개인정보 처리방침

시행일: (시행일 미정)

오픈스토어(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정합니다.

1. 수집하는 개인정보 항목

구분	항목
회원 가입	(필수) 이메일, 비밀번호, 이름 / (선택) 휴대폰 번호, 마케팅 수신 동의 여부
소셜 로그인	(필수) 소셜 서비스 식별자, 이메일, 이름(닉네임)
본인인증	이름, 휴대폰 번호, 생년월일, 성별, 내/외국인 여부, 연계정보(CI)·중복가입확인정보(DI)
주문·결제	주문자 이름, 휴대폰 번호, 이메일, 배송지 또는 서비스 장소, 희망 일시, 요청사항, 결제 승인 정보(결제수단 종류, 승인번호 등. 카드 번호는 저장하지 않음)
판매자 가입	대표자 이름, 연락처, 이메일, 상호, 사업자등록번호, 통신판매업 신고번호, 사업장 주소, 정산 계좌(은행, 계좌번호, 예금주)
고객 문의·신고	문의·신고 내용, 회신을 위한 연락처
자동 수집	접속 IP, 접속 일시, 브라우저 정보, 쿠키, 서비스 이용 기록

2. 개인정보의 이용 목적

회원 식별, 가입 의사 확인, 본인인증, 부정 이용 방지
주문 접수, 결제와 환불, 배송·서비스 제공을 위한 판매자 연결, 주문 관련 안내
판매자 심사, 판매대금 정산, 세금계산서·현금영수증 등 법정 의무 이행
고객 문의 응대, 분쟁 조정, 신고 처리
서비스 개선과 통계 분석(개인을 알아볼 수 없는 형태로)
(동의한 경우) 이벤트·혜택 안내

3. 보유 및 이용 기간

회사는 회원 탈퇴 또는 목적 달성 시 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.

보관 항목	근거	기간
계약 또는 청약철회 등에 관한 기록	전자상거래법	5년
대금 결제 및 재화 등의 공급에 관한 기록	전자상거래법	5년
소비자의 불만 또는 분쟁 처리에 관한 기록	전자상거래법	3년
표시·광고에 관한 기록	전자상거래법	6개월
세법이 규정하는 모든 거래에 관한 장부 및 증빙서류	국세기본법	5년
전자금융 거래에 관한 기록	전자금융거래법	5년
웹사이트 접속 기록	통신비밀보호법	3개월

1년 이상 서비스를 이용하지 않은 회원의 개인정보는 별도로 분리하여 보관하거나 파기할 수 있으며, 30일 전에 미리 알립니다.

4. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 거래 이행을 위해 이용자가 주문할 때 동의를 받아 다음과 같이 제공합니다.

제공받는 자	제공 목적	제공 항목	보유 기간
해당 주문의 판매자	상품 배송, 서비스 제공, 고객 상담, 교환·환불 처리	주문자 이름, 휴대폰 번호, 이메일, 배송지 또는 서비스 장소, 희망 일시, 요청사항, 주문 내역	거래 완료 후 법령에서 정한 기간(최대 5년)까지

법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자	위탁 업무
토스페이먼츠㈜, ㈜코리아포트원 등 전자지급결제대행사	결제 처리, 결제 취소·환불, 판매대금 지급 대행
㈜코리아포트원 및 본인확인기관	휴대폰 본인인증
문자·이메일 발송 대행사	주문·배송 알림, 비밀번호 재설정 안내 발송
클라우드 서비스 제공자	서비스 운영을 위한 서버·데이터 보관(클라우드 인프라)

수탁자가 바뀌면 이 방침을 통해 알립니다. 클라우드 서버가 국외에 있는 경우 이전 국가, 이전 일시·방법, 보유 기간을 함께 고지합니다.

6. 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
법령에 따라 보관하는 정보는 별도 저장소로 옮겨 정해진 기간 동안 보관한 뒤 파기합니다.
전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
'내 정보' 화면에서 직접 정보를 고치거나 탈퇴할 수 있으며, 고객센터나 개인정보 보호책임자에게 서면·이메일로 요청할 수도 있습니다.
회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 법령에 따라 보관해야 하는 정보는 삭제를 요구할 수 없습니다.
만 14세 미만 아동의 회원 가입은 받지 않습니다.

8. 자동 수집 장치(쿠키)의 설치·운영과 거부

회사는 로그인 유지를 위해 필수 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

9. 개인정보의 안전성 확보 조치

관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육
기술적 조치: 비밀번호 일방향 암호화, 전 구간 전송 암호화(HTTPS), 접근 권한 관리와 접속 기록 보관, 보안 업데이트
물리적 조치: 클라우드 사업자의 보안 인증을 받은 데이터센터 이용, 접근 통제
결제수단 정보는 결제대행사가 처리하며 회사 서버에 저장하지 않습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

보호책임자: 지정 예정

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(www.spo.go.kr, 국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 문의할 수 있습니다.

11. 방침의 변경

이 개인정보 처리방침은 (시행일 미정)부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 공지사항을 통해 알립니다.

오픈스토어