개인정보 처리방침

1. 처리 항목과 목적

• 로그인: 소셜 계정 식별자, 이메일, 닉네임, 프로필 이미지 — 회원 식별과 계정 제공
• 구매: 주문번호, 결제금액, 결제 상태와 거래 식별자 — 결제·환불·정산
• 배송: 수령인 이름, 연락처, 주소, 배송 상태와 운송장 — 경품 배송과 고객지원
• 보안: 접속 기록, 요청 식별자, 오류·감사 기록 — 부정 이용 방지와 장애 대응

2. 보유기간

• 회원 계정과 프로필: 회원 탈퇴 시까지
• 계약 또는 청약철회, 대금결제와 재화 공급 기록: 5년
• 소비자 불만 또는 분쟁처리 기록: 3년
• 웹사이트 접속 기록: 관계 법령상 필요한 경우 3개월
• 배송 정보: 배송·반품·분쟁 처리가 끝난 뒤 법정 보존 필요 범위를 제외하고 삭제 또는 분리 보관

3. 파기 절차와 방법

보유 목적이 끝난 개인정보는 다른 법령에 따른 보존 대상과 분리한 뒤 복구하기 어려운 방법으로 삭제합니다. 종이 문서가 발생하는 경우 분쇄 또는 이에 준하는 방법으로 파기합니다.

4. 제3자 제공과 처리위탁

법령상 근거가 있거나 이용자가 별도로 동의한 경우를 제외하고 수집 목적을 넘어 개인정보를 제3자에게 제공하지 않습니다.

• Cloudflare, Inc. — Workers, D1, R2, CDN, 보안 및 서비스 운영
• Google LLC — Google 계정 로그인 인증
• ㈜카카오 — 카카오 계정 로그인 인증
• 계약 예정 PG사 — 결제 승인·취소·정산. 계약 후 업체명과 세부사항 공개
• 계약 예정 배송사 — 상품 배송. 계약 후 업체명과 세부사항 공개

5. 국외 이전

Cloudflare와 Google의 글로벌 인프라 이용 과정에서 계정 식별정보, 접속·보안 기록과 서비스 데이터가 미국을 포함한 국외 리전에서 처리될 수 있습니다. 전송 시점에 암호화된 통신망으로 이전되며 회원 탈퇴, 처리 목적 달성 또는 위탁계약 종료 시까지 보관됩니다. 실제 저장 위치와 계약 조건이 확정되면 이전받는 자의 연락처, 국가, 항목과 거부 방법을 이 방침에 구체적으로 공개합니다.

6. 쿠키와 자동 수집 정보

로그인 상태 유지와 보안을 위해 필수 세션 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있지만 로그인과 구매 기능이 작동하지 않을 수 있습니다. 별도의 광고·행태정보 수집 기능을 도입하는 경우 사전에 목적과 거부 방법을 고지합니다.

7. 이용자의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 거래 보존 의무 등 법적 사유가 있으면 일부 요청이 제한될 수 있으며 그 사유를 안내합니다.

8. 안전성 확보조치

접근권한 최소화, 인증 비밀정보 분리 보관, 전송구간 암호화, 요청 제한, 변경 감사기록, 데이터 백업과 사고 대응 절차를 운영합니다.

9. 개인정보 보호 문의

담당: 민도샵 · 이메일 contact@gemmini.io · 전화 010-2240-3350

10. 권익침해 구제

• 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
• 개인정보분쟁조정위원회: kopico.go.kr · 1833-6972
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr · 국번 없이 182

11. 변경 고지

방침 변경은 원칙적으로 시행 7일 전에 알리며, 수집·이용 목적이나 제3자 제공 등 이용자 권리에 중요한 변경은 최소 30일 전에 알립니다.