개인정보 처리방침

달콤, 푸릇(이하 ‘회사’)는 공동구매 주문 서비스와 거래처 발주 서비스를 제공하기 위해 아래와 같이 개인정보를 처리합니다.

1. 공동구매를 주문하실 때 (손님)

공동구매 주문은 카카오 로그인 후 하실 수 있습니다. 주문하실 때 아래 정보를 받습니다.

주문자 성명(닉네임) (모든 주문) — 주문 확인 · 픽업 시 본인 확인
주문자 전화번호 (모든 주문) — 주문·수령 안내 · 문제 발생 시 연락
받는분 성명 · 전화번호 (택배·퀵 주문) — 배송 · 송장 발행 · 부재 시 연락
받는분 주소 · 우편번호 (택배·퀵 주문) — 배송 · 도서산간 배송 가능 여부 확인
요청사항 (선택) — 배송·포장 요청 처리(적으신 경우에만)
주문 내역 · 결제 수단 · 결제 상태 (모든 주문) — 주문 처리 · 정산 · 전자상거래법상 거래기록 보존
픽업 날짜 · 시간 · 확인번호 (픽업 주문) — 매장에서 물건을 찾으실 때 본인 확인
운송장 번호 · 택배사 (택배 주문) — 배송 조회 안내

주문에 필요한 최소한만 받습니다. 주민등록번호는 어떤 경우에도 받지 않습니다. 받은 정보는 주문 처리·수령 안내·문의 응대에만 쓰고, 광고나 마케팅 발송에는 이용하지 않습니다. 결제 정보(카드번호 등)는 결제대행사가 직접 처리하며 회사는 저장하지 않습니다.

주문하신 내역은 주문번호로 언제든 다시 여실 수 있고, 그 화면에서 성명·연락처는 가려져 있습니다(전화번호 뒤 4자리를 넣으셔야 펼쳐집니다).

주문이 접수되면 매장 오픈채팅방에 주문번호 끝 4자리 · 고객명(닉네임) 칸에 적으신 값 · 주문 품목과 수량이 게시됩니다. 그 방에 들어와 있는 다른 분들도 볼 수 있으니 고객명 칸에는 실명 대신 닉네임을 적어 주세요. 전화번호·주소는 게시되지 않습니다.

2. 거래처로 가입하실 때 (사업자)

이메일 (필수) — 로그인 계정 · 발주 관련 안내
상호 (필수) — 거래처 식별 · 발주서 발행
대표자명 (선택) — 거래처 확인
연락처 (선택) — 발주·배송 관련 연락
사업자등록번호 (선택) — 사업자 확인 · 세금계산서 발행
사업장 주소 · 우편번호 (선택) — 배송 · 도서산간 배송 가능 여부 확인

선택 항목을 적지 않으셔도 가입 신청은 가능합니다. 다만 세금계산서 발행이나 배송 연락이 늦어질 수 있습니다.

3. 거래처가 대신 올리는 「받는분」 정보

이 절은 거래처(사업자) 발주에만 해당합니다 — 위 1번으로 직접 주문하신 손님과는 무관합니다. 거래처가 주문입력(주문서 파일 업로드) 기능으로 손님의 배송지를 올리시면, 회사는 그 물건을 손님에게 직접 보내기 위해 아래 항목을 처리합니다. 이 정보는 해당 발주 건의 배송·정산 목적으로만 쓰이며, 광고·마케팅에는 이용하지 않습니다.

받는분 성명 — 배송 · 송장 발행
받는분 전화번호 — 배송 연락 · 부재 시 확인
받는분 주소 · 우편번호 — 배송 · 도서산간 배송 가능 여부 확인
주문자 성명 · 전화번호 — 주문 확인 · 반품·교환 처리

이 절에 한해 정보주체는 회사의 회원이 아니라 거래처의 손님입니다. 그래서 수집·이용 동의는 주문을 받은 거래처가 손님으로부터 받아 주셔야 하며, 회사는 거래처가 올린 범위 안에서만 처리합니다. 배송이 끝난 뒤에는 아래 보유 기간에 따라 보관·파기합니다.

3-B. 카카오 로그인으로 받는 정보

공동구매 주문은 카카오 로그인 후 하실 수 있습니다. 로그인하실 때 카카오로부터 아래 정보를 받습니다.

닉네임(이름) — 주문자 이름을 자동으로 채우는 데 씁니다.
이메일 — 같은 분의 주문을 하나로 묶는 식별에만 씁니다(광고 발송에 쓰지 않습니다).
프로필 사진 주소 — 카카오가 로그인 정보에 함께 주는 값으로, 화면에 표시하지 않습니다.
카카오 회원번호 — 같은 계정임을 확인하는 식별값입니다.

전화번호·생년월일·성별·배송지는 카카오에서 받지 않습니다. 배송지는 주문하실 때 직접 입력하신 값만 사용합니다. 로그인하시면 그 뒤의 주문이 계정에 연결되어 주문번호 없이 「내 주문」에서 확인하실 수 있습니다.

