개인정보처리방침

1 운영자와 적용 범위

주베오(joobeo)(이하 회사)는 TWILL ROOM 웹사이트와 모바일 서비스를 운영하는 직접 판매자입니다. 이 방침은 회원, 문의 이용자, 구매자 및 수령인의 개인정보 처리 목적, 항목, 보유기간과 권리 행사 방법을 안내합니다.

사업자 주소: 충청남도 논산시 계백로886번길 8(부창동) / 대표자: 조범연 / 사업자등록번호: 801-07-02642 / 통신판매업 신고번호: 신고 면제.

다른 사업자가 독립적으로 운영하는 외부 서비스에는 해당 사업자의 방침이 적용될 수 있습니다. 트윌룸은 외부 서비스 연결만을 이유로 그 사업자의 처리에 대한 포괄 동의를 받은 것으로 보지 않습니다.

2 처리 목적과 수집 항목

회사는 회원 관리, 이용자가 요청한 서비스 제공 및 거래 이행에 필요한 정보를 처리합니다. 계약의 체결·이행에 필요한 처리, 법령상 의무에 따른 처리, 선택 동의에 따른 처리를 구분합니다.

회원가입 시 배송주소·환불계좌·통관번호를 일괄 수집하지 않습니다. 주문·결제·배송 정보는 해당 기능을 이용하는 경우에 필요한 범위에서 처리합니다. 이용 가능한 주문 기능과 결제수단은 주문 화면에서 확인할 수 있습니다.

문의와 후기에는 주민등록번호, 여권번호, 결제 비밀번호, 타인의 연락처 등 불필요한 정보를 입력하지 마십시오. 문의는 본인과 처리 담당자가 확인하며, 후기는 검수 후 공개될 수 있습니다.

이메일 확인·비밀번호 재설정 및 활성화된 주문 알림을 Resend로 발송합니다. 수신 이메일, 메일 내용과 발송 결과를 처리하며, 인증·재설정 메일에는 일회용 링크를 포함합니다. 확인 링크는 1시간, 재설정 링크는 30분간 유효합니다. 주문 알림에는 주문번호·상품·결제 및 환불 금액을 사용하며 상세 배송주소·전화번호·비회원 조회 코드 원문은 포함하지 않습니다. 발송이 접수된 주문 알림의 수신 주소와 본문 사본은 대기열에서 제거합니다. 미확인·실패 사본은 처리 종료 후 최대 30일간 보관하고, 중복 발송을 막기 위한 최소 처리 기록은 해당 주문 기록의 보관기간 동안 유지합니다. 트윌룸의 발송 대기열과 외부 발송 업체의 보관기간은 구분하며 외부 처리 내역은 아래 위탁·국외 이전 항목에서 안내합니다.

웹사이트와 iOS 앱에서 선택한 카카오·네이버·Apple 계정의 이메일, 제공자별 계정 식별정보와 트윌룸에서 입력한 이름을 사용합니다. 소셜 계정 비밀번호는 받지 않으며 연결 토큰은 암호화해 보관합니다. Apple의 이메일 가리기를 선택하면 제공받은 중계 이메일 주소를 사용합니다. 이름·프로필 사진 등 로그인에 불필요한 제공자 정보는 추가 수집하지 않습니다. 같은 이메일이라는 이유만으로 계정을 자동으로 합치지 않으며, 계정 연결은 로그인한 회원의 본인 확인을 거칩니다. 일반 회원에게 관리자용 인증앱 등록을 요구하지 않습니다. 각 제공자의 독립적인 정보 처리는 해당 제공자의 방침을 따릅니다.

소셜 계정으로 탈퇴 본인 확인을 완료하면 해당 회원·세션에 결합된 일회용 확인 증표가 최대 5분간 유효합니다. 삭제가 완료되면 연결 토큰과 계정정보를 제거하고 제공자 연결 해제를 요청합니다. 제공자 연결 해제를 확인하지 못한 경우 제공자의 계정 설정에서 직접 해제할 수 있도록 안내합니다.

주문 기능을 이용하면 수령인 이름·연락처·국가·도시·배송주소와 필요한 우편번호, 주문 상품·배송비·총액·결제사 거래 참조를 처리합니다. 결제사가 확인한 결제수단과 승인시각을 주문 명세에 사용하며, 과거 기록에 없는 값은 추정하지 않습니다. 카드번호·CVC·결제 비밀번호는 트윌룸이 직접 수집하거나 저장하지 않으며 결제사의 화면에서 처리합니다. Store의 배송정보 사본은 중앙 배송 시스템에 주문이 반영되면 제거합니다. 이후 주문 명세의 배송지는 해당 주문 소유자를 확인한 뒤 중앙 시스템에서 조회하며 Store에 다시 저장하지 않습니다.

