개인정보 처리방침

1. 개인정보 처리 목적 및 항목

(주)코즈모스는 회원 관리, 상품 주문·결제·배송, 취소·교환·반품·환불, 고객 문의 및 서비스 보안을 위해 필요한 개인정보를 처리합니다. 이용자가 직접 입력하는 정보, 인증·결제 서비스의 처리 결과 및 서비스 이용 과정에서 생성되는 정보를 수집합니다.

회원가입·로그인: 이름, 이메일 주소, 비밀번호, 회원 식별자, 이메일 인증 정보, 필수 약관 동의 시각 및 광고성 정보 수신 동의 여부를 처리합니다. 비밀번호는 인증 서비스에서 관리하며 운영자가 평문으로 조회하는 용도로 보관하지 않습니다. 비회원은 주문번호와 주문 이메일 인증으로 주문을 조회할 수 있습니다. 조회 인증만으로 계정이 생성되지는 않으며, 이후 같은 이메일로 가입하고 인증을 완료하면 확인된 비회원 주문이 계정에 연결될 수 있습니다.

주문·배송: 주문자 이름·이메일·전화번호, 수령인 이름·전화번호, 우편번호·배송지 주소, 주문 상품·옵션·수량, 주문번호 및 주문 상태를 처리합니다. 상세주소와 배송 요청사항은 이용자가 입력한 경우 처리합니다. 배송 요청사항에는 출입 비밀번호 등 불필요한 정보를 입력하지 말아 주세요.

결제·취소·환불: 주문번호, 결제 식별자, 결제 수단, 금액·통화·상태·시각, 취소·환불 금액 및 사유를 처리합니다. 카드번호 전체와 카드 비밀번호 등 결제 인증 정보는 결제대행사 화면에서 처리하며 (주)코즈모스 주문 데이터베이스에 직접 저장하지 않습니다. 교환·반품 처리에는 신청 상품·수량·사유, 첨부 사진, 회수·검수 및 배송비·상품 차액 정산 정보를 처리합니다. 가상계좌 결제의 환급에 필요한 경우 은행 코드, 계좌번호 및 예금주명을 확인하여 결제대행사에 전달합니다. 카드·간편결제 환불에는 별도 환급 계좌를 요구하지 않습니다.

리뷰·상품 문의: 회원·상품 식별자, 별점, 작성 내용·시각, 문의 공개 여부 및 답변을 처리합니다. 공개 리뷰와 공개 문의에는 작성 내용 및 일부 마스킹한 이메일 표시가 노출됩니다. 비공개 문의는 작성자와 관리자가 확인합니다. 리뷰에 첨부한 사진도 처리하며, 공개 리뷰의 사진은 다른 이용자에게 공개됩니다. 교환·반품 신청에 첨부한 사진은 공개 리뷰와 구분하여 요청 처리에 사용합니다.

보안·운영: 인증 세션, 주문 접근 확인 정보, 이메일 인증 요청 식별값, 오류 코드와 주문·요청 식별자 등을 처리합니다. 인증·호스팅 업체가 처리하는 IP 주소, 접속기록 및 기기 정보의 범위·보유기간은 실제 운영 설정 확인 후 확정해야 합니다.

2. 개인정보 처리의 법적 근거

회원 서비스 및 주문 계약의 체결·이행에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호 등 해당 법적 근거에 따라 처리하며, 법령상 보존 의무가 있는 거래기록은 관련 법령에 따라 보관합니다. 동의를 근거로 처리하는 항목이 추가되는 경우 목적·항목·보유기간·동의 거부권과 불이익을 안내하고 별도 동의를 받습니다.

필수 정보가 제공되지 않으면 회원가입, 주문, 배송 또는 환불 처리가 제한될 수 있습니다. 선택 정보의 미입력을 이유로 관련 없는 서비스 이용을 제한하지 않습니다. 처리방침 공개만으로 개인정보 수집이나 국외 이전에 대한 동의를 받은 것으로 간주하지 않습니다.

3. 보유 및 이용기간

탈퇴 시 계정과 일반 상품 문의·답변을 삭제합니다. 리뷰의 평점·본문·사진은 회원·주문 연결 없이 ‘탈퇴 회원’으로 유지합니다. 리뷰 속 개인정보는 탈퇴 전에 수정·삭제해 주세요. 탈퇴 후에도 고객센터로 개인정보 삭제를 요청할 수 있습니다. 법령상 보존 대상은 필요한 범위에서 구분하여 관리합니다.

