1. 개인정보의 처리 목적·항목·법적 근거·보유기간
| 업무 | 처리 목적 | 처리 항목 | 법적 근거 | 보유기간 |
|---|---|---|---|---|
| 이메일 회원가입·로그인 | 회원 식별, 계정 생성, 로그인 제공 | 이름, 휴대전화번호, 이메일, 암호화된 비밀번호 | 계약의 체결·이행 및 개인정보 보호법 제15조 제1항 제4호 | 회원 탈퇴 시까지 |
| Google·Naver·Kakao 소셜 로그인 | 간편가입, 회원 식별, 계정 연결 | 제공자, 제공자 이용자 식별자, 이메일, 이름·닉네임, 프로필 이미지 | 계약의 체결·이행 및 개인정보 보호법 제15조 제1항 제4호 | 회원 탈퇴 또는 소셜 계정 연결 해제 시까지 |
| 회원 프로필·세션·인증 | 프로필 관리, 로그인 유지, 이메일 인증, 비밀번호 재설정, 부정이용 방지 | 이름, 닉네임, 휴대전화번호, 이메일, 프로필 이미지, 세션·인증·재설정 토큰의 해시, IP, User-Agent | 계약의 이행 및 정당한 이익 | 프로필은 탈퇴 시까지, 세션은 로그아웃 또는 최대 30일, 인증 토큰은 각 유효기간까지 |
| 도매사업자·영업사원 신청 | 사업자 자격 확인, 전용 가격·정산 제공, 승인 이력 관리 | 회원정보, 신청 유형, 사업자등록번호, 사업자등록증 파일, 승인 상태·메모, 영업사원 신청 정보 | 계약 체결 전 조치 및 계약의 이행 | 자격 종료 또는 회원 탈퇴 시까지. 거래 관련 기록은 법정기간 별도 보관 |
| 기업·회원·상품 문의와 답변 | 문의 접수, 본인 확인, 답변, 분쟁 대응 | 회사명, 담당자명, 이메일, 전화번호, 회원 식별자, 상품, 제목, 문의·답변 내용과 처리 이력, 동의한 방침 버전 | 동의 또는 계약의 이행, 분쟁 대응을 위한 정당한 이익 | 처리 종료 후 3년 |
| 상품 리뷰 | 구매자 후기 제공, 권리침해·분쟁 대응 | 회원 식별자, 주문상품, 평점, 리뷰 내용, 공개 여부와 관리 이력 | 계약의 이행 및 정당한 이익 | 삭제 또는 회원 탈퇴 시까지. 분쟁 기록은 종료 후 3년 |
| 장바구니·관심상품·배송지 | 구매 편의와 배송 준비 | 회원 식별자, 상품·수량, 수취인명, 연락처, 우편번호, 주소, 배송 요청사항 | 계약 체결 전 조치 및 계약의 이행 | 장바구니·관심상품은 삭제 또는 탈퇴 시까지, 배송지는 삭제 또는 탈퇴 시까지 |
| 주문·배송·결제·취소·환불·정산 | 주문 이행, 배송, 대금결제, 취소·환불, 세무·정산, 분쟁 대응 | 주문번호, 회원정보, 상품·수량·금액, 수취인명·연락처·주소·배송메모, 결제수단·카드사·승인번호·거래번호, 환불·정산 내역 | 계약의 이행 및 법적 의무 | 계약·청약철회, 대금결제 및 재화 공급 기록 5년, 소비자 불만·분쟁 기록 3년 |
| 거래·인증 이메일 | 인증, 주문·결제·배송·문의 알림 발송과 전달 결과 확인 | 수신 이메일, 제목, 본문, 템플릿, 발송상태, 제공자 메시지 식별자와 오류 | 계약의 이행 및 정당한 이익 | 관련 업무의 보유기간까지. 문의 관련 발송은 처리 종료 후 3년, 거래 관련 발송은 5년 |
| 필수 보안정보 | 로그인·결제 보호, 봇 차단, 장애 대응 | 필수 쿠키, IP, User-Agent, 브라우저·기기·TLS·사이트키 등 Turnstile 보안 신호 | 서비스 보안에 관한 정당한 이익 | 세션 종료 또는 각 제공자의 보안 로그 보유기간까지 |
전자상거래 등에서의 소비자보호에 관한 법률에 따른 기록은 회원 탈퇴 후에도 다른 회원정보와 분리하여 법정기간 동안 보관합니다.
2. 개인정보의 수집 방법과 출처
- 회원가입, 프로필, 문의, 사업자 신청, 주문·배송·리뷰 화면에 이용자가 직접 입력하거나 업로드하는 방법
- Google, Naver, Kakao 로그인 과정에서 이용자가 동의한 정보를 해당 제공자로부터 전달받는 방법
- 서비스 이용, 인증, 결제, 보안 처리 과정에서 자동으로 생성·수집되는 방법
- 선물·배송 주문 시 주문자가 제공하는 수취인 정보
3. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 상시 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우에만 필요한 범위에서 제공합니다. 결제대행사는 현재 계약상 처리위탁자로 관리합니다.
4. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원·인증·주문·문의 등 데이터베이스와 파일 저장 기반 제공 |
| Vercel Inc. | 웹사이트·API 호스팅, 배포, 보안 로그 처리 |
| Resend, Inc. | 인증·거래·문의 이메일 발송과 전달 결과 처리 |
| Cloudflare, Inc. | Turnstile 봇 차단 및 R2 사업자등록증·서비스 파일 저장 |
| NICE페이먼츠(주) | 결제 승인, 매입, 취소·환불 및 결제 관련 고객지원 |
회사는 위탁계약에서 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리·감독, 사고 시 책임과 반환·파기를 정하고 수탁자를 감독합니다.
5. 개인정보의 국외 이전
Supabase의 서비스 데이터베이스 주 저장 위치는 대한민국 서울 리전이며, 주 데이터베이스 저장 자체는 국외 이전에 해당하지 않습니다. 다만 지원·보안·하위처리 과정은 제공자 정책에 따라 국외에서 이루어질 수 있습니다.
| 이전받는 자·국가 | 항목 | 목적 | 시기·방법 | 보유기간 | 거부 방법과 영향 |
|---|---|---|---|---|---|
| Vercel Inc. / 미국 중심 글로벌 시설 | IP, User-Agent, 접속·오류 로그와 요청 데이터 | 웹 호스팅, 전송, 보안·장애 대응 | 서비스 접속 시 암호화된 네트워크 전송 | 계약 및 제공자 정책에 따른 기간 | 서비스 이용 중단으로 거부할 수 있으나 웹서비스 이용이 제한됩니다. |
| Resend, Inc. / 미국 | 수신 이메일, 제목·본문, 템플릿·발송 결과 | 인증·거래·문의 이메일 전송 | 이메일 발송 시 암호화된 API 전송 | 관련 업무 보유기간 또는 제공자 정책에 따른 기간 | support@ykco.kr로 요청할 수 있으나 인증·거래 알림과 문의 회신이 제한될 수 있습니다. |
| Cloudflare, Inc. / 글로벌 네트워크 | IP, User-Agent, 브라우저·기기·TLS·사이트키 신호, R2 저장 파일 | 봇 차단, 보안, 파일 저장·전송 | Turnstile 확인 또는 파일 처리 시 암호화 전송 | 보안 목적 및 계약·제공자 정책에 따른 기간 | 필수 보안 처리를 거부하면 문의·가입 등 보호된 기능 이용이 제한됩니다. |
| Supabase, Inc. 및 공시된 하위처리자 / 미국 등 | 계정·서비스 메타데이터, 지원 과정에서 필요한 최소 정보 | DB 플랫폼 운영, 보안, 장애 지원 | 운영·지원 필요 시 접근 통제된 방식으로 처리 | 계약 및 제공자 정책에 따른 기간 | 회원 탈퇴 또는 서비스 이용 중단으로 거부할 수 있으며 핵심 서비스 이용이 제한됩니다. |
6. 개인정보의 파기 절차와 방법
보유기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 경우에는 해당 정보를 다른 정보와 분리하여 보관하고 정해진 목적 이외에는 이용하지 않습니다.
- 전자적 파일은 복구 또는 재생되지 않도록 안전한 방법으로 삭제합니다.
- 종이 문서는 분쇄하거나 소각합니다.
- 자동 파기 기능 도입 전까지 담당자가 매월 1회 보유기간 경과 여부를 확인하여 삭제·별도 보관 결과를 기록합니다.
7. 정보주체와 법정대리인의 권리·행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다. 법정대리인이나 위임받은 자는 위임장 등 대리권을 확인할 수 있는 자료를 제출하여 행사할 수 있습니다.
- 접수처: support@ykco.kr
- 회사는 본인 또는 대리인 확인 후 법령이 정한 기간 안에 조치하고, 거절·제한 사유가 있으면 그 사유와 이의제기 방법을 알립니다.
- 문의 양식의 선택정보 제공에 동의하지 않을 수 있으나 필수 연락정보와 문의 내용이 없으면 답변 제공이 어렵습니다.
8. 개인정보의 안전성 확보조치
- 관리적 조치: 내부관리계획, 최소권한 부여, 정기 점검과 취급자 교육
- 기술적 조치: 전송구간 암호화, 비밀번호·토큰 해시, 접근통제와 인증, 로그 점검, 취약점·악성코드 대응
- 물리적 조치: 클라우드 제공자의 통제된 데이터센터 이용 및 문서·매체 접근 제한
10. 자동화된 결정
회사는 개인정보를 이용하여 정보주체의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.
11. 개인정보 보호책임자 및 열람청구 접수처
| 구분 | 성명·연락처 |
|---|---|
| 개인정보 보호책임자 | 황비연 / support@ykco.kr |
| 개인정보 열람청구·고충처리 | support@ykco.kr |
개인정보 보호와 관련한 문의, 불만, 피해구제 및 권리행사는 위 연락처로 접수할 수 있습니다.
12. 권익침해 구제 방법
13. 개인정보처리방침의 변경과 시행일
이 방침은 2026년 8월 1일부터 시행합니다. 내용이 변경되면 시행 전에 ykco.kr/privacy에서 변경 내용과 시행일을 공개하며, 이전 방침도 같은 페이지에서 확인할 수 있습니다.
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| v2 | 2026-08-01 | 기업 홈페이지와 YKCMALL 방침 통합 및 실제 처리 흐름, 위탁·국외 이전, 권리행사 절차 반영 |
| v1 | 2026-07-31 | 최초 제정 |