결제가 완료된 자체 스토어 주문의 배송 국가 코드와 중복·불일치 확인을 위한 변환 연결값·기록 일시·처리 상태를 자체 비공개 운영 DB에 별도로 기록해 배송국별 판매 현황을 집계합니다. 이 통계 기록에는 성명·연락처·상세주소·생년월일·회원번호·원문 주문번호·결제정보를 저장하지 않습니다. 배송국은 방문 위치나 국적을 의미하지 않으며, 이 판매 통계에서는 광역지역을 저장하거나 고객 연령을 수집·추정하지 않습니다. 방문 세션과 연결하거나 외부 분석 서비스로 전송하지 않습니다. 브라우저의 DNT·GPC에 따른 방문 이벤트 수집 거부와 주문·결제·배송 정보 처리 및 배송국별 판매 기록은 구분하여 동작합니다.

비회원 구매는 회원 계정을 만들지 않습니다. 별도 비회원 주문 식별자와 생성시각, 주문별 조회 코드의 해시, 주문 연결정보, 비회원 개인정보 처리 내용의 확인 버전·시각을 처리합니다. 서버에는 조회 코드 원문을 저장하지 않습니다. 주문번호와 조회 코드를 함께 확인한 경우 해당 주문 하나의 조회 권한을 발급합니다. 주문 알림 기능이 활성화되어 있고 이메일을 선택 입력하면 해당 주문의 결제 완료·취소 및 환불 완료 안내에만 사용합니다. 입력하지 않아도 구매할 수 있으며 광고에 이용하지 않습니다. 알림용 연락처는 미결제 종료 후 1일, 전액환불 또는 배송 완료 후 30일이 지나면 제거합니다. 처리 중인 주문·배송은 종료될 때까지 보관합니다. 조회 코드 원문 발송이나 분실 코드 재발급은 제공하지 않습니다.

선택 마케팅에 동의한 경우 신상품·할인·쿠폰·이벤트 광고 안내를 위해 회원 식별자·이메일·채널별 동의 내역을 이용합니다. 개인정보의 마케팅 목적 이용과 이메일·문자·카카오톡 수신은 각각 선택하며 기본값은 미동의입니다. 동의하지 않아도 회원가입과 구매가 가능합니다. 목적 이용은 철회 또는 탈퇴 시 종료하며 채널별 동의·철회 내역, 안내 버전과 처리일시는 탈퇴 시까지 보관합니다. 문자·카카오톡용 연락처는 현재 수집하지 않으며 별도 안내·휴대폰 인증·연결 전에는 발송하지 않습니다. 배송 연락처를 광고용으로 자동 전환하지 않습니다. 마이페이지에서 동의 내역과 처리일시를 확인하고 변경·철회할 수 있습니다. 야간 광고 수신 동의는 포함하지 않습니다.

배송지 저장은 회원이 별도로 선택하는 기능입니다. 배송지 이름, 수령인 이름·전화번호·국가·우편번호·도시·주소, 기본 배송지 여부와 저장 안내 확인 버전·일시를 다음 주문의 배송지 선택에 사용합니다. 저장하지 않아도 주문할 수 있으며, 비회원 주문과 과거 주문의 배송지를 자동으로 주소록에 저장하지 않습니다. 저장한 배송지는 계정의 배송지 관리에서 수정·삭제할 수 있고 삭제 또는 회원탈퇴 시까지 보관합니다. 주소록 수정·삭제는 이미 접수된 주문의 배송지를 변경하지 않습니다.

카카오 우편번호 주소 검색은 이용자가 주소 찾기를 누를 때 연결됩니다. 검색창에 입력한 검색어는 카카오에서 처리하며, 선택한 우편번호와 주소를 배송지 입력란에 채웁니다. 트윌룸은 수령인 이름·연락처·상세주소를 검색어로 자동 전송하거나 검색어를 별도로 저장하지 않습니다. 검색을 사용하지 않고 직접 입력할 수도 있습니다.

3 보유기간과 법정 보관

회사는 위 표의 기간 또는 처리 목적에 필요한 기간 동안 정보를 보관하고, 더 이상 필요하지 않으면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 일반 회원정보와 분리하고 그 목적에 한정하여 사용합니다.

