개인정보 처리방침

1. 회원가입과 계정 관리

처리 항목

이름, 이메일, 이메일 인증 여부, 회원 식별자, 가입·수정 시각. 이메일 가입 시 비밀번호, 간편가입 시 제공자별 회원 식별자와 연동 정보가 추가됩니다. 비밀번호는 원문을 복원할 수 없는 해시 형태로 보관합니다.

처리 목적과 근거

회원 확인, 로그인, 계정 관리와 복구, 이용권 연결 및 서비스 제공. 회원과의 계약 체결·이행에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호를 근거로 처리합니다.

보관 기간

회원탈퇴 시까지. 법령에 따라 보존해야 하는 거래·분쟁 기록은 아래 보관 기간을 따릅니다.

네이버·카카오 가입 시에는 해당 제공자의 동의 화면에서 허용한 이름·이메일 및 연동 식별정보를 전달받습니다. OHSOLV는 소셜 계정의 비밀번호를 전달받지 않습니다. 연동 해제와 서비스 회원탈퇴는 별개의 절차입니다.

가입 동의 기록에는 동의한 약관·안내문의 버전, 서버에서 기록한 시각, 가입 방법과 마케팅 선택을 저장합니다. 기존 회원에게 실제로 받지 않은 가입 동의를 소급해 기록하지 않습니다.

2. 서비스 이용 중 처리하는 정보

구매·구독·이용권

회원 식별자, 상품·수량·금액, 주문·결제 식별자, 결제 상태와 시각, 이용 기간, 등록 카드의 식별·표시 정보 및 결제용 토큰. 주문 처리, 정산, 정기결제, 해지·환불과 이용권 확인에 사용합니다.

카드 등록

카드번호, 유효기간과 결제 인증에 필요한 입력값을 결제대행사에 전송해 등록·승인을 요청합니다. 카드번호 원문과 카드 비밀번호를 회원정보나 주문 DB에 저장하지 않습니다. 결제 전 해당 화면의 처리 안내를 확인할 수 있습니다.

접속·보안·기기

세션과 쿠키, IP 주소 또는 이를 가공한 값, 접속 시각, 기기·앱 버전 및 이용권 인증 기록. 로그인 유지, 계정 보호, 비정상 요청 차단과 동시 사용 수량 확인에 사용합니다. 인증 상태에 필요한 기간 동안 처리하며, 보안 사건이나 분쟁과 관련된 기록은 해당 처리에 필요한 범위에서 보관합니다.

고객지원·게시판

회원 이름·이메일, 문의·게시글·답변과 직접 첨부한 파일. 문의 처리, 후속 답변, 게시판 운영과 분쟁 대응에 사용합니다. 소비자 불만·분쟁 처리 기록은 3년간 보관하며, 그 밖의 불필요한 자료는 처리 목적이 달성되면 파기합니다. 문의 상태를 해결로 바꾸는 것만으로 기록이 바로 삭제되지는 않습니다.

주민등록번호 전체, 카드 비밀번호, 타인의 개인정보를 문의나 첨부파일에 적지 마세요. 위시리스트 등 공개 게시판에 올린 내용은 다른 이용자에게 공개됩니다.

3. 이메일 혜택 알림 — 선택 동의

이용 목적

이벤트, 할인·쿠폰, 새 제품 등 광고성 소식의 이메일 발송.

이용 항목

마케팅 발송에 이용하는 이름과 가입한 이메일. 동의·철회 여부, 시각과 안내 버전은 선택을 확인하는 증빙으로 별도 기록합니다.

보유·이용 기간

마케팅 이용은 동의 철회 또는 회원탈퇴 시까지이며, 철회 후에는 광고 발송 대상으로 사용하지 않습니다. 동의·철회 증빙은 설정 이력 확인을 위해 회원탈퇴 시까지 보관하고, 법령상 보존이 필요한 분쟁 기록에 해당하는 경우에는 해당 기간만 별도로 보관합니다.

거부와 철회

동의하지 않아도 가입·구매·서비스를 이용할 수 있습니다. 내 정보 → 알림 설정에서 언제든 끄거나 고객지원으로 철회를 요청할 수 있습니다.

가입 화면의 마케팅 선택은 기본 해제되어 있습니다. 나중에 변경한 설정이 가입 당시 선택보다 우선합니다. 인증·보안·거래 결과 등 서비스 제공에 필요한 안내는 마케팅 설정과 구분합니다.

4. 보관 기간과 파기

목적이 달성되거나 보관 기간이 끝난 정보는 지체 없이 파기합니다. 전자파일은 복구하기 어려운 방법으로 삭제하고, 출력물은 분쇄 등으로 파기합니다. 법정 보존 자료는 해당 목적에 한정해 접근을 제한합니다.

