이전 개인정보처리방침

1 운영자와 적용 범위

주베오(joobeo)(이하 회사)는 TWILL ROOM 웹사이트와 iOS 앱을 운영하는 직접 판매자입니다. 현재 결제·배송 접수는 개시 전입니다. 이 방침은 회사가 TWILL ROOM의 회원, 문의 이용자, 구매자 및 수령인과 관련하여 개인정보를 처리하는 방법을 설명합니다.

사업자 주소: 충청남도 논산시 계백로886번길 8(부창동) / 대표자: 조범연 / 사업자등록번호: 801-07-02642 / 통신판매업 신고번호: 신고 면제.

다른 사업자가 독립적으로 운영하는 외부 서비스에는 해당 사업자의 방침이 적용될 수 있습니다. 트윌룸은 외부 서비스 연결만을 이유로 그 사업자의 처리에 대한 포괄 동의를 받은 것으로 보지 않습니다.

2 처리 목적과 수집 항목

회사는 회원 관리, 이용자가 요청한 서비스 제공 및 거래 이행에 필요한 정보를 처리합니다. 계약의 체결·이행에 필요한 처리, 법령상 의무에 따른 처리, 선택 동의에 따른 처리를 구분합니다.

회원가입 시 배송주소·환불계좌·통관번호를 일괄 수집하지 않습니다. 현재 공개 스토어의 결제·배송 접수는 시작하지 않았습니다. 아래 주문·배송·비회원 주문 설명은 해당 기능을 개시할 때 적용할 처리 범위이며, 결제사·택배사와 실제 처리 항목은 개시 전에 다시 안내합니다.

문의와 후기에는 주민등록번호, 여권번호, 결제 비밀번호, 타인의 연락처 등 불필요한 정보를 입력하지 마십시오. 문의는 본인과 처리 담당자가 확인하며, 후기는 검수 후 공개될 수 있습니다.

이메일 확인·비밀번호 재설정 메일을 Resend로 발송합니다. 수신 이메일, 메일 내용, 일회용 링크와 발송 결과를 처리합니다. 확인 링크는 1시간, 재설정 링크는 30분간 유효합니다. 트윌룸의 발송 대기열과 외부 발송 업체의 보관기간은 구분하며, 외부 처리 내역은 아래 위탁·국외 이전 항목에서 안내합니다.

웹사이트와 iOS 앱에서 선택한 카카오·네이버·Apple 계정의 이메일, 제공자별 계정 식별정보와 트윌룸에서 입력한 이름을 사용합니다. 소셜 계정 비밀번호는 받지 않으며 연결 토큰은 암호화해 보관합니다. Apple의 이메일 가리기를 선택하면 제공받은 중계 이메일 주소를 사용합니다. 이름·프로필 사진 등 로그인에 불필요한 제공자 정보는 추가 수집하지 않습니다. 같은 이메일이라는 이유만으로 계정을 자동으로 합치지 않으며, 계정 연결은 로그인한 회원의 본인 확인을 거칩니다. 일반 회원에게 관리자용 인증앱 등록을 요구하지 않습니다. 각 제공자의 독립적인 정보 처리는 해당 제공자의 방침을 따릅니다.

소셜 계정으로 탈퇴 본인 확인을 완료하면 해당 회원·세션에 결합된 일회용 확인 증표가 최대 5분간 유효합니다. 삭제가 완료되면 연결 토큰과 계정정보를 제거하고 제공자 연결 해제를 요청합니다. 제공자 연결 해제를 확인하지 못한 경우 제공자의 계정 설정에서 직접 해제할 수 있도록 안내합니다.

주문 기능을 이용하면 수령인 이름·연락처·국가·도시·배송주소와 필요한 우편번호, 주문 상품·배송비·총액·결제사 거래 참조를 처리합니다. 결제사가 확인한 결제수단과 승인시각을 주문 명세에 사용하며, 과거 기록에 없는 값은 추정하지 않습니다. 카드번호·CVC·결제 비밀번호는 트윌룸이 직접 수집하거나 저장하지 않으며 결제사의 화면에서 처리합니다. Store의 배송정보 사본은 중앙 배송 시스템에 주문이 반영되면 제거합니다. 이후 주문 명세의 배송지는 해당 주문 소유자를 확인한 뒤 중앙 시스템에서 조회하며 Store에 다시 저장하지 않습니다.

