개인정보 안내

1. 수집 항목과 목적

리뷰·Q&A 작성 시 계정 식별자, 공개 닉네임, 본문, 작성일, 리뷰 사진·별점·현재 회원등급과 주문 연결정보를 게시판 운영·답변·리뷰 적립 관리 목적으로 처리합니다. 닉네임·본문·첨부 사진·별점·현재 회원등급·작성일·답변은 공개되고 주문 연결정보와 계정 식별자는 공개하지 않습니다. 게시글은 삭제 또는 탈퇴 요청 처리 시까지 보유하며 법정 보존 대상은 별도로 관리합니다. 개인정보가 담긴 문의는 비공개 고객 문의를 이용해 주세요.

처리 주체는 원종당입니다. 회원가입 시 로그인 계정 식별자, 이름, 이메일, 선택 설정한 닉네임, 가입 시점 및 동의 버전, 포인트 이용기록을 회원 식별과 혜택 관리 목적으로 처리합니다. 일반회원은 이름·이메일·비밀번호 해시·계정 식별자·약관 및 개인정보 동의 버전·동의 시점·만 14세 이상 확인 시점을 저장합니다. 비밀번호 원문은 저장하지 않으며 무작위 salt를 적용한 scrypt 해시를 저장합니다. 구글·네이버 로그인에서는 해당 서비스의 비밀번호를 수집하지 않습니다. 네이버 로그인 시 네이버가 발급한 서비스별 이용자 식별자, 이름, 이메일을 회원 식별 및 로그인 목적으로 받습니다. 로그인 방식별 계정은 이메일이 같아도 자동 통합하지 않습니다. 이용자가 기존 계정으로 로그인한 상태에서 네이버 연결을 요청하고 네이버 인증을 완료한 경우, 네이버 식별자·기존 회원 식별자·연결 시점을 저장하여 같은 회원정보로 로그인하도록 처리합니다. 연결 정보는 연결 해제 또는 회원 탈퇴 시까지 보관합니다. 연결을 위한 일회용 요청에는 기존 계정 식별자와 세션 토큰 해시를 함께 저장하고 최대 10분간 유효하며 사용 시 삭제합니다. 네이버 접근 토큰은 프로필 확인에만 사용하고 데이터베이스에 보관하지 않습니다. 로그인 위조 방지를 위한 일회용 요청값의 해시와 이동 경로는 최대 10분간 유효하며 사용 시 삭제하고 만료 기록은 이후 로그인 요청 시 정리합니다. 일반회원 이메일은 로그인 아이디 및 비밀번호 복구 안내에 사용합니다. 가입 단계에서는 이메일 인증을 요구하지 않으며, 이메일 주소 입력만으로 소유 확인이 완료된 것으로 취급하지 않습니다. 비밀번호 복구는 해당 이메일로 전달된 일회용 링크를 통해 처리합니다.

납품 문의에는 업체명, 담당자명, 연락처, 문의 내용을 수집합니다. 고객 문의에는 유형, 이름, 회신 연락처, 문의 내용 및 선택 입력한 주문번호·수령일을 수집합니다. 목적은 문의 확인, 회신과 고객 요청 처리입니다.

기본 배송정보는 별도 선택 동의 후 수령인 이름·연락처·우편번호·기본주소·선택 상세주소와 동의 시점을 저장합니다. 목적은 기본 배송지 관리 및 주문 시 입력 편의입니다. 동의하지 않아도 회원가입과 회원 혜택 이용은 가능합니다. 저장한 배송정보는 마이페이지에서 수정·삭제할 수 있으며 삭제·동의 철회 또는 탈퇴 시까지 보유합니다. 주문·결제·배송 처리에서는 계정 식별자, 입력한 수령인·연락처·주소, 상품·금액·승인 및 취소 상태와 동의 시점을 주문 확인·배송·취소·환불 및 포인트 정산 목적으로 저장합니다. 실제 거래 기록은 법정 보존기간을 적용하고 테스트 기록 삭제는 고객 문의에서 요청할 수 있습니다. 주민등록번호, 계정 비밀번호나 카드번호를 문의 내용에 입력하지 마세요.

