Privacy draft

개인정보처리방침 초안

한국 수취인의 주소·전화번호를 처리하므로 실제 데이터 흐름, 보관기간, 해외이전 및 위탁업체에 맞게 반드시 수정해야 합니다.

1. 수집 항목

주문자 이메일, 한국 수취인 이름·전화번호·우편번호·주소·배송메모, 주문상품·옵션·원 판매처 정보, 결제 상태와 고객지원 기록을 수집할 수 있습니다. 카드번호는 Stripe 등 결제사업자가 직접 처리하며 서비스 서버에 저장하지 않습니다.

상품 구매대행, 주문·배송 관리, 결제 확인, 사기 방지, 취소·환불 및 고객지원 목적으로 정보를 사용합니다.

주문자는 한국 수취인의 정보를 제공할 적법한 권한이 있음을 확인해야 하며, 가능하면 수취인에게 배송 목적의 정보 제공 사실을 알려야 합니다.

주문 이행에 필요한 범위에서 원 판매처, 배송사업자, 결제사업자, 클라우드·데이터베이스 사업자에게 정보를 제공하거나 처리를 위탁할 수 있습니다. 실제 업체명, 국가, 항목, 목적, 보관기간을 출시 전에 표로 명시하십시오.

서비스 운영 주체와 서버가 미국 등 한국 외 지역에 있는 경우 개인정보가 국외로 이전될 수 있습니다. 이전 국가·시점·방법·수신자·보관기간과 거부 방법을 관련 법령에 맞게 고지해야 합니다.

법령상 보관의무가 있는 거래기록을 제외하고 목적 달성 후 지체 없이 삭제합니다. MVP의 로컬 JSON 저장소는 개발용이므로 실제 고객정보를 받기 전 Supabase 등 접근통제가 가능한 영구 저장소로 전환하고 백업·삭제 절차를 마련하십시오.

고객과 수취인은 관련 법령에 따라 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청 채널과 본인확인 절차를 출시 전에 기재하십시오.

관리자 토큰, HTTPS, 최소권한 서비스 키, 로그 접근제어, 비밀정보의 환경변수 보관, 정기적인 키 교체와 취약점 점검을 적용합니다.

[개인정보 보호책임자 이름·이메일·전화번호]를 입력하십시오.