결제가 완료된 자체 스토어 주문의 배송 국가 코드와 중복·불일치 확인을 위한 변환 연결값·기록 일시·처리 상태를 자체 비공개 운영 DB에 별도로 기록해 배송국별 판매 현황을 집계합니다. 이 통계 기록에는 성명·연락처·상세주소·생년월일·회원번호·원문 주문번호·결제정보를 저장하지 않습니다. 배송국은 방문 위치나 국적을 의미하지 않으며, 이 판매 통계에서는 광역지역을 저장하거나 고객 연령을 수집·추정하지 않습니다. 방문 세션과 연결하거나 외부 분석 서비스로 전송하지 않습니다. 브라우저의 DNT·GPC에 따른 방문 이벤트 수집 거부와 주문·결제·배송 정보 처리 및 배송국별 판매 기록은 구분하여 동작합니다.

비회원 구매는 회원 계정을 만들지 않습니다. 별도 비회원 주문 식별자와 생성시각, 주문별 조회 코드의 해시, 주문 연결정보, 비회원 개인정보 처리 내용의 확인 버전·시각을 처리합니다. 서버에는 조회 코드 원문을 저장하지 않습니다. 주문번호와 조회 코드를 함께 확인한 경우 해당 주문 하나의 조회 권한을 발급합니다. 현재 이메일·문자 발송이나 분실 코드 재발급 기능은 제공하지 않습니다.

선택 마케팅에 동의한 경우 신상품·할인·쿠폰·이벤트 광고 안내를 위해 회원 식별자·이메일·채널별 동의 내역을 이용합니다. 개인정보의 마케팅 목적 이용과 이메일·문자·카카오톡 수신은 각각 선택하며 기본값은 미동의입니다. 동의하지 않아도 회원가입과 구매가 가능합니다. 목적 이용은 철회 또는 탈퇴 시 종료하며 채널별 동의·철회 내역, 안내 버전과 처리일시는 탈퇴 시까지 보관합니다. 문자·카카오톡용 연락처는 현재 수집하지 않으며 별도 안내·휴대폰 인증·연결 전에는 발송하지 않습니다. 배송 연락처를 광고용으로 자동 전환하지 않습니다. 마이페이지에서 동의 내역과 처리일시를 확인하고 변경·철회할 수 있습니다. 야간 광고 수신 동의는 포함하지 않습니다.

배송지 저장은 회원이 별도로 선택하는 기능입니다. 배송지 이름, 수령인 이름·전화번호·국가·우편번호·도시·주소, 기본 배송지 여부와 저장 안내 확인 버전·일시를 다음 주문의 배송지 선택에 사용합니다. 저장하지 않아도 주문할 수 있으며, 비회원 주문과 과거 주문의 배송지를 자동으로 주소록에 저장하지 않습니다. 저장한 배송지는 계정의 배송지 관리에서 수정·삭제할 수 있고 삭제 또는 회원탈퇴 시까지 보관합니다. 주소록 수정·삭제는 이미 접수된 주문의 배송지를 변경하지 않습니다.

카카오 우편번호 주소 검색은 이용자가 주소 찾기를 누를 때 연결됩니다. 검색창에 입력한 검색어는 카카오에서 처리하며, 선택한 우편번호와 주소를 배송지 입력란에 채웁니다. 트윌룸은 수령인 이름·연락처·상세주소를 검색어로 자동 전송하거나 검색어를 별도로 저장하지 않습니다. 검색을 사용하지 않고 직접 입력할 수도 있습니다.

3 보유기간과 법정 보관

회사는 위 표의 기간 또는 처리 목적에 필요한 기간 동안 정보를 보관하고, 더 이상 필요하지 않으면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 일반 회원정보와 분리하고 그 목적에 한정하여 사용합니다.