만료된 회원 로그인 세션·인증 토큰·발송 유효기간이 지난 메일 대기 기록과 24시간이 지난 인증·요청 제한 기록은 매일 오전 4시(한국 시간)에 자동 정리합니다. 정상 회원·주문·문의는 이 작업의 삭제 대상이 아닙니다. 서버 중단이나 실행 오류가 있으면 정리가 지연될 수 있어 실행 결과를 점검합니다. 일반 문의와 거래·결제 기록은 담당자가 항목별 보관기간의 만료와 분쟁 등 보존 사유를 확인한 뒤 파기합니다. 부정이용·서비스 이용 기록에도 일률적인 1년이 아닌 실제 수집 목적과 항목별 기간을 적용합니다.

기록 종류에 따라 거래 완료, 취소 처리 또는 분쟁 처리 완료 등 해당 기록의 보존 사유가 발생한 시점을 기준으로 기간을 관리합니다. 모든 회원정보에 일률적으로 5년을 적용하지 않습니다.

법적 청구, 조사 또는 분쟁이 진행 중이면 해당 사유와 관련된 최소한의 기록만 접근을 제한하여 보관합니다. 담당자가 보존 근거·대상·시작일·다음 점검일을 기록하고 필요성을 정기적으로 확인하며, 보존 사유가 끝나면 해당 기록의 보관기간에 따라 파기합니다.

최종 주문·취소·환급 사건을 기준으로 필요한 거래 기록을 보관합니다. 실패·해제된 미결제 시도의 주소는 즉시 제거하고, 최소 기술 기록은 최종 처리시각에서 90일이 지나면 담당자가 보존 사유를 확인하여 파기합니다. 승인 결과가 불확실한 결제는 금액·재고의 불일치를 해결할 때까지 제한된 담당자만 확인하며, 해결 후 해당 보관 기준을 적용합니다.

배송국별 판매 통계의 관측 기록은 법정 거래 원장과 별도로 관리합니다. 기록 시각부터 730일이 지나면 분석에서 제외하고, 다음 관측 기록을 저장할 때 오래된 기록부터 순차 삭제합니다.

비회원 세션은 유효기간이 끝나면 사용할 수 없습니다. 만료된 서버 세션과 24시간이 지난 요청 제한 기록, 생성 후 24시간이 지났고 세션·결제 시도·주문에 연결되지 않은 비회원 식별자는 보관기간 정리 대상입니다. 주문별 조회 코드 해시와 개인정보 처리 확인 기록은 연결된 결제 시도 기록이 삭제될 때 함께 제거합니다. 완료·환급된 결제 시도는 최종 처리시각에서 5년, 실패·해제된 미결제 시도는 90일이 지난 뒤 담당자가 보존 사유를 확인하여 파기합니다. 불확실한 결제와 미해결 배송·반품의 최소 거래 연결정보는 확인이 끝날 때까지 접근을 제한하여 보존하고, 해결 후 해당 보관 기준을 적용합니다.

웹 문의와 이메일 일반 문의는 처리 이력 확인과 후속 문의 대응을 위해 처리 완료 후 1년간 보관합니다. 불만·분쟁에 해당하는 기록은 3년, 계약·결제·공급의 증빙은 5년의 법정 기준으로 분류합니다. 보관할 필요가 없는 정보와 중복 첨부는 목적이 끝나면 지체 없이 파기하며, 권리 행사 요청은 별도 절차에 따라 처리합니다. 담당자는 문의 유형·처리 완료일·보존 근거·파기 예정일을 관리하고 만료 시 보존 사유를 확인하여 파기합니다. Gmail 문의함에는 수신일을 기준으로 일괄 자동 삭제하는 규칙을 적용하지 않습니다.

4 처리 위탁과 제3자 제공

현재 운영에 사용하는 외부 서비스와 처리 업무는 다음과 같습니다. 가입자의 소셜 비밀번호나 카드번호를 이 목록의 업체에 별도로 전달하는 기능은 없습니다. 위탁계약의 적용 범위와 재위탁·반환·파기 조건 중 추가 확인이 필요한 부분은 확정 전 상태로 구분합니다.

