콕담 개인정보처리방침

회사는 다음 목적으로만 개인정보를 처리하고, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

1. 회원 가입과 관리: 본인 확인, 로그인 유지, 부정 이용 방지, 주문 내역 관리, 꼭 필요한 안내
2. 주문 처리: 주문 접수, 결제와 결제 확인, 상품 배송, 주문 취소·반품·환불, 비회원 주문 조회
3. 고객 문의와 불만 처리, 분쟁 대응
4. 쇼핑몰 개선: 방문·이용 통계, 화면을 바꿨을 때의 효과 비교(A/B 시험)
5. 할인·이벤트 소식 안내: 수신에 동의한 회원만

회사는 아래 기간 동안만 개인정보를 보유하고, 기간이 끝나면 지체 없이 파기합니다.

쿠키의 유지 기간은 9번에 있습니다.

카드번호 전체, 카드 비밀번호, 계좌 비밀번호 같은 결제 정보는 결제대행사 화면에 직접 넣으며 회사는 받지 않습니다. 비밀번호는 원래 글자로 저장하지 않습니다(8번).

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입할 때 만 14세 이상인지 확인합니다.

1. 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
2. 탈퇴한 회원의 주문 기록은 회원 계정과 연결을 끊고, 2번에 적은 법령 보관 기간 동안만 둔 뒤 파기합니다.
3. 전자 파일은 되살릴 수 없게 지우고, 종이에 출력한 개인정보(송장 등)는 분쇄하거나 태웁니다.

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.

회사는 원활한 서비스를 위해 아래 업무를 맡깁니다. 위탁 계약에 개인정보 보호법 제26조에서 정한 사항을 담고, 맡은 회사가 개인정보를 안전하게 처리하는지 관리·감독합니다.

국외 이전

Vercel Inc.와 Supabase Pte. Ltd.는 외국 회사입니다. 쇼핑몰 서버와 데이터는 대한민국(서울) 지역에 두지만, 외국 회사가 운영하는 서비스에 보관하므로 국외 이전으로 보고 개인정보 보호법 제28조의8제1항제3호(계약 이행을 위한 처리위탁·보관)에 따라 아래와 같이 알립니다.

해외에서 접속하면 그 나라 가까이 있는 Vercel Inc.의 접속 지점을 거칠 수 있습니다. 국외 이전을 원하지 않으시면 회원 가입·주문을 하지 않거나 탈퇴하시면 됩니다. 이 서비스들 없이는 쇼핑몰을 운영할 수 없어서, 거부하시면 회원 가입과 주문을 할 수 없습니다.

• 비밀번호는 scrypt 방식으로 되돌릴 수 없게 바꾼 값만 저장하고, 원래 비밀번호는 어디에도 저장하지 않습니다.
• 로그인·장바구니·비회원 주문 열람에 쓰는 열쇠(토큰)는 SHA-256으로 바꾼 값만 저장합니다.
• 모든 통신은 암호화(HTTPS)합니다.
• 관리자 화면은 손님 계정과 따로 만든 관리자 계정과 OTP 앱 2단계 인증으로만 들어갈 수 있고, 연달아 틀리면 잠기며, 관리자의 로그인과 주문 처리 같은 행동을 기록합니다.
• 회원 비밀번호를 연달아 10번 틀리면 15분 동안 잠그고, 로그인·가입·비회원 주문 조회는 시도 횟수를 제한합니다.
• 데이터베이스는 쇼핑몰 서버만 접속하고, 모든 표에 행 단위 보안(RLS)을 켜서 외부에서 공개 키로 표를 읽거나 쓸 수 없게 했습니다.
• 관리자 계정은 꼭 필요한 사람에게만 만듭니다.

쿠키는 쇼핑몰이 브라우저에 저장하는 작은 정보입니다. 회사는 아래 쿠키를 씁니다.

• 브라우저 설정에서 쿠키를 막거나 지울 수 있습니다(예: 크롬은 설정 → 개인정보 보호 및 보안 → 서드파티 쿠키·사이트 데이터, 사파리는 설정 → 개인정보 보호).
• 쿠키를 막으면 로그인, 장바구니, 비회원 주문 보기를 쓸 수 없고, 방문할 때마다 새 방문자 번호가 붙어 이전 방문과 이어지지 않습니다.
• 결제 화면(토스페이먼츠)과 주문서의 우편번호 찾기(카카오)는 그 회사의 화면을 그대로 띄우며, 그 화면에서 쓰는 쿠키와 입력한 내용은 각 회사의 방침을 따릅니다.

• 회사는 행동 기록을 맞춤형 광고에 쓰지 않고, 다른 회사의 광고·분석 도구를 쇼핑몰에 넣지 않으며, 다른 회사가 행태정보를 수집하게 하지 않습니다.
• A/B 시험을 해도 같은 시각 같은 상품을 사람마다 다른 가격에 팔지 않습니다.
• 거부하려면 9번처럼 브라우저에서 쿠키를 막으세요.

1. 이용자는 언제든 자기 개인정보를 열람하고, 고치거나 지우라고, 처리를 멈추라고 요구할 수 있으며, 동의를 철회(마케팅 수신 철회 포함)하거나 탈퇴할 수 있습니다.
2. 전화 상담은 운영하지 않으며, 문의는 쇼핑몰 1:1 문의(채팅)로 받습니다. 쓰기 어려우시면 하단에 표시된 이메일(dsmart21@naver.com)이나 전화(010-2803-0875)로도 요청하실 수 있습니다. 회사는 지체 없이 조치하고 결과를 알려 드립니다.
3. 법정대리인이나 위임을 받은 사람도 요청할 수 있습니다. 이때는 위임 사실을 확인할 수 있는 자료가 필요합니다.
4. 법령에서 보관하라고 정한 정보(2번의 주문 기록 등)는 그 기간 동안 지울 수 없고, 다른 사람의 생명·신체·재산을 해칠 우려가 있으면 열람이나 처리 정지를 제한할 수 있습니다. 이때는 그 이유를 알려 드립니다.
5. 이용자는 자기 개인정보를 정확하게 넣고, 다른 사람의 개인정보를 함부로 쓰지 않아야 합니다.

개인정보 처리에 관한 문의, 불만, 피해 구제와 열람 등 요구는 개인정보 보호책임자가 맡아 처리합니다.

개인정보 침해로 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

1. 이 방침은 정식 오픈일(날짜 준비 중)부터 적용합니다.
2. 방침을 바꾸면 시행 7일 전부터(모으는 항목이 늘거나 이용 목적이 바뀌는 등 중요한 변경은 30일 전부터) 쇼핑몰에 알리고, 이전 방침도 볼 수 있게 둡니다.