시행일: 2023년 1월 2일
1. 총칙
딥루트(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 소중히 다룹니다. 본 방침은 회사가 제공하는 디자인 서비스에서 개인정보가 어떻게 수집, 이용, 보관, 파기되는지 안내합니다.
2. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음 항목을 수집합니다.
- 주문자 정보: 이름, 휴대폰 번호, 이메일
- 프로젝트 정보: 브랜드/상품명, 참고 자료, 요청사항
- 결제 정보: 결제 수단, 결제 금액 (실제 카드/계좌 정보는 결제대행사 PortOne을 통해서만 처리되며 회사는 보관하지 않음)
- 주문 정보: 상품, 수량, 희망 제작 기간, 요청사항
3. 개인정보 수집 방법
- 이용자가 주문 페이지에서 직접 입력
- 결제 진행 시 결제대행사로부터 결제 결과 정보 수신
4. 개인정보의 이용 목적
- 주문 접수, 결제 처리, 디자인 제작 및 결과물 전달
- 주문 진행 상황 안내 (알림톡, 문자)
- 고객 문의 응대
- 전자상거래법 등 법령상 보존 의무 이행
5. 개인정보의 보유 및 이용 기간
회사는 개인정보 수집 및 이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우 관련 법령에 따라 일정 기간 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 동의 없이 제3자에게 제공하지 않습니다. 단, 다음의 경우 예외로 합니다.
- 이용자의 사전 동의가 있는 경우
- 법령의 규정에 의거하거나 수사기관의 요구가 있는 경우
7. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 일부 업무를 외부에 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|
| PortOne | 결제 처리 |
| Solapi | 알림톡 / 문자 발송 |
| Supabase | 데이터베이스 및 파일 저장 |
| Vercel | 웹사이트 호스팅 |
8. 정보주체의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 아래 연락처로 요청 가능합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 암호화 저장 (bcrypt)
- HTTPS 통신을 통한 전송 구간 암호화
- 개인정보 처리 직원 최소화 및 권한 관리
- 접근 권한이 부여된 환경변수 분리 보관
10. 개인정보 보호책임자
11. 개인정보처리방침의 변경
본 방침은 시행일 이전에 변경 사항을 서비스 화면에 공지합니다.