개인정보처리방침

1. 개인정보의 처리 목적

알루미늄공방(이하 "회사")은 다음 목적을 위하여 필요한 범위에서 개인정보를 처리합니다. 개인정보는 정보주체의 동의, 계약의 체결 및 이행, 법령상 의무 준수, 회사의 정당한 이익 등 관련 법령이 인정하는 적법한 근거에 따라 처리하며, 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 절차를 이행합니다.

• - 회원가입, 로그인, 본인 식별 및 계정관리
• - 카카오·네이버 소셜 로그인 및 계정 연결 관리
• - 이메일 인증 및 비밀번호 재설정
• - 부정이용, 비정상 접근 및 보안사고 방지
• - 상품 주문, 결제, 입금 확인, 취소 및 환불
• - 상품 배송, 반송 및 배송 관련 사후처리
• - 자동견적 및 주문제작 서비스 제공
• - 제작문의, 도면 검토, 견적 및 답변 처리
• - 리뷰 및 첨부 이미지 관리
• - 고객 문의 및 소비자 분쟁 대응
• - 선택적으로 동의한 마케팅 이메일의 발송 및 수신거부 관리
• - 서비스 오류 분석, 장애 대응, 보안 및 서비스 안정성 확보
• - 전자상거래 등 관련 법령에 따른 의무 이행

회원가입·로그인·계정관리, 주문·결제·배송, 자동견적·주문제작, 제작문의 및 고객지원 등 서비스 제공에 필요한 개인정보는 개인정보 보호법 등 관련 법령이 인정하는 계약의 체결·이행 및 법적 의무 준수 등의 근거에 따라 처리할 수 있습니다. 선택적인 마케팅 이메일은 이용자의 사전 동의를 받은 경우에만 처리·발송하며, 이용자는 언제든 동의를 철회할 수 있습니다.

서비스 보안, 부정이용 방지, 장애 분석 및 안정성 확보를 위한 접속·기술정보는 해당 목적에 필요한 최소한의 범위에서 처리하며, 정보주체의 권리와 회사의 정당한 이익을 함께 고려하여 처리합니다.

2. 처리하는 개인정보 항목 및 수집 방법

회사는 서비스별로 필요한 범위에서 다음 개인정보를 처리합니다.

• - 일반 회원가입 및 계정관리: 이름, 이메일, 일방향 암호화된 비밀번호 정보, 계정상태, 가입일시, 마케팅 이메일 수신 동의 여부
• - 카카오 소셜 로그인: 카카오 제공자 식별자, 이메일, 닉네임
• - 네이버 소셜 로그인: 네이버 제공자 식별자, 이메일, 이름 또는 닉네임
• - 이메일 인증 및 비밀번호 재설정: 이메일, 인증코드 또는 재설정 토큰과 발급·사용·만료 관련 정보
• - 주문 및 배송: 회원 식별정보, 구매자 이메일, 수령인 이름, 전화번호, 우편번호, 주소, 주문상품, 옵션, 수량, 주문금액, 배송비, 배송 관련 정보
• - 계좌이체: 입금자명, 결제금액, 입금 확인 및 결제상태
• - NICEPAY 온라인 결제: 결제 주문번호, 결제수단, 결제금액, 결제상태, PG 거래식별정보, 승인·취소·환불 시각 및 결과
• - 자동견적: 재질, 규격, 두께, 수량, 색상, 가공옵션 등 견적 산정에 입력한 정보와 견적금액
• - 제작문의: 문의내용, 답변, 문의자 정보, 도면, 이미지, CAD 파일 및 기타 첨부파일, 견적내용과 진행상태
• - 리뷰: 리뷰 내용, 평점, 첨부 이미지, 리뷰와 연결된 주문·상품 정보
• - 마케팅 이메일: 이메일, 수신동의 여부, 동의·철회 시각 및 경로, 수신거부 관련 상태
• - 서비스 이용 과정에서 생성되는 정보: IP 주소, 쿠키 및 세션정보, 요청·접속 기록, 브라우저·운영체제 등 기술정보, 오류·보안 이벤트 및 서비스 이용기록

일반 회원정보, 주문·문의 정보는 이용자가 직접 입력하거나 서비스 이용 과정에서 생성됩니다. 카카오 또는 네이버 로그인을 이용하는 경우에는 이용자가 해당 소셜 로그인 화면에서 제공에 동의한 범위의 계정정보를 해당 사업자로부터 제공받습니다.

회사는 이용자의 평문 비밀번호를 저장하지 않고, 일방향 암호화된 비밀번호 값만 저장합니다. 신용카드 번호, CVC 등 카드 결제수단의 민감한 인증정보는 NICEPAY 결제창에서 처리되며 회사가 직접 저장하지 않습니다.

3. 개인정보의 보유 및 이용기간

회사는 개인정보의 처리 목적이 달성되면 해당 정보를 지체 없이 파기하는 것을 원칙으로 합니다. 다만 관련 법령에 따라 보존할 의무가 있는 정보는 정해진 기간 동안 별도로 보관하고 그 목적 외로 이용하지 않습니다.