Cloudflare, Inc.: 웹·앱 접속 중계, 보안 및 요청 분석. 현재 Free 요금제를 사용하며 도메인 Logpush는 구독하지 않았습니다. 공개 Self-Serve 약관과 Customer DPA에 따른 서비스이며, DPA는 고객을 대신해 처리하는 개인정보와 적용 개인정보보호법을 대상으로 합니다. Resend(Plus Five Five, Inc.): 이메일 확인·비밀번호 재설정 및 주문 완료·취소·전액환불 완료 메일 발송. Free 요금제이며 가입 시 적용되는 표준 처리계약을 계정 문서에서 확인했습니다. Porkbun LLC: [email protected] 문의 메일 전달. 공개 처리계약은 이메일 전달을 포함하며, 해당 기반 시설의 재수탁자는 미국 Amazon Web Services입니다. Google LLC(Gmail): [email protected] 문의 메일함의 수신·보관·답변. Google 일반 계정 약관과 개인정보처리방침이 적용되는 Gmail을 사용합니다. 문의 처리는 트윌룸 담당자가 수행하며 외부 고객상담 대행을 맡기지 않습니다. Google Workspace용 처리계약이나 국내 전용 저장을 적용한다고 표시하지 않습니다. Amazon Web Services(AWS): 대한민국 서울 리전의 암호화 백업 저장 기반 시설. 현재 운영 Mac의 회원정보·결제원장 등 복구 자료를 보호해 보관하며, 공개 Store 서버의 AWS 이전은 완료하지 않았습니다. 카카오·네이버·Apple: 이용자가 선택한 로그인 제공자. 해당 서비스 자체의 개인정보 처리는 각 제공자의 방침을 따릅니다. 페이업 주식회사: 결제 인증·승인, 거래 상태 조회 및 취소 처리. 수령인 이름·주문번호·상품명·결제금액·거래식별정보와 확인된 결제수단·승인·취소 결과를 처리합니다. 카드번호·CVC·결제 비밀번호 등은 결제사 화면에서 처리하며 트윌룸이 직접 수집·저장하지 않습니다. 카드·간편결제와 해당 거래의 취소·환불 정보를 같은 기준으로 처리합니다. 주식회사 한진: 상품 배송을 접수할 때 수령인 이름·주소·연락처·배송 요청사항과 배송 식별정보를 전달합니다. 주식회사 로지아이: 택배 예약·운송장 발급·배송 조회에 로지아이를 이용하는 경우 위 배송 정보를 처리합니다. 실제 배송 접수에 필요한 정보만 전달하며, 주문만으로 택배사에 모든 회원정보를 제공하지 않습니다.

호스팅 및 회원 DB: 주베오(joobeo) 자체 운영 서버 / 처리 국가: 대한민국. 백업: 주베오 자체 운영 및 AWS Lightsail 서울 리전 — 운영 Mac의 회원정보·결제원장 등 복구 자료를 암호화해 AWS에 정기 백업하고, 탈퇴·동의철회 복구 기록을 5분마다 갱신합니다. 관리 대상 백업은 30일, 삭제·철회 복구 이력은 35일 보관하며 복원 시 최신 이력을 먼저 반영합니다. 일반 백업 자동 정리 대상에 포함되지 않는 이전·장애 복구용 사본은 기술 보관 목적과 보존 필요를 점검한 후 파기합니다. 공개 Store 서버의 AWS 이전은 아직 완료하지 않았습니다. / 저장 및 접근 국가: 운영자 접근: 대한민국. 관리 대상 백업 저장: 대한민국의 운영 Mac 및 AWS 서울 리전. 이 내용은 고객정보 백업의 저장 위치에 관한 것으로, AWS의 운영 계정·지원 정보 처리까지 대한민국으로 한정한다는 뜻은 아닙니다. AWS는 고객이 선택한 리전 밖으로 콘텐츠를 이동·복제하지 않는 원칙과 고객이 요청한 서비스·법적 의무에 따른 예외를 구분합니다..

회사는 직접 판매자입니다. 중개 플랫폼의 개별 입점 판매자에게 회원정보를 넘기는 구조를 사용하지 않습니다. 외부 업체가 회사의 지시를 넘어 독립 목적으로 처리하는 경우에는 위탁으로 일괄 분류하지 않고 해당 제공 근거와 안내·동의 필요성을 별도로 검토합니다.

법률에 따른 적법한 요청이나 별도의 적법한 근거가 있는 경우를 제외하고, 고지한 범위를 벗어나 개인정보를 제3자에게 제공하지 않습니다.

5 개인정보의 국외 이전

국외에서 개인정보를 조회·처리·보관하는 경우도 국외 이전에 포함될 수 있습니다. 상품의 배송국가와 개인정보가 저장되거나 접근되는 국가는 서로 다를 수 있습니다.