2. 보유기간과 파기

비밀번호 재설정 요청 시 계정 식별자, 무작위 재설정 토큰의 해시와 발급·만료 시각을 처리합니다. 링크의 유효기간은 15분이며 사용 후 해당 계정의 재설정 기록을 삭제합니다. 만료 기록은 이후 재설정 요청 처리 시 정리합니다. 비밀번호 원문은 메일로 전송하지 않습니다. 로그인 세션은 발급 후 최대 7일간 유효하며 만료 기록은 인증 요청 시 정리합니다. 무차별 로그인 방지를 위한 해시 처리된 요청 식별값과 횟수는 최대 30분간 유효하며 이후 인증 요청 시 삭제합니다. 원본 IP 주소와 비밀번호는 이 제한 기록에 저장하지 않습니다. 회원 정보는 탈퇴 시까지 보유하며 법정 보존 대상은 필요한 기간 동안 별도로 관리합니다. 일반·납품·계정 문의는 접수일부터 90일, 상품 불만·분쟁 접수 기록은 3년, 주문 취소·교환·환불 관련 접수 기록은 5년 보관합니다.

거래 발생 후 관계 법령에 따라 계약·청약철회 기록 및 대금결제·공급 기록은 각각 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보존합니다. 법정 기록에는 실제 필요한 범위의 정보만 보존합니다.

보유 목적이 달성되고 보존기간이 끝난 정보는 지체 없이 파기합니다. 전자파일은 복구가 어렵도록 삭제하고 종이는 분쇄 등으로 파기합니다.

3. 이용자의 권리와 접수

열람, 정정, 삭제, 처리정지, 동의 철회와 회원 탈퇴는 고객 문의 창구의 ‘회원·개인정보’ 유형으로 요청할 수 있습니다. 본인 확인 후 관계 법령에 따라 처리하며, 법정 보존 등으로 요청이 제한되는 경우 사유를 안내합니다.

선택 항목 입력과 동의는 자유입니다. 문의 처리에 필요한 필수 정보 수집에 동의하지 않으면 해당 온라인 문의 접수가 제한될 수 있습니다. 마케팅 수신 동의를 필수 가입 조건으로 요구하지 않습니다.

4. 외부 서비스·보안·브라우저 저장

구글·네이버 로그인과 Cloudflare 기반 호스팅·데이터 저장을 이용합니다. 비밀번호 복구 메일은 Resend를 통해 발송하며 수신 이메일과 일회용 비밀번호 재설정 안내 본문이 발송업체에 전달됩니다. 발송 설정 리전은 도쿄(ap-northeast-1)이며 전체 처리·보관 국가와 동일하다는 의미는 아닙니다. 계약상 법인명·처리 국가·보유기간·위탁 및 국외이전 근거는 운영자가 확인하여 최종 고지해야 합니다. 공개 운영 전 수탁자의 정확한 법인명, 위탁 범위, 보관·이전 국가, 이전 항목·시기·방법·보유기간과 법적 근거를 확인하여 이 페이지에 구체적으로 고지하고 필요한 절차를 이행합니다. 배송사는 우체국택배이며, 결제 처리는 토스페이먼츠를 이용합니다. 결제 요청 시 무작위 고객 식별자, 주문번호, 상품명 및 금액을 전달하고 승인·취소 결과를 받습니다. 쇼핑몰은 카드번호를 수집하거나 저장하지 않습니다. 테스트로 표시된 결제로는 실제 청구·배송·포인트 적립이 발생하지 않습니다. 실제 주문은 우체국택배 배송을 위해 수령인 이름·연락처·주소와 송장 정보를 처리합니다. 배송에 필요한 처리위탁의 상세 내용은 실제 계약 확인 후 고지합니다.

로그인 유지에는 인증 서비스의 쿠키 등이 사용될 수 있으며, 장바구니는 같은 브라우저 탭에서 유지되도록 세션 저장소를 사용합니다. 브라우저 설정에서 쿠키·사이트 데이터를 지울 수 있으나 로그인과 장바구니 유지가 제한될 수 있습니다. 현재 광고 추적 도구를 별도로 설치하지 않았습니다.

관리자 접근 제한, 암호화된 통신과 접근권한 관리를 적용합니다. 개인정보 보호책임자는 박기태이며, 고지용 이메일은 cjg00124@naver.com입니다. 개인정보 관련 요청과 일반 상담은 사이트 내 접수창구를 통해 받습니다.