개인정보처리방침
시행일 2026-09-15
인피니커스(이하 "회사")는 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되면 개인정보보호법 제18조에 따라 별도 동의를 받습니다.
- 회원 관리: 회원 식별, 가입 의사 확인, 만 14세 이상 확인, 부정 이용 방지, 고지·통지
- 상품 판매: 주문 접수, 결제, 배송, 청약철회·반품·환불, 주문·배송 안내(카카오 알림톡·문자)
- 고객 응대: 문의 접수와 회신, 불만 처리
- 마케팅(선택 동의 시): 신상품·쿠폰·이벤트 안내
2. 처리하는 개인정보 항목과 수집 방법
| 회원가입(필수) | 이름, 이메일, 소셜 로그인 식별값(네이버·카카오 회원번호 — 소셜 로그인 시 제공) 또는 비밀번호(이메일 가입 시, 암호화 저장) |
|---|---|
| 주문(필수) | 주문자·수령인 이름, 연락처, 배송지 주소, 배송 메모, 결제 승인 정보(결제사 승인번호·금액. 카드번호는 회사가 보관하지 않음) |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 종류(서비스 안정성·부정 이용 방지 목적의 서버 로그) |
3. 개인정보의 처리와 보유 기간
① 회원 정보는 회원 탈퇴 시까지 보유하며, 탈퇴 즉시 이름·이메일·연락처를 삭제합니다.
② 다만 관계 법령에 따라 다음 기간 동안 보관합니다.
| 계약 또는 청약철회 기록 | 5년 (전자상거래법) |
|---|---|
| 대금 결제와 재화 공급 기록 | 5년 (전자상거래법) |
| 소비자 불만·분쟁 처리 기록 | 3년 (전자상거래법) |
| 표시·광고 기록 | 6개월 (전자상거래법) |
| 접속 기록(로그) | 3개월 (통신비밀보호법) |
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 개인정보보호법 제17조·제18조에 해당하는 경우 외에는 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스를 위해 다음과 같이 처리 업무를 위탁하며, 위탁계약에 개인정보 보호 관련 사항을 명시하고 수탁자를 감독합니다.
| 토스페이먼츠(주) | 결제 처리 |
|---|---|
| (주)누리고(솔라피) | 카카오 알림톡·문자 발송 |
| 택배사·화물운송사 | 상품 배송 (수령인 이름·연락처·주소) |
| Supabase, Inc. | 데이터베이스 보관 (서울 리전, 국내 저장) |
| Cloudflare, Inc. | 트래픽 중계·보안 |
6. 개인정보의 국외 이전
서비스 운영을 위해 다음과 같이 개인정보가 국외 사업자의 서버에 보관·경유됩니다. 정보주체는 이전을 거부할 수 있으나, 거부 시 서비스 이용이 불가능합니다.
| Cloudflare, Inc. | 이전 항목: 접속 IP, 요청 정보 / 이전 국가: 미국 등 글로벌 엣지 / 목적: 트래픽 중계·보안 / 보유 기간: 처리 즉시 삭제(로그 최대 30일) / 연락처: [email protected] |
|---|
7. 개인정보의 파기
① 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도 데이터베이스(테이블)로 옮겨 보관합니다.
② 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 정보주체와 법정대리인의 권리·의무와 행사 방법
① 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구하고, 동의를 철회할 수 있습니다. 마케팅 수신 동의 철회와 회원 탈퇴는 마이페이지에서 직접 할 수 있습니다.
② 권리 행사는 이메일([email protected]) 또는 전화(070-7954-6720)로 할 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임받은 자를 통해서도 행사할 수 있습니다(위임장 필요).
③ 열람·처리정지 요구는 개인정보보호법 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 법령에서 수집 대상으로 명시한 정보는 삭제를 요구할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 내부 관리계획 수립
- 기술적 조치: 접근 권한 관리(관리자 인증), 전송 구간 암호화(HTTPS), 비밀번호 일방향 암호화, 결제 정보 미보관
- 물리적 조치: 데이터베이스는 접근 통제된 클라우드 시설에 보관
10. 개인정보 자동 수집 장치의 설치·운영과 거부
① 회사는 로그인 상태 유지를 위한 세션 쿠키와 장바구니 저장을 위한 브라우저 저장소(localStorage)를 사용합니다. 방문 분석·광고 추적 목적의 쿠키는 사용하지 않습니다.
② 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부하면 로그인과 장바구니 이용이 제한됩니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리·피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
성명 최성식 (대표) · 전화 070-7954-6720 · 이메일 [email protected]
정보주체는 개인정보 관련 문의, 불만, 피해 구제를 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변합니다.
12. 권익 침해 구제 방법
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr
13. 개인정보처리방침의 변경
이 방침은 2026-09-15부터 적용됩니다. 법령·서비스 변경에 따라 내용이 바뀌면 시행 7일 전부터 몰에 공지하며, 이전 버전은 요청 시 제공합니다.