개인정보처리방침
흐놀(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 떡상(이하 "사이트") 이용자의 개인정보를 다음과 같이 처리합니다. 사이트는 회원가입 없이 이용하며, 주문에 필요한 최소한의 정보만 처리합니다.
1. 처리 목적
- 회원 가입·로그인, 회원 식별과 부정 이용 방지
- 무통장 입금 확인과 충전(입금자명과 회원 이름 대조), 충전금 환불 이체
- 주문 접수와 작업 진행, 진행 현황 제공
- 결제 확인, 취소·부분 환불 처리
- 작업 시작·완료·환불 안내(카카오 알림톡) — 휴대폰 번호를 입력한 경우에만
- 주문 조회 시 본인 확인(주문번호와 휴대폰 번호 뒤 4자리)
- 문의 응대, 분쟁 처리, 과도한 주문 요청 등 부정 이용 방지
광고성 정보는 발송하지 않습니다.
2. 처리 항목
| 구분 | 항목 |
|---|---|
| 회원 | 아이디, 비밀번호(복호화할 수 없게 암호화해 저장), 이름(입금자명) |
| 충전 | 입금자명, 입금 금액과 일시, 충전·이용 내역. 카드 충전 시 휴대폰 번호와 결제 번호·승인 번호(카드번호는 전자결제대행사가 처리하며 회사는 저장하지 않습니다). 충전금 환불 신청 시 은행명·계좌번호·예금주 |
| 주문 | 주문 대상 링크(SNS 계정 아이디, 게시물·영상·채널·웹페이지 주소), 상품·수량, 주문 옵션(키워드·해시태그·댓글 내용 등 직접 입력한 경우), 주문 상태와 처리 기록 |
| 결제 | 결제 번호, 결제 수단 종류, 결제·환불 금액과 일시. 카드번호 등 결제 수단 정보는 전자결제대행사가 처리하며 회사는 저장하지 않습니다. |
| 선택 | 휴대폰 번호(진행 안내용). 등록하지 않아도 주문할 수 있습니다. |
| 카카오 로그인(선택) | 카카오 회원번호, 닉네임, 카카오톡 메시지 전송 동의 여부, 카카오 접근 토큰(암호화해 저장). 주문 진행 안내를 본인 카카오톡으로 보낼 때만 씁니다. |
| SNS 계정 연결(선택) | 연결한 인스타그램·스레드·페이스북·유튜브 등 계정의 아이디와 사용자 번호, 접근 토큰(암호화해 저장), 예약한 글·사진. 비밀번호는 받지 않습니다. |
| 자동 수집 | 접속 IP 주소, 접속 일시, 브라우저 정보 등 서버 접속 기록 |
최근 주문 목록(주문번호와 조회용 키)은 이용자의 브라우저에만 저장되며 회사 서버로 전송되지 않습니다. 브라우저 저장 공간을 지우면 삭제됩니다.
3. 보유 기간
개인정보는 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 기간 동안 보관합니다.
| 항목 | 근거 | 기간 |
|---|---|---|
| 회원 정보(아이디·이름)와 충전금 잔액 | 회원 관리 | 회원 탈퇴 시까지(남은 충전금 환불 완료 후 파기) |
| 충전금 환불 계좌 정보 | 환불 이체 | 이체 완료 후 90일 |
| 휴대폰 번호(선택) | 진행 안내·주문 조회 목적 | 주문 종료(완료·환불·취소) 후 90일. A/S 기간이 더 길면 A/S 기간이 끝날 때까지 |
| 계약 또는 청약철회 등에 관한 기록(주문 대상 링크·주문 옵션·주문 내역) | 전자상거래법 | 5년 |
| 대금결제 및 서비스 제공에 관한 기록(결제·환불 금액과 일시) | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 접속 기록 | 통신비밀보호법 | 3개월 |
4. 파기 절차와 방법
보유 기간이 지난 개인정보는 지체 없이 파기합니다. 휴대폰 번호와 주문 대상 링크·주문 옵션·알림 내용은 시스템이 보유 기간을 확인하여 자동으로 삭제하며, 개인을 알아볼 수 없는 금액·일시만 남습니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제1항의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
6. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 주식회사 유디아이디(페이앱) 및 카드사 | 카드 충전 결제 처리, 결제 취소 |
| 솔라피(SOLAPI), 주식회사 카카오 | 카카오 알림톡 발송(휴대폰 번호를 입력한 경우) |
| 주식회사 카카오 | 카카오 로그인, 카카오톡 메시지 발송(카카오로 로그인하고 메시지 전송에 동의한 경우) |
| [등록 예정] | 서버 운영과 데이터 보관 |
7. 국외 이전
회사는 작업 수행을 위해 국외 협력업체에 아래 정보를 전달합니다. 휴대폰 번호와 결제 정보는 전달하지 않습니다.
| 이전 항목 | 주문 대상 링크(공개 계정 아이디·게시물 주소), 수량, 주문 옵션(키워드·해시태그·댓글 내용) |
|---|---|
| 이전받는 자·국가 | [등록 예정] |
| 이전 시기·방법 | 결제 확인 후 작업 접수 시, 암호화된 통신(HTTPS)으로 전송 |
| 이용 목적·보유 기간 | 주문 작업 수행 · 작업 완료 및 A/S 기간 종료 시까지 |
| 거부 방법과 효과 | 국외 이전을 원하지 않으면 주문하지 않을 수 있습니다. 이 경우 서비스 이용이 불가합니다. |
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 요구는 고객센터([등록 예정]) 또는 이메일([등록 예정])로 주문번호와 함께 할 수 있으며, 회사는 지체 없이 조치합니다.
- 법령에 따라 보관해야 하는 정보는 삭제 요구가 제한될 수 있습니다.
- 대리인을 통해 권리를 행사하는 경우 위임장을 제출해야 합니다.
- 연결한 SNS 계정은 스튜디오의 계정 연결 화면에서 언제든 해제할 수 있습니다. 해제하거나 인스타그램·스레드·페이스북 설정에서 떡상 앱 권한을 삭제하면 저장된 접근 토큰과 계정 정보를 바로 삭제합니다.
- 카카오 연결은 마이페이지에서 알림을 끄거나 해제할 수 있고, 카카오 계정 설정의 연결된 서비스 관리에서도 끊을 수 있습니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 결제 수단 정보 미저장(전자결제대행사 처리)
- 주문 페이지는 주문별 조회 키로만 열리며, 관리자 화면은 별도 인증으로 보호
- 개인정보 접근 권한을 업무상 필요한 최소 인원으로 제한
10. 자동 수집 장치(쿠키)
회사는 로그인 상태 유지를 위해 필수 쿠키(로그인 세션) 하나를 사용하며, 로그아웃하거나 유지 기간이 지나면 효력이 없어집니다. 이 쿠키는 광고나 추적에 쓰지 않습니다.
11. 만 14세 미만 아동
만 14세 미만 아동은 법정대리인의 동의 없이 주문할 수 없습니다.
12. 개인정보 보호책임자
| 책임자 | 구남원(대표) |
|---|---|
| 연락처 | [등록 예정] · [등록 예정] |
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청: www.spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
14. 변경
이 개인정보처리방침은 2026-10-26부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전부터 사이트에 공지합니다.