개인정보처리방침
시행일: 2026년 7월 27일 (개정)
주식회사 에고이즘(이하 "회사")은 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 회원가입 | 이름, 이메일, 전화번호 (카카오 로그인 시 카카오 계정 정보) | 회원 식별 및 서비스 제공 |
| 주문/결제 | 주문자 이름, 전화번호, 수령인 이름, 전화번호, 배송주소 | 주문 처리, 배송, 고객 상담 |
| 비회원 주문 | 주문자 이름, 전화번호, 수령인 이름, 전화번호, 배송주소 | 주문 처리, 배송, 주문 조회 |
| 선물하기 | 보내는 분 이름·전화번호, 받는 분 전화번호(보내는 분이 입력), 받는 분이 입력한 수령인 이름·전화번호·배송주소 | 선물 결제·수령 안내(수령 링크 문자 발송)·배송 |
| 마케팅 수신 동의 (선택) | 수신 동의 여부, 이메일, 전화번호 | 할인·신규 입고 등 광고성 정보 전송 |
| 자동 수집 | IP 주소, 접속 로그, 쿠키, 브라우저·기기 정보 | 보안, 부정 이용 방지, 이용 통계 분석, 서비스 개선 |
결제 정보(카드번호 등)는 토스페이먼츠 주식회사를 통해 처리되며, 회사는 직접 저장하지 않습니다.
2. 개인정보의 보유 및 이용기간
- 회원정보: 회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기)
- 거래 기록: 전자상거래법에 따라 5년
- 소비자 불만·분쟁 처리 기록: 3년
- OTP 인증 정보: 24시간 후 자동 파기
- 선물 받는 분 연락처(보내는 분이 입력): 수령(배송지 입력) 완료 시 또는 발송일로부터 7일(미수령) 경과 시 즉시 파기
- 마케팅 수신 동의: 동의 철회 시 또는 회원 탈퇴 시까지
- 접속 로그: 통신비밀보호법에 따라 3개월
3. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.
주문 관련 개인정보(배송주소, 전화번호)는 AES-256-GCM 방식으로 암호화하여 저장되며, 법정 보유기간 경과 시 암호화된 데이터를 포함하여 완전 삭제합니다.
4. 개인정보의 제3자 제공
| 제공받는 자 | 제공 항목 | 제공 목적 |
|---|---|---|
| 택배사 (CJ대한통운 등) | 수령인 이름, 전화번호, 배송주소 | 상품 배송 |
| 토스페이먼츠 주식회사 | 주문번호, 결제금액 | 결제 처리 |
위 제3자 제공 외의 처리 업무 위탁은 아래 "5. 개인정보 처리위탁"을 참고하시기 바랍니다.
5. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보보호법에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| 이지어드민 | 주문·배송 관리 및 발주 처리 | 수령인 이름, 전화번호, 배송주소 |
| 솔라피(Solapi) | SMS·알림톡 발송 | 전화번호 |
| Supabase, Inc. | 데이터베이스·회원 인증 운영 | 수집 항목 전체 |
| Vercel, Inc. | 서버 호스팅·애플리케이션 실행 | 수집 항목 전체 |
회원·주문 데이터가 저장되는 데이터베이스와 애플리케이션 실행 리전은 대한민국(서울)입니다. 다만 위 수탁자는 해외 사업자이므로 장애 대응·기술 지원 과정에서 국외 접근이 발생할 수 있으며, 관련 사항은 아래 "6. 개인정보의 국외 이전"에 함께 안내합니다.
6. 개인정보의 국외 이전
회사는 서비스 운영·분석·오류 대응을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어집니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 및 보유기간 |
|---|---|---|---|
| Google LLC (Google Analytics) | 미국 | 쿠키 식별자, IP 주소, 방문·구매 행동 기록 | 이용 통계 분석 / 수집일로부터 14개월 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 발생 시 접속 기록, 브라우저·기기 정보 | 서비스 오류 진단 / 수집일로부터 90일 |
| Microsoft Corporation (Clarity) | 미국 | 쿠키 식별자, 화면 이용 기록 | 화면 이용성 분석 / 수집일로부터 13개월 |
| Supabase, Inc. / Vercel, Inc. | 미국 (저장 리전: 대한민국) | 수집 항목 전체 | 기술 지원·장애 대응 과정의 접근 / 위탁계약 종료 시까지 |
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 분석 도구(Google Analytics, Clarity)로의 이전은 아래 "7. 쿠키"의 방법으로 거부할 수 있으며, 서비스 제공에 필수적인 이전을 거부하시려면 help@egoidsm.com으로 요청해 주세요. 다만 이 경우 회원가입·주문 등 일부 서비스 이용이 제한될 수 있습니다.
7. 쿠키 등 자동 수집장치의 설치·운영 및 거부
회사는 로그인 유지, 장바구니 보관, 이용 통계 분석을 위해 쿠키를 사용합니다. 쿠키는 이용자의 브라우저에 저장되는 작은 텍스트 파일이며, 이용자는 이를 거부할 수 있습니다.
- 브라우저 설정: 크롬 기준 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키에서 쿠키 저장을 차단하거나 삭제할 수 있습니다.
- Google Analytics 거부: tools.google.com/dlpage/gaoptout에서 차단 부가기능을 설치할 수 있습니다.
- 다만 로그인·장바구니·주문에 필요한 필수 쿠키를 차단하면 해당 서비스 이용이 제한됩니다.
8. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 확인한 경우 지체 없이 해당 정보를 파기합니다.
9. 개인정보의 안전성 확보 조치
- 개인정보의 암호화: 배송주소, 전화번호 등 민감 정보는 AES-256-GCM으로 암호화하여 저장
- 접근 권한 관리: 개인정보 처리 시스템에 대한 접근 권한을 최소한의 인원으로 제한
- 접근 기록 보관: 개인정보 조회·수정 로그를 기록·보관
- 해킹 등 방지: HTTPS 통신 암호화, SQL Injection 방지, XSS 방지 등 보안 조치 적용
10. 이용자의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있습니다.
- 이용자는 개인정보의 처리 정지, 삭제를 요구할 수 있습니다.
- 회원 탈퇴는 마이페이지 > 회원 탈퇴에서 직접 할 수 있으며, 탈퇴 시 회원정보는 지체 없이 파기합니다. 다만 주문·결제 기록은 위 2항의 법정 보유기간 동안 보관합니다.
- 마케팅 정보 수신 동의는 언제든지 철회할 수 있으며, 발송된 메시지의 수신거부 안내 또는 아래 이메일로 요청하시면 즉시 처리합니다.
- 위 요청은 이메일(help@egoidsm.com)로 접수할 수 있으며, 회사는 지체 없이 조치합니다.
11. 개인정보 보호책임자
- 성명: 윤창건
- 직위: 대표이사
- 이메일: help@egoidsm.com
12. 권익침해 구제방법
개인정보 침해에 대한 신고·상담이 필요하신 경우 다음 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: (국번없이) 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: (국번없이) 1301
- 경찰청 사이버수사국: (국번없이) 182
이 개인정보처리방침은 2026년 7월 27일부터 적용됩니다. (최초 시행: 2026년 5월 15일)
개정 내역: 국외 이전 항목 신설, 쿠키 운영·거부 방법 안내 추가, 만 14세 미만 아동 관련 조항 신설, 수탁자 목록에 Supabase·Vercel 추가.