개인정보 처리방침
(주)핀다온다(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 정하여 공개합니다.
제1조 개인정보의 처리 목적
회사는 다음 목적을 위하여 개인정보를 처리하며, 목적이 바뀌는 경우에는 법령에 따라 필요한 조치를 합니다.
- 회원 가입과 관리 — 휴대폰 본인확인, 만 19세 이상 여부 확인, 중복 가입·부정 가입 방지, 아이디·비밀번호 찾기, 회원 탈퇴 처리
- 상품권 판매 — 주문 접수, 결제 확인, 교환권 발급, 상품권 번호 문자 발송, 취소·환불 처리
- 부정 이용 방지 — 도용 결제와 보이스피싱 피해를 막기 위한 구매 한도 적용, 주문 검토, 전화 본인 확인
- 고객 상담과 분쟁 처리
- 마케팅 정보 안내 — 수신에 동의한 회원에게만 할인·이벤트 안내
제2조 처리하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원 가입 (필수) | 이메일(아이디), 비밀번호, 이름, 휴대폰번호, 생년월일, 연계정보(CI)를 변환한 값 | 가입 시 휴대폰 본인확인 |
| 회원 가입 (선택) | 마케팅 정보 수신 동의 여부와 동의 일시 | 가입 시 |
| 주문·결제 | 주문 상품·권종·수량·금액, 결제수단, 결제대행사 거래번호, 결제 일시, 구매 의사·청약철회 제한 확인 일시 | 주문·결제 시 |
| 상품권 발송 | 받는 휴대폰번호(회원 정보의 번호), 발송 일시 | 발송 시 |
| 상담 | 상담 내용 기록 | 고객 상담 시 |
| 자동 수집 | 접속 IP 주소(교환 신청 시, 보안 확인 시), 쿠키 | 서비스 이용 중 |
- 비밀번호는 복원할 수 없는 방식(일방향 암호화)으로 저장합니다.
- 연계정보(CI)는 원문을 저장하지 않고, 되돌릴 수 없게 변환한 값만 저장합니다.
- 본인확인 과정에서 받는 성별, 내외국인 정보는 저장하지 않습니다.
- 카드번호 등 결제 정보는 결제대행사가 처리하며, 회사는 저장하지 않습니다.
- 상품권 번호는 저장하지 않습니다. 같은 번호가 두 번 판매되는 사고를 막기 위해 되돌릴 수 없게 변환한 값만 저장합니다.
제3조 개인정보의 처리 및 보유 기간
회사는 법령에 따른 보유 기간 또는 이용자에게 동의받은 기간 동안 개인정보를 처리·보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지. 다만 구매 기록이 있으면 주문자 이름·휴대폰번호는 아래 거래기록과 함께 분리하여 보관 | 개인정보 보호법 |
| 계약 또는 청약철회 등에 관한 기록 (주문자 정보 포함) | 5년 | 전자상거래법 시행령 제6조 |
| 대금결제 및 재화등의 공급에 관한 기록 (결제 통보 기록, 상품권 발송 기록 포함) | 5년 | 전자상거래법 시행령 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 (상담 기록 포함) | 3년 | 전자상거래법 시행령 제6조 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 시행령 제6조 |
| 관리자의 개인정보처리시스템 접속·처리 기록 | 5년 (발송·취소 처리 기록 포함) | 개인정보의 안전성 확보조치 기준 제8조, 전자상거래법 시행령 제6조 |
| 재가입 제한을 위한 연계정보(CI) 변환값 | 부정 이용으로 이용이 제한된 경우 5년 | 회사 내부 방침(이용약관) |
| 본인확인 거래번호 | 본인확인기관(KCB)의 기준에 따름 | 본인확인기관 운영 기준 |
| 비밀번호 찾기 시도 기록 (이메일 변환값) | 7일 | 반복 시도 방지 |
제4조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
다만 다음의 경우에는 이용자의 동의 없이 제공할 수 있습니다.
- 법률에 특별한 규정이 있는 경우
- 수사기관 등 국가기관이 법령에 정한 절차와 방법(영장 등)에 따라 요청한 경우
제5조 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 코리아크레딧뷰로(주) (KCB) | 휴대폰 본인확인 |
| (주)페이레터 | 신용카드·휴대폰 결제 처리 및 결제 내역 조회 |
| Supabase, Inc. | 회원·주문 데이터 보관, 로그인 처리 (데이터 저장 위치: 대한민국 서울) |
| Vercel Inc. | 웹사이트 운영 (서버 실행 위치: 대한민국 서울) |
| Cloudflare, Inc. | 자동 가입·로그인 방지를 위한 보안 확인 |
회사는 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 정하고, 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침을 통해 알립니다.
