개인정보처리방침

1. 처리하는 개인정보와 목적

주문·배송 — [필수] 받는 분 이름, 연락처, 주소(우편번호·도로명·상세 주소) · [선택] 배송 요청. 목적: 주문 접수, 제작·배송, 진행 안내와 연락, 불량·분쟁 처리.

결제 — 결제 번호, 결제 수단 이름(예: 카드·간편결제), 결제·환불 금액과 시각. 목적: 결제 확인과 환불. 카드 번호·계좌 번호 같은 결제 수단 정보는 회사가 받지 않습니다(토스페이먼츠가 처리합니다).

동의 기록 — 주문제작 안내·개인정보 수집에 동의한 안내문의 판과 시각. 목적: 계약 내용 증명.

회원(간편 로그인으로 가입한 손님만) — 로그인한 계정 회사가 주는 회원 식별값과, 손님이 그 회사에 동의한 범위의 정보: 카카오(닉네임·프로필 사진·카카오계정 이메일), 네이버(이메일·이름·프로필 사진), 구글(이름·이메일·프로필 사진). 그리고 가입 동의 기록(약관·개인정보·만 14세 확인의 판과 시각), 손님이 고친 이름, 저장한 설계, 장바구니. 목적: 회원 확인, 주문 내역·저장한 설계·여러 기기 장바구니, 주문서 미리 채우기. 이메일·이름을 못 받아도 가입할 수 있습니다.

자동으로 생기는 정보 — 주문 남용을 막기 위한 접속 IP(짧게 세기만 하고 주문과 함께 남기지 않습니다), 들어온 경로(30초 쿠키, 날짜별 숫자로만 셉니다), 구글 애널리틱스가 모으는 방문 기록(아래 5 · 8 — 본 화면, 기기·브라우저 종류, 대략적인 지역, 어디서 들어왔는지. 이름·연락처·주소는 보내지 않습니다). 비회원의 장바구니·주문 확인 링크·화면 설정은 손님 기기의 브라우저 저장소에만 있고 회사로 오지 않습니다(회원의 장바구니·저장한 설계는 계정에 둡니다).

후기(쓰는 손님만) — 별점, 체감(크기·색·마감), 글, 사진(올리기 전에 휴대폰이 줄이고, 회사가 다시 저장하며 사진 속 위치 정보 같은 부가 정보는 지웁니다), 새긴 글 보이기 · 사진 소개 허락 여부. 공개되는 후기에는 이름 첫 글자만 보입니다(예: 하**). 목적: 다른 손님께 보여 드리는 구매 후기, 공방 답글.

불량 · 다시 만들기 접수(접수하는 손님만) — 고른 물건, 문제 종류, 원하는 처리, 글, 사진 1–5장. 목적: 불량 확인과 다시 만들기·환불 처리. 공개되지 않고 손님(주문 확인 링크)과 회사만 봅니다.

카카오톡 상담 — 카카오톡 채널(내가 만드는 공방)로 묻는 상담은 카카오 서비스 안에서 이뤄지고 카카오의 개인정보 처리방침을 따릅니다. 상담 대화는 카카오톡 채널(관리자 화면)에 남으며, 회사는 상담에서 받은 정보를 그 문의에 답하는 데만 씁니다.

내가 만드는 공방의 주소 찾기는 카카오 우편번호 서비스 화면에서 이뤄집니다 — 손님이 검색하는 주소는 그 서비스로 갑니다.

2. 보유 기간과 파기

주문·배송·결제·동의 기록은 물건을 보내거나 전달한 뒤 5년 보관하고 지웁니다. 전자상거래법 시행령 제6조가 계약·청약철회, 대금 결제·재화 공급 기록을 5년, 소비자 불만·분쟁 처리 기록을 3년 두라고 하기 때문입니다. 취소된 주문도 같은 기간입니다.

기간이 끝난 정보는 다시 살릴 수 없게 지웁니다(DB 의 암호화된 칸을 비웁니다). 주문 번호·금액·물건 같은 사람을 알아볼 수 없는 거래 기록은 통계에 남을 수 있습니다.

회원 정보(계정·로그인 연결·저장한 설계·장바구니)는 탈퇴하면 바로 지웁니다. 회원이 한 주문 기록은 위 기간대로 보관하되 계정과의 연결을 끊습니다.

후기는 쓴 손님이 지우기 전까지 보입니다. 탈퇴해도 이름 첫 글자만 보이는 후기는 남으며, 지우고 싶으면 주문 확인 화면에서 직접 지우거나 알려 주세요. 불량 · 다시 만들기 접수 기록은 주문 기록과 같은 기간(위) 보관합니다(소비자 불만 · 분쟁 처리 기록). 후기 · 접수 사진 파일은 저장소 규칙에 따라 2년(730일) 뒤 자동으로 지워집니다.

