Policy

개인정보처리방침

콩새와 도자기공방은 주문, 문의, 찜 기능 등 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.

시행일: 2026.05.12

제1조 총칙

  • 콩새와 도자기공방을 운영하는 크룬프로젝트는 이용자의 개인정보를 적법하게 처리하고 안전하게 관리하기 위해 개인정보 보호 관련 법령을 준수합니다.
  • 회사는 주문, 결제, 가상계좌 입금 확인, 현금영수증 발급, 배송, 선물하기, 교환·반품·환불, 클래스 안내와 외부 예약 연결, 구매평·사진리뷰 운영, 후기 게시, 이메일 및 카카오 알림톡 발송, 문의 응대, 비회원 찜 기능 제공, 사이트 안정화와 분석에 필요한 최소한의 개인정보를 처리합니다.

제2조 처리하는 개인정보 항목

  • 주문·결제: 주문자명, 연락처, 이메일, 주문 상품, 수량, 금액, 결제 상태, 결제 식별값, 결제수단, 주문일시
  • 가상계좌 입금 확인: 입금자명(제공되는 경우), 입금금액, 입금일시, 입금확인 상태, PG 결제식별값, 가상계좌 은행명·계좌번호·예금주명·입금기한
  • 현금영수증: 발급 유형, 휴대전화번호 또는 사업자등록번호, 현금영수증 카드번호, 승인번호, 발급·취소 상태
  • 환불계좌: 은행명, 계좌번호, 예금주명, 입금자명, 환불 사유, 환불 금액, 환불 처리 상태
  • 배송: 수령인명, 수령인 연락처, 배송지 주소, 배송 요청사항, 송장번호, 배송 상태
  • 선물하기: 주문자 정보, 수령인명, 수령인 연락처, 수령인 배송지 주소, 배송 요청사항, 주소 입력 상태
  • 주문 조회: 결제자명, 연락처, 주문 상태, 결제 상태, 배송 상태, 일부 마스킹된 주문 정보
  • 카카오 알림톡·이메일 안내: 주문자명, 연락처, 이메일, 주문번호, 주문 상태, 결제 상태, 배송 상태, 알림 발송 이력
  • 문의 응대: 이름 또는 닉네임, 연락처, 이메일, 문의 내용, 상담 이력
  • 구매평·사진리뷰: 작성자명 또는 표시명, 평점, 본문, 사진, 작성일, 상품 정보, 선택 입력 연락처
  • 클래스 후기·작업물 사진: 닉네임, 이니셜 또는 마스킹된 이름, 후기 내용, 작업물 사진, 선택 동의 및 철회 이력
  • 선택적 홍보 활용 동의: 구매평, 사진리뷰, 후기, 클래스 작업물 사진, 동의 여부, 동의 및 철회 일시
  • 비회원 찜 기능: httpOnly 쿠키 기반 식별값, 찜한 상품 정보. 찜한 상품 정보는 사이트 서버와 Supabase에 저장될 수 있습니다.
  • 사이트 안정화와 분석: 접속 IP, 브라우저 정보, 접속 일시, 서비스 이용 기록, 오류 기록, Vercel Analytics를 통한 방문·이벤트 분석 정보
  • 회사는 카드번호 전체, 계좌 비밀번호 등 결제수단의 민감한 인증정보를 직접 저장하지 않습니다. 결제 처리에 필요한 정보는 포트원 및 계약 결제대행사를 통해 처리됩니다.

제3조 개인정보의 이용 목적

  • 상품 주문 확인, 결제 승인 확인, 주문 생성과 주문 조회 제공
  • 가상계좌 입금 확인, 입금대기 주문 확정, 미입금 자동취소, PG 결제 상태 동기화
  • 현금영수증 발급·정정·취소 및 포트원·계약 결제대행사·국세청 처리 결과 확인
  • 상품 배송, 방문수령 일정 조율, 선물하기 배송정보 확인
  • 이메일 및 카카오 알림톡을 통한 주문완료, 결제완료, 배송시작, 취소·환불 등 거래성 안내
  • 교환·반품·환불 접수와 처리
  • 계좌이체·가상계좌 결제 주문의 환불계좌 확인, 환불 처리, 분쟁 대응
  • 주문 제작 상담, 견적, 제작 일정 안내
  • 클래스 신청 안내, 네이버예약 등 외부 예약 서비스 연결, 클래스 후기 게시 동의 관리
  • 구매평 운영, 사진리뷰 관리, 부정 이용 방지, 고객 응대 이력 관리
  • 선택 동의를 받은 후기, 작업물 사진의 사이트·SNS·홍보 콘텐츠 활용
  • 비회원 찜 기능 제공
  • 고객 문의 응대와 분쟁 대응
  • 사이트 보안, 오류 확인, 서비스 품질 개선, 통계 분석

