개인정보처리방침

1. 처리하는 개인정보 항목과 목적

서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보는 받지 않습니다.

2. 보유 기간

개인정보는 처리 목적을 이루면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

• 회원 정보: 회원 탈퇴 시까지
• 휴대폰·이메일 인증 기록(번호·주소·요청 IP): 30일이 지나면 알아볼 수 없게 처리
• 비밀번호 재설정 요청 IP: 30일이 지나면 알아볼 수 없게 처리
• 로그인 시도 제한 기록(아이디·IP): 1일이 지나면 알아볼 수 없게 처리
• 앱 내 알림 내역: 90일이 지나면 보이지 않게 처리
• 로그인 기록·외부 조회 기록: 1년
• 배송이 끝난 배송건: 완료 후 30일이 지나면 목록에서 보이지 않으며, 탈퇴 시 함께 정리합니다.
• 관계 법령에서 보존을 정한 경우에는 그 기간 동안 따로 보관합니다. (예: 「통신비밀보호법」에 따른 접속 기록 3개월)

3. 파기 절차와 방법

• 회원이 탈퇴하면 아이디·이메일·이름·비밀번호·휴대폰 번호·카카오 회원번호를 지우고 계정을 알아볼 수 없게 처리하며, 등록한 배송건의 상품 이름·받는 분 이름, 알림 내역, 푸시 구독, 로그인 세션을 함께 정리합니다. 카카오 회원은 카카오와의 연결도 끊습니다.
• 개인을 알아볼 수 없게 된 배송 이력(송장번호·처리 지점·일시 등)은 서비스 운영 기록으로 남을 수 있습니다.
• 전자 파일 형태의 정보는 다시 살릴 수 없는 방법으로 지우거나 알아볼 수 없게 바꿉니다.

4. 개인정보 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 맡기고 있습니다.

• 링크허브(팝빌): 인증번호 카카오 알림톡·문자 발송 — 휴대폰 번호, 인증번호 / 배송 정보 확인 알림톡 발송 — 휴대폰 번호, 택배사·송장번호·상품 이름·배송 상태
• Google LLC(Gmail): 이메일 인증번호·배송 알림·비밀번호 재설정 메일 발송 — 이메일 주소, 이름, 알림 내용

위탁 업무나 수탁자가 바뀌면 이 방침으로 알립니다.

5. 개인정보의 국외 이전

다음 경우 개인정보가 국외 서버로 전송됩니다. 이전을 원하지 않으면 메일 수신·푸시 알림을 끄면 됩니다(앱 내 알림은 계속 받을 수 있습니다).

• 메일 발송 — 이전받는 자: Google LLC(미국) / 항목: 이메일 주소, 이름, 알림 내용 / 시기·방법: 메일을 보낼 때마다 네트워크로 전송 / 목적: 메일 발송 / 보유: Google의 정책에 따름
• 브라우저 푸시 알림 — 이전받는 자: 이용자 브라우저의 푸시 서비스 운영사(Google LLC, Apple Inc., Mozilla Corporation, Microsoft Corporation — 미국 등) / 항목: 푸시 구독 주소, 암호화된 알림 내용 / 시기·방법: 알림을 보낼 때마다 네트워크로 전송 / 목적: 푸시 알림 전달 / 보유: 각 사의 정책에 따름

6. 외부 조회 서비스

회사는 개인정보를 판매하거나 이용자 동의 없이 제3자에게 제공하지 않습니다. 배송 정보를 조회하기 위해 다음 기관·서비스에 조회 정보를 보내고, 그 결과를 받습니다.

• 엔티엘피스·플랜비로지스 송장 조회: 송장번호
• 스마트택배(스윗트래커) 배송조회: 택배사, 송장번호
• 관세청 UNI-PASS(해외직구 통관): B/L 번호, 연도, 화물관리번호
• 카카오: 카카오 로그인(회원번호·닉네임·이메일을 받음), 카카오맵(배송 상세 지도 표시, 처리 지점 이름으로 위치 검색)

7. 이용자의 권리와 행사 방법

• 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
• 앱의 내 정보에서 이름·휴대폰 번호·이메일·비밀번호를 바꾸고, 푸시·메일 알림을 끄고, 회원 탈퇴를 할 수 있습니다(계정 삭제 안내). 그 밖의 요구는 아래 문의처로 연락하면 지체 없이 처리합니다.
• 푸시 알림은 브라우저(또는 기기) 설정에서도 끌 수 있습니다.

8. 안전성 확보 조치

• 비밀번호는 복호화할 수 없는 방식(BCrypt)으로, 인증번호와 재설정 링크는 원래 값을 알 수 없게(SHA-256) 바꿔 저장합니다.
• 모든 통신은 HTTPS로 암호화하고, 로그인 쿠키는 스크립트에서 읽을 수 없게(HttpOnly) 설정합니다.
• 같은 곳에서 로그인을 5회 연속 실패하면 30분 동안 로그인을 제한하고, 인증번호는 같은 번호로 하루 5번까지만 보냅니다.
• 비밀번호를 바꾸거나 찾으면 다른 기기의 로그인이 모두 해제됩니다. 내 정보에서 다른 기기 로그아웃도 할 수 있습니다.
• 이용자는 자신이 등록한 배송건만 볼 수 있고, 배송완료 사진은 배송건을 등록한 뒤에 찍혔거나 찍힌 뒤 24시간 안에 등록한 것만 보여 줍니다. 배송 기사 연락처는 배송 중이거나 완료 후 3일 이내에만 보여 줍니다.
• 개인정보를 다루는 관리자는 휴대폰 2단계 인증으로 로그인하고, 권한을 나누며, 화면의 개인정보는 가려서 보여 줍니다. 관리자의 조회·변경 기록은 1년 이상 보관하고 정기적으로 점검합니다.

9. 쿠키와 브라우저 저장소

• 로그인 상태 유지(tk_access, tk_refresh)와 카카오 로그인 진행(tk_oauth_state, tk_kakao_pending)에 쿠키를 씁니다.
• 최근 고른 택배사, 닫은 공지, 지도 위치 같은 화면 설정은 이용자 브라우저 저장소에만 저장하며 회사로 보내지 않습니다.
• 광고·행태 추적용 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 차단하면 로그인할 수 없습니다.

10. 개인정보 보호책임자

• 개인정보 보호책임자: 여병훈 (이사)
• 연락처: support@ntsoft.kr
• 주소: 서울특별시 금천구 가산디지털2로 173, 412호 (에이스비즈포레)

개인정보 처리에 관한 문의·불만·피해 구제는 위 연락처로 보내 주시면 지체 없이 답변하고 처리합니다.

11. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

12. 방침의 변경

이 방침의 내용을 추가·삭제·수정하면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 서비스 화면에 알립니다.