Legal / Privacy Policy
Privacy.
엠비발란트(Ambivalent, 이하 “회사”)는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목 및 수집 방법
- 주문·결제·배송 과정에서 다음 항목을 수집합니다: 이름, 전화번호, 이메일 주소, 배송지 주소(우편번호 포함).
- 카드 결제 시 카드번호 등 결제 원문 정보는 전자결제대행사가 직접 수집·처리하며, 회사는 이를 저장하지 않습니다. 무통장입금 환불 시에는 환불 계좌 정보(은행명, 계좌번호, 예금주)를 추가로 수집할 수 있습니다.
- 서비스 이용 과정에서 접속 IP, 접속 일시, 브라우저 정보 등이 자동으로 생성·수집될 수 있습니다.
- 수집 방법: 주문서 작성, 고객센터 전화·이메일 문의.
2. 개인정보의 처리 목적
- 주문 접수, 결제 확인, 계약 이행(상품 배송) 및 배송 조회 안내.
- 주문 확인·입금 안내·배송 안내 등 거래 관련 통지(이메일·문자).
- 교환·반품·환불 등 청약철회 처리 및 고객 문의·불만 처리.
- 법령상 의무 이행(거래기록 보존 등) 및 분쟁 대응.
회사는 위 목적 이외의 용도로 개인정보를 이용하지 않으며, 마케팅 목적의 수신 동의를 별도로 받지 않는 한 광고성 정보를 발송하지 않습니다.
3. 개인정보의 처리 및 보유 기간
개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 기간 동안 보존합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
무통장입금 주문이 입금 기한(24시간) 내 입금되지 않아 취소된 경우 등 결제가 완료되지 않은 채 만료된 주문의 개인정보는 90일 이내에 파기합니다.
4. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 주문·고객 데이터베이스 보관 및 관리 |
| Vercel Inc. | 웹사이트 호스팅 및 서버 인프라 운영 |
| Resend | 주문 확인 등 거래 관련 이메일 발송 |
| 전자결제대행사(PG) | 카드 결제 처리 (결제 원문 정보 직접 처리) |
| 택배사(계약 확정 후 고지) | 상품 배송 |
5. 개인정보의 국외 이전
회사가 이용하는 클라우드 인프라의 특성상 다음과 같이 개인정보가 국외로 이전·보관됩니다. 이용자는 개인정보의 국외 이전을 원하지 않는 경우 구매를 하지 않을 수 있으며, 이 경우 계약 이행이 불가능합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 방법 및 보유 기간 |
|---|---|---|---|
| Supabase Inc. | 미국 | 이름, 전화번호, 이메일, 주소, 주문 내역 | 서비스 이용 시 네트워크를 통한 수시 전송 · 위탁계약 종료 또는 보존 목적 달성 시까지 |
| Vercel Inc. | 미국 | 접속 기록 등 서비스 이용 과정에서 생성되는 정보 | 서비스 이용 시 네트워크를 통한 수시 전송 · 위탁계약 종료 시까지 |
| Resend | 미국 | 이름, 이메일, 주문 내역(메일 본문) | 이메일 발송 시 전송 · 발송 목적 달성 시까지 |
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 위 2.(처리 목적)에서 고지한 범위 내에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 법령의 규정에 의하거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우는 예외로 합니다.
7. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 파기 사유가 발생한 날로부터 지체 없이 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
8. 정보주체의 권리·의무 및 행사 방법
- 이용자는 회사에 대하여 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 고객센터 전화(010-7308-8549) 또는 이메일(by.ambivalent@gmail.com)로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 권리 행사는 법정대리인이나 위임을 받은 자를 통하여 할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.
- 법령에서 보존 의무를 정한 정보는 보존 기간 만료 전에는 삭제 요청에 응할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 개인정보에 대한 접근 권한을 최소한의 인원으로 제한합니다.
- 개인정보는 암호화된 통신 구간(HTTPS)을 통해 전송되며, 데이터베이스 접근은 인증된 관리자만 가능합니다.
- 결제 원문 정보는 저장하지 않습니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 김준근 (대표)
- 연락처: 010-7308-8549 (오전 9시 ~ 오후 5시 (평일))
- 이메일: by.ambivalent@gmail.com
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118
- 대검찰청 사이버수사과: (국번없이) 1301
- 경찰청 사이버수사국: (국번없이) 182
12. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 8월 20일부터 시행합니다. 법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정될 경우 시행 7일 전부터 몰에 공지합니다.