농업회사법인 파파프레시 주식회사(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회원가입 시
- 필수: 휴대전화번호(로그인 아이디), 비밀번호, 이름
- 선택: 이메일, 닉네임, 생년월일, 성별
소셜 로그인(카카오·네이버)으로 가입하는 경우
- 카카오·네이버로부터 제공받는 항목: 이름, 이메일, 휴대전화번호, 프로필 이미지, 연계 식별자
주문·결제 시
- 주문자 정보: 이름, 휴대전화번호
- 수령인 정보: 이름, 휴대전화번호, 주소, 배송 요청사항
- 결제 정보: 결제수단, 결제 승인 정보(카드번호 등 결제 상세정보는 결제대행사가 처리하며 회사는 보관하지 않습니다)
비회원 주문 시
- 주문자·수령인 정보(이름, 휴대전화번호, 주소)
서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 접속 IP, 접속 일시, 서비스 이용 기록, 기기 정보
2. 개인정보의 처리 목적
- 회원 식별 및 가입 의사 확인, 회원제 서비스 제공
- 재화의 주문·결제·배송 및 대금 정산
- 교환·반품·환불 등 고객 응대 및 분쟁 처리
- 적립금·쿠폰·회원등급 등 혜택 제공
- 주문 및 배송 상태 안내(문자·알림톡·앱 알림·이메일)
- 부정 이용 방지 및 비인가 사용 확인
- 동의한 경우에 한하여 신상품 및 이벤트 등 마케팅 정보 제공
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후 지체 없이 그 개인정보를 파기합니다. 다만 다음의 정보는 관계 법령에 따라 아래 기간 동안 보관합니다.
| 보관 항목 | 보관 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 |
| 접속에 관한 기록 | 3개월 | 통신비밀보호법 |
회원 탈퇴 시 회원 정보는 지체 없이 파기하되, 위 법정 보존 의무가 있는 거래 기록은 위 기간 동안 보관한 후 파기합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제2항에서 고지한 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
재화의 배송을 위하여 배송업체에 수령인의 이름·휴대전화번호·주소가 제공됩니다. 제공된 정보는 배송 완료 후 배송업체의 보관 정책에 따라 처리됩니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| ㈜케이지이니시스 | 결제 처리(신용카드·간편결제·계좌이체) 및 결제 도용 방지 |
| ㈜포트원 | 결제창 연결 및 결제 결과 확인 |
| ㈜아이앤에이치(알리고) | 문자·알림톡 발송 |
| Sendinblue SAS(Brevo) | 이메일 발송 |
| Supabase Inc. | 데이터 보관 및 서버 운영 |
| Vercel Inc. | 서비스 호스팅 |
| Google LLC | 서비스 이용 통계 분석(Google 애널리틱스), 광고 성과 측정 및 맞춤형 광고(Google Ads) |
| 배송업체(택배사) | 주문 상품의 배송 |
회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고, 수탁업체가 이를 준수하는지 감독합니다.
6. 개인정보의 국외 이전
회사는 서비스 운영을 위하여 국외 사업자의 클라우드 서비스를 이용하고 있으며, 개인정보가 다음과 같이 국외에서 처리될 수 있습니다.
- 이전받는 자: Supabase Inc., Vercel Inc., Sendinblue SAS, Google LLC
- 이전 국가: 미국, 프랑스 등 사업자의 데이터센터 소재 국가(데이터 보관은 대한민국 리전을 우선 사용)
- 이전 항목: 제1항의 수집 항목
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통하여 전송
- 이용 목적 및 보유 기간: 제2항의 처리 목적, 제3항의 보유 기간과 동일
Google LLC 에는 다음과 같이 이전됩니다.
- 이전 항목: 쿠키·광고 식별자, 접속 IP, 기기·브라우저 정보, 방문 및 이용 기록, 주문번호·결제금액, 광고 성과 측정을 위하여 복원할 수 없도록 일방향 암호화(SHA-256)한 이메일 주소·휴대전화번호
- 이전 국가: 미국 등 Google 데이터센터 소재 국가
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통하여 전송
- 이용 목적: 서비스 이용 통계 분석, 광고 성과 측정, 맞춤형 광고 제공
- 보유 기간: Google 애널리틱스에 설정된 보존 기간(최대 14개월) 및 Google 의 정책에 따름
7. 정보주체의 권리와 행사 방법
1. 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구를 할 수 있습니다.
2. 회원은 마이페이지 > 회원정보 수정에서 직접 열람하고 수정할 수 있으며, 마이페이지 > 회원탈퇴를 통하여 이용계약을 해지할 수 있습니다.
3. 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 연락하시면 지체 없이 조치합니다.
4. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료할 때까지 정정을 요청하신 개인정보를 이용하거나 제공하지 않습니다.
8. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원가입 시 만 14세 이상임을 확인하고 있습니다.
9. 개인정보의 파기 절차 및 방법
1. 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 개인정보 처리 시스템에 대한 접근 권한을 최소한의 인원으로 제한하고 관리합니다.
- 개인정보가 오가는 구간은 암호화된 통신(HTTPS)을 사용합니다.
- 비밀번호 변경 시 기존에 발급된 모든 로그인 세션을 무효화합니다.
11. 개인정보 자동 수집 장치의 운영
회사는 로그인 상태 유지, 장바구니 보관 등을 위하여 쿠키를 사용합니다. 이용자는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.
회사는 서비스 이용 현황을 분석하고 광고 성과를 측정하기 위하여 Google LLC 가 제공하는 Google 애널리틱스 및 Google Ads 를 사용합니다. 이 과정에서 쿠키 등을 통하여 이용자의 방문·이용 기록과 주문 완료 정보(주문번호, 결제금액)가 수집되어 Google 에 전송되며, 이용자의 관심에 맞춘 광고(맞춤형 광고)를 제공하는 데 이용될 수 있습니다. 주문 완료 시 이용자의 이메일 주소·휴대전화번호는 복원할 수 없도록 일방향 암호화된 형태로 전송되어 광고 성과 측정에만 쓰입니다.
이용자는 다음 방법으로 이를 거부할 수 있습니다.
- 웹브라우저 설정에서 쿠키 저장 거부
- Google 광고 설정(adssettings.google.com)에서 맞춤형 광고 해제
- Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout) 설치
12. 개인정보 보호책임자
- 책임자: 남잠화 (대표)
- 이메일: papa_fresh@naver.com
- 주소: 경상북도 청도군 청도읍 구미길 12
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
13. 개인정보처리방침의 변경
이 방침은 2026년 10월 13일부터 적용됩니다(직전 방침 시행일: 2026년 8월 17일. 변경 내용: Google 애널리틱스·Google Ads 이용에 따른 처리 위탁·국외 이전·자동 수집 장치 안내 추가). 내용의 추가·삭제 및 정정이 있을 경우 시행 7일 전부터 몰의 공지사항을 통하여 알립니다.