1. 처리 목적과 수집 항목
| 구분 | 처리 목적 | 처리 항목 |
|---|---|---|
| 일반 회원가입·계정 관리 | 회원 식별, 로그인, 계정 복구 및 회원 서비스 | 이름, 이메일, 내부 회원 식별자, 비밀번호의 일방향 해시 |
| Google 로그인 | 본인 계정 인증, 회원가입 및 기존 계정 연결 | Google 계정의 고유 식별자, 이메일, 이메일 확인 여부, 프로필 이름 |
| 선택 연락처 | 회원이 요청한 서비스 관련 전화 연락 | 별도 선택 동의한 전화번호 |
| 배송지·주문 | 배송지 관리, 주문 처리, 결제 확인, 취소·환불 및 분쟁 처리 | 구매자·수령인 이름, 전화번호, 이메일, 국가·도시·우편번호·주소, 주문·결제·배송 내역. 비회원 주문 시 조회 비밀번호의 해시 |
| 고객 문의·게시물 | 문의 응답, 게시물 관리 및 신고 처리 | 직접 입력한 연락처, 문의·게시물 내용 및 첨부파일 |
| 인증·동의 기록 | 보안, 부정 이용 방지 및 동의 이력 관리 | IP 주소, 인증 시도 식별값의 해시, 요청 시각, 동의한 문서·언어·버전 및 동의 시각 |
회원가입·주소 저장·주문·문의 화면에서 이용자가 입력한 정보와 인증 과정에서 제공된 정보를 수집합니다. 필수 입력을 거부하면 해당 기능 이용이 제한될 수 있으며 선택 연락처를 제공하지 않아도 기본 회원 서비스를 이용할 수 있습니다.
2. Google 로그인 정보의 이용·저장
Google 로그인은 openid, email, profile 권한을 사용합니다. Google에서 받은 고유 식별자·이메일·이름을 계정 인증과 회원 계정 생성·연결에 사용하며, 이메일 확인 여부와 인증 결과의 유효성을 검증합니다.
서비스 데이터베이스에는 연결된 Google 고유 식별자와 회원 이메일·이름을 저장합니다. Google 비밀번호를 수집하지 않으며 프로필 사진, Google 인증 토큰 및 접근 토큰을 회원 데이터베이스에 보관하지 않습니다. Gmail 메시지, Drive 파일, 연락처 목록에 대한 권한을 요청하지 않습니다.
Google에서 받은 개인정보를 광고 타기팅, 판매 또는 범용 AI 모델 학습에 이용하지 않습니다. 이용자의 요청에 따른 계정 서비스와 보안·법적 의무 이행 범위에서 처리합니다. Google API Services User Data Policy와 적용되는 Limited Use 요건을 준수합니다.
3. 보유 기간
- 회원 식별정보와 Google 연결정보: 회원 탈퇴 또는 해당 정보의 처리 목적이 달성될 때까지. 법령에 따른 보존 의무가 있는 정보는 별도 보관합니다.
- 선택 전화번호: 삭제 요청, 선택 동의 철회 또는 회원 탈퇴 중 먼저 도래하는 때까지.
- 저장 배송지: 주소 삭제 또는 회원 탈퇴 시까지. 주문에 포함된 배송정보는 거래기록 보존 기준을 따릅니다.
- 로그인·계정 복구 시도 기록: 최대 30일. 해당 계정의 탈퇴 시 연결된 인증 시도 기록을 정리합니다.
- 전자상거래 관련 계약·청약철회 및 대금결제·재화 공급 기록: 법령상 보존 대상인 경우 5년. 소비자 불만·분쟁처리 기록: 3년.
- 문의와 게시물: 문의 처리 및 게시물 제공 목적이 달성될 때까지 보관하며 삭제 요청·탈퇴 시 처리합니다. 법정 보존 또는 분쟁 증거 보존이 필요한 기록은 그 범위와 기간으로 제한합니다.
4. 파기와 회원 탈퇴
처리 목적이 달성되고 보존 기간이 끝난 개인정보는 지체 없이 삭제하거나 식별할 수 없도록 처리합니다. 전자파일은 복구되지 않도록 삭제하고 종이 문서가 있는 경우 파쇄 등으로 폐기합니다.