전자상거래법 및 같은 법 시행령에 따라 계약 또는 청약철회 등에 관한 기록은 5년, 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년, 표시·광고에 관한 기록은 6개월 보존합니다. 각 기록에 포함된 개인정보만 해당 보존 목적에 필요한 범위에서 보관합니다. 탈퇴일을 기준으로 모든 거래의 보존기간을 다시 시작하지 않으며, 기록별 실제 계약·청약철회·결제·공급·분쟁 처리 시점을 확인해 만료일을 관리합니다. 다른 법령에 따른 추가 보존 사유가 있으면 해당 근거와 필요한 범위·기간을 구분합니다.

다음 보유·파기 기준은 운영 적용을 위해 검토 중인 문안입니다. 실제 데이터의 분류·기산일·삭제 동작을 검증한 뒤 시행일을 확정합니다. 법정 보존기간은 모든 개인정보를 장기간 보유할 수 있는 허용기간이 아니며, 목적을 달성한 불필요한 정보는 먼저 파기합니다.

미결제·실패 주문: 계약·결제·공급 및 분쟁 대응 기록의 보존 근거와 필요한 항목을 구분해 관리합니다. 단순 미결제 초안을 5일 후 주문 행째 삭제하는 기준은 확정하지 않았으며, 주문 기록의 자동 삭제는 시행하지 않습니다. 결제 확인 중·입금 대기·재고 예약·환불·분쟁 진행 중인 기록은 자동 삭제하지 않고 처리 결과와 보존 근거를 확인합니다. 결제창 진입 또는 실패만을 이유로 일률적으로 5년 보관하지 않습니다.

인증 요청: 비회원 주문 조회 인증 및 요청 제한 기록은 생성 후 24시간, 주문 조회 세션은 유효기간 만료까지 보유한 후 정기 파기합니다. 인증 코드의 유효기간은 10분, 조회 세션은 30분입니다. 회원 인증 서비스 자체의 기록은 업체의 실제 설정·계약을 확인한 뒤 별도로 공개합니다.

이메일 기록: 주문·환불 등 거래 알림의 본문 구성 자료 및 발송업체 메시지 식별값・오류 코드는 발송 처리 종료 후 1년까지 보유한 후 정리합니다. 중복 발송 방지에 필요한 최소 이벤트 식별·상태 기록은 연결된 거래의 법정 보존기간까지 구분 보관합니다. 미확인 발송은 확인 후 파기합니다. 현재 광고성 이메일 발송 기능은 없으며, 추가 시 수신동의·철회 증빙과 표시·광고 기록을 구분하여 보유기간을 안내합니다.

오류·접속기록: 일반 오류 진단 기록은 장애 분석을 위한 30일을 운영 기준으로 검토합니다. 개인정보처리시스템에 접속한 자의 기록은 정보주체 자신의 접속기록과 구분하며, 안전성 확보조치 기준에 따라 1년 이상, 법정 2년 이상 보존 대상이면 2년 이상 보관·점검합니다. 호스팅·인증 업체 및 DB 관리도구 등을 포함한 실제 접속기록의 수집 범위·보존기간·접근통제·점검 절차를 확인한 뒤 확정합니다.

백업: 복구 사본은 장애 복구 목적으로만 접근을 제한하고, 복원 시 파기 이력 및 보유기간을 대조하여 탈퇴·삭제·기간 만료 정보가 서비스에 다시 노출되지 않도록 재파기합니다. 백업을 이유로 법정 보존기간을 연장하지 않습니다. [시행 전 확인] 현재 적용된 백업 유무·저장 위치·보호조치·보유기간·삭제 주기와 첨부파일 포함 여부를 확인하여 기재해야 합니다. 이후 자동 백업을 도입하는 경우 실제 구성·검증 결과에 따라 본 방침 및 필요한 위탁·국외 이전 사항을 변경 안내하며, 아직 도입하지 않은 백업을 운영 중인 것으로 표시하지 않습니다.

