개인정보처리방침
시행일 2026-11-15
상상속친구들(Dust & Stardust, 이하 "회사")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목과 목적
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 이름, 이메일, 전화번호, 배송지 주소, 주문 내역 | 주문 시 | 주문 제작·배송, 주문 확인, 고객 응대 |
| 결제 승인 정보(카드번호 전체는 받지 않음) | 결제 시 | 대금 결제, 환불 |
| 이름, 이메일, 인스타그램(선택), 받을 나라, 요청 내용, 참고 이미지, 예산, 희망 일정 | 커스텀 오더 양식 | 의뢰 답변, 견적 |
| 업로드한 사진 | 로켓백 DIY 주문 | 카드 인쇄 |
| 이름, 이메일, 문의 내용 | 문의 시 | 문의 답변 |
| 접속 기록(IP 주소, 브라우저 정보, 방문 페이지, 접속 시간) | 사이트 이용 시 | 보안, 서비스 운영 |
2. 처리 및 보유 기간
목적을 달성하면 지체 없이 파기하며, 법령에 따라 보존해야 하는 정보는 다음 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 세무 관련 장부와 증빙: 5년 (국세기본법)
- 웹사이트 방문 기록: 3개월 (통신비밀보호법)
- 주문으로 이어지지 않은 커스텀 의뢰: 마지막 연락 후 1년 뒤 파기
- 로켓백 카드용 업로드 사진: 배송 완료 후 [90일] 뒤 파기(재주문을 위해 보관을 요청하시면 연장)
3. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| PayPal Pte. Ltd. | 해외 결제 처리, 환불 |
| (주)유디아이디(페이앱) | 국내 카드·간편결제 처리, 환불 |
| 우정사업본부(우체국) | 국내 택배 배송, 해외 EMS 배송 |
| Cloudflare, Inc.(미국) | 웹사이트 호스팅, 보안, [email protected] 메일 전달(Cloudflare Email Routing) |
| Resend(Plus Five Five, Inc., 미국) | 주문·배송·문의 접수 안내 메일 발송 |
회사는 이용자의 개인정보를 판매하지 않으며, 법령에 따른 경우나 이용자가 동의한 경우 외에는 제3자에게 제공하지 않습니다.
4. 개인정보의 국외 이전
일부 수탁자는 해외에서 개인정보를 처리합니다. 국외 이전을 거부할 수 있으나, 이 경우 해외 결제와 해외 배송을 이용할 수 없습니다.
| 이전받는 자(국가) · 연락처 | 이전 항목 | 이전 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| PayPal Pte. Ltd.(싱가포르) 및 계열사(미국 등) · 국내 개인정보 문의: [email protected] | 이름, 이메일, 배송지, 결제 금액 | 결제 시, 암호화된 네트워크로 전송 | 결제, 환불 | PayPal 정책 및 관련 법령에 따름 |
| Cloudflare, Inc.(미국, 글로벌 네트워크) · [email protected] | 접속 기록, 양식 입력 내용, [email protected]으로 보낸 메일 | 사이트 이용 또는 메일 발송 시, 암호화된 네트워크로 전송 | 호스팅, 보안, 메일 전달 | 서비스 제공에 필요한 기간(Cloudflare 정책 및 관련 법령에 따름) |
| Resend(Plus Five Five, Inc., 미국) · [email protected] | 이름, 이메일, 메일에 담긴 주문·문의 내용 | 주문·문의 안내 메일 발송 시, 암호화된 네트워크로 전송 | 주문·문의 안내 메일 발송 | 발송 기록 약 30일(Resend 정책에 따름) |
| 도착 국가의 우편 사업자·세관 | 이름, 주소, 전화번호, 내용물과 가격 | 발송 시 | 배송, 통관 | 각 기관의 기준에 따름 |
5. 정보주체의 권리와 행사 방법
이용자는 언제든 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있으며, 아래 개인정보 보호책임자에게 이메일로 요청하면 10일 이내에 조치합니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다. 회사는 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
6. 개인정보의 파기
보유 기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄합니다.
7. 안전성 확보 조치
암호화된 통신(HTTPS) 사용, 카드번호 전체 미보관, 접근 권한을 대표자로 제한, 계정의 강력한 비밀번호와 2단계 인증, 종이 문서의 잠금 보관.
8. 쿠키 등 자동 수집 장치
회사는 분석·광고 목적의 쿠키를 사용하지 않습니다. 장바구니와 화면 설정은 이용자의 브라우저에만 저장되며 회사로 전송되지 않습니다. 결제(PayPal)와 호스팅 업체가 결제·보안에 필요한 쿠키를 설정할 수 있습니다. 브라우저 설정에서 쿠키를 삭제하거나 거부할 수 있으나, 이 경우 장바구니나 결제가 작동하지 않을 수 있습니다.
9. 개인정보 보호책임자
- 성명: 권재희 (대표)
- 연락처: [email protected] · 010-6690-4507
10. 권익침해 구제 방법
개인정보 침해에 관한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
11. 개인정보처리방침의 변경
이 방침을 바꾸는 경우 적용일 7일 전부터 이 페이지에 공지합니다. 이 방침은 2026년 11월 15일부터 시행합니다.