개인정보처리방침
시행일: 2026년 7월 3일
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원가입(판매자) | 이메일 주소, 비밀번호(암호화 저장), 스토어 서브도메인·상호 |
| 구매자(스토어 이용자) | 이메일, 수령인명, 연락처, 배송지 주소, 주문 내역 |
| 결제 | 결제 승인 정보(카드·간편결제 승인번호 등) — 결제대행사를 통해 처리, 회사는 카드번호 등 민감정보를 저장하지 않음 |
| 자동 수집 | 접속 로그, 쿠키(세션·장바구니·CSRF), IP 주소 |
회사는 세션 유지·장바구니·보안(CSRF)을 위해 쿠키를 사용합니다. 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인·장바구니 등 일부 서비스 이용이 제한될 수 있습니다.
제2조 (개인정보의 수집·이용 목적)
- 회원 식별·인증 및 서비스 제공, 스토어 개설·운영
- 주문·결제·배송·환불 처리 및 구독 정기결제
- 고객 문의 응대 및 분쟁 처리
- 서비스 개선, 부정 이용 방지 및 보안
제3조 (개인정보의 보유·이용 기간)
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다(예: 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년 — 전자상거래법). 접속기록(로그·IP)은 「통신비밀보호법」에 따라 3개월간 보관 후 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 본 방침에서 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자가 동의한 경우는 예외로 합니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 수탁자가 관련 법령을 준수하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠, 카카오페이 | 결제 및 정기결제 처리 |
| Fly.io, Neon, Upstash, Cloudflare | 서버·데이터베이스·캐시·CDN 등 클라우드 인프라 운영 |
| Resend | 주문·안내 이메일 발송 |
제5조의2 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이용자는 국외 이전을 원하지 않을 경우 회원 탈퇴 또는 고객센터를 통해 처리정지를 요청할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 일시 및 방법 | 이용목적·보유기간 |
|---|---|---|---|---|
| Fly.io, Inc. | 미국 | 회원·구매자 식별정보 및 거래정보 | 서비스 이용 시 정보통신망을 통한 전송 | 서버 호스팅 / 위탁계약 종료 시까지 |
| Neon, Inc. | 미국 | 회원·구매자 식별정보 및 거래정보 | 서비스 이용 시 정보통신망을 통한 전송 | 데이터베이스 저장 / 위탁계약 종료 시까지 |
| Upstash, Inc. | 미국 | 세션·장바구니 등 임시 데이터 | 서비스 이용 시 정보통신망을 통한 전송 | 캐시·세션 저장 / 위탁계약 종료 시까지 |
| Cloudflare, Inc. | 미국 | 접속정보·트래픽 | 서비스 이용 시 정보통신망을 통한 전송 | CDN·보안 / 위탁계약 종료 시까지 |
| Resend (Plus Five Five, Inc.) | 미국 | 이메일 주소·주문 안내정보 | 이메일 발송 시 | 이메일 발송 / 위탁계약 종료 시까지 |
제6조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 지체 없이 조치합니다. 권리 행사는 고객센터(official@embolos.kr)를 통해 할 수 있습니다.
이용자는 개인정보 침해로 인한 구제를 위해 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 도움을 요청할 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
- 비밀번호는 복호화 불가능한 방식으로 암호화하여 저장합니다.
- 결제 연동 비밀키 등 민감 정보는 암호화하여 보관합니다.
- 테넌트(스토어) 간 데이터는 데이터베이스 수준의 접근통제(Row Level Security)로 격리합니다.
- 전송 구간은 HTTPS로 암호화합니다.
제7조의2 (만 14세 미만 아동의 개인정보)
회사의 서비스는 만 14세 미만 아동을 주요 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 합니다. 부득이 수집이 필요한 경우 법정대리인의 동의를 받으며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다.
제8조 (개인정보 보호책임자)
개인정보 보호책임자: 강지호
연락처: official@embolos.kr · 010-5708-4510
제9조 (개정)
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일 및 변경 내용을 서비스 내에 공지합니다.
사업자 정보
상호: 스탁헷지 · 대표자: 강지호 · 사업자등록번호: 281-02-03764 · 경기도 화성시 동탄구 동탄중앙로 200 메타폴리스