통계: 개인정보·주문번호·인증값을 제외한 월별 파기 건수 및 월·통화별 주문 등록 건수·금액, 확인된 주문 결제·환불, 교환 상품 차액 추가 결제·환불 및 추가 배송비 결제·환불의 건수·금액을 구분해 집계합니다. 주문 금액을 실제 매출로 간주하지 않으며, 정확한 거래 시각을 확인할 수 없는 기록은 집계에서 제외하고 확인 대상으로 관리합니다. 집계 정보도 접근을 제한하며, 외부 공개 시 소수 집단의 식별 가능성을 검토합니다. 회원탈퇴 후에도 법정 보존 대상 거래정보는 필요한 범위에서 분리 관리하고, 같은 이메일로 재가입하더라도 탈퇴 전 주문을 새 계정에 자동 연결하지 않습니다.

4. 개인정보 파기 절차 및 방법

보유기간이 지나거나 목적을 달성한 정보는 법령상 보존 사유를 확인한 뒤 지체 없이 파기합니다. 전자 파일은 복구·재생이 어렵도록 삭제하고 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 보관하는 정보는 일반 서비스 이용 정보와 구분하여 관리합니다. 탈퇴자의 종료 거래 중 법정 보존자료는 접근을 제한한 별도 보존 영역으로 분리하고, 일반 회원 조회·재가입 계정 연결·마케팅 이용에서 제외합니다. 진행 중 배송·결제·환불·분쟁에 필요한 정보는 해당 처리에 필요한 범위에서 관리하고 종료 후 분리합니다. 보존기간이 끝나고 다른 보존 사유가 없는 기록과 첨부파일은 지체 없이 파기하며, 구체적인 날짜를 확인할 수 없는 기록은 임의 날짜를 대입하지 않고 확인 대상으로 관리합니다.

전자상거래법에 따라 보존하는 기록의 근거·항목·기간은 아래 표와 같습니다. 거래·분쟁 증빙 등 해당 목적에 필요한 항목만 구분하여 보관하고, 해당 기록의 발생·공급·철회·분쟁 처리 시점을 기준으로 보존기간을 산정합니다. 회원 계정 삭제만으로 법정 보존 대상 거래기록이 즉시 삭제되는 것은 아닙니다.

정기 파기는 만료 대상과 법적 보존 사유를 검증한 후 운영자가 활성화합니다. 활성화 이후에는 백업 작업의 성공 시각만을 이유로 만료된 개인정보의 파기를 일괄 중단하지 않습니다. 파기에 실패한 항목은 재시도하고 원인을 점검합니다. 첨부파일도 저장소 삭제 절차로 파기합니다. [시행 전 확인] 업체 측 삭제와 복원 후 재파기 절차를 실제 운영환경에서 검증해야 합니다.

5. 처리위탁 및 제3자 제공

서비스 운영에 필요한 업무를 외부 업체에 위탁하는 경우 계약에 개인정보 보호 의무와 감독에 관한 사항을 정합니다. 위탁과 독립적인 제3자 제공은 실제 계약 및 정보 흐름에 따라 구분하고, 제3자 제공에는 동의 또는 법령상 근거를 갖추어야 합니다.

현재 코드에 연동된 서비스는 Supabase(회원 인증·데이터 저장), 토스페이먼츠(결제 승인·취소·환불 및 교환 배송비·반품 배송비 부족분·교환 상품 차액 결제), Brevo(설정 시 주문·결제 관련 이메일 발송)입니다. 이메일 발송에는 수신자 이름·이메일 및 이메일 내용 구성에 필요한 주문 정보가 전달됩니다.

각 업체의 계약상 법인명·위탁업무·보유기간, 실제 호스팅 업체, 인증 이메일 발송 업체와 이용 택배사의 명칭을 기재해야 합니다. 배송에는 수령인 이름·연락처·주소 등 필요한 최소 정보가 전달됩니다. 제3자 제공에 해당하는 처리에는 제공받는 자·목적·항목·보유기간·법적 근거를 별도로 기재합니다.

6. 개인정보 국외 이전

Supabase, Brevo 및 호스팅·이메일 서비스의 서버 위치와 해외 지원 인력의 접근 여부에 따라 국외 보관·처리위탁·조회가 발생할 수 있습니다. 국내 서버를 선택했다는 사실만으로 국외 이전이 없다고 판단하지 않습니다.