Resend / 일본(메일 발송), 미국(데이터 저장) / [email protected] 인증·재설정 요청 또는 주문 완료·취소·전액환불 완료 알림 발송 시 수신 이메일, 메일 본문과 발송 정보를 HTTPS API로 전달합니다. 인증·재설정 메일에만 일회용 링크를 포함합니다. 주문 알림에는 주문번호·상품·결제 및 환불 금액을 포함하며 상세 배송주소·전화번호·비회원 조회 코드 원문은 전달하지 않습니다. 현재 발송 도메인은 도쿄로 설정되어 있으며 수신 서버와의 TLS 사용을 강제합니다. Free 요금제의 메일·로그는 30일, 업체 백업은 7일 보관합니다. 서비스 계정 종료 후 남은 고객 데이터는 90일 이내 삭제하는 조건입니다. 특정 메일의 조기 삭제는 업체 지원으로 요청합니다. 발송 지역과 저장 국가는 서로 다릅니다. 일부 메일은 Resend가 운영하는 RunPod 기반 시설에서 보안·오남용 방지 목적으로 처리될 수 있습니다. 이전을 원하지 않으면 이메일 인증·재설정 요청을 하지 않거나 개인정보 문의 연락처로 중단을 요청할 수 있으며, 해당 이메일 기능 이용이 제한될 수 있습니다. 비회원 주문 알림 이메일은 선택 입력이며 입력하지 않아도 구매할 수 있습니다. 주문 알림 이메일은 광고에 사용하지 않습니다. Cloudflare, Inc. / 미국 및 공개 글로벌 처리 거점 / [email protected] 웹·앱 접속 시 IP, 브라우저·요청 정보와 중계 통신 내용을 암호화된 네트워크 통신으로 전달해 접속 보호·전달 및 서비스 분석에 사용합니다. 특정 국가에만 경유·처리를 고정하는 서비스로 운영하지 않습니다. 공개 처리 거점은 https://www.cloudflare.com/network/ 에서 확인할 수 있습니다. 현재 Free 요금제의 HTTP 요청·보안 이벤트 등 적응형 분석 데이터셋은 공식 문서상 최소 31일 보관하며, 이 기준이 모든 내부 로그·캐시의 공통 삭제 기한을 뜻하지는 않습니다. Customer DPA의 보관 기준은 계약 종료 또는 계약상 처리 필요성 소멸 중 먼저 도래하는 때이며 법령상 보관 예외가 적용될 수 있습니다. 접속 중단 또는 개인정보 문의 연락처를 통한 처리 중단 요청이 가능하며, 필수 중계·보안 처리를 거부하면 웹·앱 접속이 제한될 수 있습니다. Porkbun LLC / 미국 / [email protected] 문의 이메일을 받을 때 발신·수신 주소, 제목·본문·첨부와 전달 정보를 처리해 지정한 Gmail로 전달합니다. 이메일 서비스의 보안 관련 시스템·접속 로그는 14일 보관합니다. 일반 처리 데이터는 서비스 제공에 필요한 기간 또는 법령상 기간 동안 보관하고 계약 종료나 서면 요청 시 반환·삭제하는 조건입니다. Porkbun의 2026년 10월 20일 공식 답변에 따르면 전달 대기 메일은 수신 서버가 수락하면 즉시 삭제됩니다. 일시적인 전달 실패 시 최대 10일간 재시도한 뒤 반송하고 삭제하며, 영구 실패 시 즉시 삭제하고 반송 안내를 보냅니다. 서비스 종료 후 신규 메일은 받지 않고 기존 대기 메일은 같은 10일 이내에 전달되거나 만료됩니다. 서버 저장소 스냅샷은 10일간 보관합니다. 전달 대기열과 스냅샷의 보관기간은 각각 적용됩니다. 문의 메일을 보내지 않고 전화로 문의할 수 있습니다. 이미 접수한 문의의 국외 전달·보관 중단은 개인정보 문의 연락처로 요청할 수 있으며 이메일 답변이 제한될 수 있습니다. Google LLC(Gmail) / 미국 등 Google의 공개 글로벌 처리 거점 / https://policies.google.com/privacy 상품·주문·교환·반품 문의 접수·답변 시 발신·수신 이메일, 제목·본문·첨부와 통신 정보를 Gmail에서 수신·저장·전송합니다. 일반 Gmail은 국내 또는 단일 국가에 저장하도록 지정한 서비스가 아닙니다. Google의 공개 운영 데이터센터에는 미국·일본·대만·싱가포르·독일·벨기에·덴마크·핀란드·아일랜드·네덜란드·영국·칠레·우루과이가 포함되며, 이 목록은 특정 문의의 실제 처리 국가를 한정하는 보장이 아닙니다. 현재 공개 거점은 https://datacenters.google/locations/ 에서 확인할 수 있습니다. 담당자가 문의 목적과 보관 근거를 분류해 일반 문의는 처리 완료 후 1년, 소비자 불만·분쟁처리 기록은 3년, 계약·대금결제·공급 증빙은 5년을 기준으로 필요한 기록만 관리합니다. 보관 필요가 없는 정보와 목적을 달성한 권리행사 자료는 지체 없이 파기하며, 적법한 분쟁 보류가 필요한 경우 그 범위와 종료 조건을 기록합니다. 메일함의 수신일을 기준으로 모든 메일을 자동 삭제하는 방식은 사용하지 않습니다. Gmail에서 삭제하면 휴지통으로 이동하며, 담당자가 영구 삭제하거나 30일이 지나면 메일함에서 영구 삭제됩니다. Google의 일반 시스템 삭제 절차는 통상 약 2개월, 암호화 백업은 최대 6개월 잔존할 수 있고 법적·보안상 예외가 있습니다. 이 기간은 트윌룸이 문의를 추가 보관하는 기준이 아닙니다. 이메일 문의는 선택할 수 있는 연락 방법이며, 국외 메일 처리를 원하지 않으면 전화로 문의할 수 있습니다. 개인정보 문의 연락처로 삭제·처리 중단을 요청할 수 있으며, 요청 범위에 따라 이메일 답변이나 과거 문의 확인이 제한될 수 있습니다. 필수 사이트 전달·접속 보안, 이용자가 요청한 계정 인증·재설정 및 상품·주문 상담을 위한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항제3호의 계약 체결·이행에 필요한 범위에서 이루어집니다. 위 항목·수령자·연락처·국가·시기·방법·목적·기간·거부 절차를 공개합니다. 이 근거를 광고나 서비스와 관계없는 목적으로 확대하지 않으며, 관련 없는 개인정보는 이용하지 않고 불필요한 자료를 지체 없이 정리합니다.

