이전 개인정보처리방침

1 운영자와 적용 범위

주베오(joobeo)(이하 회사)는 V2 및 V2 Store를 운영하며 직접 상품을 판매하고 배송합니다. 이 방침은 회사가 V2 Store의 회원, 문의 이용자, 구매자 및 수령인과 관련하여 개인정보를 처리하는 방법을 설명합니다.

사업자 주소: 충청남도 논산시 계백로886번길 8(부창동) / 대표자: 조범연 / 사업자등록번호: 801-07-02642 / 통신판매업 신고번호: 신고 면제.

다른 사업자가 독립적으로 운영하는 외부 서비스에는 해당 사업자의 방침이 적용될 수 있습니다. V2는 외부 서비스 연결만을 이유로 그 사업자의 처리에 대한 포괄 동의를 받은 것으로 보지 않습니다.

2 처리 목적과 수집 항목

회사는 회원 관리, 이용자가 요청한 서비스 제공 및 거래 이행에 필요한 정보를 처리합니다. 계약의 체결·이행에 필요한 처리, 법령상 의무에 따른 처리, 선택 동의에 따른 처리를 구분합니다.

회원가입 시 배송주소·환불계좌·통관번호를 일괄 수집하지 않습니다. 주문과 해외 배송을 시작하는 경우에는 실제로 필요한 시점에 별도 안내한 항목을 받습니다.

문의와 후기에는 주민등록번호, 여권번호, 결제 비밀번호, 타인의 연락처 등 불필요한 정보를 입력하지 마십시오. 문의는 본인과 처리 담당자가 확인하며, 후기는 검수 후 공개될 수 있습니다.

메일 기능이 설정된 서비스에서는 이메일 확인과 비밀번호 재설정을 위해 이메일, 일회용 토큰과 만료 일시를 처리합니다. 확인 링크는 1시간, 재설정 링크는 30분간 유효합니다. 발송 대기 메시지는 비공개 발송 대기열에 두며 발송 완료 또는 만료 시 제거합니다. 광고성 메일은 기본 서비스에 포함하지 않습니다.

소셜 로그인이 연결된 웹 서비스에서는 이용자가 선택한 Kakao·Naver·Apple 계정의 이메일과 제공자별 계정 식별정보, V2에서 입력한 이름을 사용합니다. 소셜 계정의 비밀번호는 V2가 받지 않으며 로그인 토큰은 암호화하여 보관합니다. 불필요한 프로필 이미지를 계정에 저장하지 않습니다. 이메일을 확인할 수 없거나 다른 계정과 충돌하면 자동으로 계정을 연결하지 않습니다. 제공자 자체의 정보 처리는 해당 제공자의 방침을 확인해 주세요. 앱의 소셜 인증 연결은 준비 중이며 웹 로그인 완료를 앱 지원 완료로 취급하지 않습니다.

소셜 계정으로 탈퇴 본인 확인을 완료하면 해당 회원·세션에 결합된 일회용 확인 증표가 최대 5분간 유효합니다. 삭제가 완료되면 연결 토큰과 계정정보를 제거하고 제공자 연결 해제를 요청합니다. 제공자 연결 해제를 확인하지 못한 경우 제공자의 계정 설정에서 직접 해제할 수 있도록 안내합니다.

주문 기능을 이용하면 수령인 이름·연락처·국가·도시·배송주소와 필요한 우편번호, 주문 상품·배송비·총액·결제사 거래 참조를 처리합니다. 결제사가 확인한 결제수단과 승인시각을 주문 명세에 사용하며, 과거 기록에 없는 값은 추정하지 않습니다. 카드번호·CVC·결제 비밀번호는 V2가 직접 수집하거나 저장하지 않으며 결제사의 화면에서 처리합니다. Store의 배송정보 사본은 중앙 배송 시스템에 주문이 반영되면 제거합니다. 이후 주문 명세의 배송지는 해당 주문 소유자를 확인한 뒤 중앙 시스템에서 조회하며 Store에 다시 저장하지 않습니다.

결제가 완료된 자체 스토어 주문의 배송 국가 코드와 중복·불일치 확인을 위한 변환 연결값·기록 일시·처리 상태를 자체 비공개 운영 DB에 별도로 기록해 배송국별 판매 현황을 집계합니다. 이 통계 기록에는 성명·연락처·상세주소·생년월일·회원번호·원문 주문번호·결제정보를 저장하지 않습니다. 배송국은 방문 위치나 국적을 의미하지 않으며, 이 판매 통계에서는 광역지역을 저장하거나 고객 연령을 수집·추정하지 않습니다. 방문 세션과 연결하거나 외부 분석 서비스로 전송하지 않습니다. 브라우저의 DNT·GPC에 따른 방문 이벤트 수집 거부와 주문·결제·배송 정보 처리 및 배송국별 판매 기록은 구분하여 동작합니다.

