개인정보 처리방침
개인정보 처리방침
그럼에도불구하고(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 총칙
이 방침은 2026-09-12부터 적용됩니다.
2. 개인정보의 처리 목적
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 사전에 동의를 받습니다.
- 주문·결제·전자적 전송: 주문 접수, 결제 승인·취소, 디지털 콘텐츠(파일·링크) 전달, 구매 이력 관리
- 본인확인·인증: 휴대전화 문자 인증(OTP)을 통한 구매 내역 조회
- 고객 응대: 문의·불만 처리, 환불 심사, 분쟁 대응
- 거래 안내 발송: 결제 완료·취소·후기 요청·판매 시작 알림 등 정보성 알림톡·문자·이메일 발송
- 콘텐츠 보호: 다운로드 기록 관리, 콘텐츠 파일에 구매자 식별 정보 삽입, 무단 공유 발생 시 유출 경로 확인과 법적 대응
- 후기의 활용: 구매자가 작성한 후기를 이름 일부를 마스킹하여 서비스 내외의 상품 소개·홍보에 사용(이용약관 제11조)
- 광고성 정보 발송(선택 동의자에 한함): 신상품·할인 안내
- 광고 성과 측정(선택 동의자에 한함): 광고 전환 측정 및 통계
- 서비스 개선·통계: 방문·유입 경로 분석, 부정 이용 방지
3. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수(주문) | 이름, 휴대전화번호 | 구매자 입력 |
| 선택(주문) | 이메일 주소, 상품별 추가 문항 답변(이미지 포함 가능) | 구매자 입력 |
| 자동 수집 | 접속 IP(해시 저장), User-Agent, 쿠키·유입 경로(UTM·referrer), 방문·구매·다운로드 이벤트 로그 | 서비스 이용 중 자동 생성 |
| 결제 | 결제수단 종류, 결제 승인 정보, 영수증 URL | 결제대행사(토스페이먼츠)로부터 수신 |
| 후기·리워드 | 후기 내용, 별점, 첨부 이미지, 인증 이미지 | 구매자 입력 |
- 회사는 카드번호·유효기간 등 결제수단의 원본 정보를 저장하지 않습니다. 결제 정보는 결제대행사가 처리하며 회사는 승인 결과와 영수증 정보만 보관합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 결제 화면에서 만 14세 이상임을 확인합니다.
4. 개인정보의 처리 및 보유 기간
4.1 법령에 따른 보존
| 대상 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 §6 |
| 대금 결제 및 재화 등의 공급에 관한 기록(결제대행사 승인·취소 응답 포함) | 5년 | 전자상거래법 시행령 §6 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 시행령 §6 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 시행령 §6 |
| 접속 기록 | 3개월 | 통신비밀보호법 §15-2 |
4.2 회사가 자체적으로 정한 보존·파기 기준
법령이 정하지 않은 항목은 아래 기준으로 자동 또는 수동 파기합니다. 이 표는 서비스의 일일 정리 배치가 실제로 수행하는 규칙과 같습니다.
| 대상 | 무엇이 들어 있나 | 보유기간 | 파기 방법 |
|---|---|---|---|
| 발송 메시지 본문 | 이름·상품명·주문번호·다운로드 링크가 평문으로 포함된 렌더 결과 | 6개월 | 본문 컬럼만 삭제하고 발송 이력 행은 존치. 파기 시각을 기록 |
| 접속 IP 해시(유입 분석용) | 세션 단위 IP의 단방향 해시 | 90일 | 해시만 삭제, 유입 경로 통계 행은 존치 |
| 관리자 행위 기록(감사로그) | 관리자의 조회·내보내기·환불 등 조작 이력 | 90일 | 행 삭제 |
| 관리자 검색어 기록 | 고객 검색 시 입력한 문자열 | 90일 | 저장 시점에 앞 2자만 남기고 마스킹(예: `홍길**`) |
| 후기 이미지·리워드 인증 이미지 | 구매자가 올린 사진 | 주문 후 3년 | 관리자 화면에서 삭제 |
| 미완성 업로드 파일 | 업로드했으나 어디에도 첨부되지 않은 파일 | 24시간 | 자동 삭제 |
| 다운로드 기록 | 주문별 다운로드 시각·횟수 | 거래기록과 동일(5년) | 보존기간 경과 후 삭제 |
4.3 파기 절차
보유기간이 지난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제하며, 일부 항목은 행 전체가 아니라 개인정보가 담긴 열만 삭제하고 통계·이력 목적의 나머지 열은 남깁니다(§4.2 표의 "파기 방법" 열).