• 계약 또는 청약철회, 대금 결제 및 상품 공급 기록: 전자상거래법에 따라 5년
• 소비자 불만 또는 분쟁 처리 기록: 전자상거래법에 따라 3년
• 표시·광고 기록: 전자상거래법에 따라 6개월

모든 회원정보를 위 기간 동안 일괄 보관하는 것은 아닙니다. 해당 기록에 필요한 정보만 보존합니다.

5. 처리 위탁과 외부 서비스

카페24

홈페이지 서버 호스팅과 인프라 운영.

Supabase

계정·서비스 데이터베이스 및 인증 처리 서버 운영. 운영 프로젝트의 기본 데이터베이스 저장 리전은 대한민국 서울입니다.

Resend (Plus Five Five, Inc.)

이메일 인증, 비밀번호 재설정 등 서비스 메일 전송.

Google Workspace (Google)

고객지원 이메일의 수신·보관 및 답변.

NICEPAY

결제 인증·승인, 등록 카드와 정기결제 처리. 결제에 필요한 정보는 해당 결제 절차에서 처리합니다.

업무 수행에 필요한 범위에서 정보를 처리하도록 위탁하며, 별도의 제3자 제공이 필요한 경우에는 해당 법적 근거 또는 별도 동의 내용을 안내합니다. 네이버·카카오 로그인은 회원이 선택한 제공자의 인증과 정보 전달 절차를 이용합니다.

6. 국외에서 처리되는 정보

회원 DB의 서울 리전 설정만으로 모든 외부 서비스 처리가 국내에 한정되는 것은 아닙니다. 계정 확인과 고객지원 등 계약 체결·이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따른 안내 대상입니다.

계정 안내 메일: Resend

이전받는 자·국가

Plus Five Five, Inc. (Resend), 미국. 문의: support@resend.com

항목·시점·방법

수신 이메일, 메일 제목·본문과 인증 링크, 발송 결과를 메일 요청 시 암호화된 네트워크 연결로 전달합니다.

목적·기간

서비스 메일 발송 및 전달 오류 확인. Resend의 일반 요금제 기준 메일·로그 보관 기간은 30일입니다. Resend 보관 정책

고객지원 이메일: Google Workspace

고객이 support@ohsolv.kr로 이메일을 보낼 때 발신자 주소, 본문과 첨부파일을 Google의 이메일 인프라로 전달해 문의를 처리합니다. Google은 미국 등 서비스 운영 국가에서 처리할 수 있습니다. 문의 처리에 필요한 기간 및 위 법정 보존 기간을 적용하며, 저장 위치와 재위탁 현황은 Google의 수탁업체 안내에서 확인할 수 있습니다. 관련 문의는 OHSOLV 고객지원 또는 Google의 개인정보 문의 창구로 요청할 수 있습니다.

Supabase의 서비스 운영

기본 DB와 백업은 선택한 서울 리전에 위치합니다. 장애 지원이나 서비스 운영에 필요한 제한된 데이터는 Supabase의 해외 운영 조직에서 처리될 수 있습니다. 저장 위치·국외 처리 안내와 개인정보 문의 창구를 확인할 수 있습니다.

국외 처리에 관한 문의·이전 중단·삭제 요청은 OHSOLV 고객지원으로 접수할 수 있습니다. 필수 계정 인증 메일 전송이나 서비스 운영에 필요한 처리를 중단하면 해당 기능 또는 계정 제공이 제한될 수 있으며, 요청 시 영향과 처리 방법을 안내합니다.

7. 이용자의 권리와 안전한 처리

본인 또는 적법한 대리인은 개인정보의 열람·정정·삭제·처리정지와 동의 철회 등을 요청할 수 있습니다. 내 정보에서 제공되는 기능을 이용하거나 가입한 이메일로 고객지원에 요청해 주세요. 본인 확인 후 관계 법령에 따라 처리하고 결과를 안내합니다. 법령상 보존 의무 등으로 요청을 제한하는 경우 그 사유를 안내합니다.

세션 쿠키는 로그인 유지에 사용합니다. 브라우저에서 쿠키를 차단하거나 삭제할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다. 계정 접근 권한을 제한하고 비밀번호 해시, 암호화된 통신 및 인증 정보 보호 조치를 적용합니다.

8. 개인정보 문의와 변경 안내

개인정보 문의 담당: OHSOLV · 대표 오세찬
support@ohsolv.kr · 010-4998-2265
강원특별자치도 횡성군 우천면 정포로 158

침해 신고·상담은 개인정보침해 신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회를 이용할 수 있습니다. 방침 변경 시에는 시행일·변경 내용을 홈페이지에 알리고 필요한 추가 안내 또는 동의 절차를 진행합니다.