비회원 구매는 회원 계정을 만들지 않습니다. 별도 비회원 주문 식별자와 생성시각, 주문별 조회 코드의 해시, 주문 연결정보, 비회원 개인정보 처리 내용의 확인 버전·시각을 처리합니다. 서버에는 조회 코드 원문을 저장하지 않습니다. 주문번호와 조회 코드를 함께 확인한 경우 해당 주문 하나의 조회 권한을 발급합니다. 현재 이메일·문자 발송이나 분실 코드 재발급 기능은 제공하지 않습니다.

선택 마케팅에 동의한 경우 신상품·할인·쿠폰·이벤트 광고 안내를 위해 회원 식별자·이메일·채널별 동의 내역을 이용합니다. 개인정보의 마케팅 목적 이용과 이메일·문자·카카오톡 수신은 각각 선택하며 기본값은 미동의입니다. 동의하지 않아도 회원가입과 구매가 가능합니다. 목적 이용은 철회 또는 탈퇴 시 종료하며 채널별 동의·철회 내역, 안내 버전과 처리일시는 탈퇴 시까지 보관합니다. 문자·카카오톡용 연락처는 현재 수집하지 않으며 별도 안내·휴대폰 인증·연결 전에는 발송하지 않습니다. 배송 연락처를 광고용으로 자동 전환하지 않습니다. 마이페이지에서 동의 내역과 처리일시를 확인하고 변경·철회할 수 있습니다. 야간 광고 수신 동의는 포함하지 않습니다.

3 보유기간과 법정 보관

회사는 위 표의 기간 또는 처리 목적에 필요한 기간 동안 정보를 보관하고, 더 이상 필요하지 않으면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 일반 회원정보와 분리하고 그 목적에 한정하여 사용합니다.

기록 종류에 따라 거래 완료, 취소 처리 또는 분쟁 처리 완료 등 해당 기록의 보존 사유가 발생한 시점을 기준으로 기간을 관리합니다. 모든 회원정보에 일률적으로 5년을 적용하지 않습니다.

법적 청구, 조사 또는 분쟁이 진행 중인 경우에는 해당 사유와 관련된 최소한의 기록만 접근을 제한하여 보관하고, 보존 사유가 끝나면 파기합니다.

최종 주문·취소·환급 사건을 기준으로 필요한 거래 기록을 보관합니다. 실패·해제된 미결제 시도의 주소는 즉시 제거하고, 최소 기술 기록은 최종 처리시각에서 90일이 지나면 보관기간 정리 작업의 삭제 대상이 됩니다. 승인 결과가 불확실한 결제는 금액·재고의 불일치를 해결할 때까지 제한된 담당자만 확인하며, 해결 후 해당 보관 기준을 적용합니다.

배송국별 판매 통계의 관측 기록은 법정 거래 원장과 별도로 관리합니다. 기록 시각부터 730일이 지나면 분석에서 제외하고, 다음 관측 기록을 저장할 때 오래된 기록부터 순차 삭제합니다.

비회원 세션은 유효기간이 끝나면 사용할 수 없으며, 만료된 서버 세션과 24시간이 지난 요청 제한 기록은 보관기간 정리 작업을 실행할 때 삭제합니다. 생성 후 24시간이 지났고 세션·결제 시도·주문에 연결되지 않은 비회원 식별자도 이 작업에서 삭제합니다. 주문별 조회 코드 해시와 개인정보 처리 확인 기록은 연결된 결제 시도 기록이 삭제될 때 함께 제거합니다. 완료·환급된 결제 시도는 최종 처리시각에서 5년, 실패·해제된 미결제 시도는 최종 처리시각에서 90일이 지난 뒤 정리 대상이 됩니다. 불확실한 결제와 미해결 배송·반품의 최소 거래 연결정보는 확인이 끝날 때까지 별도 제한된 기록으로 보존할 수 있습니다. 정리 작업의 실제 운영 여부는 별도로 점검하며, 문서 게시만으로 자동 삭제가 실행되지는 않습니다.

4 처리 위탁과 제3자 제공

회사는 아래에 공개한 업무를 외부 업체에 위탁할 수 있습니다. 위탁계약에서 처리 목적과 범위, 안전조치, 재위탁 조건, 관리·감독 및 반환·파기 의무를 정하고 이를 관리합니다.

