 수 있습니다.
12. 개인정보 처리방침의 변경
이 개인정보 처리방침의 내용 추가·삭제 및 수정이 있는 경우 시행일 7일 전부터 공지사항 등을 통해 사전 공지합니다. 다만, 이용자 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지하고, 필요 시 별도의 동의 절차를 거칠 수 있습니다.
본 개인정보처리방침은 2026년 6월 10일부터 적용됩니다.