⚖️ 오즈쏘잉 공식몰 약관 및 개인정보처리방침

제1조 (개인정보의 처리 목적)

해민(이하 “몰”)은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원 가입 및 간편 로그인 관리: 카카오·네이버·Google OAuth 2.0 기반 1초 간편 로그인 본인 식별, 웰컴 할인쿠폰 발급 및 부정 이용 방지 (※ 회원가입 단계에서는 집 주소·휴대전화번호 등 불필요한 개인정보를 일체 수집하지 않습니다)
• 재화 또는 서비스 제공: 1:1 맞춤 의상 제작을 위한 착용자 신체 치수(키·가슴둘레·머리둘레·희망기장) 확인, 물품 배송(우체국택배 등), 코스튬 사전예약 대여 일정 관리 및 보증금 환급, PDF 전자패턴·설명서 파일(ZIP/PDF) 다운로드 제공 및 대금 결제·정산
• 고충 처리: 주문·배송 조회, 사이즈 상담, 반품·교환 및 민원 처리

제2조 (처리하는 개인정보의 항목 및 무주소 안심 가입 원칙)

• 소셜 간편회원(카카오·네이버·Google 1초 가입 시): 성명(또는 닉네임), 이메일 주소, 소셜 고유 식별자 (※ 회원가입 시에는 집 주소·휴대전화번호·비밀번호를 당사 서버에 전혀 수집·저장하지 않으며, 오직 실제 상품을 주문·결제하실 때에만 배송을 위한 배송지 주소와 연락처를 직접 입력받습니다.)
• 상품 주문 및 대여 예약 결제 시(실제 주문 시에만 직접 입력): 주문자 및 수취인 성명, 휴대전화번호, 배송지 주소, (선택 시) 착용자 맞춤 신체 치수, 현금영수증 발급 번호, 보증금 환급 계좌정보

제3조 (개인정보의 처리 및 보유 기간 · 파기 절차)

“몰”은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유하며, 보유기간 경과 또는 처리 목적 달성 시 지체 없이 복구 불가능한 방법(전자적 파일 영구 삭제 및 마스킹 비식별화, 출력물 파쇄)으로 파기합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 외부 오픈마켓(네이버 스마트스토어 등) 연동 수취인 배송정보: 물품 배송 및 교환·반품 확인 목적 달성 후 30일 경과 시 수취인 성명·연락처·상세주소·배송메모 자동 마스킹/파기 (순수 매출·정산 통계 숫자만 보존)

제4조 (개인정보의 제3자 제공 · 처리위탁 및 클라우드 인프라 안내)

“몰”은 원활한 주문 이행과 안전한 서비스 운영을 위하여 아래와 같이 최소한의 범위 내에서 개인정보 처리를 위탁·제공하고 있습니다(「개인정보 보호법」 제26조 및 제28조의8).

• 배송 위탁: 우체국택배(과학기술정보통신부 우정사업본부) / CJ대한통운 (수취인명, 주소, 연락처 — 물품 배송 및 대여 의상 반납 수거 목적)
• 결제 처리 위탁: 주식회사 코리아포트원 / 토스페이먼츠(주) / 네이버페이 (신용카드, 간편결제, 계좌이체 결제 승인 및 정산 목적)
• 클라우드 인프라 및 간편인증 위탁(국외 이전 포함): Cloudflare, Inc.(미국·글로벌 엣지 — 웹 호스팅·방화벽·암호화 DB 보관, 네트워크를 통한 전송, 법정 보유기간까지 보관 후 파기) / 주식회사 카카오 · 네이버 주식회사 · Google LLC(소셜 OAuth 2.0 1초 간편 로그인 인증)

제5조 (개인정보의 안전성 확보조치)

“몰”은 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시)에 따라 다음과 같은 기술적·관리적 보호조치를 시행하고 있습니다.

• 관리자 페이지 2단계 인증(Google OAuth + 2차 보안 암호 서버 검증) 및 5회 이상 인증 실패 시 자동 접근 잠금
• 개인정보취급자 접속기록의 별도 DB 보관(1년 이상) 및 정기 점검, 로그아웃 시 브라우저 내 개인정보 캐시 즉시 소거
• 전 구간 HTTPS(TLS 1.2/1.3) 암호화 전송 및 Cloudflare D1 데이터베이스 저장 시 암호화(AES-256) 적용