개인정보 처리방침

시행일 (시행일 준비 중)

달빛공방(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 이 방침을 둡니다.

1. 처리 목적

맞춤 그림책 제작, 결제 확인, 배송, 주문·배송 안내, 불량 처리와 고객 문의 응대, 법에 따른 기록 보관.

2. 처리 항목

주문하시는 분	이름, 휴대폰 번호, 이메일(적은 경우만)
받는 분	이름, 휴대폰 번호, 주소, 배송 메모
책 내용	아이 이름(성 제외), 가족 호칭, 고른 모습, 가족 메시지, 사진(선택: 최대 3장)
결제	결제 수단, 승인 번호, 결제 일시 (카드 번호 등은 결제대행사가 처리하고 회사는 받지 않습니다)
회원 (카카오·네이버·구글 로그인, 선택)	로그인 서비스가 주는 회원 번호, 이름(또는 별명), 이메일, 휴대폰 번호(네이버·카카오에서 제공에 동의한 경우만)
고객 문의	이름, 답을 받을 연락처(이메일 또는 휴대폰), 주문번호(적은 경우), 문의 내용
후기	별점, 후기 글, 사진(올린 경우만), 화면에 보이는 이름 첫 글자
자동으로 생기는 정보	동의한 시각과 접속 IP(주문, 문의, 후기), 방문 경로(어느 채널에서 들어왔는지 담은 쿠키), 로그인 상태 쿠키

주문하시는 분·받는 분 정보와 결제 정보는 주문 계약을 이행하는 데 필요해서 따로 동의를 받지 않고 처리합니다(개인정보 보호법 제15조 제1항 제4호). 책 내용 중 아이 이름과 사진은 주문 화면에서 보호자의 동의를 받아 처리합니다(3번). 회원 정보는 회원이 요청한 서비스(주문 내역 모아 보기, 주문서 미리 채우기)를 제공하는 데 필요해서 처리하고(같은 법 제15조 제1항 제4호), 고객 문의는 문의 양식에서 동의를 받아 처리합니다. 후기 사진은 다시 저장하면서 위치 정보 같은 사진 속 기록을 지웁니다.

미리보기 단계의 사진은 이용자의 브라우저 안에서만 쓰이고 서버로 보내지 않습니다. 장바구니에 담은 책(사진 포함)도 이용자의 브라우저에만 저장됩니다. 사진은 주문 버튼을 누를 때 처음 전송됩니다. 사진 속 얼굴 위치는 사진을 알맞은 자리에 놓는 데에만 쓰며, 얼굴 정보를 따로 만들거나 저장하지 않습니다.

3. 만 14세 미만 아동의 개인정보

그림책에는 아이 이름과 사진이 들어갑니다. 회사는 주문 화면에서 법정대리인(보호자)의 동의를 받은 뒤에만 아이의 개인정보를 처리하며, 아이에게서 직접 정보를 받지 않습니다.

4. 보유 기간과 파기

사진, 인쇄 파일	배송 완료(또는 주문 취소) 30일 뒤 자동 삭제 (인쇄소에 보낸 인쇄 파일은 인쇄소가 받은 날부터 90일 안에 지워져요.)
결제하지 않은 주문의 책 내용과 사진	주문서 작성 7일 뒤 자동 삭제
회원 정보	탈퇴할 때까지 (탈퇴하면 바로 삭제)
후기	작성자가 삭제를 요청할 때까지
계약·결제·재화 공급 기록	5년 (전자상거래법)
소비자 불만·분쟁 처리 기록 (고객 문의 포함)	3년 (전자상거래법)
접속 기록	3개월 (통신비밀보호법)

기간이 지난 정보는 되살릴 수 없는 방법으로 지웁니다. 종이 문서는 분쇄합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우만 예외입니다.

6. 처리 위탁

원활한 제작과 배송을 위해 아래 업체에 업무를 맡깁니다. 계약서에 개인정보 보호 의무를 적고 관리·감독합니다.

맡은 곳	맡긴 일
택배사 (인쇄소가 계약한 곳)	상품 배송 (받는 분 이름, 연락처, 주소)
Oracle Corporation (오라클 클라우드)	서버 운영과 자료 보관

7. 이용자와 법정대리인의 권리

이용자와 법정대리인은 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 고객센터나 아래 보호책임자에게 연락하면 지체 없이 처리합니다. 다만 법에 따라 보관해야 하는 기록은 그 기간 동안 지우지 못할 수 있습니다.

8. 안전성 확보 조치

관리자 화면 접근 통제와 비밀번호, 암호화 통신(HTTPS), 사진·인쇄 파일 자동 삭제, 접근 기록 보관, 최소 인원만 접근.

9. 쿠키

어느 홍보 채널에서 방문했는지 알기 위해 30일짜리 쿠키 하나(sm_src)를 쓰고, 로그인하면 로그인 상태를 지키는 쿠키(sk_session, 최대 30일)를 씁니다. 브라우저 설정에서 쿠키를 거부할 수 있고, 거부해도 책 만들기와 주문에는 지장이 없습니다(로그인은 할 수 없습니다). 만든 책 설정과 장바구니는 이용자 브라우저에만 저장됩니다.

10. 개인정보 보호책임자

보호책임자 명재국 · 연락처 (준비 중) · awrde26@gmail.com

11. 권익 침해 구제

개인정보분쟁조정위원회 1833-6972 (kopico.go.kr) · 개인정보침해신고센터 118 (privacy.kisa.or.kr) · 대검찰청 1301 · 경찰청 182

12. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 누리집에 알립니다.