만료된 회원 로그인 세션·인증 토큰·발송 유효기간이 지난 메일 대기 기록과 24시간이 지난 인증·요청 제한 기록은 매일 오전 4시(한국 시간)에 자동 정리합니다. 정상 회원·주문·문의는 이 작업의 삭제 대상이 아닙니다. 서버 중단이나 실행 오류가 있으면 정리가 지연될 수 있어 실행 결과를 점검합니다. 부정이용·서비스 이용 기록을 일률적으로 1년 보관하지 않고, 실제 수집 목적과 위 표의 항목별 기간을 적용합니다.

기록 종류에 따라 거래 완료, 취소 처리 또는 분쟁 처리 완료 등 해당 기록의 보존 사유가 발생한 시점을 기준으로 기간을 관리합니다. 모든 회원정보에 일률적으로 5년을 적용하지 않습니다.

법적 청구, 조사 또는 분쟁이 진행 중인 경우에는 해당 사유와 관련된 최소한의 기록만 접근을 제한하여 보관하고, 보존 사유가 끝나면 파기합니다.

최종 주문·취소·환급 사건을 기준으로 필요한 거래 기록을 보관합니다. 실패·해제된 미결제 시도의 주소는 즉시 제거하고, 최소 기술 기록은 최종 처리시각에서 90일이 지나면 보관기간 정리 작업의 삭제 대상이 됩니다. 승인 결과가 불확실한 결제는 금액·재고의 불일치를 해결할 때까지 제한된 담당자만 확인하며, 해결 후 해당 보관 기준을 적용합니다.

배송국별 판매 통계의 관측 기록은 법정 거래 원장과 별도로 관리합니다. 기록 시각부터 730일이 지나면 분석에서 제외하고, 다음 관측 기록을 저장할 때 오래된 기록부터 순차 삭제합니다.

비회원 세션은 유효기간이 끝나면 사용할 수 없으며, 만료된 서버 세션과 24시간이 지난 요청 제한 기록은 보관기간 정리 작업을 실행할 때 삭제합니다. 생성 후 24시간이 지났고 세션·결제 시도·주문에 연결되지 않은 비회원 식별자도 이 작업에서 삭제합니다. 주문별 조회 코드 해시와 개인정보 처리 확인 기록은 연결된 결제 시도 기록이 삭제될 때 함께 제거합니다. 완료·환급된 결제 시도는 최종 처리시각에서 5년, 실패·해제된 미결제 시도는 최종 처리시각에서 90일이 지난 뒤 정리 대상이 됩니다. 불확실한 결제와 미해결 배송·반품의 최소 거래 연결정보는 확인이 끝날 때까지 별도 제한된 기록으로 보존할 수 있습니다. 정리 작업의 실제 운영 여부는 별도로 점검하며, 문서 게시만으로 자동 삭제가 실행되지는 않습니다.

4 처리 위탁과 제3자 제공

현재 운영에 사용하는 외부 서비스와 처리 업무는 다음과 같습니다. 가입자의 소셜 비밀번호나 카드번호를 이 목록의 업체에 별도로 전달하는 기능은 없습니다. 위탁계약의 적용 범위와 재위탁·반환·파기 조건 중 추가 확인이 필요한 부분은 확정 전 상태로 구분합니다.

Cloudflare, Inc.: 웹·앱 접속 중계, 보안 및 요청 분석. 현재 Free 요금제를 사용하며 도메인 Logpush는 구독하지 않았습니다. Resend(Plus Five Five, Inc.): 이메일 확인·비밀번호 재설정 메일 발송. Free 요금제이며 가입 시 적용되는 표준 처리계약을 계정 문서에서 확인했습니다. Porkbun LLC: [email protected] 문의 메일 전달. 공개 처리계약은 이메일 전달을 포함하며, 해당 기반 시설의 재수탁자는 미국 Amazon Web Services입니다. Google LLC(Gmail): [email protected]에서 문의 수신·보관과 답변. 현재 일반 Gmail 계정이며 Google Workspace용 처리계약을 적용했다고 표시하지 않습니다. 카카오·네이버·Apple: 이용자가 선택한 로그인 제공자. 해당 서비스 자체의 개인정보 처리는 각 제공자의 방침을 따릅니다. 결제사·택배사: 공개 스토어 결제·배송 접수 개시 전으로 아직 운영 연결하지 않았습니다.