[당시 미입력: PROCESSOR_ROWS]

호스팅 및 회원 DB: 주베오(joobeo) 자체 운영 서버 / 처리 국가: 대한민국. 백업: [당시 미입력: BACKUP_VENDOR] / 저장 및 접근 국가: [당시 미입력: BACKUP_COUNTRIES].

회사는 직접 판매자입니다. 중개 플랫폼의 개별 입점 판매자에게 회원정보를 넘기는 구조를 사용하지 않습니다. 외부 업체가 회사의 지시를 넘어 독립 목적으로 처리하는 경우에는 위탁으로 일괄 분류하지 않고 해당 제공 근거와 안내·동의 필요성을 별도로 검토합니다.

법률에 따른 적법한 요청이나 별도의 적법한 근거가 있는 경우를 제외하고, 고지한 범위를 벗어나 개인정보를 제3자에게 제공하지 않습니다.

5 개인정보의 국외 이전

국외에서 개인정보를 조회·처리·보관하는 경우도 국외 이전에 포함될 수 있습니다. 상품의 배송국가와 개인정보가 저장되거나 접근되는 국가는 서로 다를 수 있습니다.

[당시 미입력: TRANSFER_ROWS]

국외 이전이 발생하는 경우 회사는 실제 이전받는 자, 국가, 항목, 시기·방법, 목적, 보유기간 및 거부 방법과 영향을 안내하고 해당 이전 유형에 맞는 법적 근거와 보호조치를 갖춥니다. 계약 이행을 위한 처리위탁·보관의 요건을 독립 목적의 제3자 제공에 일괄 적용하지 않습니다.

관련 문의 또는 거부 요청은 [email protected]로 접수할 수 있습니다. 해당 이전이 특정 해외 배송에 꼭 필요한 경우에는 그 배송을 제공하지 못할 수 있으며, 제한되는 기능과 가능한 대안을 개별 안내합니다. 이를 이유로 무관한 회원·탐색 기능을 일괄 제한하지 않습니다.

6 파기와 회원탈퇴

회원은 계정 화면 또는 /delete-account에서 현재 비밀번호를 확인한 뒤 탈퇴할 수 있습니다. 진행 중인 결제는 먼저 완료·취소하거나 고객센터에서 상태를 확인합니다. 주문의 배송·환급 권리는 탈퇴 후에도 유지되며, 법정 거래 기록은 계정과 분리하여 최소한으로 보관합니다.

회원탈퇴 또는 삭제 요청이 접수되면 필요한 범위에서 본인을 확인한 뒤 처리합니다. 계정이 종료되면 로그인 세션을 무효화하고, 회원 프로필·장바구니·관심상품 등 목적이 끝난 정보를 지체 없이 삭제합니다.

탈퇴 후에도 결제 취소·부분 환급을 중앙 주문에 반영할 수 있도록 주문 식별값, 중앙 주문 연결값, 결제사 거래 조회키, 금액·통화, 확인된 결제 상태·사건 시각과 점검 시각을 접근 제한된 별도 기록으로 보관합니다. 이 기록에는 이름·이메일·배송주소·연락처·카드번호를 넣지 않으며 회원 기능이나 마케팅에 사용하지 않습니다. 확인된 거래 사건을 기준으로 5년을 관리하되, 배송·반품·결제 변경이 미해결이면 필요한 최소 연결 기록을 보존하고 해결을 확인한 뒤 해당 보관 기준에 따라 파기합니다.

주문·문의·후기 중 법정 보관이나 진행 중 분쟁에 필요한 기록은 별도로 분류합니다. 남아 있는 거래 때문에 모든 회원정보와 마케팅 목적 처리를 계속 유지하지 않습니다.

전자 파일은 복구 또는 재생되지 않도록 안전하게 파기하고 종이 문서는 파쇄 등으로 처리합니다. 백업에 포함된 삭제 대상 정보는 서비스 이용과 조회에서 격리하고, 30일 이내의 백업 교체 주기에 따라 제거합니다. 복원 시에는 이미 접수·처리한 삭제 내역을 재적용합니다.

7 이용자와 수령인의 권리

이용자와 배송 수령인은 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 [email protected] 또는 010-2690-5607으로 접수하며, 불필요한 신분증 사본을 일괄 요구하지 않습니다.

회사는 법령이 정한 범위와 절차에 따라 요청을 처리하고 결과를 안내합니다. 일부 요청을 제한해야 하는 경우에는 그 근거와 대상 범위를 설명합니다. 대리인이 요청하는 경우에는 필요한 범위의 권한 확인을 거칩니다.

선택 마케팅의 철회는 회원탈퇴와 별개입니다. 철회 이후에는 해당 광고 발송을 중단하되, 주문·배송·계정 보안처럼 서비스 제공에 필요한 안내는 구분하여 보낼 수 있습니다.

