개인정보 처리방침

하이임 협동조합(이하 "조합")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 조합이 운영하는 하이임몰(shop.fstrinitas.org, 이하 "몰")에 적용됩니다.

시행일: 2026-09-22

한눈에 보기

제1조 (개인정보의 처리 목적)

조합은 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 상품 주문과 계약 이행: 주문 접수, 결제 확인, 상품 발송·배송, 주문 확인·입금 안내·발송 안내·주문 취소·반품 안내 메일 발송, 비회원 주문 조회

2. 취소·반품·환불 처리: 주문 취소와 반품 신청 접수, 반품 확인, 대금 환급(가상계좌 결제의 환불 계좌 확인 포함)

3. 고객 상담과 분쟁 처리: 문의·불만 응대, 주문자 본인 확인, 분쟁 해결을 위한 기록 보존

4. 회원 관리(회원가입한 경우만): 가입 확인, 만 14세 이상 확인, 회원 식별과 로그인, 비밀번호 재설정, 주문서의 기본 배송지 채우기, 회원 주문 내역 제공, 탈퇴 처리

5. 후기 게시: 구매 여부 확인, 후기 게시, 신고 처리

6. 법령상 의무 이행: 전자상거래법 등 관계 법령에 따른 거래 기록 보존

7. 서비스 안전 운영: 자동 가입 방지, 부정 이용 방지, 보안 사고 대응

조합은 광고·마케팅 목적으로 개인정보를 처리하지 않으며, 광고성 정보를 보내지 않습니다.

제2조 (처리하는 개인정보의 항목)

조합은 이 조의 개인정보를 「개인정보 보호법」 제15조 제1항 제4호(정보주체와 체결한 계약의 이행 또는 정보주체의 요청에 따른 조치)에 따라 처리합니다.

1. 상품 주문(회원·비회원 공통)

• 주문 취소와 반품 신청은 마이페이지 주문 상세나 비회원 주문 조회 화면의 「주문 취소」·「반품 신청」으로 하거나 전화·전자우편으로 할 수 있습니다. 화면으로 신청하면 위 항목이 기록됩니다.

• 신용카드 번호 등 결제 수단 정보와 현금영수증 발급 정보는 결제대행사(토스페이먼츠)의 결제창에서 입력·처리되며, 조합은 이를 저장하지 않습니다.

2. 회원가입(선택)

• 가입 화면에서 만 14세 이상임을 확인하는 칸에 표시해야 가입할 수 있으며, 그 확인 여부를 회원 계정과 함께 저장합니다.

• 가입할 때 입력한 이메일 주소로 확인 코드를 보내며, 비밀번호를 잊었을 때도 이메일로 재설정 코드를 보냅니다.

• 회원이 주문서에서 고친 배송지는 그 주문에만 쓰이고 회원 정보를 바꾸지 않습니다.

3. 후기(구매자가 쓰는 경우만)

• 올린 사진은 저장 전에 다시 변환해 저장하며(큰 사진은 크기를 줄입니다), 이 과정에서 촬영 위치 등 사진에 들어 있는 부가 정보는 지워집니다.

• 후기와 사진은 몰에 공개되어 누구나 볼 수 있습니다.

• 후기 신고는 로그인 없이 할 수 있으며, 조합은 신고한 사람의 정보를 저장하지 않습니다.

4. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

• 접속 IP 주소, 접속 일시, 브라우저 종류 등 접속 기록

• 회원의 로그인 기기 정보(IP 주소, 브라우저 종류)와 로그인 상태 유지를 위한 인증 쿠키 — 회원 인증 재수탁자(Clerk)가 처리합니다

• 회원가입 화면의 자동 가입 방지 확인에 필요한 브라우저 정보 — 회원 인증 재수탁자(Clerk)가 처리합니다

• 장바구니 정보는 이용자의 기기(브라우저 저장소)에만 저장되며, 주문하기 전까지 조합 서버로 전송되지 않습니다.

