01 수집하는 개인정보 항목
회사는 회원 가입, 서비스 이용 과정에서 아래와 같은 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 일반 회원가입 | 이메일 주소, 이름, 비밀번호(암호화 저장) | 회원가입 시 이용자 직접 입력 |
| 소셜 로그인 (Google) |
이메일 주소, 이름, 프로필 정보, 계정 고유 식별자(sub) | Google 계정 인증 시 제공받음 |
| 서비스 이용 | 주문 내역, 장바구니 정보, 적립·사용 포인트 내역 | 서비스 이용 과정에서 생성·수집 |
| 자동 수집 | 접속 IP, 쿠키, 접속 로그, 서비스 이용 기록, 기기·브라우저 정보 | 서비스 이용 과정에서 자동 생성·수집 |
02 개인정보의 수집·이용 목적
수집한 개인정보는 다음의 목적으로만 이용하며, 목적이 변경될 경우 사전 동의를 받습니다.
- 회원 식별 및 본인 확인, 회원제 서비스 제공
- 소셜 로그인을 통한 간편 인증 및 계정 연동
- 상품 조회·장바구니·주문 등 서비스 기능 제공
- 포인트 적립 및 사용 등 혜택 관리
- 서비스 이용 통계 분석 및 서비스 개선
- 공지사항 전달, 문의 응대 등 이용자 지원
03 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보관합니다.
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 지체 없이 파기)
- 관계 법령에 따라 보존이 필요한 경우: 해당 법령에서 정한 기간
04 제3자 제공에 관한 사항
회사는 이용자의 개인정보를 본 방침에서 정한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 제3자 제공에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령이 정한 절차에 따라 수사기관의 요구가 있는 경우
05 쿠키 및 자동 수집 장치
회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다.
- 로그인 유지용 쿠키: 인증 토큰(JWT)을 HttpOnly·Secure 쿠키로 저장하여 로그인 상태를 유지합니다. 이 쿠키는 서비스 이용에 필수적입니다.
- 분석용 쿠키: Google Analytics를 통해 방문 및 이용 행태를 분석하며, 이 과정에서 Google이 쿠키를 통해 이용 정보를 수집할 수 있습니다.
이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다. Google Analytics 수집 거부는 Google 애널리틱스 차단 브라우저 부가기능을 통해 설정할 수 있습니다.
06 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 서비스 내 계정 설정을 이용하거나, 아래 개인정보 보호책임자에게 서면·이메일로 연락하시면 지체 없이 조치합니다. 회원 탈퇴를 원하실 경우 계정 삭제를 통해 직접 처리하실 수 있습니다.
07 개인정보의 파기 절차 및 방법
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자 확인 하에 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
08 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 비밀번호 등 인증 정보의 암호화 저장 및 관리
- 통신 구간 암호화(HTTPS/TLS) 적용
- 개인정보 접근 권한의 최소화 및 접근 통제
09 개인정보 보호책임자
이용자는 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제 등에 관한 사항을 아래 개인정보 보호책임자에게 문의하실 수 있습니다.
| 성명 | 권혜준 |
|---|---|
| 직책 | ounce 책임자 |
| 이메일 | hye_jun0209@icloud.com |
10 방침의 변경
본 개인정보처리방침은 법령·정책 또는 서비스 내용의 변경에 따라 개정될 수 있습니다. 개정 시에는 시행일 및 변경 내용을 서비스 내 공지사항을 통해 사전에 안내합니다. 중요한 변경의 경우 최소 7일 전에 고지합니다.