개인정보처리방침

에스제이(SJ)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

• 회원 가입 및 관리: 소셜 계정을 통한 본인 식별, 회원자격 유지·관리, 부정이용 방지, 각종 고지·통지, 고충처리
• 재화의 판매 및 배송: 주문·결제, 상품 배송, 교환·반품·환불, 고객 상담
• 마케팅 및 광고 활용(선택 동의 시): 신상품·이벤트 정보 안내, 맞춤형 혜택 제공

2. 처리하는 개인정보 항목

• 회원가입(필수): 소셜 서비스 식별값, 이름(닉네임), 이메일, 프로필 이미지 (카카오·네이버·구글이 제공하는 항목 중 회원이 동의한 항목)
• 회원정보(선택): 휴대전화번호, 기본 배송지(우편번호, 주소)
• 주문(회원·비회원): 주문자 및 수령인 이름, 휴대전화번호, 이메일(선택), 배송지 주소, 배송 메모
• 결제: 결제수단 정보는 토스페이먼츠가 직접 처리하며, 회사는 결제승인번호·결제수단 종류·승인일시 등 결제 결과 정보만 보관합니다.
• 자동 수집: 접속 IP, 쿠키, 접속 일시, 브라우저 정보, 서비스 이용기록

3. 개인정보의 처리 및 보유 기간

회사는 회원 탈퇴 시 또는 처리 목적 달성 시 지체 없이 개인정보를 파기합니다. 다만 다음의 정보는 관계 법령에 따라 명시한 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
• 웹사이트 방문 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 상품 배송을 위해 다음과 같이 제공합니다.

• 제공받는 자: 회사와 계약한 택배사
• 제공 목적: 상품 배송 및 배송 관련 안내
• 제공 항목: 수령인 이름, 휴대전화번호, 배송지 주소, 배송 메모
• 보유 기간: 배송 완료 후 관계 법령에 따른 기간

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

• 토스페이먼츠(주): 전자결제 대행 및 결제 처리
• Supabase Inc.: 회원·주문 데이터베이스 운영 (데이터는 대한민국 서울 리전에 저장)
• Vercel Inc.: 웹사이트 호스팅 및 서버 운영 (서버 리전: 대한민국 서울)

6. 개인정보의 국외 이전

회사는 서비스 운영을 위해 다음과 같이 국외 사업자에게 개인정보 처리를 위탁합니다. 정보주체는 회원 탈퇴를 통해 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

• Supabase Inc. (미국, privacy@supabase.com): 데이터베이스 운영 목적으로 제2조의 항목을 서비스 이용 시점에 네트워크를 통해 전송, 회원 탈퇴 또는 위탁계약 종료 시까지 보유 (저장 위치: AWS 서울 리전)
• Vercel Inc. (미국, privacy@vercel.com): 웹사이트 호스팅 목적으로 접속 기록 및 요청 정보를 서비스 이용 시점에 네트워크를 통해 전송, 위탁계약 종료 시까지 보유

7. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기하며, 법령에 따라 보존하여야 하는 경우에는 별도로 분리하여 보관합니다.
• 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사방법

• 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회를 할 수 있습니다.
• 회원은 마이페이지에서 직접 회원정보 수정, 마케팅 수신 동의 변경, 회원탈퇴를 할 수 있으며, 개인정보 보호책임자에게 서면, 전화, 전자우편으로 요청하실 수도 있습니다. 회사는 이에 대해 지체 없이 조치합니다.
• 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.

9. 개인정보의 안전성 확보조치

• 관리적 조치: 개인정보 취급자 최소화
• 기술적 조치: 전 구간 HTTPS(TLS) 암호화 통신, 데이터베이스 접근 통제(행 단위 보안 정책), 서버 비밀키 기반 접근 제한, 결제정보 비보관
• 물리적 조치: 보안 인증을 받은 클라우드 데이터센터 이용

10. 쿠키의 설치·운영 및 거부

• 회사는 로그인 상태 유지와 장바구니 보관을 위해 쿠키 및 브라우저 저장소를 사용합니다.
• 이용자는 웹브라우저 설정(예: Chrome 설정 > 개인정보 및 보안 > 쿠키)을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 어려움이 있을 수 있습니다.

11. 개인정보 보호책임자

• 개인정보 보호책임자: 김성진 (대표)
• 연락처: 070-4914-3377, onlyglove@naver.com

12. 권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

13. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 10월 21일부터 적용됩니다. 내용이 변경되는 경우 시행 7일 전부터 웹사이트를 통해 공지합니다.