호스팅 및 회원 DB: 주베오(joobeo) 자체 운영 서버 / 처리 국가: 대한민국. 백업: 주베오 자체 운영 및 AWS Lightsail 서울 리전 — 회원 DB를 운영 Mac에 매일 백업하고, 암호화한 회원 DB·복구용 설정을 매일 AWS에 전송합니다. 탈퇴·동의철회 복구 기록은 5분마다 갱신합니다. 관리 대상 백업은 30일 보관하며, AWS 운영 서버 전환은 아직 완료하지 않았습니다. / 저장 및 접근 국가: 운영자 접근: 대한민국. 백업 저장: 대한민국의 운영 Mac 및 AWS 서울 리전. AWS 지원 관련 접근 범위는 추가 확인 중입니다..

회사는 직접 판매자입니다. 중개 플랫폼의 개별 입점 판매자에게 회원정보를 넘기는 구조를 사용하지 않습니다. 외부 업체가 회사의 지시를 넘어 독립 목적으로 처리하는 경우에는 위탁으로 일괄 분류하지 않고 해당 제공 근거와 안내·동의 필요성을 별도로 검토합니다.

법률에 따른 적법한 요청이나 별도의 적법한 근거가 있는 경우를 제외하고, 고지한 범위를 벗어나 개인정보를 제3자에게 제공하지 않습니다.

5 개인정보의 국외 이전

국외에서 개인정보를 조회·처리·보관하는 경우도 국외 이전에 포함될 수 있습니다. 상품의 배송국가와 개인정보가 저장되거나 접근되는 국가는 서로 다를 수 있습니다.

Resend / 일본(메일 발송), 미국(데이터 저장) / [email protected] 인증·재설정 요청 시 수신 이메일, 메일 본문·일회용 링크와 발송 정보를 HTTPS API로 전달합니다. 현재 발송 도메인은 도쿄로 설정되어 있으며 수신 서버와의 TLS 사용을 강제합니다. Free 요금제의 메일·로그는 30일, 업체 백업은 7일 보관합니다. 서비스 계정 종료 후 남은 고객 데이터는 90일 이내 삭제하는 조건입니다. 특정 메일의 조기 삭제는 업체 지원으로 요청합니다. 발송 지역과 저장 국가는 서로 다릅니다. 일부 메일은 Resend가 운영하는 RunPod 기반 시설에서 보안·오남용 방지 목적으로 처리될 수 있습니다. Cloudflare, Inc. / 미국 및 전세계 처리 거점 / [email protected] 웹·앱 접속 시 IP, 브라우저·요청 정보와 중계 통신 내용을 처리해 접속 보호·전달 및 분석에 사용합니다. 현재 Free 요금제의 보안 이벤트와 HTTP 요청 분석 데이터셋은 공식 문서 기준 31일 보관합니다. 이 기간은 해당 데이터셋의 기준이며 모든 내부 운영 기록이나 캐시의 삭제 시점을 뜻하지 않습니다. 처리계약은 계약 종료 또는 처리 필요성 소멸 중 먼저 도래하는 시점을 보관 기준으로 정합니다. 국가별 처리 범위와 그 밖의 운영 기록 조건은 추가 확인 대상입니다. Porkbun LLC / 미국 / [email protected] 문의 이메일을 받을 때 발신·수신 주소, 제목·본문·첨부와 전달 정보를 처리해 지정한 Gmail로 전달합니다. 이메일 서비스의 보안 관련 시스템·접속 로그는 14일 보관합니다. 일반 처리 데이터는 서비스 제공에 필요한 기간 또는 법령상 기간 동안 보관하고 계약 종료나 서면 요청 시 반환·삭제하는 조건입니다. Porkbun의 2026년 10월 20일 공식 답변에 따르면 전달 대기 메일은 수신 서버가 수락하면 즉시 삭제됩니다. 일시적인 전달 실패 시 최대 10일간 재시도한 뒤 반송하고 삭제하며, 영구 실패 시 즉시 삭제하고 반송 안내를 보냅니다. 서비스 종료 후 신규 메일은 받지 않고 기존 대기 메일은 같은 10일 이내에 전달되거나 만료됩니다. 서버 저장소 스냅샷은 10일간 보관합니다. 전달 대기열과 스냅샷의 보관기간은 각각 적용됩니다. Google LLC(Gmail) / 미국 등 Google 처리 거점 / policies.google.com/privacy 전달받은 문의와 답변을 메일함에서 처리합니다. 메일은 운영자가 삭제할 때까지 남으며, 휴지통으로 옮긴 메일은 30일 후 영구 삭제됩니다. Google의 일반 삭제 안내는 통상 약 2개월의 처리 과정, 암호화 백업에 최대 6개월 잔존 가능성과 법적·보안상 예외를 별도로 설명합니다. 이 기간이 트윌룸 문의를 자동 정리하는 주기를 뜻하지는 않습니다. 트윌룸의 문의 보관기간에 따른 정리 절차, 처리 국가 및 업무용 계약 적용 범위는 확정 전입니다.

