해발 커피 로스터스(이하 「로스터리」)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다.
이 방침은 몰의 주문, 볶는 날 구독, 반품, 고객 응대에서 처리하는 개인정보에 적용합니다. 로스터리는 회원 제도를 두지 않습니다.
1. 처리 목적
#아래 목적으로만 개인정보를 처리하고, 목적이 바뀌면 미리 알리고 필요한 동의를 다시 받습니다.
- 주문 접수, 결제 확인, 상품 배송
- 볶는 날 구독 회차 결제, 발송, 결제 예정 알림
- 청약철회·반품·환불 처리
- 문의와 불만 응대
- 사이트 보안 점검(접속 기록)
2. 처리하는 개인정보 항목
#회원 제도가 없어 주문서에서 받는 분 정보만 받습니다. 주민등록번호와 민감정보는 받지 않고, 만 14세 미만 아동의 주문은 받지 않습니다.
아래 「필수」 항목은 주문을 받고 보내는 계약을 이행하는 데 꼭 필요해 동의 없이 처리합니다(개인정보 보호법 제15조 제1항 제4호). 「선택」 항목은 적으신 경우에만 같은 목적으로 씁니다. 동의를 받아 처리하는 항목은 없습니다.
| 구분 | 필수 | 선택 |
|---|---|---|
| 주문 | 받는 분 이름·연락처·주소(우편번호·상세 주소 포함) | 배송 메모, 선물 메시지 카드 |
| 결제 | 결제 수단 종류, 결제 승인 번호, 결제 금액(카드 번호는 결제대행사가 처리하며 로스터리는 받지 않습니다) | — |
| 볶는 날 구독 | 받는 분 정보, 구독 구성·주기, 자동결제용 결제 식별값(결제대행사가 발급한 값으로 카드 번호가 아닙니다) | — |
| 반품·문의 | 이름, 연락처 또는 메일 주소, 주문 번호, 내용 | 상품 사진 |
| 자동으로 생기는 정보 | 접속 IP, 접속 시각, 브라우저 정보(접속 기록) | — |
3. 처리 및 보유 기간
#목적을 다한 개인정보는 지체 없이 파기합니다. 다만 법령이 보존을 정한 기록은 아래 기간 동안 따로 보관합니다.
- 볶는 날 구독 정보: 해지할 때까지(해지 뒤의 결제·공급 기록은 위 5년)
| 기록 | 보존 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 시행령 제6조 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
4. 제3자 제공
#이용자의 개인정보를 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있거나 수사기관이 법이 정한 절차로 요청한 경우만 예외입니다.
5. 처리 위탁
#원활한 주문 처리를 위해 아래 일을 맡깁니다. 위탁 계약에는 개인정보를 맡긴 일 밖에 쓰지 않는다는 내용과 안전 조치, 다시 맡기기 제한을 넣고, 맡은 곳이 잘 지키는지 살핍니다.
| 맡는 곳 | 맡기는 일 |
|---|---|
| 결제대행사 | 결제 처리, 볶는 날 구독 자동결제 |
| 택배사 | 상품 배송 |
| 알림 발송 업체 | 발송·결제 예정 알림 문자 보내기 |
| Cloudflare, Inc. | 사이트 호스팅과 보안(접속 기록). 국외 이전 사항은 6절 |
데모라 결제대행사·택배사·알림 발송 업체의 실제 이름은 적지 않았습니다.
6. 국외 이전과 국외 수집
#주문·구독 정보는 국외로 옮기지 않습니다.
다만 5절의 수탁자 Cloudflare가 여러 나라의 서버로 사이트를 전하기 때문에, 접속할 때 생기는 접속 기록이 국외 서버에서 처리될 수 있습니다. 사이트를 보여 드리는 계약 이행에 필요한 처리위탁이라, 아래 사항을 이 처리방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호). Cloudflare는 로스터리가 맡긴 일의 범위에서만 이 정보를 처리합니다.
국외에서 국내 이용자의 개인정보를 직접 수집하지 않습니다.
| 항목 | 내용 |
|---|---|
| 이전받는 곳 | Cloudflare, Inc.(연락처: cloudflare.com 개인정보 처리방침에 적힌 개인정보 문의 창구) |
| 이전되는 나라 | 미국 등 Cloudflare 서버가 있는 나라 |
| 이전 일시와 방법 | 사이트에 접속할 때마다 네트워크로 전송 |
| 이전되는 항목 | 접속 IP, 접속 시각, 브라우저 정보(접속 기록) |
| 이용 목적 | 사이트 전송과 보안 |
| 보유·이용 기간 | 3개월(3절의 접속 기록 보존 기간) |
| 거부 방법과 그 결과 | 사이트에 접속하지 않는 것으로 거부할 수 있습니다. 이 전송 없이는 사이트를 보여 드릴 수 없어, 거부하시면 사이트를 이용할 수 없습니다. |
7. 파기 절차와 방법
#보유 기간이 끝나거나 목적을 다한 개인정보는 5일 안에 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 송장 같은 종이 문서는 분쇄합니다.
법령에 따라 보존하는 기록은 다른 정보와 나눠 보관하고, 기간이 끝나면 같은 방법으로 파기합니다.
8. 민감정보와 가명정보
#민감정보를 받지 않으며, 가명정보를 처리하지 않습니다.
9. 이용자의 권리와 행사 방법
#- 이용자는 언제든 자신의 개인정보를 열람하고, 정정·삭제·처리정지를 요구하고, 동의를 철회할 수 있습니다.
- 전화·메일·서면으로 요구하시면 10일 안에 처리하고 결과를 알려 드립니다.
- 법정대리인이나 위임받은 분도 요구할 수 있으며, 이때는 위임장을 받습니다.
- 다른 법령이 보존하라고 정한 기록은 그 기간 동안 삭제를 요구할 수 없습니다.
10. 안전성 확보 조치
#- 관리적 조치: 내부 관리계획을 세우고, 개인정보를 다루는 사람을 최소로 정해 교육합니다.
- 기술적 조치: 접근 권한을 관리하고 접근을 통제하며, 저장·전송할 때 암호화합니다(사이트 전체 HTTPS).
- 물리적 조치: 송장과 서류는 잠금장치가 있는 곳에 보관합니다.
11. 자동 수집 장치(쿠키)
#쿠키를 쓰지 않습니다. 장바구니, 데모 구독, 「움직임 줄이기」 설정은 이 브라우저의 저장소(localStorage)에, 데모 시각, 장바구니에서 한 분쇄 동의 표시, 곁상품 카드에 적은 선물 메시지, 주문 확인 화면(선물 메시지 카드 포함), 쪽을 넘길 때의 색은 이 탭의 저장소(sessionStorage)에만 남고 서버로 보내지 않습니다.
sessionStorage의 값은 탭을 닫으면 지워지고, localStorage의 값은 브라우저 설정에서 사이트 데이터를 지우면 지워집니다.
12. 개인정보 보호책임자
#소상공인이라 대표가 개인정보 보호책임자를 맡습니다. 개인정보와 관련한 문의·불만·피해 구제는 아래로 연락해 주십시오.
- 성명: 여도한(대표)
- 전화: 02-0123-1800(평일 10:00–17:00)
- 이메일: hello@example.com
13. 권익침해 구제
#개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972
- 개인정보침해신고센터(한국인터넷진흥원) 국번 없이 118
- 대검찰청 국번 없이 1301
- 경찰청 국번 없이 182
14. 처리방침의 변경
#이 처리방침은 2026년 11월 1일부터 적용합니다. 내용을 바꾸면 시행 7일 전부터 몰에 알립니다.