해뜬농장(이하 ‘농장’)은 「개인정보 보호법」에 따라 주문하신 분의 개인정보를 보호하고, 관련 문의와 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. 홈페이지는 회원가입 없이 주문만 받으며, 결제는 계좌이체로만 받아 카드 정보나 주민등록번호는 받지 않아요.
1. 처리하는 개인정보와 목적
주문 계약을 맺고 이행하는 데 필요한 정보만 받습니다(「개인정보 보호법」 제15조 제1항 제4호).
| 목적 | 항목 | 구분 |
|---|---|---|
| 주문 접수, 입금 확인, 주문 관련 연락, 주문 조회 본인 확인 | 이름, 휴대폰 번호 | 필수 |
| 택배 배송(택배 수령을 고른 경우) | 우편번호, 주소, 상세 주소 | 필수 |
| 주문 취소·반품 시 환불 | 환불 은행, 계좌번호, 예금주명 | 필수 |
| 수령 일정과 요청 사항 반영 | 수령 희망일, 남기실 말씀 | 선택 |
홈페이지를 이용하는 과정에서 접속 IP, 접속 시각, 브라우저 정보 같은 접속 기록이 웹 호스팅 서버에 자동으로 남을 수 있어요.
2. 보유 기간
주문 정보는 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 기간 동안 보관한 뒤 파기합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
3. 파기 절차와 방법
보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 송장 등 종이에 출력된 정보는 분쇄하거나 소각합니다.
4. 제3자 제공
농장은 개인정보를 1번의 목적 밖으로 쓰거나 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 따라 요청하는 경우는 예외입니다.
5. 처리 위탁과 국외 이전
원활한 주문 처리를 위해 아래와 같이 개인정보 처리 업무를 맡기고 있어요.
| 받는 곳 | 맡기는 업무 | 항목 |
|---|---|---|
| 농장이 이용하는 택배사(발송 시 송장번호와 함께 안내) | 상품 배송 | 받는 분 이름, 휴대폰 번호, 주소 |
| Supabase, Inc. | 주문 정보 저장(데이터베이스) | 1번의 주문 정보 전체 |
| Cloudflare, Inc. | 홈페이지 운영(호스팅) | 주문서 입력 내용, 접속 기록 |
Supabase와 Cloudflare는 미국 법인이라 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 알려 드려요.
- Supabase, Inc. — 데이터는 대한민국(서울) 리전 서버에 저장되며, 운영사가 서비스 유지·관리를 위해 접근할 수 있어요. 주문을 접수할 때 암호화된 네트워크로 전송되고, 2번의 보유 기간까지 보관해요.
- Cloudflare, Inc. — 홈페이지에 접속하거나 주문서를 보낼 때 가까운 데이터센터(대한민국 포함)를 거쳐 암호화된 네트워크로 전송돼요. 주문 정보를 따로 저장하지 않고 데이터베이스로 전달해요.
국외 이전을 원하지 않으시면 홈페이지 대신 전화로 주문해 주세요. 이 경우 홈페이지 주문 조회는 이용하실 수 없어요.
6. 정보주체의 권리와 행사 방법
주문하신 분은 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있어요. 아래 개인정보 보호책임자에게 전화나 문자로 요청하시면 본인 확인 후 지체 없이 처리해 드려요. 법정대리인이나 위임을 받은 분을 통해서도 요청할 수 있어요. 다만 2번처럼 법령에서 보관하도록 정한 정보는 삭제를 요구하셔도 해당 기간 동안 보관해요.
7. 안전성 확보 조치
- 홈페이지와 서버 사이의 모든 전송 구간을 HTTPS로 암호화해요.
- 주문 정보 데이터베이스는 농장 관리자만 접근할 수 있도록 접근 권한을 관리해요.
- 주문 조회는 이름과 휴대폰 번호가 모두 일치할 때만 결과를 보여 드려요.
- 개인정보를 다루는 사람을 최소한으로 두고, 출력한 송장은 배송 후 파기해요.
8. 쿠키 등 자동 수집 장치
농장은 쿠키나 방문 분석 도구를 쓰지 않아요. 장바구니에 담은 상품은 이용하시는 브라우저 저장소에만 보관되고 농장 서버로 보내지 않으며, 브라우저 설정에서 사이트 데이터를 지우면 함께 삭제돼요. 배송 주소를 검색할 때는 카카오 우편번호 서비스 창이 열리고, 검색어는 카카오가 처리해요.
9. 개인정보 보호책임자
- 책임자
- 김인호 (대표)
- 주소
- 강원 횡성군 둔내면 화동리 542
10. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있어요.
- 개인정보 침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
11. 처리방침의 변경
이 처리방침은 2026년 10월 8일부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 공지사항으로 알려 드려요.