국외 이전이 발생하는 경우 회사는 실제 이전받는 자, 국가, 항목, 시기·방법, 목적, 보유기간 및 거부 방법과 영향을 안내하고 해당 이전 유형에 맞는 법적 근거와 보호조치를 갖춥니다. 계약 이행을 위한 처리위탁·보관의 요건을 독립 목적의 제3자 제공에 일괄 적용하지 않습니다.

문의 또는 국외 처리에 관한 거부 요청은 [email protected] 또는 010-2690-5607으로 접수할 수 있습니다. 메일 발송을 거부하면 이메일 인증·비밀번호 재설정이 제한될 수 있고, 이메일 문의 대신 전화나 사이트 내 문의를 이용할 수 있습니다. 사이트 내 문의도 Cloudflare 연결을 거칩니다. Cloudflare를 통한 접속 처리를 거부하면 현재 웹·앱의 온라인 기능 이용이 제한될 수 있습니다. 소셜 제공자의 처리를 원하지 않으면 다른 제공자나 이메일 로그인 방식을 선택할 수 있으나 이메일 발송의 외부 처리는 별도로 적용됩니다.

6 파기와 회원탈퇴

회원은 마이 → 정보 수정 → 회원 탈퇴에서 본인 확인 후 탈퇴할 수 있습니다. 이메일 가입 계정은 현재 비밀번호로, 소셜 로그인 계정은 연결한 제공자로 다시 인증합니다. 관리자로 지정된 계정에는 별도 추가 인증이 적용될 수 있습니다. 진행 중인 거래가 있다면 상태를 먼저 확인하며 배송·환급 권리는 탈퇴 후에도 유지됩니다.

회원탈퇴 또는 삭제 요청이 접수되면 필요한 범위에서 본인을 확인한 뒤 처리합니다. 계정이 종료되면 로그인 세션을 무효화하고, 회원 프로필·장바구니·관심상품 등 목적이 끝난 정보를 지체 없이 삭제합니다.

탈퇴 후에도 결제 취소·부분 환급을 중앙 주문에 반영할 수 있도록 주문 식별값, 중앙 주문 연결값, 결제사 거래 조회키, 금액·통화, 확인된 결제 상태·사건 시각과 점검 시각을 접근 제한된 별도 기록으로 보관합니다. 이 기록에는 이름·이메일·배송주소·연락처·카드번호를 넣지 않으며 회원 기능이나 마케팅에 사용하지 않습니다. 확인된 거래 사건을 기준으로 5년을 관리하되, 배송·반품·결제 변경이 미해결이면 필요한 최소 연결 기록을 보존하고 해결을 확인한 뒤 해당 보관 기준에 따라 파기합니다.