제6조 개인정보의 국외 이전
회사는 이용자와의 계약 체결 및 이행을 위하여 다음과 같이 개인정보 처리를 국외 사업자에게 위탁·보관하고 있으며, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침에 공개합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 미국 (데이터 저장은 대한민국 서울) | 제2조의 회원·주문 정보 | 서비스 이용 시 네트워크를 통해 전송 | 데이터 보관·로그인 처리 / 회원 탈퇴 또는 위탁 계약 종료 시까지 (법령 보존 항목은 제3조 기간) |
| Vercel Inc. (privacy@vercel.com) | 미국 (서버 실행은 대한민국 서울) | 접속 IP 주소, 서비스 이용 과정에서 처리되는 정보 | 서비스 이용 시 네트워크를 통해 전송 | 웹사이트 운영 / 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 | 접속 IP 주소, 브라우저 정보 | 보안 확인 화면 표시 시 네트워크를 통해 전송 | 자동 가입·로그인 방지 / 수탁자 정책에 따름 |
이전 거부 방법과 효과 — 국외 이전을 원하지 않으시면 회원 가입을 하지 않거나 회원 탈퇴를 할 수 있습니다. 다만 위 처리는 회원 가입, 로그인, 주문에 꼭 필요하므로 거부하시면 서비스를 이용할 수 없습니다.
제7조 개인정보의 파기 절차 및 방법
- 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관하고, 보존 기간이 끝나면 파기합니다. 보존하는 항목과 근거는 제3조와 같습니다.
- 회원이 탈퇴하면 이메일, 이름, 휴대폰번호, 생년월일, 연계정보 변환값을 회원 정보에서 지웁니다. 구매 기록이 있으면 주문자 이름·휴대폰번호만 분리하여 5년간 보관한 뒤 자동으로 지웁니다.
- 전자 파일 형태의 개인정보는 복원할 수 없는 방법으로 삭제합니다.
제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자는 회사에 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.
- 휴대폰번호 변경과 회원 탈퇴는 마이페이지에서 직접 할 수 있습니다. 그 밖의 요구는 고객센터(1668-1068)나 이메일(pindaonda@gmail.com)로 하실 수 있으며, 회사는 지체 없이 조치합니다.
- 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 제출해야 합니다.
- 법령에 따라 보존해야 하는 개인정보는 삭제를 요구하셔도 보존 기간 동안 삭제할 수 없습니다.
- 회사는 만 19세 미만의 회원 가입을 받지 않습니다.
제9조 개인정보의 안전성 확보 조치
- 관리적 조치 — 개인정보를 다루는 사람을 최소한으로 제한하고, 관리자의 열람·처리 기록을 남깁니다.
- 기술적 조치
- 비밀번호 일방향 암호화, 연계정보 변환값 저장, 상품권 번호 미저장
- 모든 통신 구간 암호화(HTTPS)
- 관리자 계정 2단계 인증
- 회원 데이터에 대한 외부 직접 접근 차단과 서버 경유 처리
- 자동 가입·로그인 방지 보안 확인
- 물리적 조치 — 데이터는 보안 인증을 갖춘 클라우드 사업자의 데이터센터에 보관합니다.
제10조 개인정보를 자동으로 수집하는 장치의 설치·운영 및 거부
- 회사는 다음 쿠키를 사용합니다.
| 쿠키 | 용도 | 보관 기간 |
|---|---|---|
| 로그인 쿠키 | 로그인 상태 유지 | 로그아웃하거나 만료될 때까지 |
| 본인확인 쿠키 | 휴대폰 본인확인을 진행하는 동안 결과를 안전하게 전달 | 10분 (끝나면 즉시 삭제) |
- 회사는 광고나 이용 행태 분석을 위한 쿠키나 도구를 사용하지 않습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하시면 로그인과 본인확인을 할 수 없습니다.
제11조 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 위하여 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 강지혜
- 전화: 1668-1068
- 이메일: pindaonda@gmail.com
제12조 권익침해 구제 방법
개인정보 침해로 인한 구제를 받으시려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제13조 개인정보 처리방침의 변경
이 처리방침은 2026년 10월 20일부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전부터 홈페이지에 알리며, 이용자 권리에 중요한 변경은 30일 전부터 알립니다.