Cube & Cotton
1. 처리 목적과 개인정보 항목
| 서비스 | 처리 목적 | 처리 항목 |
|---|---|---|
| 이메일 회원 | 가입, 로그인, 계정 식별 | 이메일, 표시 이름, 암호화된 비밀번호, 회원 식별자 |
| 간편 로그인 | 외부 계정을 통한 본인 식별 | 제공자, 제공자 식별자, 이메일, 표시 이름 |
| 주문·배송 | 계약 이행, 배송, 문의 처리 | 주문자 계정, 받는 분, 연락처, 우편번호, 주소, 상세 주소, 배송 메모, 상품·옵션·수량 |
| 결제 | 결제 승인, 취소, 거래 확인 | 주문번호, 결제 키, 결제수단, 결제 상태와 금액 |
| 자동 생성 | 보안, 오류 대응, 세션 유지 | 세션 토큰, 접속 시각, 서비스 이용 기록과 기술적 로그 |
비밀번호는 복구 가능한 원문으로 보관하지 않습니다. 카드번호 전체와 카드 비밀번호는 결제대행사가 직접 처리하며 사이트 서버에 저장하지 않습니다.
2. 보유 및 이용기간
- 회원 정보: 회원 탈퇴 또는 처리 목적 달성 시까지. 단, 관계 법령상 보관 의무가 있는 정보는 별도 분리 보관합니다.
- 계약 또는 청약철회, 대금결제, 재화 공급 기록: 전자상거래 관련 법령이 정한 기간인 5년
- 소비자 불만 또는 분쟁 처리 기록: 전자상거래 관련 법령이 정한 기간인 3년
- 로그인 세션: 발급 후 최대 30일. 자동 로그인을 선택하지 않으면 브라우저 세션 쿠키로 동작합니다.
보유기간이 끝난 개인정보는 복구하기 어려운 방식으로 지체 없이 파기합니다.
3. 외부 서비스와 처리위탁
서비스 운영에 필요한 범위에서 아래 사업자가 개인정보를 처리할 수 있습니다. 실제로 기능을 사용하거나 계약이 체결된 항목에 한해 적용됩니다.
| 사업자 | 목적 | 처리 범위 |
|---|---|---|
| Cloudflare | 웹 호스팅, 데이터베이스, 보안과 로그 | 서비스 데이터와 기술적 접속 정보 |
| 토스페이먼츠 | 결제 승인·취소와 부정거래 방지 | 주문번호, 금액, 결제 정보 |
| Google, Kakao, Naver | 간편 로그인 | 제공자 식별자, 이메일, 표시 이름 |
| 배송 사업자 | 상품 배송 | 받는 분, 연락처, 주소, 배송 메모 |
국외 처리 또는 세부 위탁 조건이 확정되는 경우 이전 국가, 시점, 방법, 보유기간 등 법정 고지사항을 본 방침에 추가합니다.
4. 쿠키와 세션
로그인 상태 유지와 OAuth 보안을 위해 필수 쿠키를 사용합니다. 자동 로그인은 이용자가 체크박스로 직접 선택하며 언제든 로그아웃하여 해제할 수 있습니다. 광고 추적용 쿠키는 현재 사용하지 않습니다.
5. 이용자의 권리와 행사 방법
이용자는 개인정보 열람, 정정, 삭제, 처리정지와 회원 탈퇴를 요청할 수 있습니다. 본인 확인이 필요한 경우 최소한의 확인 절차를 거치며, 법령상 제한 사유가 있으면 그 이유를 안내합니다. 요청은 아래 이메일로 접수합니다.
6. 안전성 확보 조치
- 비밀번호 단방향 해시 처리와 세션 토큰 해시 저장
- HTTPS 통신, HttpOnly·Secure·SameSite 쿠키 적용
- 관리자 권한 확인, 요청 횟수 제한과 보안 응답 헤더 적용
- 비밀 키의 소스코드 분리와 운영 환경 비밀값 저장
7. 개인정보 보호 책임자
책임자김한수
처리방침이 변경되는 경우 시행 전에 사이트를 통해 알립니다.