개인정보 처리방침
Privacy Policy
버전 2026.09.1 · 시행 2026-09-01
PONTE Inc. (가칭)(이하 “회사”)는 개인정보보호법에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
- 회원가입: 이메일, 비밀번호(해시), 이름, 휴대전화(선택, 암호화)
- 주문·배송·통관: 수취인명, 연락처, 주소, 개인통관고유부호(암호화·마스킹)
- Trade Desk: 회사명, 사업자등록번호(암호화), 대표자명
- 앰버서더: 인스타그램 계정, 소개, 정산 정보
- 자동 수집: 접속 IP·기기 정보·서비스 이용 기록(분석 이벤트는 일정 기간 후 익명화)
2. 개인정보의 처리 목적
- 회원 관리 및 본인 확인
- 주문·결제·해외배송·수입통관 수행
- 고객 상담 및 분쟁 처리
- 살롱·리워드 운영 및 정산(사업소득 원천징수)
- 동의 시 마케팅 정보 제공
- 서비스 개선을 위한 통계·분석(익명화)
3. 보유 및 이용 기간
- 회원 정보: 탈퇴 시까지 (1년 미이용 시 분리 보관)
- 계약·청약철회·대금결제 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 수입신고·통관 기록: 관세법상 보존기간
- 접속기록: 3개월(통신비밀보호법) · 개인정보 접속기록: 2년
4. 개인정보의 제3자 제공
회사는 주문 이행을 위해 다음과 같이 개인정보를 제공하며, 주문 시 별도 동의를 받습니다.
| 제공받는 자 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 원산 부티크 | 수취인명·주소·연락처 | 상품 발송 | 배송 완료 후 관세법 보존기간 |
| 국제·국내 물류사 | 수취인명·주소·연락처·PCC | 운송·배송 | 배송 완료 후 관세법 보존기간 |
| 관세사 | 수취인명·PCC·상품정보 | 수입신고 | 관세법 보존기간 |
5. 개인정보의 국외 이전
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 목적 |
|---|---|---|---|---|
| 원산 부티크 | 이탈리아, 프랑스 등 EU | 수취인명·주소·연락처 | 주문 확정 시 전자적 전송(API·암호화) | 상품 발송 |
| EU 허브 물류 | 이탈리아·독일 | 수취인명·주소·연락처 | 출고 시 전자적 전송 | 집하·항공 운송 |
국외 이전을 거부할 권리가 있으나, 거부 시 해외직구 주문은 불가합니다.
6. 정보주체의 권리와 행사 방법
정보주체는 언제든지 열람·정정·삭제·처리정지·이동을 요구할 수 있습니다. 계정 내 개인정보 센터에서 직접 데이터 내려받기와 요청 접수가 가능하며, 회사는 10일 이내 처리합니다.
7. 개인정보의 안전성 확보조치
- 휴대전화·PCC·사업자번호 등 민감 식별정보 AES-256-GCM 암호화, 검색용 HMAC 해시 분리
- 응답 시 상시 마스킹, 원문 복호화 시 목적·행위자·필드를 접속기록에 남김
- 역할 기반 접근 통제(RBAC)·MFA·세션 폐기, 로그인 실패 잠금
- 보존기간 경과 데이터 자동 파기·익명화·분리보관 스케줄러
- TLS 전송 암호화, RS256 서명 토큰
8. 개인정보 보호책임자
성명: 김재성 · 연락처: care@ponte.io · 02-0000-0000
9. 방침 변경
이 방침은 시행일로부터 적용되며, 변경 시 7일 전 공지합니다.