[회사명](이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 | 이름, 이메일, 프로필 이미지 (Google 계정 정보) | Google OAuth 인증 |
| 주문/문의 | 이름, 이메일, 연락처, 주문 내용 | 사이트 내 문의 양식 |
| 뉴스레터 | 이메일 | 사이트 내 구독 양식 |
| 자동 수집 | IP, 쿠키, 접속 기록, 브라우저·기기 정보 | 서비스 이용 시 자동 생성 |
2. 개인정보의 수집 및 이용목적
- 회원 식별 및 본인 확인, 서비스 이용에 따른 본인 인증
- 상품 주문 접수, 배송, 환불 등 거래 이행
- 고객 문의 응답 및 분쟁 조정
- 뉴스레터·마케팅 정보 발송 (수신 동의자에 한함)
- 서비스 개선 및 신규 서비스 개발을 위한 통계 분석
- 부정 이용 방지 및 보안
3. 개인정보의 보유 및 이용기간
- 회원 정보: 회원 탈퇴 시까지
- 관계 법령에 의해 보존이 필요한 경우 해당 기간:
- 계약 또는 청약철회에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
- 접속 로그: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제2조의 목적 범위 내에서만 처리하며, 정보주체의 동의 없이는 제3자에게 제공하지 않습니다. 단, 다음 각 호의 경우 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법령에 특별한 규정이 있거나 법령상 의무 준수를 위해 불가피한 경우
- 수사기관이 법령에 정해진 절차와 방법에 따라 요청한 경우
5. 개인정보 처리 위탁
회사는 원활한 서비스 제공을 위해 다음의 업무를 외부 전문 업체에 위탁하고 있습니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 및 파일 저장 |
| Vercel Inc. | 웹사이트 호스팅 및 배포 |
| Google LLC | OAuth 로그인 및 통계 분석(Google Analytics) |
| EmailJS | 주문/문의 자동 응답 이메일 발송 |
위탁 업체 중 일부는 해외 사업자이며, 개인정보가 미국 등 국외로 이전될 수 있습니다.
6. 정보주체의 권리·의무 및 행사방법
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 회사에 대해 서면, 이메일 등을 통해 하실 수 있으며 회사는 이에 대해 지체 없이 조치합니다.
7. 개인정보의 파기
- 회사는 개인정보 보유기간의 경과 또는 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태: 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립 및 시행, 정기적 점검
- 기술적 조치: 접근권한 통제, 비밀번호 암호화, 보안프로그램 설치
- 물리적 조치: 데이터센터의 출입통제
9. 쿠키(Cookie) 사용에 관한 사항
- 회사는 이용자 맞춤형 서비스 제공을 위해 쿠키를 사용합니다.
- 이용자는 웹브라우저 옵션 설정을 통해 쿠키 허용/차단을 선택할 수 있습니다.
- 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 발생할 수 있습니다.
10. 개인정보 보호책임자
- 성명: [개인정보 보호책임자명]
- 이메일: hello@areia.co.kr
정보주체는 AÉRIA 서비스 이용 중 발생한 개인정보 관련 문의·불만처리·피해구제 등을 개인정보 보호책임자에게 문의하실 수 있습니다.
11. 권익침해 구제방법
아래 기관에 분쟁 해결, 상담 등을 신청하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr
12. 개정 이력
본 개인정보처리방침은 2026년 5월 11일부터 시행됩니다.