5. 개인정보 처리업무의 위탁 및 국외이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보유·이용 기간 | 국외이전 |
|---|---|---|---|---|
| 토스페이먼츠(국내) | 결제·환불 처리 | 이름, 연락처, 이메일, 결제수단 정보 | 관계법령상 5년 | 없음 |
| Solapi(코드에이 주식회사, 국내) | 알림톡·SMS 발송 | 이름, 휴대전화번호 | 발송 기록 6개월 | 없음 |
| Resend, Inc. (미국) | 이메일 발송 | 이름, 이메일, 주문정보 | 발송 후 30일 | 미국 / 전송 시점 / Resend, Inc. / dpo@resend.com |
| Vercel Inc. (미국) | 웹 호스팅·요청 로그 | IP, User-Agent, 요청 로그 | 30일 | 미국 / 접속 시점 / Vercel Inc. |
| Supabase, Inc. (리전: 서울 ap-northeast-2) | DB·파일 저장 | 주문·콘텐츠·후기 전체 | 법정 보존기간 | 저장 리전은 국내. 다만 운영·지원 접근이 미국에서 이루어질 수 있음 |
| Meta Platforms, Inc. (미국) | 광고 전환 측정(CAPI) | SHA-256 해시된 이메일·전화·이름, 주문 금액, 이벤트 ID, fbp/fbc | Meta 정책에 따름 | 미국 / 이벤트 발생 시점 / Meta Platforms, Inc. |
| Google LLC (미국) | 웹 분석(GA4) | 쿠키 식별자, 페이지·이벤트 로그 | 14개월 | 미국 / 접속 시점 / Google LLC |
| Cloudflare, Inc. (미국) | 봇 방어(Turnstile) | IP, User-Agent, 검증 토큰 | 즉시 폐기 | 미국 / 검증 시점 / Cloudflare, Inc. |
국외이전에 관한 고지(개인정보보호법 §28-8)
- 이전받는 자·이전 국가·이전 일시 및 방법·이전 항목·이용 목적·보유기간은 위 표와 같습니다.
- 호스팅·이메일 발송·봇 방어를 위한 이전은 서비스 계약의 이행을 위한 처리위탁·보관으로서 이 방침의 공개로 갈음합니다(같은 조 제1항 제3호).
- 광고 성과 측정을 위한 Meta 로의 이전은 별도 선택 동의를 받으며, 동의하지 않아도 상품 구매에는 아무런 제한이 없습니다. 미동의 시 해당 전송에서 제외됩니다.
- 정보주체는 국외이전을 거부할 수 있습니다. 거부 방법은 §7과 같습니다.
6. 제3자 제공 · 자동 수집 장치(쿠키)
- 회사는 §5의 위탁을 제외하고 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있거나, 콘텐츠 무단 유포에 대한 법적 대응을 위해 수사기관·법원에 제출이 필요한 경우에는 관계 법령이 정한 절차에 따릅니다.
- 회사는 서비스 이용 분석과 광고 성과 측정을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부하더라도 상품 구매와 다운로드는 정상 이용할 수 있습니다. 다만 유입 경로 기반 통계의 정확도가 낮아질 수 있습니다.
7. 정보주체의 권리와 행사 방법
정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구(단, 법령이 보존을 의무화한 항목과 §4.1 의 거래기록은 제외)
- 처리정지 요구
- 광고성 정보 수신 거부 — 발송된 메시지의 수신거부 안내를 따르거나 아래 연락처로 요청
- 국외이전 거부 — 아래 연락처로 요청
- 후기의 홍보 사용 중단 요청 — 아래 연락처로 요청(이용약관 제11조)
행사 방법: aesop@nevertheless.life 또는 https://pf.kakao.com/_TNxjrX. 회사는 요청 접수 후 10일 이내에 처리 결과를 통지합니다. 대리인을 통한 요구 시 위임장을 제출해야 하며, 회사는 요구한 자가 본인 또는 정당한 대리인인지 확인할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 관리자 계정 접근 통제(허용된 연락처로만 인증), 접근 권한 최소화
- 전송 구간 암호화(HTTPS), 민감 설정값 암호화 저장
- 다운로드 링크는 짧은 유효기간의 서명 URL 로 발급되며 무단 공유를 제한합니다
- 관리자 조작에 대한 감사로그 기록(§4.2), 고객 목록 내보내기 시 기본 마스킹
- 개인정보 유출 인지 시 정보주체 통지 및 관계기관 신고 절차 운영(72시간 내)
9. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 김동화 |
| 직책 | 대표 |
| 연락처 | 010-9444-2355 / aesop@nevertheless.life |
기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301), 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
10. 처리방침의 변경
이 방침은 시행일로부터 적용되며, 내용의 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우 30일 전에 공지합니다.
- 공고일자: 2026-09-12
- 시행일자: 2026-09-12