주문·문의·후기 중 법정 보관이나 진행 중 분쟁에 필요한 기록은 별도로 분류합니다. 남아 있는 거래 때문에 모든 회원정보와 마케팅 목적 처리를 계속 유지하지 않습니다.

회원탈퇴 시 운영 DB의 계정 정보는 삭제 절차에 따라 제거됩니다. 회원 DB 백업은 같은 국내 Mac에 매일 생성하며 정상 실행 시 30일이 지난 관리 대상 백업을 제거합니다. 과거 백업에서 탈퇴 회원이나 철회한 동의가 되살아나는 것을 막기 위해 내부 회원 식별자, 탈퇴·동의 변경 종류와 상태, 처리시각을 복구용 기록에 남깁니다. 이 기록에는 이름·이메일·주소·비밀번호·문의 본문을 추가 저장하지 않습니다. 운영 복구 기록은 기록일부터 35일이 지나면 정리하며, 별도 로컬 사본을 5분 간격으로 갱신합니다. 실행 중단·오류가 있으면 갱신이나 정리가 늦어질 수 있습니다. 복원본의 오래된 세션·인증 링크·발송 대기 메일을 제거하고 탈퇴·동의 철회를 다시 확인하며, 거래·분쟁 기록이나 복구용 기록이 맞지 않으면 운영 복원을 중단합니다. AWS 서울 리전에 암호화된 회원 DB 백업을 매일 전송하고, 복구용 변경 기록을 5분 간격으로 전송합니다. 관리 대상 외부 백업은 30일, 갱신이 중단된 변경 기록 사본은 35일이 지나면 정리합니다. 백업은 별도 공간에 복원하여 무결성과 탈퇴·동의철회 기록 재적용을 확인합니다. 복구키는 백업 서버와 분리하여 보관합니다. 이 작업이 다른 운영 도구의 백업·수동 내보내기 파일까지 삭제하는 것은 아닙니다.

저장한 배송지는 삭제 요청 시 서비스의 주소록에서 제거합니다. 암호화된 백업 사본은 기존 백업 보관기간에 따라 만료되며, 백업 복원 시 서비스 재개 전에 주소록을 비워 삭제한 배송지가 다시 제공되지 않도록 합니다. 복원 이후에는 사용자가 배송지를 다시 저장해야 합니다. 주문 이행·거래 증빙의 별도 기록은 해당 보관 기준을 따릅니다.

7 이용자와 수령인의 권리

이용자와 배송 수령인은 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 [email protected] 또는 010-2690-5607으로 접수하며, 불필요한 신분증 사본을 일괄 요구하지 않습니다.

회사는 법령이 정한 범위와 절차에 따라 요청을 처리하고 결과를 안내합니다. 일부 요청을 제한해야 하는 경우에는 그 근거와 대상 범위를 설명합니다. 대리인이 요청하는 경우에는 필요한 범위의 권한 확인을 거칩니다.

선택 마케팅의 철회는 회원탈퇴와 별개입니다. 철회 이후에는 해당 광고 발송을 중단하되, 주문·배송·계정 보안처럼 서비스 제공에 필요한 안내는 구분하여 보낼 수 있습니다.

8 아동의 개인정보

TWILL ROOM의 회원 서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 회원가입을 받지 않는 운영 기준을 적용합니다. 아동의 정보가 수집된 사실을 알게 되면 필요한 확인 후 관련 법령에 따라 처리합니다.

이 연령 기준은 미성년자의 모든 구매계약에 법정대리인 동의가 필요하지 않다는 뜻이 아닙니다. 미성년자 거래에 관한 기준은 별도 거래 약관과 관련 법령에 따릅니다.

9 쿠키와 브라우저 저장정보

로그인 유지에는 인증 쿠키를 사용합니다. 로그인 세션의 유효기간은 최대 7일이며 이용 중 갱신될 수 있습니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나 로그인 기능이 제한될 수 있습니다.

