UNA KUJI 개인정보처리방침
먼가작고귀여운상점(이하 "회사")은 온라인 쿠지 교환 서비스 "UNA KUJI"(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하여 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제0조 (이 서비스의 구조와 개인정보 처리의 범위)
이 조항은 아래 모든 조항을 이해하는 전제이므로 먼저 밝힙니다.
상품의 판매·결제·배송·환불은 네이버 스마트스토어에서 이루어집니다. 이 서비스는 스마트스토어에서 구매한 이용자가 전달받은 교환 코드를 입력해 쿠지를 뽑고 그 결과를 확인하는 기능만 제공합니다.
따라서 회사는 이 서비스에서 다음 정보를 일절 수집하지 않습니다.
- 이름, 생년월일, 성별
- 전화번호, 휴대폰번호
- 이메일 주소
- 주소, 우편번호, 배송 요청사항
- 신용카드번호·계좌번호 등 결제수단 정보
- 본인확인 연계정보(CI)·중복가입확인정보(DI)
이 서비스에는 회원가입·로그인 기능이 없습니다. 이용자는 아무런 계정을 만들지 않고 교환 코드만으로 서비스를 이용합니다. 이 서비스에서 로그인할 수 있는 계정은 회사 운영자 본인의 관리자 계정뿐입니다.
주문자의 성명·연락처·배송지 등은 네이버 스마트스토어(네이버파이낸셜 주식회사 및 네이버 주식회사)가 판매자에게 제공·처리하며, 회사는 그 정보를 이 서비스의 데이터베이스에 저장하지 않습니다. 해당 정보의 처리에 관하여는 네이버 스마트스토어의 개인정보 처리 안내를 따릅니다.
제1조 (수집하는 정보의 항목 및 수집방법)
회사가 이 서비스에서 처리하는 정보는 아래가 전부입니다.
① 교환 코드 및 주문 식별 정보
| 항목 | 설명 | 수집방법 |
|---|---|---|
| 네이버 스마트스토어 주문번호 | 어느 주문에 어떤 코드를 발급했는지 대조하기 위한 식별자 | 판매자(운영자)가 스마트스토어 관리자 화면을 보고 입력 |
| 교환 코드의 암호학적 해시값 및 앞자리 일부 | 코드의 유효성 확인과 고객 문의 시 대조 | 코드 발급 시 서버에서 생성 |
| 구매 수량, 주문 상태, 주문 일시 | 발급 가능 수량 및 취소 반영 | 판매자 입력 또는 네이버 커머스API |
| 뽑기 결과, 개봉 여부, 발송 상태 | 서비스의 본질적 기능 | 서비스 이용 과정에서 생성 |
- 🔴 주문번호는 그 자체로 특정 개인을 알아볼 수 있는 정보가 아니며, 회사는 이 서비스의 데이터베이스에 주문번호와 연결된 성명·연락처를 저장하지 않습니다.
- 코드 원문(평문)은 저장하지 않습니다. 발급 시점에 한 번 표시·전달된 뒤에는 되돌릴 수 없는 해시값만 남습니다.
② 서비스 이용 과정에서 자동으로 생성되는 정보
| 항목 | 설명 | 보유 목적 |
|---|---|---|
| 접속 IP 주소의 해시값 | 원문 IP 를 저장하지 않고 비밀키로 변환한 값 | 교환 코드 무차별 대입 시도 차단, 관리자 로그인 시도 제한 |
| 접속 일시, 시도 결과 | 성공/실패 여부만 | 위와 같음 |
| 접속 로그, 기기·브라우저 정보 | 인프라 제공사(제5조)가 생성 | 장애 대응 및 보안 |
③ 쿠키
제9조에서 따로 설명합니다.
④ 관리자 계정
- 항목: 이메일 주소, 비밀번호(암호화 저장)
- 대상: 회사 운영자 본인뿐이며, 이용자에게는 이 기능이 제공되지 않습니다.
