개인정보처리방침

더베이프샵(이하 「회사」)은 쇼핑몰 이레즈미베이프를 운영하며 이용자의 개인정보를 개인정보 보호법에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고 얼마 동안 보관하는지, 이용자가 어떤 권리를 가지는지 알려 드립니다.

1. 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

• 회원 가입과 관리: 회원 식별과 로그인, 본인인증, 만 19세 이상 여부 확인, 중복 가입 방지, 아이디 찾기와 비밀번호 재설정 때의 계정 확인

• 주문과 배송: 주문 접수, 대금 확인, 배송, 교환·반품·주문취소 대금 환불, 현금영수증 발급

• 안내: 주문 안내와 배송 안내, 문의 응대

• 서비스 이용: 리뷰 게시, 재입고 알림, 좋아요 목록

• 광고성 정보 발송: 마케팅 정보 수신에 동의한 회원에게만

2. 처리하는 개인정보와 보유 기간

회원 정보와 본인인증 정보는 가입할 때 필수 동의를 받아 처리하고, 광고성 정보 발송은 선택 동의를 받은 회원에게만 합니다. 처리 근거가 「계약 이행」, 법령, 「회사의 정당한 이익」인 개인정보는 개인정보 보호법 제15조 제1항 제4호, 제2호, 제6호에 따라 동의 없이 처리합니다. 접속 기록에는 비밀번호와 토큰 원문, 카드번호, 연락처와 주소 전체를 남기지 않습니다.

3. 만 14세 미만 아동

회원 가입은 만 19세 이상만 할 수 있으므로 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

4. 본인인증

가입, 아이디 찾기, 비밀번호 재설정, 본인인증 갱신 때 본인확인기관을 통해 본인인증을 합니다. 기관에서 이름과 생년월일, 휴대폰 번호를 받아 회원 식별과 계정 확인, 만 19세 이상 여부 확인에 씁니다. 연계정보(CI)와 중복가입확인정보(DI)는 받지도 저장하지도 않습니다.

가입한 뒤에는 인증한 기관과 인증 시각, 생년월일을 남겨 성인 상품 열람 판정과 계정 확인에 쓰고, 탈퇴할 때 지웁니다. 마지막 인증으로부터 365일이 지나면 성인 상품을 볼 때 본인인증을 다시 받아야 합니다.

5. 거래 기록의 보존과 탈퇴 시 파기

전자상거래 등에서의 소비자보호에 관한 법률은 거래 기록을 일정 기간 보존하도록 요구하고, 개인정보 보호법은 목적이 끝난 개인정보를 지우도록 합니다. 회사는 이 둘을 다음과 같이 나눠 지킵니다.

• 회원 정보에 저장된 아이디(이메일 주소), 이름, 닉네임, 휴대폰 번호와 배송지는 탈퇴할 때 지우거나 알아볼 수 없게 바꿉니다.

• 주문에 복사해 둔 정보(2절의 주문 정보)는 거래 기록이므로 주문일부터 5년 동안 보존합니다. 탈퇴해도 이 기간은 줄어들지 않습니다. 회원으로 남아 있는 동안에는 본인이 주문 내역을 확인하는 데 쓰이므로 그 기간이 지나도 보존하고, 탈퇴한 회원의 것은 기간이 지나면 지웁니다.

• 탈퇴한 회원이 쓴 리뷰는 작성자 표시만 지우고 본문과 별점은 남깁니다. 올린 사진은 지웁니다.

• 약관 동의 이력은 언제 어떤 버전에 동의했는지를 남기기 위해 보존합니다.

6. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 탈퇴하면 보존할 이유가 없는 정보는 바로 파기하고, 보존 기간이 있는 기록은 그 기간이 지나면 파기합니다. 전자적 파일은 지웁니다.

7. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요구가 있거나 이용자가 따로 동의한 경우는 예외로 합니다.

8. 처리 위탁

회사는 서비스 제공을 위해 다음 업무를 맡기고 있습니다.

회사는 위탁 계약을 맺을 때 개인정보 보호법 제26조에 따라 위탁 업무 목적 밖의 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁받는 곳이나 맡기는 업무가 바뀌면 이 방침으로 지체 없이 알립니다.

9. 안전성 확보 조치

• 비밀번호는 되돌릴 수 없는 형태로만 저장합니다.

• 인증 토큰은 브라우저 자바스크립트에 노출되지 않습니다.

• 로그인 시도가 짧은 시간에 여러 번 실패하면 잠시 막습니다.

• 본인인증 요청이 짧은 시간에 너무 많이 들어오면 잠시 막습니다.

• 로그에는 비밀번호와 토큰 원문, 카드번호, 연락처와 주소 전체를 남기지 않습니다.

10. 쿠키

회사는 로그인 상태를 유지하기 위해 쿠키를 씁니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내 저장하는 작은 정보입니다. 광고나 이용 행태 분석을 위한 쿠키는 쓰지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 그러면 로그인이 필요한 서비스를 이용할 수 없습니다.

11. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람하고, 고치거나 지우고, 처리를 멈추도록 요구할 수 있으며, 동의를 철회할 수 있습니다.

• 마이페이지에서 회원 정보와 배송지, 환불 계좌를 보고 고칠 수 있고, 마케팅 수신 동의를 철회할 수 있습니다. 회원 탈퇴도 마이페이지에서 할 수 있습니다.

• 직접 고칠 수 없는 항목과 그 밖의 요구는 12절의 보호책임자에게 전화나 이메일로 하실 수 있습니다. 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인한 뒤, 요구를 받은 날부터 10일 안에 답합니다.

• 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이때는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 내야 합니다.

• 열람과 처리 정지 요구는 개인정보 보호법 제35조 제4항과 제37조 제2항에 따라 제한될 수 있습니다. 다른 법령이 수집하거나 보존하도록 정한 개인정보는 지우도록 요구할 수 없습니다.

12. 개인정보 보호책임자

개인정보 보호에 관한 문의와 불만은 보호책임자가 직접 받아 처리합니다.

13. 권익침해 구제방법

개인정보 침해에 대한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

14. 방침의 변경

이 방침을 고칠 때는 시행일과 바뀐 내용을 함께 알립니다. 지난 버전과 각 버전의 적용 기간은 개정 이력에서 볼 수 있습니다.

이 방침은 2026년 10월 13일부터 시행합니다.