개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

결제 정보(카드번호 등)는 토스페이먼츠 주식회사를 통해 처리되며, 회사는 직접 저장하지 않습니다.

2. 개인정보의 보유 및 이용기간

• 회원정보: 회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기)
• 거래 기록: 전자상거래법에 따라 5년
• 소비자 불만·분쟁 처리 기록: 3년
• OTP 인증 정보: 24시간 후 자동 파기
• 선물 받는 분 연락처(보내는 분이 입력): 수령(배송지 입력) 완료 시 또는 발송일로부터 7일(미수령) 경과 시 즉시 파기
• 접속 로그: 통신비밀보호법에 따라 3개월

3. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.

주문 관련 개인정보(배송주소, 전화번호)는 AES-256-GCM 방식으로 암호화하여 저장되며, 법정 보유기간 경과 시 암호화된 데이터를 포함하여 완전 삭제합니다.

4. 개인정보의 제3자 제공

위 제3자 제공 외의 처리 업무 위탁은 아래 "5. 개인정보 처리위탁"을 참고하시기 바랍니다.

5. 개인정보 처리위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보보호법에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

이 밖에 회사는 서비스 운영을 위해 국내 리전의 클라우드 인프라(서버 호스팅·데이터 보관)를 이용하며, 해당 데이터는 국내에 저장·처리됩니다.

6. 개인정보의 안전성 확보 조치

• 개인정보의 암호화: 배송주소, 전화번호 등 민감 정보는 AES-256-GCM으로 암호화하여 저장
• 접근 권한 관리: 개인정보 처리 시스템에 대한 접근 권한을 최소한의 인원으로 제한
• 접근 기록 보관: 개인정보 조회·수정 로그를 기록·보관
• 해킹 등 방지: HTTPS 통신 암호화, SQL Injection 방지, XSS 방지 등 보안 조치 적용

7. 이용자의 권리·의무 및 행사 방법

• 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있습니다.
• 이용자는 개인정보의 처리 정지, 삭제를 요구할 수 있습니다.
• 위 요청은 이메일(help@egoidsm.com)로 접수할 수 있으며, 회사는 지체 없이 조치합니다.

8. 개인정보 보호책임자

• 성명: 윤창건
• 직위: 대표이사
• 이메일: help@egoidsm.com

9. 권익침해 구제방법

개인정보 침해에 대한 신고·상담이 필요하신 경우 다음 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터: (국번없이) 118
• 개인정보분쟁조정위원회: 1833-6972
• 대검찰청 사이버수사과: (국번없이) 1301
• 경찰청 사이버수사국: (국번없이) 182