국외 이전이 발생하는 경우 회사는 실제 이전받는 자, 국가, 항목, 시기·방법, 목적, 보유기간 및 거부 방법과 영향을 안내하고 해당 이전 유형에 맞는 법적 근거와 보호조치를 갖춥니다. 계약 이행을 위한 처리위탁·보관의 요건을 독립 목적의 제3자 제공에 일괄 적용하지 않습니다.

문의 또는 국외 처리에 관한 거부 요청은 [email protected] 또는 010-2690-5607으로 접수할 수 있습니다. 메일 발송을 거부하면 이메일 인증·비밀번호 재설정이 제한될 수 있고, 이메일 문의 대신 전화나 사이트 내 문의를 이용할 수 있습니다. 사이트 내 문의도 Cloudflare 연결을 거칩니다. Cloudflare를 통한 접속 처리를 거부하면 현재 웹·앱의 온라인 기능 이용이 제한될 수 있습니다. 소셜 제공자의 처리를 원하지 않으면 다른 제공자나 이메일 로그인 방식을 선택할 수 있으나 이메일 발송의 외부 처리는 별도로 적용됩니다.

6 파기와 회원탈퇴

회원은 마이 → 정보 수정 → 회원 탈퇴에서 본인 확인 후 탈퇴할 수 있습니다. 이메일 가입 계정은 현재 비밀번호로, 소셜 로그인 계정은 연결한 제공자로 다시 인증합니다. 관리자로 지정된 계정에는 별도 추가 인증이 적용될 수 있습니다. 진행 중인 거래가 있다면 상태를 먼저 확인하며 배송·환급 권리는 탈퇴 후에도 유지됩니다.

회원탈퇴 또는 삭제 요청이 접수되면 필요한 범위에서 본인을 확인한 뒤 처리합니다. 계정이 종료되면 로그인 세션을 무효화하고, 회원 프로필·장바구니·관심상품 등 목적이 끝난 정보를 지체 없이 삭제합니다.

탈퇴 후에도 결제 취소·부분 환급을 중앙 주문에 반영할 수 있도록 주문 식별값, 중앙 주문 연결값, 결제사 거래 조회키, 금액·통화, 확인된 결제 상태·사건 시각과 점검 시각을 접근 제한된 별도 기록으로 보관합니다. 이 기록에는 이름·이메일·배송주소·연락처·카드번호를 넣지 않으며 회원 기능이나 마케팅에 사용하지 않습니다. 확인된 거래 사건을 기준으로 5년을 관리하되, 배송·반품·결제 변경이 미해결이면 필요한 최소 연결 기록을 보존하고 해결을 확인한 뒤 해당 보관 기준에 따라 파기합니다.