조합은 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

조합은 법령에 따른 보유 기간 또는 수집 시 알린 보유 기간 안에서 개인정보를 처리·보유합니다.

• 회원이 탈퇴하면 로그인 계정과 회원 정보는 지체 없이 삭제합니다. 위 표의 거래 기록은 해당 기간 동안 보관하되, 탈퇴한 계정으로는 조회되지 않게 합니다.

• 회원이 탈퇴해도 후기는 가려진 이름으로 남습니다. 삭제를 원하시면 제8조의 방법으로 요청해 주십시오.

제4조 (개인정보의 제3자 제공)

조합은 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우 외에는 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

제5조 (개인정보 처리의 위탁)

조합은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

1. 조합이 맡기는 곳(수탁자)

2. 오크니가 다시 맡기는 곳(재수탁자)

몰을 운영하는 클라우드 서비스는 유지보수 수탁자인 주식회사 오크니 명의로 계약되어 있습니다. 따라서 아래 업체는 오크니가 조합의 동의를 받아 다시 맡긴 재수탁자입니다(「개인정보 보호법」 제26조 제6항).

• 위탁 기간은 위탁 계약 종료 또는 조합의 서비스 종료 시까지입니다.

• 조합은 오크니와 위탁 계약을 맺으면서 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한과 재위탁 시 조합의 동의, 수탁자 관리·감독, 손해배상 책임 등을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 오크니는 재수탁자에게도 같은 의무를 지게 합니다.

• 위탁 업무나 수탁자·재수탁자가 바뀌면 이 처리방침으로 지체 없이 공개합니다.

제6조 (개인정보의 국외 이전)

조합은 정보주체와의 계약 체결·이행을 위하여 다음과 같이 개인정보의 처리를 국외 사업자에게 위탁하고 보관하게 합니다. 아래 업체는 모두 제5조 2의 재수탁자입니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침에 공개하는 것입니다.

국외 이전을 거부하는 방법과 그 효과

• Clerk: 회원으로 가입하지 않으면 이전되지 않습니다. 비회원으로도 주문할 수 있습니다.

• Cloudflare: 후기에 사진을 올리지 않으면 이전되지 않습니다.

• Resend: 이메일 주소는 주문 확인과 주문 조회 주소 전달에 필요하여 몰에서 주문하려면 입력해야 합니다. 거부하시면 몰에서 주문할 수 없습니다.

• Supabase: 몰 자체의 데이터베이스이므로 거부하시면 몰을 이용할 수 없습니다.

• Vercel: 몰 자체가 Vercel을 통해 운영되므로 거부하시면 몰을 이용할 수 없습니다.

제7조 (개인정보의 파기 절차 및 방법)

1. 조합은 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.

2. 법령에 따라 보존해야 하는 경우(제3조 표의 거래 기록) 해당 개인정보를 회원 정보와 분리하여 보관하며, 보존 근거와 항목은 제3조 표와 같습니다.

3. 파기 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서(송장 사본, 반품 신청서 등)는 분쇄하거나 소각합니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 조합에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구 및 동의 철회를 할 수 있습니다.

2. 회원은 마이페이지에서 이름·휴대전화번호·배송지를 직접 고칠 수 있고, 「회원 탈퇴」로 직접 탈퇴할 수 있습니다.

3. 그 밖의 권리 행사(후기 삭제 요청 포함)는 서면, 전화, 전자우편으로 할 수 있으며 조합은 지체 없이 조치합니다.

   • 전화 061-382-2214 (평일 09:00~17:00, 점심 12:00~13:00, 주말·공휴일 휴무)

   • 전자우편 hyyim2114@hanmail.net

   • 우편 전라남도 담양군 대전면 대치1길 22-14 하이임 협동조합

4. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.

5. 법령에서 보존하도록 정한 거래 기록(제3조)은 그 기간 동안 삭제를 요구할 수 없습니다.