8 아동의 개인정보

V2 Store의 회원 서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 회원가입을 받지 않는 운영 기준을 적용합니다. 아동의 정보가 수집된 사실을 알게 되면 필요한 확인 후 관련 법령에 따라 처리합니다.

이 연령 기준은 미성년자의 모든 구매계약에 법정대리인 동의가 필요하지 않다는 뜻이 아닙니다. 미성년자 거래에 관한 기준은 별도 거래 약관과 관련 법령에 따릅니다.

9 쿠키와 브라우저 저장정보

로그인 유지에는 인증 쿠키를 사용합니다. 로그인 세션의 유효기간은 최대 7일이며 이용 중 갱신될 수 있습니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나 로그인 기능이 제한될 수 있습니다.

비회원 장바구니와 관심상품은 해당 브라우저에 상품 식별자를 보관합니다. 로그인 시 계정의 목록에 합치며, 중복 전달과 다른 계정으로의 이동을 막기 위해 처리 중인 상품 식별자와 대상 계정 식별자를 함께 보관합니다. 합치기가 확인된 항목은 브라우저 저장소에서 제거하고, 목록 한도를 넘거나 응답을 확인하지 못한 항목은 해당 계정으로 다시 로그인할 때 이어서 처리합니다. 별도 자동 만료기간은 없으며 상품을 목록에서 삭제하거나 브라우저의 사이트 저장정보를 삭제할 수 있습니다. 이 정보는 목록 유지에만 사용하며 광고 추적이나 외부 분석 서비스로 보내지 않습니다.

비회원 주문을 시작하면 해당 브라우저에 HttpOnly 세션 쿠키를 발급하며 유효기간은 7일입니다. 주문번호와 조회 코드로 복구한 세션은 해당 주문만 최대 2시간 조회할 수 있습니다. 이 브라우저에서 회원 로그인이 확인되거나 비회원 연결을 해제하면 비회원 세션을 무효화합니다. 쿠키 원문 대신 해시와 유효기간을 서버에 저장합니다.

주문을 준비한 탭의 sessionStorage에는 비회원 식별자로 구분한 조회 코드 원문, 공개 주문번호와 중복 주문 방지 식별값을 저장합니다. 주소·연락처·결제사 조회키는 이 저장소에 넣지 않습니다. 탭 저장정보는 브라우저에서 제거할 수 있으며, 비회원 쿠키 무효화와는 별개입니다. 다른 브라우저에서 조회하려면 주문번호와 코드를 별도로 보관해야 하며, 두 값을 가진 사람은 주문정보를 볼 수 있으므로 공유하지 마세요.

이 초안의 기본 운영 범위에는 광고 추적·맞춤광고 SDK를 포함하지 않습니다. 이러한 도구를 도입하는 경우 실제 항목·목적·사업자·기간·이전 및 선택권을 먼저 안내하고 필요한 조치를 갖춥니다.

언어 선택을 유지하기 위해 v2-locale 쿠키에 ko 또는 en을 최대 1년간 저장합니다. 광고 추적에 사용하지 않으며 브라우저에서 삭제할 수 있습니다.

10 안전조치와 자동화된 결정

회사는 개인정보 접근권한 최소화, 비밀번호의 일방향 해시 저장, 전송 구간 보호, 취급자 접속기록 관리, 관리자 권한 점검 및 담당자 교육 등 필요한 안전조치를 운영합니다.

개인정보처리시스템 취급자의 접속기록은 일반 이용 로그와 구분하여 관련 안전성 확보조치 기준에 맞춰 보관·점검합니다. 이 방침의 일반 문의나 백업 기간을 모든 접속기록에 적용하지 않습니다.

이 초안의 기본 운영 범위에는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 포함하지 않습니다. 이러한 처리를 도입하면 해당 사실, 기준 및 권리 행사 방법을 별도로 안내합니다.

11 책임자와 문의처

개인정보 보호책임자: 조범연. 담당 부서 또는 담당자: 조범연(고객·개인정보 문의 담당). 이메일: [email protected]. 전화: 010-2690-5607.

개인정보 침해에 관한 외부 상담은 개인정보침해신고센터(118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr) 등으로 요청할 수 있습니다.

12 변경과 시행일

이 방침의 시행일은 [당시 미입력: EFFECTIVE_DATE]입니다. 회사는 방침을 변경할 때 변경 내용과 시행일을 사이트에서 안내하고 이전 버전을 확인할 수 있도록 관리합니다.

새로운 동의가 필요한 처리 변경은 단순 게시만으로 갈음하지 않고 해당 이용자에게 필요한 안내와 동의를 별도로 진행합니다.