개인정보처리방침
(주)애플드림(이하 '회사')은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리하고 있습니다.
1. 수집 항목 및 수집 방법
회사는 아래 항목을 각 상황에 따라 수집합니다.
- 회원가입 시 (필수): 이메일 주소, 비밀번호 (소셜 로그인의 경우 카카오·네이버 제공 식별자 및 기본 프로필)
- 주문·배송 시 (필수): 수령인 이름, 연락처(휴대전화), 배송지 주소(우편번호 포함), 배송 메모, 입금자명
- 커뮤니티 이용 시 (선택): 게시글·문의 본문, 첨부 이미지
- 자동 수집: 접속 로그 (IP 주소, 브라우저 정보), 서비스 이용 기록, 세션 쿠키
수집 방법: 웹사이트 회원가입·주문·문의 양식, 소셜 로그인 제공자(OAuth) 응답, 서버 로그.
2. 수집·이용 목적
- 회원 식별 및 로그인 유지
- 주문 접수·결제 확인·배송·환불 등 전자상거래 서비스 제공
- 커뮤니티 문의 응대 및 공지 전달
- 부정 이용·오남용 탐지 및 서비스 안전성 유지
- 법령상 의무 준수 (전자상거래법상 거래 기록 보관 등)
3. 보유 및 이용 기간
수집한 개인정보는 이용 목적이 달성되거나 이용자가 탈퇴한 시점에 즉시 파기합니다. 다만, 관련 법령이 일정 기간 보관을 요구하는 경우 해당 기간 동안 분리 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 로그인 기록 등 통신 접속 기록: 3개월 (통신비밀보호법)
법정 보관 기간 경과 시, 주문 데이터 내 구매자 식별 가능 정보(이름·연락처·주소·입금자명 등)는 자동화된 프로세스(일 1회)를 통해 익명화하여 파기하며, 회계·통계용 숫자 정보는 법령 범위 내에서 보존될 수 있습니다.
4. 제3자 제공
회사는 아래의 경우를 제외하고는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 택배사 (주문 건별 선택) | 상품 배송 | 수령인 이름, 연락처, 주소, 배송 메모, 송장번호 | 각 택배사 자체 보관 정책에 따름 |
| (주)스윗트래커 (Sweettracker) | 배송 추적 API 연동 | 송장번호, 택배사 코드 | 즉시 호출 용도, 별도 저장 없음 |
5. 처리 위탁
원활한 서비스 제공을 위해 아래 업무를 외부에 위탁하고 있습니다.
- Supabase (Supabase, Inc.): 데이터베이스·인증·파일 저장 인프라 호스팅
- Vercel (Vercel Inc.): 웹 서비스 호스팅·배포
- Kakao·Naver: 소셜 로그인 인증 (이용자가 직접 로그인한 경우에 한함)
회사는 수탁자에게 개인정보가 안전하게 관리되도록 감독하며, 위탁 업무 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
6. 이용자의 권리 및 행사 방법
이용자는 언제든지 아래의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구
- 개인정보 처리 정지 요구
- 회원 탈퇴 및 동의 철회
계정 설정 페이지 또는 커뮤니티 → 문의를 통해 신청할 수 있으며, 신청 시 본인 확인 후 지체 없이 조치합니다. 법령상 보관 의무가 있는 정보는 해당 기간까지 보관 후 파기됩니다.
7. 쿠키 등 자동 수집 장치
회사는 로그인 유지 및 세션 관리 목적으로 세션 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않을 수 있습니다.
8. 개인정보 안전성 확보 조치
- 전송 구간 암호화 (HTTPS/TLS)
- 비밀번호 단방향 해시 저장
- 관리자 권한 분리 및 최소 권한 원칙
- 데이터베이스 접근 로그 보관
- 정기적인 취약점 점검 및 보안 업데이트
9. 방침의 변경
본 개인정보처리방침은 법령·정책 변경 또는 서비스 운영 방식 변경에 따라 수정될 수 있습니다. 중요한 변경이 있을 경우 커뮤니티 공지 또는 이메일 등을 통해 사전에 안내합니다.