제2조 (개인정보의 처리 목적)
- 교환 코드의 발급·검증·사용 처리 및 뽑기 결과의 제공
- 네이버 스마트스토어 주문과 코드·뽑기 결과의 대조, 취소·환불 요청의 반영
- 당첨 상품의 발송 대상 확정(발송 자체는 네이버 스마트스토어를 통해 이루어집니다)
- 교환 코드 무차별 대입 등 부정이용 방지 및 서비스 안정성 확보
- 관리자 계정의 인증 및 접근 통제
제3조 (개인정보의 처리 및 보유기간)
| 보관 항목 | 보관 기간 | 근거 |
|---|---|---|
| 교환 코드·주문번호·뽑기 결과 등 거래 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약·대금결제·재화 공급 기록 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 위 법률 |
| 코드 입력 시도의 IP 해시값·시도 결과 | 30일 이내 | 부정이용 방지 목적 달성 시 파기 |
| 관리자 로그인 시도 제한 기록 | 제한 창(15분) 종료 또는 로그인 성공 시 즉시 삭제 | — |
| 접속 로그 등 통신사실확인자료 | 3개월 | 「통신비밀보호법」 |
교환 코드의 유효기간은 발급일로부터 180일과 해당 상품의 판매 종료일로부터 30일 중 늦은 날까지이며, 기간이 지난 코드는 사용할 수 없는 상태로 표시됩니다. 🔴 기간이 지났다는 이유만으로 기록을 자동으로 삭제하지는 않습니다 — 이용자가 나중에 문의하실 때 확인해 드리기 위해서입니다.
제4조 (개인정보의 제3자 제공)
회사는 이 서비스에서 수집한 정보를 제3자에게 제공하지 않습니다.
- 배송을 위해 택배사에 성명·연락처·주소를 전달하는 절차는 네이버 스마트스토어에서 이루어지며, 회사는 이 서비스의 데이터베이스에 있는 정보를 택배사에 제공하지 않습니다.
- 결제 처리를 위한 제공도 없습니다. 이 서비스에는 결제 기능이 없습니다.
- 다만 법령의 규정에 의거하거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
제5조 (개인정보 처리의 위탁 및 국외이전)
① 처리 위탁
| 수탁업체 | 위탁 업무 내용 | 처리(서버) 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스·관리자 인증·실시간 데이터 처리 | 서울 리전 |
| Vercel Inc. | 웹 호스팅 및 서버(함수) 실행 환경 | 인천 리전(함수 실행) |
② 국외 이전
Supabase Inc.와 Vercel Inc.는 해외(미국)에 본사를 둔 법인으로, 위 위탁업무의 운영·유지보수 등을 위하여 정보통신망을 통해 데이터에 접근할 수 있습니다. 이에 「개인정보 보호법」 제28조의8에 따라 국외 이전 현황을 공개합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 및 보유기간 | 이전 방법 |
|---|---|---|---|---|
| Supabase Inc. | 미국 | 제1조에 따라 처리되는 정보 전반(성명·연락처·주소 등은 포함되지 않습니다) | 데이터베이스 인프라 운영 및 유지보수 / 제3조의 보유기간 | 정보통신망을 통한 접근 |
| Vercel Inc. | 미국 | 서버(함수) 실행 과정에서 처리되는 범위 | 웹 호스팅·서버 실행 인프라 운영 및 유지보수 / 제3조의 보유기간 | 정보통신망을 통한 접근 |
이용자는 위 국외 이전을 거부할 수 있습니다. 다만 이는 서비스 제공에 필수적인 인프라이므로, 거부 시 서비스 이용 자체가 제한될 수 있습니다. 국외 이전에 관해 문의하실 사항이 있으면 제10조의 개인정보 보호책임자에게 연락해 주시기 바랍니다.
③ 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조 및 제28조의8에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 명시하고 있습니다. 위탁 업체 및 업무 내용이 변경되는 경우 지체 없이 이 방침을 통해 공지합니다.
제6조 (정보주체의 권리와 행사방법)
- 이 서비스에는 회원 계정이 없으므로, 이용자 본인이 화면에서 직접 열람·정정할 수 있는 개인정보 항목이 존재하지 않습니다.
- 자신의 주문과 관련된 기록의 열람·정정·삭제·처리정지를 원하시는 경우, 네이버 스마트스토어의 해당 주문을 통해 네이버 톡톡으로 문의해 주시기 바랍니다. 회사는 주문번호를 기준으로 확인하여 처리합니다.
- 다만 제3조의 법령상 보관 의무가 있는 기록은 해당 기간 동안 보관됩니다.
- 성명·연락처·배송지 등의 열람·정정·삭제는 네이버 스마트스토어에 요청하셔야 합니다. 회사는 이 서비스에서 해당 정보를 보유하고 있지 않습니다.
제7조 (개인정보의 파기절차 및 방법)
- 회사는 보유기간의 경과, 처리 목적 달성 등으로 정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다.