[출시 전 필수 확인] 서비스별 이전받는 법인 및 연락처, 이전 국가, 이전 항목, 이전 시기·방법, 이용 목적, 보유기간, 법적 근거와 이전 거부 방법·절차·효과를 확인하여 공개해야 합니다. 계약과 운영 설정을 확인하기 전에는 국가나 보유기간을 추정하여 기재하지 않습니다.

국외 이전은 개인정보 보호법 제28조의8에 따른 근거와 보호조치를 갖춘 경우 진행합니다. 별도 동의가 필요한 경우 동의 절차를 마련하고, 계약 이행에 필요한 보관·처리위탁에 관한 공개·통지 근거를 적용하는 경우 해당 요건을 충족해야 합니다.

7. 정보주체의 권리 및 행사 방법

이용자는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정 화면에서 제공되는 비밀번호 변경, 리뷰 수정·삭제, 회원 탈퇴 기능을 이용하거나 아래 문의 창구로 요청할 수 있습니다. 본인 여부 또는 대리권을 확인할 수 있으며, 법령상 제한 사유가 있는 경우 그 사유를 안내합니다.

[출시 전 확인] 비밀번호 없이 이메일 인증으로 가입한 회원과 비회원도 권리를 행사할 수 있는 본인확인·탈퇴·삭제 요청 절차를 마련해야 합니다. 만 14세 미만 아동의 서비스 이용 허용 여부를 확정하고, 동의에 기반한 아동 개인정보 처리 시 법정대리인 동의·확인 절차를 마련해야 합니다.

8. 쿠키 및 브라우저 저장소

로그인 유지와 주문 접근 확인을 위해 쿠키를 사용합니다. 언어 선택 쿠키는 최대 1년, 주문 접근 확인 쿠키는 발급 후 최대 24시간 유지됩니다. 인증 쿠키의 유효기간은 인증 서비스의 세션 설정에 따릅니다.

장바구니 상품·옵션·수량·선택 상태와 결제 완료 후 장바구니 정리에 필요한 주문 식별자는 브라우저 로컬 저장소에 저장됩니다. 브라우저 설정에서 쿠키 및 사이트 데이터를 삭제하거나 저장을 차단할 수 있습니다. 이 경우 로그인 유지, 주문 확인, 장바구니 및 언어 설정 기능이 제한될 수 있습니다.

[출시 전 확인] 분석·광고 도구를 추가할 경우 수집 항목·목적·업체·보유기간·거부 방법을 반영하고 필요한 동의 절차를 마련합니다.

9. 안전성 확보 조치

회원별 주문 접근 제한, 관리자 권한 확인, 서버에서의 결제 검증 및 비밀키의 서버 측 관리 조치를 적용합니다. 애플리케이션의 구조화된 서버 로그에는 진단용 주문·요청 식별자와 오류 코드 등을 남기며 비밀번호·비밀키·결제 인증정보 및 고객 연락처의 기록을 제한합니다.

[출시 전 확인] 운영자 계정 및 접근권한 점검, 인프라·업체 로그, 암호화·백업·파기 설정, 개인정보 취급자 교육 및 사고 대응 절차를 운영환경에 맞게 확정해야 합니다.

10. 개인정보 보호 담당 및 권익침해 구제

서비스: CODSMOS (codsmos.com) · 대표자: 이가혜 · 사업자등록번호: 769-88-03569 · 주소: 서울특별시 도봉구 덕릉로60길 90, 1층

개인정보처리자 법인명: 주식회사 코즈모스 · 개인정보 보호책임자 또는 담당자: 이가혜·주식회사 코즈모스 소속 · 문의 이메일: help@codsmos.com · 전화번호: 010-8018-7665

개인정보 관련 문의와 권리 행사 요청은 위 창구로 접수할 수 있습니다. 추가 상담이나 분쟁 조정은 개인정보 포털(privacy.go.kr)의 권리보호 안내와 개인정보분쟁조정위원회(kopico.go.kr)를 이용할 수 있습니다.

11. 시행일 및 변경 안내

시행일: [운영 정보 및 법률 검토 완료 후 입력]. 방침 변경 시 변경 내용과 시행일을 서비스에 공개하고 이전 버전을 확인할 수 있도록 관리합니다. 별도 통지 또는 동의가 필요한 변경은 관련 법령에 따른 절차를 진행합니다.