주문·문의·후기 중 법정 보관이나 진행 중 분쟁에 필요한 기록은 별도로 분류합니다. 남아 있는 거래 때문에 모든 회원정보와 마케팅 목적 처리를 계속 유지하지 않습니다.

회원탈퇴 시 운영 DB의 계정 정보는 삭제 절차에 따라 제거됩니다. 회원 DB 백업은 같은 국내 Mac에 매일 생성하며, AWS 서울 리전에 암호화된 회원 DB 백업을 전송합니다. 관리 대상 로컬·외부 백업은 정상 실행 시 30일이 지나면 제거합니다. 백업에 남은 정보는 복구 목적으로만 접근을 제한하며, 법정 거래 기록의 보존기간과 백업 사본의 관리기간은 구분합니다. 실행 중단·오류로 정리가 늦어지면 담당자가 결과를 확인하여 조치합니다.

과거 백업에서 탈퇴 회원이나 철회한 동의가 되살아나는 것을 막기 위해 내부 회원 식별자, 탈퇴·동의 변경 종류와 상태, 처리시각을 복구용 기록에 남깁니다. 이름·이메일·주소·비밀번호·문의 본문은 이 기록에 추가 저장하지 않습니다. 운영 복구 기록은 기록일부터 35일이 지나면 정리하고, 별도 로컬·외부 사본은 5분 간격으로 갱신합니다. 갱신이 중단된 외부 변경 기록 사본은 35일이 지나면 정리합니다. 이 기간은 복구 시 변경 내용을 다시 적용하기 위한 관리기간입니다.

백업은 별도 공간에서 복원하여 무결성을 확인합니다. 서비스 재개 전에 오래된 세션·인증 링크·발송 대기 메일을 제거하고 탈퇴·동의 철회·배송지 삭제 내용을 다시 적용합니다. 거래·분쟁 기록이나 복구용 변경 기록이 맞지 않으면 운영 복원을 중단합니다. 복구키는 백업 서버와 분리하여 보관합니다.

업무상 만든 엑셀·다운로드 파일과 다른 도구의 사본은 백업 자동 정리와 별도로 관리합니다. 필요한 업무가 끝나면 담당자가 보존 사유를 확인하여 파기하고, 법정 보관이나 진행 중 분쟁의 증빙으로 필요한 최소 부분만 별도 제한하여 보존합니다. 복구·이전 점검용 별도 사본도 해당 점검 목적이 끝나면 검토 후 파기하며, 모든 사본에 자동으로 30일 정리가 적용되는 것은 아닙니다.

담당자는 파기 대상의 종류·근거·처리일·결과를 기록하며 파기 기록에 문의 본문이나 고객 원문을 복사하지 않습니다. 전자파일은 복구 또는 재생되지 않도록 삭제하고 종이 출력물은 파쇄 또는 소각합니다. 메일의 보관처리나 휴지통 이동만으로 영구 파기가 완료되었다고 기록하지 않습니다.

저장한 배송지는 삭제 요청 시 서비스의 주소록에서 제거합니다. 암호화된 백업 사본은 기존 백업 보관기간에 따라 만료되며, 백업 복원 시 서비스 재개 전에 주소록을 비워 삭제한 배송지가 다시 제공되지 않도록 합니다. 복원 이후에는 사용자가 배송지를 다시 저장해야 합니다. 주문 이행·거래 증빙의 별도 기록은 해당 보관 기준을 따릅니다.

7 이용자와 수령인의 권리

이용자와 배송 수령인은 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 [email protected] 또는 010-2690-5607으로 접수하며, 불필요한 신분증 사본을 일괄 요구하지 않습니다.

회사는 법령이 정한 범위와 절차에 따라 요청을 처리하고 결과를 안내합니다. 일부 요청을 제한해야 하는 경우에는 그 근거와 대상 범위를 설명합니다. 대리인이 요청하는 경우에는 필요한 범위의 권한 확인을 거칩니다.

선택 마케팅의 철회는 회원탈퇴와 별개입니다. 철회 이후에는 해당 광고 발송을 중단하되, 주문·배송·계정 보안처럼 서비스 제공에 필요한 안내는 구분하여 보낼 수 있습니다.

