화이트펭귄(이하 "회사")은 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 어떤 목적으로 수집하고, 얼마나 보관하며, 어떻게 파기하는지를 설명합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 회원가입 (이메일) | 이메일, 비밀번호, 이름, 업체명, 연락처 | 회원가입 시 |
| 회원가입 (네이버·카카오) | 이메일, 이름(또는 별명) | 소셜 계정으로 로그인할 때 이용자가 동의한 항목에 한함 |
| 발주서 작성 | 업체명, 담당자명, 연락처, 이메일, 배송지 주소, 사업자등록번호, 사업자등록증 파일(선택), 주문 내역 | 발주서 제출 시 |
| 반품요청 | 반품 사유, 회수지 주소, 증빙 사진(선택), 환급 계좌정보(은행명·계좌번호·예금주) | 반품 신청 시 |
| 게시물 | 작성자명, 작성 내용, 첨부 이미지 | 리뷰·문의·커뮤니티 글 작성 시 |
| 자동 수집 | 접속 일자 기준 방문 집계 | 서비스 이용 시 |
회사는 주민등록번호를 수집하지 않으며, 사상·신념·건강 등 민감정보를 수집하지 않습니다.
제2조 (개인정보의 이용 목적)
- 회원 식별 및 로그인, 회원제 서비스 제공
- 발주서 접수, 견적 안내, 배송 및 정산
- 반품 접수와 환급 처리 (환급 계좌정보는 환급 이외의 목적으로 사용하지 않습니다)
- 문의·리뷰·커뮤니티 게시물 게시 및 응대
- 할인 쿠폰 지급 및 사용 이력 관리
- 서비스 이용 통계 확인 및 서비스 개선
제3조 (개인정보의 보유 및 이용 기간)
원칙적으로 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에서 일정 기간 보관을 정한 경우 그 기간 동안 보관합니다.
| 보관 대상 | 보관 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용자 동의 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
환급 계좌정보는 환급 처리가 완료되고 위 법정 보관 의무가 종료되면 지체 없이 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 배송을 위해 배송업체에 수령인 정보(성명·연락처·주소)를 전달하는 경우
- 법령에 따라 수사기관의 적법한 요구가 있는 경우
제5조 (개인정보 처리의 위탁)
회사는 서비스 운영을 위해 아래와 같이 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원 정보 및 주문·문의 데이터 저장 |
| Vercel Inc. | 웹사이트 호스팅 및 서비스 운영 |
| 네이버 주식회사 | 소셜 로그인 인증, 알림 메일 발송 |
| 주식회사 카카오 | 소셜 로그인 인증, 상담 채널 운영 |
위탁 계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 있습니다.
제6조 (이용자의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 수집·이용 동의를 철회(회원 탈퇴)할 수 있습니다.
- 조회·수정: 로그인 후 마이페이지 > 계정 설정
- 삭제·탈퇴 및 기타 요청: 아래 연락처로 요청하시면 지체 없이 처리합니다
제7조 (개인정보의 파기)
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
제8조 (개인정보의 안전성 확보 조치)
- 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다.
- 개인정보가 담긴 데이터는 접근 권한을 가진 관리자만 조회할 수 있도록 제한하고 있습니다.
- 환급 계좌정보 등 민감한 정보는 관리자 화면에서 기본적으로 가려서 표시합니다.
- 개인정보를 다루는 인원을 최소한으로 제한하고 있습니다.
제9조 (쿠키의 사용)
회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 또한 팝업의 "오늘 하루 보지 않기", 장바구니 내용 등 편의 기능을 위해 브라우저 저장소를 이용합니다. 이 정보는 이용자의 브라우저에만 저장되며 회사 서버로 전송되지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
제10조 (개인정보 보호책임자)
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시기 바랍니다. 신속하고 충분한 답변을 드리겠습니다.
개인정보 보호책임자 최석원
연락처 050-6814-0627
이메일 dragon0627@naver.com
개인정보 침해에 대한 신고나 상담이 필요하신 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)으로 문의하실 수 있습니다.
제11조 (방침의 변경)
본 방침의 내용이 추가·삭제·수정될 경우 시행 7일 전부터 웹사이트를 통해 공지합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 공지합니다.