제4조 선물하기 수령인 정보 처리

  • 선물하기 주문에서 수령인이 직접 배송 정보를 입력하는 경우 회사는 해당 정보를 선물 배송 목적에 한해 처리합니다.
  • 주문자가 수령인의 정보를 직접 제공하는 경우 주문자는 수령인으로부터 해당 정보 제공에 필요한 동의를 받아야 합니다.
  • 회사는 선물하기 배송, 교환·반품·환불 응대, 배송 관련 안내를 위해 필요한 범위에서 수령인의 정보를 처리합니다.
  • 수령인이 배송 정보를 입력하지 않아 주문이 취소되는 경우, 결제 취소 및 환불은 결제자인 주문자에게 진행됩니다.

제5조 보유 및 이용 기간

  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제 및 재화 공급에 관한 기록: 5년
  • 현금영수증 발급·정정·취소 기록: 세법상 보존 기간
  • 환불계좌 및 가상계좌 입금 확인 기록: 거래 관련 기록 보존 기간 및 분쟁 대응에 필요한 기간
  • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월
  • 문의 응대 기록: 응대 완료 후 3년 또는 분쟁 대응에 필요한 기간
  • 구매평·사진리뷰: 게시 유지 기간 또는 작성자 삭제 요청 시까지. 단, 분쟁 대응 또는 법령상 보관이 필요한 정보는 별도 보관 가능
  • 클래스 후기 및 작업물 사진 게시 동의 기록: 게시 기간 및 동의 철회 처리에 필요한 기간
  • 선택적 홍보 활용 동의 기록: 동의 철회 처리 및 분쟁 대응에 필요한 기간
  • 비회원 찜 기능 쿠키와 찜 기록: 마지막 이용일로부터 최대 1년 또는 이용자가 쿠키 삭제·찜 해제를 요청할 때까지
  • 서비스 안정화·보안 로그: 목적 달성 후 지체 없이 파기. 단, 보안 사고 대응에 필요한 경우 관련 법령 및 내부 기준에 따라 보관 가능

제6조 개인정보의 제3자 제공

  • 회사는 이용자의 개인정보를 처리 목적 범위 내에서 처리하며, 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
  • 다만 결제, 배송, 알림 발송, 고객 문의 등 서비스 제공에 필요한 경우 아래 처리위탁 범위에서 개인정보가 처리될 수 있습니다.

제7조 개인정보 처리위탁

  • 위탁업체(수탁자): 포트원 / 위탁업무: 결제 연동, 결제 승인·취소·환불 상태 확인, 계좌이체·가상계좌 입금 확인, 현금영수증 발급 연동. 처리 항목은 주문번호, 결제식별값, 결제금액, 결제상태, 발급수단 식별값입니다.
  • 계약된 결제대행사: 결제 승인, 취소, 환불, 계좌이체·가상계좌 입금 확인, 현금영수증 발급 처리. 처리 항목은 결제정보와 주문정보입니다.
  • 포트원 및 계약 결제대행사를 통해 연동되는 국세청 현금영수증 시스템: 현금영수증 발급·정정·취소. 처리 항목은 발급 유형, 발급수단 식별값, 거래금액, 승인번호, 발급 상태입니다.
  • 카카오 알림톡 발송 대행사: 주문완료, 배송시작, 취소·환불 등 거래성 알림 발송. 처리 항목은 이름, 연락처, 주문번호, 주문상태, 배송상태입니다.
  • 이메일 발송 서비스: 주문완료, 배송시작, 취소·환불 등 거래성 이메일 발송. 처리 항목은 이름, 이메일, 주문번호, 주문상태, 배송상태입니다.
  • 계약 택배사: 상품 배송, 배송 조회, 반품 회수. 처리 항목은 수령인명, 연락처, 주소, 배송 요청사항, 송장번호입니다.
  • Vercel: 사이트 호스팅, 배포, 접속 로그 처리, 사이트 성능 확인. 처리 항목은 접속 IP, 브라우저 정보, 접속 일시, 서비스 이용 기록 등 서비스 운영에 필요한 정보입니다.
  • Supabase: 주문 데이터 저장, 상품·구매평·사진리뷰·찜·이미지 등 데이터 관리. 처리 항목은 주문자/수령인 정보, 주문상품, 배송지, 가상계좌 입금 확인 정보, 현금영수증 상태, 환불계좌 정보, 구매평, 사진리뷰, 찜한 상품 정보 등 서비스 운영에 필요한 정보입니다.
  • Vercel Analytics: 사이트 방문 및 이용 통계 분석. 처리 항목은 방문 기록, 페이지 조회, 이벤트 등 분석 정보입니다.
  • 네이버예약 등 외부 예약 서비스: 클래스 예약과 결제 처리. 처리 항목은 예약자 정보, 예약 일정, 결제 상태 등 해당 예약 서비스에 입력한 정보입니다.
  • 카카오채널: 고객 문의 접수 및 상담 채널 제공. 처리 항목은 이용자가 카카오채널로 제공한 이름, 프로필 정보, 문의 내용 등입니다.
  • 카카오채널, 네이버예약 등 외부 플랫폼을 이용하는 경우 해당 플랫폼의 이용약관과 개인정보처리방침이 함께 적용될 수 있습니다.