6. 조합은 요구를 한 사람이 본인이거나 정당한 대리인인지 확인합니다. 비회원은 주문번호·이름·휴대전화번호가 일치하는지로 확인합니다.

7. 만 14세 미만 아동은 회원으로 가입할 수 없습니다(이용약관 제6조). 조합은 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 수집된 사실을 알게 되면 지체 없이 파기합니다.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 몰은 회원의 로그인 상태를 유지하기 위해 인증 쿠키를 사용합니다. 인증 쿠키는 회원 인증 재수탁자(Clerk)가 발급합니다. 조합은 광고·방문 분석 목적의 쿠키나 행태정보 수집 도구를 사용하지 않습니다.

2. 장바구니는 쿠키가 아닌 브라우저 저장소에 담기며, 브라우저에서 사이트 데이터를 지우면 함께 지워집니다.

3. 이용자는 웹 브라우저 설정으로 쿠키 저장을 거부하거나 삭제할 수 있습니다.

   • Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 / 인터넷 사용 기록 삭제

   • Safari: 설정 > 개인정보 보호 > 웹사이트 데이터 관리

   • Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

4. 쿠키 저장을 거부하면 회원 로그인이 되지 않습니다. 비회원 주문은 그대로 이용할 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

조합은 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

1. 전송 구간 암호화: 몰의 모든 화면과 데이터는 암호화된 연결(HTTPS)로 주고받습니다.

2. 비밀번호 보호: 회원 비밀번호는 회원 인증 재수탁자(Clerk)가 암호화하여 저장하며, 조합은 비밀번호 원문을 받거나 저장하지 않습니다.

3. 접근 통제: 이용자는 몰 화면을 통해 자신의 정보에만 접근할 수 있으며, 관리 화면은 조합이 지정한 관리자 계정만 이용할 수 있습니다.

4. 공용 설비에 관한 사항: 몰의 데이터베이스(Supabase)와 후기 사진 저장소(Cloudflare)는 조합이 속한 성삼의 딸들 수녀회의 홈페이지(fstrinitas.org)와 같은 클라우드 프로젝트·계정을 함께 씁니다. 몰의 정보는 그 안에서 몰 전용 영역에 따로 저장됩니다.

   • 수녀회 홈페이지의 서버도 같은 데이터베이스 관리 키와 사진 저장소 계정 키를 가지고 있어, 기술적으로는 몰의 정보에 접근할 수 있습니다. 수녀회 홈페이지의 프로그램은 몰의 주문·회원·후기 정보를 읽거나 쓰지 않습니다.

   • 관리 키는 두 웹사이트의 서버에만 두고 이용자의 브라우저로 보내지 않습니다. 클라우드 계정과 관리 키는 유지보수 수탁자인 오크니가 관리합니다.

5. 처리 기록: 관리자가 주문을 처리한 기록(처리 내용, 처리자, 일시)을 남깁니다.

6. 공개 범위 최소화: 후기에는 가린 이름만 저장·공개하며, 비회원 주문 조회 주소는 추측할 수 없는 값으로 만듭니다.

제11조 (개인정보 보호책임자 및 고충 처리)

조합은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

• 성명: 김소형

• 직책: 대표자

• 전화: 061-382-2214

• 전자우편: hyyim2114@hanmail.net

• 상담 시간: 평일 09:00~17:00 (점심 12:00~13:00), 주말·공휴일 휴무

정보주체는 몰을 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 조합은 지체 없이 답변하고 처리합니다.

제12조 (정보주체의 권익침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)

• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)

• 대검찰청: 국번 없이 1301 (www.spo.go.kr)

• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

제13조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 시행일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 몰의 초기 화면 등을 통해 알리며, 정보주체의 권리에 중요한 변경이 있는 경우에는 최소 30일 전에 알립니다.

• 제정: 2026-09-22