개인정보처리방침

1. 처리 목적

• 회원가입, 이메일 인증, 회원 관리(로그인 유지, 비밀번호 다시 만들기)
• 오리진 피규어·오리진팩 주문, 입금 확인, 환불, 보관함 경품 관리
• 문의 응대와 분쟁 처리
• 부정 이용 방지(입금 없이 티켓을 붙잡는 주문 등)
• 마케팅 수신에 동의한 회원에게 이벤트·혜택 소식 보내기(선택)

2. 처리하는 개인정보

• 가입할 때(필수): 이메일 주소, 비밀번호(암호화해 저장), 이름, 휴대폰 번호, 닉네임, 약관·만 14세 확인에 동의한 시각
• 가입할 때(선택): 마케팅 수신에 동의한 시각
• 주문할 때: 입금자 이름, 주문·입금 확인 기록, 받은 경품 기록
• 환불할 때: 돌려받을 은행, 계좌번호, 예금주
• 경품 배송을 신청할 때: 받는 분 이름, 연락처, 주소, 배송비 입금자 이름
• 카카오 로그인을 쓸 때: 카카오가 넘겨주는 회원 식별값과 회원이 카카오에서 제공에 동의한 항목
• 사이트를 쓰는 동안 자동으로: 로그인 상태를 지키는 쿠키, 접속 일시와 IP 주소

3. 보유 기간

회원 정보는 탈퇴할 때까지 보관하고, 탈퇴하면 바로 지웁니다. 다만 법이 보관하라고 정한 기록은 그 기간 동안 따로 보관합니다.

• 계약 또는 청약철회 기록: 5년(전자상거래법)
• 대금 결제와 재화 공급 기록: 5년(전자상거래법)
• 소비자 불만과 분쟁 처리 기록: 3년(전자상거래법)
• 표시·광고 기록: 6개월(전자상거래법)
• 사이트 접속 기록: 3개월(통신비밀보호법)

4. 파기 절차와 방법

보유 기간이 끝나거나 목적을 이루면 지체 없이 지웁니다. 전자 파일은 되살릴 수 없게 지우고, 종이 문서는 잘게 자르거나 태웁니다.

법 때문에 남겨야 하는 기록은 다른 정보와 나누어 보관하고, 그 목적 말고는 쓰지 않습니다.

5. 다른 곳에 주는 경우

회사는 회원의 동의가 있거나 법에 따라 요구받은 경우 말고는 개인정보를 다른 곳에 주지 않습니다. 지금은 주는 곳이 없습니다.

경품 배송을 시작해 택배사에 받는 분 정보를 넘겨야 하면, 그때 받는 곳과 항목을 알리고 동의를 받습니다.

6. 처리 위탁

회사는 사이트 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다. 맡긴 업체가 개인정보를 안전하게 다루는지 계약과 점검으로 확인합니다.

• Supabase Pte. Ltd.: 회원 로그인, 회원·주문 정보 데이터베이스 보관(대한민국 서울 데이터센터)
• Vercel Inc.: 사이트 서버 운영(대한민국 서울 지역 서버)
• Plus Five Five, Inc.(Resend): 가입 인증·비밀번호 다시 만들기 메일 발송

맡기는 업체나 맡기는 일이 바뀌면 이 방침을 고쳐 알립니다.

7. 국외 이전

회원 정보는 대한민국(서울) 데이터센터에 저장합니다. 다만 사이트 운영을 맡긴 해외 업체가 아래처럼 정보를 처리하거나 접근할 수 있습니다. 정보는 사이트를 쓰는 동안 암호화된 인터넷 연결로 전달됩니다.

• Supabase Pte. Ltd.(싱가포르, privacy@supabase.com): 2번의 모든 항목. 정보는 서울 데이터센터에 저장하지만, 업체가 서비스 운영·장애 대응을 위해 해외에서 접근할 수 있습니다. 탈퇴하거나 위탁 계약이 끝날 때까지 보관합니다.
• Vercel Inc.(미국, privacy@vercel.com): 사이트를 쓰는 동안 오가는 정보와 접속 일시·IP 주소. 서울 지역 서버에서 처리하며, 접속 기록은 업체 정책에 따라 짧게 보관한 뒤 지웁니다.
• Plus Five Five, Inc.(Resend, 미국, support@resend.com): 이메일 주소와 메일 내용. 인증·비밀번호 메일을 보낼 때마다 미국으로 보내지며, 발송 기록은 업체 정책에 따라 보관한 뒤 지웁니다.

해외 처리를 원하지 않으면 회원 탈퇴로 거부할 수 있습니다. 다만 이 업체들 없이는 사이트를 운영할 수 없어서, 거부하면 회원 서비스를 이용할 수 없습니다.

8. 회원의 권리와 행사 방법

회원은 언제든 자기 개인정보를 보거나, 고치거나, 지우거나, 처리를 멈추라고 요구할 수 있고, 동의를 거둘 수 있습니다.

요구는 고객센터로 하시면 되며, 회사는 10일 안에 처리하고 결과를 알려 드립니다. 대리인을 통해서도 요구할 수 있습니다. 연락처는 준비 중이며, 정해지는 대로 이 화면에 안내합니다.

법에 따라 남겨야 하는 기록은 지우라는 요구를 받아도 보관 기간 동안 남길 수 있으며, 그 이유를 알려 드립니다.

9. 만 14세 미만 아동

회사는 만 14세 미만 아동의 가입을 받지 않으며, 아동의 개인정보를 모으지 않습니다.

10. 안전하게 지키기 위한 조치

• 비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장합니다.
• 데이터베이스는 회원이 자기 정보만 볼 수 있게 행 단위로 막아 두고, 관리 화면은 관리자만 열 수 있습니다.
• 사이트와 회원 사이의 통신은 암호화(HTTPS)합니다.
• 개인정보를 다루는 사람을 최소로 두고, 서버 비밀 키는 서버에만 둡니다.

11. 쿠키 등 자동 수집 장치

회사는 로그인 상태를 지키기 위한 쿠키만 씁니다. 광고나 분석을 위한 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.

라이브 화면에서 유튜브 영상을 재생하면 유튜브(구글)가 자체 방침에 따라 정보를 처리할 수 있습니다. 회사는 쿠키를 덜 쓰는 youtube-nocookie 주소로 영상을 넣습니다.

12. 개인정보 보호책임자

개인정보 보호책임자: 바른연구소 대표

연락처: 연락처는 준비 중이며, 정해지는 대로 이 화면에 안내합니다

개인정보에 관한 문의, 불만, 피해 구제 요청은 위 연락처로 해 주세요. 빠르게 답하고 처리합니다.

13. 권익 침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 상담이나 신고를 할 수 있습니다.

• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
• 대검찰청: www.spo.go.kr, 국번 없이 1301
• 경찰청: ecrm.police.go.kr, 국번 없이 182

14. 방침의 변경

이 방침을 바꾸면 적용일 7일 전부터 사이트에 알립니다. 회원 권리에 중요한 변경이면 30일 전부터 알립니다.

부칙

이 개인정보처리방침은 2026년 11월 2일부터 적용합니다.