개인정보처리방침

시행일: 2026년 __월 __일

픽파크(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 적법하게 처리하고 안전하게 관리합니다.

1. 수집하는 개인정보 항목 및 수집 방법

• 회원가입(필수): 이메일 주소, 로그인 식별자(소셜 로그인 시 카카오·구글 계정 식별값, 닉네임, 프로필 이미지), 생년월일
• 본인인증 시: 이름, 생년월일, 성별, 휴대폰번호, 통신사, 연계정보(CI)·중복가입확인정보(DI) — 인증기관을 통해 수집하며 회사는 최소한의 값만 보관합니다
• 구매·배송 시: 수령인 이름, 연락처, 배송지 주소, 주문·결제 기록 (카드번호 등 결제 원문 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다)
• 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기·브라우저 정보

2. 개인정보의 처리 목적

• 회원 식별, 가입 의사 확인, 성인(만 19세 이상) 여부 확인, 부정이용 방지
• 구매계약의 체결·이행, 추첨 결과 배정, 상품 보관·배송, 대금 결제·환불
• 소비자 불만·분쟁 처리, 고지사항 전달
• 서비스 개선을 위한 통계 분석 (가명·익명 처리 후 활용)
• (별도 동의 시) 신규 드롭 알림 등 마케팅 정보 전송

3. 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 단, 관련 법령에 따라 아래 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 접속에 관한 기록: 3개월 (통신비밀보호법)
• 부정이용 방지를 위한 기록(제재 이력 등): 제재 사유 소멸 시까지

4. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 배송 이행을 위해 다음과 같이 제공됩니다.

• 제공받는 자: 택배사 (CJ대한통운 등) / 제공 항목: 수령인 이름, 연락처, 배송지 / 보유 기간: 배송 완료 후 관련 법령에 따른 기간

5. 개인정보 처리의 위탁 및 국외 이전

• Supabase, Inc. (미국): 회원 데이터베이스 및 인증 시스템 운영 — 데이터는 Amazon Web Services 서울 리전(대한민국)에 저장되며, 시스템 운영을 위한 접근이 국외에서 이루어질 수 있습니다
• 결제대행사(PG): 결제 처리 및 환불 (도입 시 상호 고지)
• 본인인증기관: 휴대폰 본인확인 (도입 시 상호 고지)

6. 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.

7. 정보주체의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 서비스 내 설정 또는 아래 연락처를 통해 할 수 있으며, 회사는 지체 없이 조치합니다.

8. 안전성 확보 조치

• 개인정보 전송 구간 암호화(TLS) 및 비밀번호 없는 인증 방식 사용
• 데이터베이스 행 수준 접근 통제(RLS) 적용 — 본인 데이터 외 접근 차단
• 관리자 권한 최소화 및 접근 기록 보관

9. 쿠키의 사용

회사는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한됩니다.

10. 개인정보 보호책임자

• 성명: ______ (대표)
• 이메일: ______@______

개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)에 문의할 수 있습니다.

11. 고지 의무

이 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 공지사항을 통해 고지합니다. 이용자에게 불리한 변경은 30일 전 고지합니다.