1. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리합니다.

• 회원 가입·관리 및 본인 확인
• 상품 주문·결제·배송 및 환불/교환 처리
• 고객 문의 응대 및 분쟁 처리
• 적립금·쿠폰 등 혜택 지급 및 마케팅 동의자에 한한 안내
• 서비스 부정 이용 방지 및 법령상 의무 이행

2. 처리하는 개인정보 항목

가. 회원 가입 시

• 필수: 이메일, 비밀번호(암호화 저장), 이름, 휴대전화번호
• 선택: 마케팅 수신 동의 여부
• SNS 간편 가입 시: 해당 SNS(Google·Apple·Kakao·Naver)에서 제공하는 식별자, 이메일, 이름, 프로필 이미지 URL

나. 주문·결제·배송 시

• 수령인 이름, 휴대전화번호, 배송지 주소
• 결제 정보: 결제수단·승인번호 등(카드번호 등 결제 핵심정보는 결제 대행사가 보관, 회사는 보관하지 않음)
• 현금영수증·세금계산서 발행 시: 휴대전화번호 또는 사업자번호, 상호명, 이메일

다. 서비스 이용 과정에서 자동 생성

• 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보

3. 개인정보의 보유 및 이용 기간

회사는 법령에 다른 규정이 없는 한, 정보주체로부터 동의받은 개인정보의 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보: 회원 탈퇴 시까지(탈퇴 즉시 파기, 단 법령상 보존 필요 항목은 아래 기준 적용)
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 전자금융 거래에 관한 기록: 5년 (전자금융거래법)
• 로그인 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 주문 처리를 위해 다음과 같이 최소한의 정보를 제공합니다.

• 배송 협력업체 — 제공 목적: 주문 상품 배송 / 제공 항목: 수령인 이름·연락처·주소·주문번호 / 보유 기간: 배송 완료 후 관련 법령에서 정한 기간

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전한 처리를 위한 사항을 규정합니다.

• 결제 대행 — 수탁자: 토스페이먼츠㈜, ㈜KIS정보통신 / 위탁 업무: 신용카드·계좌이체 등 결제 승인·취소 처리
• 본인확인·간편로그인 — 수탁자: Google LLC, Apple Inc., ㈜카카오, 네이버㈜ / 위탁 업무: SNS 간편 로그인 인증
• 알림 발송 — 수탁자: 본 앱 푸시·SMS 발송 협력사 / 위탁 업무: 주문·배송 안내 등 알림

6. 정보주체의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구 (단, 법령에 따른 보존 의무가 있는 경우 제외)
• 처리 정지 요구

권리 행사는 마이페이지에서 직접 정정·삭제하거나, 서면·전자우편 등을 통해 회사에 요청할 수 있습니다. 만 14세 미만 아동의 경우 법정대리인이 열람·정정·삭제 등의 요구를 할 수 있습니다.

7. 개인정보의 파기

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일: 복구·재생할 수 없는 방법으로 영구 삭제
• 종이 문서: 분쇄 또는 소각

8. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육, 접근권한 관리
• 기술적 조치: 비밀번호 단방향 해시(bcrypt) 저장, 이름·연락처·주소 등 주요 개인식별정보의 AES-256-GCM 암호화 저장, 전송 구간 HTTPS 적용
• 물리적 조치: 개인정보가 저장된 시스템의 접근 통제 및 외부 침입 차단

9. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 세션 유지, 장바구니 등 서비스 제공을 위해 쿠키를 사용합니다. 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 일부 기능 이용에 제약이 있을 수 있습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 책임자: 베타마트 대표
• 연락처: 본 서비스의 고객센터 또는 마이페이지 > 상품 Q&A를 통해 문의 바랍니다.

11. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: ecrm.police.go.kr

12. 개인정보 처리방침의 변경

본 처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용을 추가, 삭제 및 수정할 수 있으며, 변경 시에는 변경 사유 및 적용일자를 명시하여 본 페이지를 통해 사전에 공지합니다.