제8조 (개인정보의 안전성 확보조치)
① 기술적 조치
- 🔴 개인정보를 애초에 수집하지 않는 것을 1차 방어선으로 삼습니다. 서비스에는 성명·연락처·주소를 입력받는 화면이 존재하지 않으며, 데이터베이스에도 해당 컬럼이 존재하지 않습니다.
- 교환 코드는 원문을 저장하지 않고 비밀키를 덧댄 단방향 해시값으로만 보관합니다.
- 접속 IP 는 원문을 저장하지 않고 비밀키를 덧댄 단방향 해시값으로만 보관합니다.
- 뽑기 결과 확정, 코드 사용 처리 등 민감한 로직은 서버 측에서만 실행하고 클라이언트에 노출하지 않습니다.
- 데이터베이스에 행 단위 접근 권한 제어(Row Level Security)를 적용하고, 민감한 테이블은 일반 접근 권한을 전면 차단합니다.
- 관리자 로그인은 동일 IP 기준 15분간 5회로 시도를 제한합니다.
- 관리자 화면은 인증되지 않은 접근에 대해 존재 자체를 노출하지 않습니다.
② 관리적 조치
- 관리자 계정은 운영자 본인으로 최소화하며, 주요 변경 내역을 감사 기록으로 남깁니다.
- 이 방침 및 처리 기준을 주기적으로 점검합니다.
③ 물리적 조치
정보가 저장·처리되는 서버는 위탁업체(Supabase, Vercel)의 인프라를 이용하며, 물리적 접근 통제는 각 위탁업체의 보안 정책에 따릅니다.
제9조 (쿠키의 운영)
회사는 아래 쿠키를 사용합니다. 어느 것도 이용자를 개인적으로 식별하지 않으며, 이용자의 브라우저만을 식별합니다.
| 이름 | 내용 | 목적 | 보관 기간 |
|---|---|---|---|
uk_holder |
뽑기를 완료한 코드 묶음의 내부 식별자(위조 방지 서명 포함) | 코드를 사용한 브라우저에서 결과를 다시 볼 수 있게 함 | 30일 |
uk_view |
판매자가 전달한 조회 링크로 연결된 코드 묶음의 내부 식별자 | 결과 조회 전용 | 30일 |
| 관리자 인증 쿠키 | 관리자 로그인 세션 | 운영자 본인의 인증 | 세션 정책에 따름 |
uk_holder와uk_view는 서버에서만 읽을 수 있고(HttpOnly), HTTPS 로만 전송되며(Secure), 이름·연락처 등 어떠한 개인정보도 담지 않습니다.- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 뽑기 결과를 다시 확인하는 기능을 이용할 수 없습니다.
- 이 밖에 공지 팝업을 "오늘 하루 보지 않기"로 닫으신 경우, 그 사실이 이용자의 브라우저 저장소(localStorage)에만 기록되며 회사 서버로 전송되지 않습니다.
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 민정환
- 직책: 대표
- 연락처: 010-7341-7252 / als7252@naver.com
서비스 이용에 관한 문의는 네이버 스마트스토어의 네이버 톡톡을 이용해 주시면 더 빠르게 확인할 수 있습니다.
제11조 (권익침해 구제방법)
정보주체는 개인정보침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.go.kr / 국번없이 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버범죄수사단 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)
제12조 (개인정보처리방침의 변경)
본 방침은 시행일로부터 적용되며, 법령·정책 변경에 따른 내용 추가·삭제·수정이 있는 경우 변경사항 시행 7일 전부터(이용자 권리에 중대한 영향을 미치는 변경의 경우 30일 전부터) 공지사항을 통해 고지합니다.
부칙
- 본 방침은 2026년 8월 15일부터 시행합니다.
- 2026년 8월 21일 개정: 결제대행사(나이스페이먼츠 주식회사)를 국내 처리 위탁 대상에 추가하였습니다.
- 2026년 8월 25일 전부개정: 판매·결제·배송·환불을 네이버 스마트스토어로 이관하고 이 서비스를 교환 코드 기반의 뽑기 실행 서비스로 전환함에 따라 방침을 전부 개정하였습니다. 회원가입·로그인, 성인인증, 결제, 배송지 입력, 고객문의 전화번호 수집 기능을 모두 폐지하고 관련 조항을 삭제하였으며, 결제대행사에 대한 처리 위탁도 종료하였습니다. 폐지된 기능을 통해 과거에 수집된 정보는 지체 없이 파기하였습니다.