Privacy
개인정보처리방침
오앤에스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다:
- 회원 가입 및 관리
- 재화 및 용역 제공 (주문, 결제, 배송, 환불)
- 고객센터 운영 및 민원 처리
- 마케팅 정보 전송 (선택 동의 시)
제2조 (수집하는 개인정보 항목)
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 회원가입 | 이메일, 비밀번호, 이름 | 본인 확인 및 서비스 제공 |
| 주문/결제 | 이름, 연락처, 이메일, 배송지 주소 | 주문 처리 및 배송 |
| 결제 정보 | 결제수단 정보 (PortOne/PG사 처리, 회사는 저장하지 않음) | 결제 처리 |
| 마케팅 (선택) | 이메일 | 이벤트·할인·신상품 정보 발송 |
제3조 (개인정보의 보유 및 이용기간)
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다:
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기)
- 주문/결제 기록: 5년 (전자상거래법 제6조 - 계약 또는 청약철회 등에 관한 기록)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 표시/광고에 관한 기록: 6개월
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에 명시한 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 제3자에게 제공합니다.
| 제공받는 자 | 목적 | 제공 항목 |
|---|---|---|
| 롯데택배 | 상품 배송 | 이름, 주소, 연락처 |
| NICE페이먼츠 / PortOne | 결제 처리 | 결제 정보 (회사는 저장 안 함) |
제5조 (개인정보의 파기 절차 및 방법)
- 전자적 파일 형태: 복구할 수 없도록 안전하게 삭제
- 종이 출력물: 분쇄기로 분쇄 또는 소각
- 법령에 따라 보존하는 경우 별도 DB로 분리 후 보관
제6조 (정보주체의 권리·의무)
정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
회원은 마이페이지에서 직접 정보를 조회·수정할 수 있으며, 회원 탈퇴를 통해 모든 정보를 삭제할 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
- 비밀번호는 단방향 암호화로 저장됩니다 (Supabase Auth 사용).
- 모든 통신은 HTTPS(SSL/TLS)로 암호화됩니다.
- 관리자 계정과 일반 사용자 계정은 권한이 분리되며, 관리자 작업은 별도 인증을 거칩니다.
- 데이터베이스는 Supabase (Asia-Pacific Seoul 리전, ap-northeast-2)에 저장되며 Row Level Security 정책으로 본인 데이터 외에는 접근이 차단됩니다.
제8조 (쿠키 사용)
회사는 서비스 제공을 위해 다음 쿠키를 사용합니다:
- 인증 세션 유지 (Supabase Auth)
- 장바구니 정보 (브라우저 localStorage, 서버 전송 없음)
- 방문 통계 (Google Analytics)
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용에 제한이 있을 수 있습니다.
제9조 (개인정보 보호책임자)
성명: 차미경
직책: 대표
연락처: 010-9599-0711
이메일: waterhenna_official@naver.com
제10조 (권익침해 구제방법)
개인정보 침해에 대해 다음 기관에 도움을 받을 수 있습니다:
- 개인정보침해신고센터: privacy.kisa.or.kr (국번 없이 118)
- 개인정보분쟁조정위원회: kopico.go.kr (1833-6972)
- 대검찰청 사이버수사과: spo.go.kr (1301)
- 경찰청 사이버수사국: ecrm.cyber.go.kr (182)
본 방침은 2026년 4월 26일부터 시행합니다.