개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

가. 필수 수집 항목

나. 선택 수집 항목

• 마케팅 정보 수신 동의 여부 및 동의 일시
• 구매자 기부율 설정, 관심 상품 등 이용자가 자발적으로 입력한 정보

2. 개인정보의 수집 및 이용 목적

• 회원 관리: 본인 확인, 가입 의사 확인, 부정 이용 방지, 이메일 인증, 고지·통지
• 서비스 제공: 주문·결제·배송, 취소·반품·교환 처리, 판매자 정산, 고객 지원(1:1 문의)
• 국산 검증 및 입점 심사: 판매자 사업자 확인, 상품 원산지 증빙 서류 검수
• 기부 운영: 기부 적립 내역 관리 및 기부 현황 공개(개인 식별 불가 형태)
• 알림 발송: 주문·배송·클레임 처리 결과 알림(이메일·앱 푸시), 마케팅 알림(동의 시)
• 서비스 개선: 이용 통계 분석, 맞춤 상품 추천(거부 설정 가능)

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 또는 수집·이용 목적 달성 시 지체 없이 파기합니다. 다만 관련 법령에 의해 보존이 필요한 경우 아래 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에 한하여 제공할 수 있습니다.

• 주문 이행을 위해 해당 상품의 판매자에게 배송에 필요한 정보(수령인, 연락처, 주소)를 제공하는 경우
• 법령에 의거하거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우
• 이용자로부터 별도 동의를 받은 경우

5. 개인정보의 처리 위탁 및 국외 이전

회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등 책임 사항을 명시하고 수탁자를 관리·감독합니다. 국외 이전되는 정보는 서비스 제공에 필요한 최소한의 정보이며 HTTPS 암호화로 전송됩니다.

6. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간 경과 또는 회원 탈퇴 시 지체 없이 파기
• 파기 방법: 전자적 파일은 복구 불가능한 방법으로 삭제, 종이 문서는 파쇄 또는 소각

7. 이용자의 권리와 행사 방법

• 개인정보 열람·정정·삭제·처리정지를 언제든지 요구할 수 있습니다.
• 회원 탈퇴: 마이페이지 > 계정 관리에서 직접 탈퇴할 수 있습니다.
• 마케팅 수신 동의 및 맞춤 추천 데이터 수집은 마이페이지 > 알림·개인정보 설정에서 언제든지 변경(철회)할 수 있습니다.
• 아래 개인정보 보호책임자에게 이메일로 요청할 수도 있습니다.

8. 개인정보의 안전성 확보 조치

• 비밀번호 일방향 암호화(bcrypt) 저장
• SSL/TLS 암호화 통신 및 보안 헤더 적용
• 역할 기반 접근 권한 관리(RBAC) 및 접근 통제
• 로그인·가입 시도 제한(레이트 리밋) 등 부정 이용 방지 조치

9. 쿠키 및 자동 수집 장치

회사는 로그인 세션 유지를 위한 쿠키를 사용합니다. 별도의 추적용 광고 쿠키나 광고 식별자는 사용하지 않습니다. 서비스 개선과 맞춤 추천을 위한 이용 기록 수집은 마이페이지에서 거부(옵트아웃)할 수 있습니다.

10. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 제한하고 있으며, 아동의 개인정보를 수집하지 않습니다.

11. 개인정보 보호책임자

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

12. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용되며, 변경 사항이 있을 경우 시행 7일 전에 서비스 내 공지를 통해 안내합니다. 이용자에게 불리한 변경의 경우 최소 30일 전에 고지합니다.

13. 권익침해 구제방법

• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / kopico.go.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr