농업회사법인 파파프레시 주식회사(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회원가입 시
- 필수: 휴대전화번호(로그인 아이디), 비밀번호, 이름
- 선택: 이메일, 닉네임, 생년월일, 성별
소셜 로그인(카카오·네이버)으로 가입하는 경우
- 해당 서비스로부터 제공받는 항목: 이름, 이메일, 휴대전화번호, 프로필 이미지, 연계 식별자
주문·결제 시
- 주문자 정보: 이름, 휴대전화번호
- 수령인 정보: 이름, 휴대전화번호, 주소, 배송 요청사항
- 결제 정보: 결제수단, 결제 승인 정보(카드번호 등 결제 상세정보는 결제대행사가 처리하며 회사는 보관하지 않습니다)
비회원 주문 시
- 주문자·수령인 정보(이름, 휴대전화번호, 주소)
서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 접속 IP, 접속 일시, 서비스 이용 기록, 기기 정보
2. 개인정보의 처리 목적
- 회원 식별 및 가입 의사 확인, 회원제 서비스 제공
- 재화의 주문·결제·배송 및 대금 정산
- 교환·반품·환불 등 고객 응대 및 분쟁 처리
- 적립금·쿠폰·회원등급 등 혜택 제공
- 주문 및 배송 상태 안내(문자·알림톡·앱 알림·이메일)
- 부정 이용 방지 및 비인가 사용 확인
- 동의한 경우에 한하여 신상품 및 이벤트 등 마케팅 정보 제공
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후 지체 없이 해당 정보를 파기합니다. 다만 다음의 정보는 관계 법령에 따라 아래 기간 동안 보관합니다.
| 보관 항목 | 보관 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 |
| 접속에 관한 기록 | 3개월 | 통신비밀보호법 |
회원 탈퇴 시 회원 정보는 지체 없이 파기하되, 위 법정 보존 의무가 있는 거래 기록은 해당 기간 동안 보관한 후 파기합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제2조에서 고지한 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
재화의 배송을 위하여 배송업체에 수령인의 이름·휴대전화번호·주소가 제공됩니다. 제공된 정보는 배송 완료 후 배송업체의 보관 정책에 따라 처리됩니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| ㈜포트원 | 결제 처리 및 결제 도용 방지 |
| ㈜아이앤에이치(알리고) | 문자·알림톡 발송 |
| Sendinblue SAS(Brevo) | 이메일 발송 |
| Supabase Inc. | 데이터 보관 및 서버 운영 |
| Vercel Inc. | 서비스 호스팅 |
| 배송업체(택배사) | 주문 상품의 배송 |
회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고, 수탁업체가 이를 준수하는지 감독합니다.
6. 개인정보의 국외 이전
회사는 서비스 운영을 위하여 국외 사업자의 클라우드 서비스를 이용하고 있으며, 개인정보가 다음과 같이 국외에서 처리될 수 있습니다.
- 이전받는 자: Supabase Inc., Vercel Inc., Sendinblue SAS
- 이전 국가: 미국, 프랑스 등 사업자의 데이터센터 소재 국가(데이터 보관은 대한민국 리전을 우선 사용)
- 이전 항목: 제1항의 수집 항목
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통하여 전송
- 이용 목적 및 보유 기간: 제2항의 처리 목적, 제3항의 보유 기간과 동일
7. 정보주체의 권리와 행사 방법
① 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구를 할 수 있습니다.
② 회원은 마이페이지 > 회원정보 수정에서 직접 열람하고 수정할 수 있으며, 마이페이지 > 회원탈퇴를 통하여 이용계약을 해지할 수 있습니다.
③ 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 연락하시면 지체 없이 조치합니다.
④ 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
8. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원가입 시 만 14세 이상임을 확인하고 있습니다.
9. 개인정보의 파기 절차 및 방법
① 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
② 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 개인정보 처리 시스템에 대한 접근 권한을 최소한의 인원으로 제한하고 관리합니다.
- 개인정보가 오가는 구간은 암호화된 통신(HTTPS)을 사용합니다.
- 비밀번호 변경 시 기존에 발급된 모든 로그인 세션을 무효화합니다.
11. 개인정보 자동 수집 장치의 운영
회사는 로그인 상태 유지, 장바구니 보관 등을 위하여 쿠키를 사용합니다. 이용자는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.
12. 개인정보 보호책임자
- 책임자: 남잠화 (대표)
- 이메일: papa_fresh@naver.com
- 주소: 경상북도 청도군 청도읍 구미길 12
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
13. 개인정보처리방침의 변경
이 방침은 2026년 8월 17일부터 적용됩니다. 내용의 추가·삭제 및 정정이 있을 경우 시행 7일 전부터 몰의 공지사항을 통하여 알립니다.