데이터 백업은 암호화한 채 2년(730일) 보관 뒤 자동으로 지워집니다.

3. 제3자 제공

회사는 손님의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 법에 정한 절차로 요구하는 경우는 예외입니다.

4. 처리 위탁

토스페이먼츠(주) — 결제 처리 · 결제 정보(그쪽이 직접 받는 결제 수단 정보 포함), 결제창에 미리 채우는 이름·연락처

우정사업본부(우체국택배) — 배송 · 받는 분 이름, 연락처, 주소, 배송 요청

Supabase Inc. — 주문 데이터베이스 보관과 회원 로그인(인증) · 위 1의 정보(이름·연락처·주소는 암호화) · 보관 위치 대한민국(서울)

Cloudflare, Inc. — 웹사이트 운영·전송, 제작 파일·후기 · 접수 사진·암호화된 백업 보관

위탁 계약에서 개인정보를 목적 밖으로 쓰지 않고 안전하게 다루도록 정하고, 위탁처가 바뀌면 이 방침으로 알립니다.

5. 국외 이전

웹사이트 전송·파일 보관(Cloudflare, Inc. — 미국 법인, 전 세계 데이터센터)을 위해 정보가 국외로 전송·보관될 수 있습니다.

· 항목: 주문할 때 보내는 정보(이름·연락처·주소는 전송 중 암호화 통신), 암호화된 백업 · 시기: 내가 만드는 공방을 쓰는 때와 매일 백업 · 방법: 네트워크 전송 · 보유: 전송은 즉시, 백업은 2년

방문 통계(Google LLC — 미국 법인, 구글 애널리틱스)를 위해 방문 기록이 국외로 전송·보관됩니다.

· 항목: 쿠키 식별값, 본 화면 주소·제목, 기기·브라우저 종류, 대략적인 지역, 들어온 곳 · 시기: 화면을 볼 때마다 · 방법: 네트워크 전송 · 보유: 2개월 뒤 구글이 지웁니다(숫자로 묶은 보고서는 남습니다) · 주문 확인 화면과 이름·연락처·주소는 보내지 않습니다.

국외 이전을 원하지 않으시면 내가 만드는 공방을 이용할 수 없습니다 — 웹사이트가 그 망 위에서 돕니다.

6. 손님의 권리

손님은 언제든 자신의 개인정보를 열람·정정·삭제·처리정지해 달라고 요구할 수 있습니다. support@turnpoint-labs.com 로 주문 번호와 함께 알려 주시면 확인한 뒤 지체 없이 처리합니다. 법이 보관하라고 한 기록(위 2)은 그 기간 동안 지울 수 없습니다.

회원은 내 공방 › 내 정보에서 이름을 고치고 직접 탈퇴할 수 있습니다.

만 14세 미만 아동의 주문과 회원 가입은 받지 않습니다.

7. 안전성 확보 조치

이름·연락처·주소·배송 요청은 암호화해 저장하고, 열쇠는 회사 서버에만 둡니다. 손님 화면에는 이름·상세 주소를 가려서 보입니다.

관리 화면은 비밀번호로 막고 접근할 수 있는 사람을 최소로 둡니다. 모든 전송은 암호화 통신(HTTPS)입니다.

8. 쿠키

내가 만드는 공방은 어느 경로로 들어왔는지(명함 QR 등) 세려고 30초짜리 쿠키 하나를 씁니다. 사람을 알아보는 정보는 담지 않습니다. 브라우저 설정에서 쿠키를 막아도 주문에는 지장이 없습니다.

방문 통계를 위해 구글 애널리틱스 쿠키(이름이 _ga 로 시작, 2년)를 씁니다. 같은 브라우저의 다시 온 방문을 가르는 무작위 값이고 이름·연락처는 담지 않습니다. 브라우저에서 쿠키를 막거나 구글 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 쓰면 수집되지 않고, 주문에는 지장이 없습니다.

로그인한 회원은 로그인 상태를 지키는 쿠키(브라우저를 닫아도 남고, 로그아웃하면 지웁니다)를 씁니다. 쿠키를 막으면 로그인을 쓸 수 없지만 비회원 주문은 그대로 됩니다.

9. 개인정보 보호책임자

성명 한송이(대표) · 전화 010-2479-3204 · 이메일 support@turnpoint-labs.com

10. 권익 침해 구제

개인정보 침해로 상담이 필요하면 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.

11. 방침의 변경

이 방침은 2026-10-19부터 시행합니다(회원에 관한 내용은 2026-10-28부터, 구글 애널리틱스 방문 통계에 관한 내용은 2026-10-30부터, 후기 · 불량 접수 · 카카오톡 상담에 관한 내용은 2026-10-30부터). 바뀌면 시행 7일 전부터 내가 만드는 공방에 알립니다.