모쉬옴 개인정보 처리방침
㈜에이치솔루션팩토리(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속·원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 처리하는 개인정보 항목 및 목적
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 회원가입(필수) | 소셜 계정 식별값, 이름, 휴대폰번호, 생년월일, 성별, 연계정보(CI, 암호화 저장) | 본인 확인, 1인 1계정 관리, 만 14세 미만 가입 제한, 회원 관리 | 계약 체결·이행(법 제15조제1항제4호) |
| 회원가입(선택) | 이메일 | 공지·안내 | 동의 |
| 주문·배송 | 주문자·수령인 이름, 휴대폰번호, 배송지 주소, 배송 메모 | 상품 발주·통관·배송, 배송 안내 | 계약 이행 |
| 결제·환불 | 결제수단 종류, 결제 승인 정보, (가상계좌·환불 시) 은행명·계좌번호·예금주(암호화 저장) | 결제, 환불 | 계약 이행 |
| 고객상담 | 상담 내용, 연락처, 첨부 사진 | 문의·반품·하자 처리 | 계약 이행 |
| 자동 생성 | 기기 정보(OS·앱 버전·기기 식별값), 푸시 토큰, IP 주소, 접속 일시, 서비스 이용 기록 | 서비스 제공·보안·부정이용 방지, 알림 발송 | 정당한 이익·계약 이행 |
| 마케팅(선택) | 휴대폰번호, 푸시 토큰 | 이벤트·혜택 안내(광고성 정보 수신 동의 시) | 동의 |
- 신용카드 번호 등 결제수단 정보는 회사가 보관하지 않고 결제대행사가 처리합니다.
- 주민등록번호는 수집하지 않습니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
- 현재 홈페이지(mosheom.kr)에서는 이용자가 보낸 문의 메일 외에 개인정보를 수집하지 않습니다.
2. 처리 및 보유 기간
회원 탈퇴 또는 처리 목적 달성 시 지체 없이 파기합니다. 다만 다음은 명시한 기간 동안 보존합니다.
| 보존 항목 | 기간 | 근거 |
|---|---|---|
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 제6조, 같은 법 시행령 제6조 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 〃 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 〃 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 〃 |
| 서비스 접속 기록(로그, 접속지 정보) | 3개월 | 통신비밀보호법 |
3. 파기 절차 및 방법
- 보유기간이 지나거나 처리 목적이 달성된 개인정보는 5일 이내에 파기합니다.
- 법령에 따라 보존하는 개인정보는 다른 개인정보와 분리하여 보관합니다.
- 전자적 파일은 복구·재생되지 않도록 기술적 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
5. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| ㈜이진메종 | 상품 수입·통관, 국내 배송, 고객상담 |
| 택배사(㈜이진메종 재위탁, 계약 체결 후 기재) | 상품 배송 |
| ㈜코리아포트원 | 결제·본인인증 연동 |
| 결제대행사(PG, 계약 체결 후 기재) | 결제 처리, 가상계좌 발급 |
| 본인인증기관(계약 체결 후 기재) | 휴대폰 본인인증 |
| 알림톡·문자 발송사(계약 체결 후 기재) | 주문·배송 알림 발송 |
회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 문서로 정하고 수탁자가 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 공개합니다.
6. 개인정보의 국외 이전
회사는 서비스 계약의 이행을 위하여 아래와 같이 개인정보를 국외에 처리위탁·보관하며, 「개인정보 보호법」 제28조의8제1항제3호에 따라 이 처리방침으로 공개합니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 일시·방법 | 보유기간 |
|---|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 | 접속 로그, IP 주소 | 웹·API 서버 운영 | 서비스 이용 시 네트워크 전송 | 위탁계약 종료 또는 법정 보존기간 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 데이터 저장: 대한민국(서울 리전) / 운영 지원: | 1항의 회원·주문 정보 | 데이터베이스 운영 | 〃 | 〃 |
| Google LLC (support.google.com/policies/contact/general_privacy_form) | 미국 | 고객 문의 메일 내용, 이메일 주소 | 고객 문의 메일 수신·회신 | 이메일 수신 시 | 〃 |
| 650 Industries, Inc.(Expo) (expo.dev/contact) | 미국 | 푸시 토큰, 기기 정보 | 앱 푸시 알림 발송 | 알림 발송 시 | 〃 |
- 국외 이전을 원하지 않는 경우 privacy@mosheom.kr로 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로 거부 시 해당 서비스(회원 서비스·앱 알림 등) 이용이 제한될 수 있습니다.
7. 정보주체의 권리·의무 및 행사 방법
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
- 앱 [마이 → 설정] 또는 privacy@mosheom.kr, 고객센터로 요구할 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다.
- 대리인을 통하여 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 법령에 따라 보존이 필요한 정보는 삭제 요구가 제한될 수 있으며, 이 경우 그 사유를 알립니다.
8. 개인정보의 안전성 확보조치
- 관리적: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
- 기술적: 관리자 콘솔 접근 권한 관리 및 2단계 인증(TOTP) 적용, 환불계좌·연계정보 등 암호화 저장, 전송 구간 암호화(HTTPS), 접속기록 보관·점검, 고객상담 담당자에 대한 연락처 마스킹
- 물리적: 클라우드 사업자의 물리적 보안 인증 데이터센터 이용
9. 자동 수집 장치
- 앱: 서비스 개선과 오류 확인을 위해 이용 기록을 수집하며, 현재 제3자 광고 추적 도구를 사용하지 않습니다. 도입 시 이 처리방침으로 알리고 필요한 동의를 받습니다.
- 웹: 서비스 운영에 필요한 쿠키만 사용하며, 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있습니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명·직책 | 임지후 · 대표 |
| 전화 | 개설 예정 |
| 이메일 | privacy@mosheom.kr |
11. 권익침해 구제방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
12. 처리방침의 변경
이 처리방침은 2027년 1월 1일부터 적용되며, 변경 시 시행 7일 전(중요 변경은 30일 전)부터 공지합니다. 이전 처리방침은 서비스에서 열람할 수 있도록 보관합니다.