비회원 장바구니와 관심상품은 해당 브라우저에 상품 식별자를 보관합니다. 로그인 시 계정의 목록에 합치며, 중복 전달과 다른 계정으로의 이동을 막기 위해 처리 중인 상품 식별자와 대상 계정 식별자를 함께 보관합니다. 합치기가 확인된 항목은 브라우저 저장소에서 제거하고, 목록 한도를 넘거나 응답을 확인하지 못한 항목은 해당 계정으로 다시 로그인할 때 이어서 처리합니다. 별도 자동 만료기간은 없으며 상품을 목록에서 삭제하거나 브라우저의 사이트 저장정보를 삭제할 수 있습니다. 이 정보는 목록 유지에만 사용하며 광고 추적이나 외부 분석 서비스로 보내지 않습니다.

비회원 주문을 시작하면 해당 브라우저에 HttpOnly 세션 쿠키를 발급하며 유효기간은 7일입니다. 주문번호와 조회 코드로 복구한 세션은 해당 주문만 최대 2시간 조회할 수 있습니다. 이 브라우저에서 회원 로그인이 확인되거나 비회원 연결을 해제하면 비회원 세션을 무효화합니다. 쿠키 원문 대신 해시와 유효기간을 서버에 저장합니다.

주문을 준비한 탭의 sessionStorage에는 비회원 식별자로 구분한 조회 코드 원문, 공개 주문번호와 중복 주문 방지 식별값을 저장합니다. 주소·연락처·결제사 조회키는 이 저장소에 넣지 않습니다. 탭 저장정보는 브라우저에서 제거할 수 있으며, 비회원 쿠키 무효화와는 별개입니다. 다른 브라우저에서 조회하려면 주문번호와 코드를 별도로 보관해야 하며, 두 값을 가진 사람은 주문정보를 볼 수 있으므로 공유하지 마세요.

이 초안의 기본 운영 범위에는 광고 추적·맞춤광고 SDK를 포함하지 않습니다. 이러한 도구를 도입하는 경우 실제 항목·목적·사업자·기간·이전 및 선택권을 먼저 안내하고 필요한 조치를 갖춥니다.

언어 선택을 유지하기 위해 v2-locale 쿠키에 ko 또는 en을 최대 1년간 저장합니다. 광고 추적에 사용하지 않으며 브라우저에서 삭제할 수 있습니다.

10 안전조치와 자동화된 결정

현재 비밀번호 해시 저장, HTTPS 전송, 계정별 접근 권한 확인과 관리자 추가 인증을 적용하고 있습니다. 취급자 접속기록의 보관·정기 점검 및 담당자 교육의 운영 증빙은 별도 확인 중이며, 문서 게시만으로 해당 조치의 검증을 완료한 것으로 보지 않습니다.

취급자 접속기록은 일반 이용 통계와 구분하여 관리해야 합니다. 이 방침의 일반 문의나 백업 기간을 모든 접속기록에 적용하지 않습니다.

이 초안의 기본 운영 범위에는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 포함하지 않습니다. 이러한 처리를 도입하면 해당 사실, 기준 및 권리 행사 방법을 별도로 안내합니다.

11 책임자와 문의처

개인정보 보호책임자: 조범연. 담당 부서 또는 담당자: 조범연(고객·개인정보 문의 담당). 이메일: [email protected]. 전화: 010-2690-5607.

개인정보 침해에 관한 외부 상담은 개인정보침해신고센터(118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr) 등으로 요청할 수 있습니다.

12 변경과 시행일

이 문서의 운영 정보 보완 게시일은 2026년 10월 19일입니다. 미확정 사항이 남은 동안에는 초안 표시를 유지하며, 문서의 게시만으로 위탁·국외 이전의 적법성이나 자동 파기 검증이 완료됐다고 보지 않습니다. 확정 시 시행일과 변경 내용을 안내하고 이전 문서를 보관합니다.

새로운 동의가 필요한 처리 변경은 단순 게시만으로 갈음하지 않고 해당 이용자에게 필요한 안내와 동의를 별도로 진행합니다.