• - 회원 계정정보: 회원탈퇴 시 직접 식별정보를 삭제 또는 익명화
• - 계정에 저장한 배송지, 사업자 편의정보, 인증·재설정 정보 및 사용자 알림: 회원탈퇴 시 삭제
• - 계약 또는 청약철회 등에 관한 기록: 5년
• - 대금결제 및 재화 등의 공급에 관한 기록: 5년
• - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• - 표시·광고에 관한 기록: 6개월
• - 마케팅 수신동의·철회 이력: 광고성 정보 관련 법령 준수 및 분쟁 대응에 필요한 범위에서 보관한 후 파기
• - 접속·보안 기록: 관련 법령상 보존 의무 또는 보안사고 대응에 필요한 기간 동안 보관

회원탈퇴 후에도 주문, 결제, 배송, 환불, 제작문의 등 거래 또는 분쟁과 관련하여 법령상 보존이 필요한 기록은 해당 보존기간 동안 분리된 목적에 한하여 유지될 수 있습니다.

4. 회원탈퇴 시 개인정보 처리

회원탈퇴가 완료되면 회사는 로그인 계정의 이메일과 이름 등 직접 식별정보를 익명화하고 비밀번호 등 인증수단을 사용할 수 없도록 처리합니다. 주문·결제·리뷰 등 다른 기록과의 데이터 무결성을 유지하기 위해 회원 데이터 행 자체는 익명화된 탈퇴회원 상태로 남을 수 있습니다.

• - 계정에 저장한 배송지 및 사업자 편의정보 삭제
• - 이메일 인증 및 비밀번호 재설정 토큰 삭제
• - 로그인 세션 및 사용자 알림 정보 삭제
• - 제작문의에 중복 저장된 직접 연락처 익명화
• - 리뷰 작성자 표시정보를 탈퇴회원 정보로 익명화
• - 마케팅 이메일 수신 상태를 해제하고 Brevo의 해당 회원 연락처 삭제 처리

탈퇴 전에 발생한 주문, 결제, 배송, 환불, 제작문의, 회계 또는 소비자 분쟁과 관련하여 법령상 보존이 필요한 정보는 정해진 기간 동안 보존합니다.

제작문의에 첨부한 도면 또는 파일의 별도 삭제를 요청하는 경우 회사는 계약 이행, 정산, 분쟁 처리 및 법령상 보존 필요 여부를 확인한 뒤 삭제 또는 비식별 처리합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 수집·이용 목적의 범위를 넘어 제3자에게 제공하지 않습니다. 현재 회사가 정기적으로 이용자의 개인정보를 판매하거나 독립적인 제3자의 자체 목적을 위해 제공하는 업무는 운영하지 않습니다.

다만 이용자의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우 등 적법한 근거가 있는 때에는 필요한 범위에서 개인정보가 제공될 수 있습니다.

NICEPAY 결제창에서 이용자가 NICEPAY에 직접 입력하는 카드정보 등 결제수단 인증정보는 NICEPAY의 관련 법령과 개인정보 처리기준에 따라 처리됩니다. 회사가 결제·배송·클라우드·이메일·오류 모니터링 업무를 외부 사업자에게 맡기는 사항은 아래 개인정보 처리업무 위탁 항목에서 안내합니다.

6. 개인정보 처리업무의 위탁

회사는 서비스 제공과 운영에 필요한 업무의 일부를 다음 사업자에게 위탁하고 있습니다.

나이스정보통신㈜ (NICEPAY)

전자결제 승인, 결제 처리, 취소·환불 및 결제 관련 업무

대신택배

상품 배송, 반송 및 배송 관련 업무

Amazon Web Services (AWS)

EC2 서버, RDS 데이터베이스, S3 파일 저장 등 클라우드 인프라 운영. 현재 ALGONG의 EC2·RDS·S3는 서울 리전(ap-northeast-2)을 사용합니다.

Brevo (Sendinblue)

회원 이메일 인증·비밀번호 재설정 등 트랜잭션 이메일 발송, 마케팅 이메일 발송, 마케팅 수신동의·수신거부 연락처 관리

Functional Software, Inc. d/b/a Sentry

프론트엔드 및 백엔드 오류 수집, 장애 분석, 성능 및 서비스 안정성 모니터링

회사는 위탁계약 및 서비스 설정 등을 통해 개인정보가 위탁 목적 외의 용도로 처리되지 않도록 필요한 사항을 확인하고 관리합니다.

7. 개인정보의 국외 이전

회사는 이메일 발송 및 서비스 장애 모니터링을 위해 다음과 같이 일부 정보를 국외에서 처리합니다. 국외 이전 시에는 개인정보 보호법 제28조의8 등 관련 법령에 따른 요건과 보호조치를 적용합니다.

8. 개인정보의 파기

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.

