1. 개인정보 처리방침의 개요
주식회사 슈파씨(이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하며, 정보주체의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.
2. 처리 목적, 항목 및 보유기간
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| Google 회원가입·로그인 | Google 고유 식별값, 이메일, 이름, 프로필 이미지, 인증 제공자 | 본인 식별, 계정 생성, 로그인 | 회원 탈퇴 시까지 |
| 프로필·고객지원 | 이름, 닉네임, 연락처, 문의 내용 | 회원 관리, 문의·분쟁 처리 | 목적 달성 또는 법정 보유기간까지 |
| 주문·배송 | 수령인, 연락처, 우편번호, 주소, 배송 요청사항, 주문·상품 정보 | 주문 이행, 배송, 교환·반품 | 거래 종료 후 5년 |
| 결제·환불 | 주문번호, 결제 거래 식별값, 결제수단 유형, 결제 금액·상태 | 결제 승인, 취소, 환불, 부정 거래 방지 | 거래 종료 후 5년 |
| 판매·정산 | 예금주, 금융기관, 암호화된 계좌번호, 판매·정산 내역 | 판매대금 정산, 세무·분쟁 처리 | 관계 법령상 기간 또는 탈퇴 후 분쟁 종료 시까지 |
| 현금영수증 | 암호화된 휴대전화번호 또는 현금영수증 카드번호 | 현금영수증 발급 설정 | 설정 삭제 또는 탈퇴 시까지 |
| 상품 등록·업로드 | 상품 사진, 파일 메타데이터, 등록 내용 | 판매 등록, 상품 식별, 거래 지원 | 게시물 삭제 또는 거래·분쟁 종료 시까지 |
| 서비스 이용 | IP, 사용자 에이전트, 세션 식별값, 접속·이용·오류·감사 기록 | 보안, 부정 이용 방지, 서비스 개선 | 목적 달성 또는 법정 보유기간까지 |
회사는 결제수단의 전체 카드번호나 비밀번호를 직접 저장하지 않으며, 결제대행사가 제공하는 거래 식별정보와 처리 결과를 보관합니다.
3. 관계 법령에 따른 보존
| 보존 정보 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 공급 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만 또는 분쟁처리 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 접속 기록 | 통신비밀보호 관련 법령 | 3개월 |
4. 개인정보의 제3자 제공
회사는 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 주문 이행, 법령상 의무 또는 별도 동의가 있는 경우 필요한 범위에서 제공합니다.
| 제공받는 자 | 제공 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 주문 상품의 입점 스토어 | 수령인, 연락처, 주소, 배송 요청사항, 주문 상품 | 상품 출고, 배송, 교환·반품, 고객지원 | 거래 종료 후 법정 보유기간 |
| MARKETPLACE 거래 상대방 | 거래 진행에 필요한 제한된 주문·배송 상태 정보 | 회원 간 거래 이행과 분쟁 처리 | 거래 및 분쟁 종료 시까지 |
5. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| KG이니시스 | 결제 승인, 취소, 환불 및 결제 관련 고객지원 |
| Google OAuth 계정 인증 | |
| Neon 또는 운영 데이터베이스 제공자 | 데이터베이스 호스팅과 백업 |
| Upstash | 접속 제어, 요청 제한, 캐시 등 Redis 기반 처리 |
| Cloudflare | R2 기반 이미지·파일 저장 및 전송 |
| 배송사 | 상품 배송, 배송 조회 및 사고 처리 |
회사는 위탁계약에서 개인정보 보호, 목적 외 처리 금지, 재위탁 제한, 안전성 확보조치, 관리·감독 및 손해배상 책임을 정하고 수탁자를 감독합니다.
6. 개인정보의 국외 이전
Google 인증, Neon·Upstash·Cloudflare의 클라우드 기능을 사용하는 경우 설정된 서비스 리전과 글로벌 네트워크를 통해 개인정보가 국외에서 처리될 수 있습니다.
| 수령자 | 이전 항목·목적 | 시점·방법 | 보유기간 |
|---|---|---|---|
| Google LLC | 이메일, 이름, 프로필, Google 식별값 / 계정 인증 | 로그인 시 암호화 통신 | 회원 탈퇴 또는 연동 해제 시까지 |
| Neon 운영사 | 서비스 DB 기록 / 데이터베이스 호스팅 | 정보 생성·변경 시 암호화 통신 | 서비스 보유기간 및 백업 정책에 따름 |
| Upstash 운영사 | 접속 식별정보와 임시 캐시 / 보안·요청 제어 | 서비스 이용 시 암호화 통신 | 캐시 만료 또는 목적 달성 시까지 |
| Cloudflare, Inc. | 업로드 이미지와 파일 메타데이터 / 저장·전송 | 업로드 시 암호화 통신 | 파일 삭제 또는 목적 달성 시까지 |
7. 개인정보의 파기
- 보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 법령에 따라 별도 보존하는 정보는 다른 정보와 분리하여 보관합니다.
- 전자 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 백업 데이터는 정해진 주기에 따라 순차적으로 삭제하며 일반 업무에 이용하지 않습니다.
8. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 마이페이지 또는 고객센터(help@supa-c.com)를 통해 요청하면 법령이 정한 기간 안에 처리합니다.
- 대리인이 요청하는 경우 위임장 등 정당한 대리권 확인 자료가 필요할 수 있습니다.
- 법령에서 열람·삭제·처리정지를 제한하는 경우 사유를 안내합니다.
- 정정 또는 삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
9. 자동 수집 정보와 쿠키
회사는 로그인 세션 유지, 보안, 요청 제한, 장바구니 및 언어 설정을 위해 쿠키와 유사 기술을 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다.
현재 맞춤형 광고를 위한 행태정보를 제3자 광고 사업자에게 제공하지 않습니다. 향후 관련 기능을 도입하는 경우 수집 항목, 방법, 목적, 보유기간과 거부 방법을 별도로 고지합니다.
10. 안전성 확보조치
- 개인정보 취급 권한의 최소화와 접근 기록 관리
- 전송 구간 암호화 및 정산계좌·현금영수증 식별정보의 별도 암호화
- 침입 방지, 요청 제한, 취약점 점검과 보안 업데이트
- 개인정보 처리 시스템의 백업, 감사 로그 및 사고 대응 절차 운영
- 수탁자 점검과 개인정보 보호 교육
11. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 해당 사실이 확인되면 법정대리인 확인 등 필요한 절차를 거쳐 계정 이용을 제한하고 개인정보를 파기합니다.
12. 개인정보 보호책임자 및 권익침해 구제
| 구분 | 연락처 |
|---|---|
| 사업자명 | 주식회사 슈파씨 |
| 법인주소지 | 서울특별시 종로구 대학로12길 61, 5층 501-제이 823호 (동숭동, 계우빌딩) |
| 개인정보 보호책임자 | SUPAC 운영총괄 책임자 |
| 개인정보 문의 | help@supa-c.com |
| 고객센터 | 1588-7813 |
개인정보 침해에 대한 상담 또는 분쟁 해결이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청 등 관계 기관에 도움을 요청할 수 있습니다.
13. 방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 전에 서비스 공지사항을 통해 안내합니다. 중요한 변경은 원칙적으로 시행 30일 전에 알립니다.