제8조 개인정보의 국외 이전

  • 회사가 직접 저장하는 주문 개인정보는 Supabase 서울 리전에 저장합니다.
  • Vercel, Vercel Analytics 등 사이트 호스팅·분석 서비스에서 처리되는 접속 로그와 분석 정보는 주문 개인정보와 구분하여 처리합니다.
  • 향후 서비스 설정 변경, 수탁자 변경, 클라우드 리전 변경 등으로 개인정보의 국외 이전이 필요한 경우 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 방법, 보유·이용 기간 및 관련 근거를 개인정보처리방침에 반영하여 공개합니다.

제9조 개인정보의 파기

  • 개인정보는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
  • 전자 파일은 복구하기 어려운 방법으로 삭제하고, 출력물은 분쇄 또는 이에 준하는 방법으로 파기합니다.
  • 관계 법령에 따라 보관해야 하는 정보는 해당 기간 동안 별도 분리하거나 접근을 제한하여 보관합니다.

제10조 정보주체의 권리

  • 정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
  • 요청은 이메일 또는 카카오채널을 통해 접수할 수 있으며, 회사는 본인 확인 후 관계 법령에 따라 처리합니다.
  • 법령상 보관 의무가 있거나 다른 이용자의 권리 보호가 필요한 경우 일부 요청이 제한될 수 있습니다.
  • 구매평, 사진리뷰, 클래스 후기, 선택 동의를 통해 게시된 작업물 사진의 삭제 요청은 본인 확인 후 처리합니다. 다만 거래 기록, 분쟁 대응 기록 등 법령상 보관이 필요한 정보는 별도 보관될 수 있습니다.

제11조 쿠키와 분석 도구의 이용

  • 사이트는 비회원 찜 기능, 접속 상태 유지, 서비스 개선을 위해 쿠키를 사용할 수 있습니다.
  • 비회원 찜 기능은 httpOnly 쿠키를 기반으로 제공되며, 찜한 상품 정보는 서버 데이터베이스에 저장될 수 있습니다.
  • 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 쿠키를 거부하는 경우 찜 기능 등 일부 편의 기능 이용이 제한될 수 있습니다.
  • 회사는 Vercel Analytics를 통해 사이트 방문, 페이지 조회, 이벤트 등 이용 통계를 확인할 수 있습니다. 이 정보는 사이트 품질 개선과 오류 확인을 위해 사용됩니다.

제12조 안전성 확보 조치

  • 회사는 개인정보 접근 권한을 필요한 범위로 제한합니다.
  • 개인정보가 포함된 데이터는 접근 통제, 권한 관리, 암호화 통신, 로그 확인 등 안전성 확보 조치를 통해 관리합니다.
  • 현금영수증 발급수단과 환불계좌번호 등 민감하게 관리해야 하는 거래 정보는 서버 환경변수 기반 암호화 키로 암호화하여 저장하고, 운영 화면에는 마스킹된 값 중심으로 표시합니다.
  • 개인정보 유출 등 사고가 발생한 경우 관계 법령에 따라 필요한 조치를 진행합니다.

제13조 개인정보 보호책임자

  • 개인정보 보호책임자: 하지영
  • 이메일: consepot@gmail.com
  • 연락처: 0507-0177-5929
  • 전화 문의는 운영 상황에 따라 응대가 어려울 수 있으므로, 정확한 확인이 필요한 개인정보 문의는 이메일 또는 카카오채널 이용을 권장합니다.

제14조 개인정보처리방침 변경

  • 이 방침은 사이트에 게시한 날부터 적용됩니다.
  • 수집 항목, 이용 목적, 보유 기간, 수탁자, 국외 이전 여부 등 중요한 내용이 변경되는 경우 시행 전 사이트에 공지합니다.