개인정보 처리방침
시행일: 2026년 5월 9일 · 버전 1.0
(주)와이투손(이하 "회사")은 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 원활하게 처리할 수 있도록 다음과 같은 개인정보 처리방침을 수립·공개합니다.
제1조 개인정보의 수집 항목 및 수집 방법
① 수집 항목
| 구분 | 수집 항목 | 필수/선택 |
|---|---|---|
| 회원 가입 | 이메일 주소, 비밀번호 | 필수 |
| 소셜 로그인 | 소셜 계정 식별자, 이메일 주소 | 필수 |
| 상품 주문 | 주문자명, 이메일 주소, 휴대폰 번호, 배송지 주소 | 필수 |
| 서비스 이용 | 이미지 조회/다운로드 기록, 찜·컬렉션, 댓글 | 자동 생성 |
| 자동 수집 | 접속 IP, 접속 시간, 브라우저 유형 | 자동 생성 |
② 수집 방법
- 웹사이트 회원 가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 서비스 이용 과정에서 자동으로 생성·수집
제2조 개인정보의 수집·이용 목적
| 목적 | 상세 내용 |
|---|---|
| 회원 관리 | 회원 식별, 가입·탈퇴 처리, 본인 확인, 부정 이용 방지 |
| 서비스 제공 | 아트 갤러리 이용, 콘텐츠 제공, 개인화 서비스(찜, 컬렉션, 큐레이션) |
| 상품 주문 처리 | 커스텀 굿즈 및 엽서 인쇄 주문·결제·제작·배송 처리 |
| 주문 알림 | 주문 확인 이메일 발송, 배송 안내 |
| 서비스 개선 | 이용 통계 분석, 서비스 품질 향상 |
제3조 개인정보의 보유·이용 기간
회사는 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 의해 보존이 필요한 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 기간 | 근거 |
|---|---|---|
| 계약/청약철회 기록 | 5년 | 전자상거래법 제6조 |
| 대금 결제/재화 공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만/분쟁처리 기록 | 3년 | 전자상거래법 제6조 |
| 접속 기록(로그) | 3개월 이상 | 통신비밀보호법 |
제4조 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹사이트 호스팅 및 콘텐츠 전송 |
| Fly.io | API 서버 호스팅 |
| Neon Tech Inc. | 데이터베이스 호스팅 |
| Amazon Web Services | 이미지 파일 저장 및 전송 |
| Google (Gmail SMTP) | 주문 확인 이메일 발송 |
제6조 개인정보의 파기 절차 및 방법
- 파기 절차: 수집·이용 목적이 달성된 개인정보는 별도 DB로 이관 후 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄기로 파쇄합니다.
제7조 이용자 및 법정대리인의 권리·의무
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
위 권리 행사는 이메일(yjsong@dogocorp.com)로 요청할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
제8조 개인정보의 안전성 확보 조치
- 비밀번호 암호화: bcrypt 알고리즘으로 해시 처리하여 저장 (원문 미저장)
- 전송 구간 암호화: SSL/TLS를 통한 HTTPS 통신
- 데이터베이스 보안: SSL 연결 필수, 접근 제한
- 인증 토큰: JWT 기반 인증, 유효기간 설정
- 환경 변수 보호: 서버 시크릿으로 민감 정보 관리
제9조 쿠키 및 로컬 스토리지
회사는 로그인 상태 유지를 위해 브라우저의 localStorage에 인증 토큰(JWT)을 저장합니다. 이용자는 브라우저 설정을 통해 언제든지 저장된 데이터를 삭제할 수 있습니다.
제10조 개인정보 보호책임자
개인정보 보호책임자
성명: 송영주 · 직책: 대표이사
이메일: yjsong@dogocorp.com
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만, 피해구제 등을 개인정보 보호책임자에게 신고할 수 있습니다.
제11조 권익침해 구제 방법
개인정보 침해에 대한 피해구제, 상담 등이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제12조 개인정보 처리방침의 변경
이 개인정보 처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 변경 사항은 시행 최소 7일 전에 웹사이트를 통해 공지합니다.