계정을 지우려면 내 주문 화면 맨 아래 [회원 탈퇴]를 누르시면 이 사이트의 계정 정보(닉네임·이메일·카카오 회원번호)가 지워집니다. 카카오 쪽 연결은 카카오 설정 > 연결된 서비스에서 따로 해제하실 수 있습니다. 탈퇴해도 이미 하신 주문 기록은 남습니다 — 전자상거래법상 거래 기록은 5년 보존 의무가 있어 계정과의 연결만 끊고 주문 자체는 보관합니다(그 뒤에는 주문번호로만 열립니다).

4. 보유·이용 기간

손님 주문과 거래처 발주 모두 같은 기준으로 보관합니다. 거래 종료 후 5년 (전자상거래법 §6 거래기록 보존기간). 그 전에 탈퇴를 요청하시면 보존 의무가 없는 항목은 즉시 파기합니다.

5. 제3자 제공

회사는 손님과 거래처의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래는 예외입니다.

택배로 받으실 때 — 받는분 성명·연락처·주소를 택배사에 전달합니다. 물건을 보내기 위한 최소한이며, 그 목적 외에는 쓰이지 않습니다.
법령에 따라 수사기관이 적법한 절차로 요구하는 경우

그 밖에 광고·판촉을 목적으로 개인정보를 다른 곳에 넘기는 일은 없습니다.

6. 처리위탁 및 국외이전

원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자 — 메뉴링크(MENULINK)
위탁업무 — 온라인 주문 시스템 운영 · 주문 접수 및 처리 · 주문 알림 발송
보유·이용기간 — 위탁계약 종료 시까지

위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

재위탁 현황

Supabase Inc. — 데이터베이스 · 로그인 인증 · 파일 저장 · 대한민국(서울)
㈜카카오 — 소셜 로그인 · 대한민국
Vercel Inc. — 웹 애플리케이션 호스팅 · 미국 — 아래 국외 이전 참조

결제 처리

㈜페이앱(유디아이디) — 카드·간편결제 처리 · 처리 항목: 휴대폰번호 · 주문명 · 결제금액 · 대한민국

개인정보의 국외 이전

이전받는 자: Vercel Inc. · 440 N Barranca Avenue #4133, Covina, CA 91723, USA · privacy@vercel.com
이전 근거: 개인정보보호법 제28조의8 제1항 제3호 가목(계약의 체결·이행을 위한 처리위탁·보관 / 본 방침 공개로 갈음)
이전되는 항목: 서비스 접속 기록(IP 주소 · 접속 일시 · 요청 경로)
이전되는 국가: 미국
이전 시기·방법: 서비스 이용 시점에 정보통신망을 통하여 자동 전송
이용 목적: 웹 애플리케이션 호스팅 및 서비스 제공
보유·이용 기간: 위탁계약 종료 시까지(계약 종료 시 파기)
거부 방법·효과: 아래 보호책임자에게 요청하실 수 있습니다. 해당 이전을 거부하시면 본 온라인 주문 서비스를 이용하실 수 없습니다.

주문·회원 정보 자체는 국외로 나가지 않습니다 — 데이터베이스는 대한민국(서울)에 있으며, 국외로 전송되는 것은 위 접속 기록뿐입니다.

6-B. 자동으로 수집되는 정보

로그인 유지 — 로그인 상태를 기억하기 위해 이 기기의 브라우저 저장소에 로그인 정보를 둡니다. 로그아웃하시거나 브라우저 설정에서 사이트 데이터를 지우시면 삭제됩니다.
배송지 기억 — 택배·퀵 주문 때 적으신 배송지(받는분 이름·연락처·주소)를 다음 주문에 다시 채우기 위해 이 기기에만 저장합니다. 로그아웃하시거나 브라우저 설정에서 사이트 데이터를 지우시면 삭제됩니다.
접속 기록 — 서비스를 이용하시는 동안 IP 주소·접속 일시·요청 경로가 자동으로 생성되어 호스팅 서버에 기록됩니다(위 국외 이전 항목).
방문 집계 — 쿠키를 쓰지 않는 익명 방문 수 집계만 합니다. 개인을 식별하는 값과 연결하지 않습니다.

7. 파기 절차

보유 기간이 지나거나 처리 목적이 끝나면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있다면 분쇄합니다.

8. 정보주체의 권리

언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하실 수 있습니다. 아래 보호책임자에게 연락하시면 지체 없이 처리합니다. 법정대리인이나 위임받은 분을 통해서도 가능합니다.

9. 안전성 확보 조치

비밀번호는 복호화할 수 없는 방식으로 저장하며, 회사도 원문을 알 수 없습니다.
모든 통신 구간은 암호화(HTTPS)됩니다.
거래처는 데이터베이스 접근 정책(RLS)에 따라 본인 거래처의 정보만 조회할 수 있으며, 다른 거래처의 단가나 발주 내역에는 접근할 수 없습니다.

10. 개인정보 보호책임자

대표 최수예 · 010-7524-2255

11. 고지

이 방침의 내용이 바뀌는 경우 변경 사항을 시행 7일 전부터 이 화면에 공지합니다.