회원 탈퇴 시 회원 식별정보, 저장 배송지 및 Google 계정 연결정보를 제거합니다. 거래 보존 의무가 있는 주문정보는 일반 회원정보와 분리하고 접근을 제한합니다. 백업에 남은 정보는 복구 목적의 접근만 허용하고 백업 교체·삭제 절차에 따라 제거합니다. 복구 시 탈퇴·삭제 요청 내역을 다시 반영합니다.
Google 연결정보 삭제 및 사이트 회원 탈퇴는 Google 계정 자체를 삭제하지 않습니다. Google 계정의 보안 설정에서도 이 서비스에 대한 연결·접근 권한을 관리할 수 있습니다.
5. 제3자 제공과 외부 서비스
개인정보를 판매하지 않으며, 이용자의 동의 또는 법령상 근거 없이 다른 사업자의 독립적인 목적으로 제공하지 않습니다. Google 로그인 인증은 Google이 제공하는 서비스로, Google에서의 계정 인증과 정보 처리는 Google의 개인정보처리방침도 적용됩니다.
결제·배송에 외부 사업자를 사용하는 경우 실제 사용하는 결제·배송 서비스와 제공 항목을 주문 또는 별도 안내에서 확인할 수 있도록 합니다. 개인정보 제공·처리위탁·국외이전에 필요한 사항과 절차는 실제 이용 조건에 따라 안내합니다. 테스트 계정 등록만으로 고객의 결제·배송 정보를 전송하지 않습니다.
처리위탁을 도입하는 경우 수탁자와 위탁 업무를 공개하고 계약·감독을 통해 개인정보 보호 의무를 관리합니다. 이 문서에 기재되지 않은 업체에 개인정보를 일괄 제공하는 것에 대한 동의를 요구하지 않습니다.
6. 국외 서비스 이용
Google 로그인을 선택하면 브라우저가 Google 인증 화면으로 이동하고 Google 인증 서비스와 통신합니다. 이 서비스는 앞서 기재한 인증 결과를 수신해 회원 계정을 확인합니다. Google에서 처리하는 계정정보와 서비스 제공 환경은 Google의 정책에서 확인할 수 있습니다.
별도의 결제·배송 등에서 개인정보 국외이전이 발생하는 경우 이전받는 자, 국가, 항목, 목적, 시기·방법, 보유 기간 및 거부 방법과 영향을 관련 법령에 따라 별도로 안내합니다. Google 로그인을 원하지 않으면 일반 이메일 회원가입·로그인을 이용할 수 있습니다.
7. 이용자의 권리와 행사 방법
회원정보와 저장 배송지는 마이페이지에서 확인·수정·삭제할 수 있습니다. 회원 탈퇴, 선택 동의 철회, 개인정보 열람·정정·삭제·처리정지 및 동의 내역 문의는 마이페이지 또는 아래 고객지원 창구를 통해 요청할 수 있습니다.
요청자의 본인 여부 또는 적법한 대리 권한을 확인한 뒤 처리합니다. 법령상 보관해야 하는 정보 등 요청을 그대로 이행할 수 없는 경우에는 그 사유를 안내합니다. 선택 연락처 동의 철회로 기본 회원 서비스 이용을 제한하지 않습니다.
8. 쿠키와 로그인 세션
로그인 유지, 요청 위변조 방지와 선택 언어 기억을 위해 세션 쿠키 및 언어 설정 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 쿠키를 차단하면 로그인·주문 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.
9. 안전성 확보
비밀번호의 일방향 해시 저장, 인증정보 검증, 접근 권한 제한 및 요청 위변조 방지 등 개인정보 보호를 위한 기술적·관리적 조치를 적용합니다. 이용자도 비밀번호와 계정 접근 수단을 다른 사람에게 공유하지 않도록 관리해 주세요.
10. 문의와 방침 변경
개인정보 관련 문의·권리 행사는 이 페이지 하단의 고객지원 연락처로 접수합니다. 방침이 바뀌면 변경 내용과 시행일을 사이트에 안내합니다. 처리 목적이나 제공 범위를 변경하여 별도 동의가 필요한 경우에는 해당 처리 전에 고지하고 필요한 동의를 받습니다.
개인정보 및 서비스 문의
회원정보 열람·정정·삭제·처리정지, Google 계정 연결 및 서비스 이용에 관한 문의는 아래 고객지원 창구로 요청해 주세요.
- 이메일
- marathon@saeyang.com
- 전화
- +82-53-582-9000