소비자 개인정보 처리방침

제1조 (처리하는 개인정보의 항목, 목적, 보유 기간)

회사는 다음 목적으로만 개인정보를 처리하며, 회원의 동의를 받거나 「개인정보 보호법」 등 관계 법령이 허용하는 범위에서만 처리합니다. 처리 목적이 바뀌면 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회사는 주민등록번호를 받지 않습니다.
2. 서비스에서는 주문·결제를 하지 않으므로 결제 수단 정보를 받지 않습니다.

제2조 (보유 기간과 파기)

1. 다른 법령이 보존을 요구하는 정보는 관계 법령이 정한 기간 동안 보존하며, 그 목적 외에는 이용하지 않습니다.
2. 개인정보는 전자적 파일로 저장되며, 파기할 때에는 데이터베이스와 파일 저장소에서 삭제합니다. 수탁자(제4조)의 백업에 남은 사본은 수탁자가 정한 백업 보존 기간이 지나면 삭제됩니다.
3. 종이 등으로 출력한 기록이 있으면 분쇄하거나 소각합니다.

제3조 (개인정보의 제3자 제공)

회사는 가입 화면에서 개인정보 제3자 제공(선택)에 동의한 회원의 개인정보만 다음과 같이 제공합니다.

1. 제3자 제공은 선택이며, 동의하지 않아도 가입과 서비스 이용에는 제한이 없습니다.
2. 회원은 제10조의 개인정보 보호책임자에게 전화나 이메일로 알리거나 탈퇴하는 방법으로 제3자 제공 동의를 철회할 수 있습니다. 철회하면 더 이상 제공하지 않습니다.
3. 제공받는 자는 동의를 철회하거나 제공일로부터 2년이 지나면 제공받은 개인정보를 파기합니다.
4. 고객 문의는 회원이 문의한 샵이 답변하며, 샵은 답변을 위하여 회원의 이름과 문의 내용을 봅니다.
5. 그 밖에는 회원이 동의하였거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우에만 개인정보를 제3자에게 제공합니다.

제4조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

1. 재수탁자와 그 업무는 각 수탁자가 공개한 목록에서 확인할 수 있습니다. Supabase: https://supabase.com/legal/customer-resources/subprocessor-list, Vercel: https://security.vercel.com
2. 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 개정하여 공개합니다.

제5조 (개인정보의 국외 이전)

회사는 서비스 제공에 필요한 처리 위탁과 보관을 위하여 다음과 같이 개인정보를 국외로 이전합니다.

국외 이전을 거부하려는 경우 제10조의 개인정보 보호책임자에게 알려 주시기 바랍니다. 서비스는 위 수탁자의 설비로 운영되므로, 이전을 거부하면 서비스를 이용할 수 없습니다.

제6조 (쿠키 등 자동 수집 장치의 설치·운영과 거부)

서비스는 로그인 유지 등을 위하여 쿠키(웹사이트가 브라우저에 저장하는 작은 파일)를 사용합니다.

1. 서비스 이름을 바꾸기 전에 저장된 같은 목적의 로그인 쿠키(vintout_consumer)도 읽습니다.
2. 로그인 쿠키는 서명하여 위조를 막고, 스크립트가 읽을 수 없도록 합니다.
3. 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 지울 수 있습니다. 다만 로그인 쿠키를 거부하면 로그인할 수 없습니다.

제7조 (회원의 권리와 행사 방법)

회원은 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 서비스 화면에서 직접 할 수 있는 것은 다음과 같습니다.

1. 화면에서 할 수 없는 요구(제3자 제공 동의 철회, 화면에 없는 정보의 열람·정정·삭제, 처리정지 등)는 제10조의 개인정보 보호책임자에게 전화 또는 이메일로 할 수 있습니다.
2. 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다. 요구에 따를 수 없으면 그 사유와 이의 제기 방법을 알립니다.
3. 관계 법령에 따라 요구의 전부 또는 일부가 제한될 수 있습니다.
4. 회원이 개인정보의 오류에 대한 정정을 요구한 경우, 회사는 정정을 마치기 전까지 그 개인정보를 이용하거나 제공하지 않습니다.
5. 법정대리인이나 위임을 받은 자를 통하여도 요구할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 함께 제출하여야 합니다.
6. 필수 동의(개인정보 수집·이용) 없이는 서비스를 이용할 수 없으므로, 필수 동의의 철회는 탈퇴의 방법으로 할 수 있습니다.

제8조 (광고성 정보의 전송)

1. 회사는 미리 수신에 동의한 회원에게만 비노폴리오 와인샵(케이엔에스트레이딩)의 신규 와인·시음회·행사 소식과 혜택을 문자·카카오톡·앱 알림으로 보냅니다.
2. 수신 동의는 선택이며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의는 가입 화면과 「내 정보」에서 받습니다.
3. 회원은 「내 정보」에서 언제든지 수신을 거부(동의 철회)할 수 있습니다.
4. 오후 9시부터 다음 날 오전 8시까지는 광고성 정보를 보내지 않습니다.
5. 회사는 수신에 동의한 회원에게 2년마다 수신 동의 여부를 확인합니다.
6. 문의 답변 알림처럼 회원이 이용하는 서비스에 관한 안내는 광고성 정보가 아니므로 수신 동의와 관계없이 보낼 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보를 안전하게 처리하기 위하여 다음 조치를 하고 있습니다.

1. 가입·로그인 인증번호는 복원할 수 없는 값으로 바꾸어 저장하고, 원래 번호는 저장하지 않습니다. 인증번호는 5분 동안만 유효하며, 하나의 인증번호에 5회까지만 입력할 수 있습니다.
2. 같은 휴대폰번호로 10분 동안 인증번호를 3회를 넘게 요청할 수 없습니다.
3. 로그인 쿠키에는 휴대폰번호·이름 등을 저장하지 않고, 서명하여 위조를 막습니다(제6조). 탈퇴하면 그 회원의 로그인이 즉시 모두 끝납니다.
4. 데이터베이스의 표에 행 단위 접근 제한을 켜 두었고, 데이터베이스 접속 정보는 서비스 서버와 회사 관리자만 보유합니다.
5. 고객 문의 사진은 공개 주소 없이 보관합니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호와 관련한 문의, 불만, 피해 구제 요청과 열람 청구는 다음 연락처로 하여 주시기 바랍니다.

제11조 (권익침해 구제 방법)

개인정보 침해로 인한 분쟁 해결이나 상담이 필요한 경우 다음 기관에 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청 사이버범죄수사단: 02-3480-3573, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

제12조 (개인정보 처리방침의 변경)

1. 이 개인정보 처리방침은 2026년 11월 4일부터 시행합니다.
2. 이 방침을 변경하는 경우 시행일 7일 전부터 변경 내용과 시행일을 이 처리방침 화면 맨 위에 공지합니다.
3. 가입 동의 화면에 적힌 목적·항목은 이 방침 제1조와 같은 문구로 맞춥니다. 회사는 회원이 동의한 문구의 판을 기록합니다.