• - 전자적 파일: 복구 또는 재생이 어렵도록 삭제
• - 종이 문서가 존재하는 경우: 분쇄 또는 안전한 방법으로 폐기
• - 법령상 별도 보관이 필요한 정보: 다른 목적으로 이용되지 않도록 구분하여 보관한 후 해당 기간 종료 시 파기

9. 정보주체의 권리·의무 및 행사방법

이용자는 관련 법령이 정하는 범위에서 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다.

회원은 서비스 내 계정 기능을 이용하거나 개인정보 보호책임자에게 이메일 또는 전화로 요청할 수 있습니다. 회사는 본인 여부 및 법령상 제한 사유를 확인한 뒤 필요한 조치를 하고 처리 결과를 안내합니다.

마케팅 이메일 수신동의는 선택사항이며, 동의하지 않아도 일반적인 회원가입 및 주문 서비스 이용에는 영향을 주지 않습니다. 이미 동의한 경우에도 계정 설정 또는 마케팅 이메일의 수신거부 기능을 통해 철회할 수 있습니다.

10. 개인정보의 안전성 확보조치

회사는 개인정보의 안전한 처리를 위해 서비스 규모와 위험에 맞는 기술적·관리적 보호조치를 적용합니다.

• - 비밀번호의 일방향 암호화 저장
• - HTTPS 등 암호화된 통신 사용
• - 인증·인가 및 세션 기반 접근통제
• - CSRF, CORS 등 웹 보안정책 적용
• - 관리기능 및 개인정보 접근권한 제한
• - 오류·보안 이벤트 모니터링 및 접근기록 관리
• - 클라우드 및 외부 처리업체의 보안 설정 점검
• - 불필요한 개인정보 전송·저장을 줄이기 위한 최소수집 설정

11. 쿠키, 자동수집 및 외부 기능

회사는 로그인 상태 유지, 세션 관리, CSRF 공격 방지 등 서비스 제공과 보안에 필요한 쿠키 또는 유사한 기술정보를 사용할 수 있습니다. 필수 쿠키를 차단하는 경우 로그인 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

Google Analytics를 통한 신규 이용행태 데이터 수집은 본 방침 시행일부터 비활성화합니다. 과거 Google Analytics를 통해 수집된 데이터는 현재 설정된 보관기간인 이벤트 데이터 2개월, 사용자 데이터 14개월 기준에 따라 순차적으로 삭제될 수 있습니다. Google Analytics를 다시 활성화하는 경우 회사는 실제 수집 구조와 필요한 이용자 안내·선택 절차를 다시 검토하고 본 방침을 갱신합니다.

이용자가 주소 입력 과정에서 "주소찾기"를 선택하면 브라우저에서 카카오(다음) 우편번호 서비스의 스크립트를 불러옵니다. 이용자가 주소검색 화면에서 선택한 우편번호와 도로명 또는 지번주소가 회사의 주소 입력 화면으로 전달됩니다.

12. 만 14세 미만 아동의 개인정보

회사의 서비스는 원칙적으로 만 14세 이상을 대상으로 합니다. 이메일 회원가입에서는 이용자가 만 14세 이상임을 직접 확인하도록 하고 있습니다. 회사는 현재 별도의 본인인증 또는 생년월일 수집을 통한 실제 연령 확인을 실시하지 않습니다.

카카오·네이버 소셜 로그인 과정에서도 회사는 이용자의 생년월일을 별도로 수집하거나 실제 연령을 확인하지 않습니다.

회사가 이용자가 실제 만 14세 미만임을 알게 되거나, 법정대리인으로부터 적법한 요청을 받은 경우에는 개인정보 보호법 등 관계 법령에 따라 필요한 확인, 이용 제한, 개인정보 삭제 등의 조치를 합니다.

13. 개인정보 보호책임자

개인정보 처리와 관련한 문의, 불만, 권리행사는 아래 개인정보 보호책임자에게 요청할 수 있습니다.

상호

알루미늄공방

개인정보 보호책임자

윤동연

이메일

info@algong.kr

전화

010-8975-5052

주소

경기도 시흥시 공단1대로 363번길 58, (디에스벤처타운) 148동

14. 권익침해 구제방법

이용자는 개인정보 침해와 관련한 상담이나 구제가 필요한 경우 회사의 개인정보 보호책임자 또는 다음 기관에 문의할 수 있습니다.

• - 개인정보침해신고센터: 국번 없이 118
• - 개인정보분쟁조정위원회: 1833-6972
• - 개인정보보호위원회: 개인정보 보호 관련 정책·법령 및 권리구제 안내

15. 개인정보처리방침의 변경

본 개인정보처리방침은 법령, 서비스 구조 또는 개인정보 처리방식의 변경에 따라 수정될 수 있습니다. 중요한 변경사항이 있는 경우 서비스 내 공지 등 적절한 방법으로 안내합니다.

• - 공고일: 2026년 9월 15일
• - 시행일: 2026년 9월 15일