8 아동의 개인정보

TWILL ROOM의 회원 서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 회원가입을 받지 않는 운영 기준을 적용합니다. 아동의 정보가 수집된 사실을 알게 되면 필요한 확인 후 관련 법령에 따라 처리합니다.

이 연령 기준은 미성년자의 모든 구매계약에 법정대리인 동의가 필요하지 않다는 뜻이 아닙니다. 미성년자 거래에 관한 기준은 별도 거래 약관과 관련 법령에 따릅니다.

9 쿠키와 브라우저 저장정보

로그인 유지에는 인증 쿠키를 사용합니다. 로그인 세션의 유효기간은 최대 7일이며 이용 중 갱신될 수 있습니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나 로그인 기능이 제한될 수 있습니다.

비회원 장바구니와 관심상품은 해당 브라우저에 상품 식별자를 보관합니다. 로그인 시 계정의 목록에 합치며, 중복 전달과 다른 계정으로의 이동을 막기 위해 처리 중인 상품 식별자와 대상 계정 식별자를 함께 보관합니다. 합치기가 확인된 항목은 브라우저 저장소에서 제거하고, 목록 한도를 넘거나 응답을 확인하지 못한 항목은 해당 계정으로 다시 로그인할 때 이어서 처리합니다. 별도 자동 만료기간은 없으며 상품을 목록에서 삭제하거나 브라우저의 사이트 저장정보를 삭제할 수 있습니다. 이 정보는 목록 유지에만 사용하며 광고 추적이나 외부 분석 서비스로 보내지 않습니다.

비회원 주문을 시작하면 해당 브라우저에 HttpOnly 세션 쿠키를 발급하며 유효기간은 7일입니다. 주문번호와 조회 코드로 복구한 세션은 해당 주문만 최대 2시간 조회할 수 있습니다. 이 브라우저에서 회원 로그인이 확인되거나 비회원 연결을 해제하면 비회원 세션을 무효화합니다. 쿠키 원문 대신 해시와 유효기간을 서버에 저장합니다.

주문을 준비한 탭의 sessionStorage에는 비회원 식별자로 구분한 조회 코드 원문, 공개 주문번호와 중복 주문 방지 식별값을 저장합니다. 주소·연락처·결제사 조회키는 이 저장소에 넣지 않습니다. 탭 저장정보는 브라우저에서 제거할 수 있으며, 비회원 쿠키 무효화와는 별개입니다. 다른 브라우저에서 조회하려면 주문번호와 코드를 별도로 보관해야 하며, 두 값을 가진 사람은 주문정보를 볼 수 있으므로 공유하지 마세요.

현재 서비스에는 광고 추적·맞춤광고 SDK를 포함하지 않습니다. 이러한 도구를 도입하는 경우 실제 항목·목적·사업자·기간·이전 및 선택권을 먼저 안내하고 필요한 조치를 갖춥니다.

언어 선택을 유지하기 위해 v2-locale 쿠키에 ko 또는 en을 최대 1년간 저장합니다. 광고 추적에 사용하지 않으며 브라우저에서 삭제할 수 있습니다.

10 안전조치와 자동화된 결정

회사는 비밀번호 해시 저장, HTTPS 전송, 계정별 접근 권한 확인과 관리자 추가 인증을 적용합니다. 개인정보에 대한 접근 권한은 업무 수행에 필요한 담당자에게 부여합니다.

취급자 접속기록은 일반 이용 통계와 구분하여 관리해야 합니다. 이 방침의 일반 문의나 백업 기간을 모든 접속기록에 적용하지 않습니다.

현재 서비스에는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 포함하지 않습니다. 이러한 처리를 도입하면 해당 사실, 기준 및 권리 행사 방법을 별도로 안내합니다.

11 책임자와 문의처

개인정보 보호책임자: 조범연. 담당 부서 또는 담당자: 조범연(고객·개인정보 문의 담당). 이메일: [email protected]. 전화: 010-2690-5607.

개인정보 침해에 관한 외부 상담은 개인정보침해신고센터(118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr) 등으로 요청할 수 있습니다.

12 변경과 시행일

이 개인정보처리방침의 개정일은 2026-11-01입니다. 처리 목적·항목·보유기간·외부 제공 등 중요한 사항을 변경하면 변경 내용과 시행일을 서비스에 안내하고 이전 방침을 보관합니다.

새로운 동의가 필요한 처리 변경은 단순 게시만으로 갈음하지 않고 해당 이용자에게 필요한 안내와 동의를 별도로 진행합니다.

서비스 이용 통계