개인정보 처리방침

1. 수집하는 개인정보 항목 및 수집 방법

① 수집하는 개인정보의 항목

- 아이디로 회원가입 시: 아이디, 비밀번호, 이름, 휴대전화번호, 배송지(수령인·연락처·우편번호·주소)

- 네이버 로그인으로 회원가입 시: 네이버 회원식별값, 이름, 휴대전화번호(네이버가 제공한 경우)

- 주문 시: 수령인, 연락처, 우편번호, 주소, 배송 요청사항, 주문 상품·금액, 사용 포인트

- 결제 시: 결제 수단 종류, 결제 승인 정보, 결제 금액. 카드번호 등 결제 수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.

- 이메일로 문의 시: 발신 이메일 주소, 문의 내용

- 서비스 이용 과정에서 생성되는 정보: 로그인 세션 정보, 주문·결제·배송·포인트 기록. 세션과 동의 이력에는 IP·브라우저 정보의 해시만 남기고 원문은 저장하지 않습니다. 회사는 접속 로그를 데이터베이스에 보관하지 않습니다. 오류 확인용 서버 로그는 호스팅 사업자의 로그에 남을 수 있습니다.

회사는 회원 식별을 위해 이메일 주소를 수집하지 않습니다.

② 수집 방법

- 회원가입·배송지 등록·주문 화면에서 이용자가 직접 입력

- 네이버 로그인 시 이용자의 동의를 거쳐 네이버 주식회사로부터 제공

- 서비스 이용 과정에서 자동으로 생성·수집

2. 개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 다음 목적을 위해서만 이용합니다. 목적이 변경되면 법령에 따라 필요한 조치를 하고 동의를 받습니다.

① 계약 이행 및 요금 정산: 상품 주문·결제·배송, 주문 내역·배송 조회 제공, 포인트 적립·사용, 주문 취소·환불

② 회원 관리: 본인 확인 및 개인 식별, 로그인 상태 유지, 아이디 찾기·비밀번호 재설정, 부정 이용 방지, 만 14세 미만 가입 제한, 문의·불만 처리, 고지사항 전달

③ 법령상 의무 이행: 전자상거래법 등에 따른 거래 기록 보존

회사는 개인정보를 마케팅·광고 목적으로 이용하지 않으며, 광고성 정보를 보내지 않습니다.

3. 보유 및 이용 기간

회원 정보(아이디, 비밀번호, 이름, 휴대전화, 배송지, 세션, 네이버 연동, 동의 이력): 회원 탈퇴 시 지체 없이 삭제합니다. 탈퇴한 계정의 포인트 잔액은 소멸하며 복구되지 않습니다.

계약·청약철회 기록, 대금결제 및 재화 공급 기록, 주문에 남은 배송지 사본, 포인트 원장: 전자상거래법에 따라 5년간 보관후 삭제합니다.

소비자 불만·분쟁 처리 기록(이메일 문의 포함): 3년간 보관후 삭제합니다. 이 기록은 회사 이메일에 두며 데이터베이스에는 두지 않습니다.

표시·광고 기록: 회사는 별도 광고를 하지 않습니다. 스토어에 게시한 상품 정보와 가격이 표시·광고이며, 바뀌기 전 화면의 별도 사본은 보관하지 않습니다.

4. 개인정보의 파기 절차 및 방법

① 파기 절차

- 회원 탈퇴 시 3번 항목의 회원 정보는 지체 없이 삭제합니다.

- 법령에 따라 보존하는 주문·결제 기록과 주문에 남은 배송지 사본, 포인트 원장은 회원 정보와 분리해 보관하며, 법률에 따른 경우가 아니면 보존 목적 외로 이용하지 않습니다. 보존 기간이 끝나면 지체 없이 파기합니다.

② 파기 방법

- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다. 운영 데이터베이스 백업 사본도 보관 주기(최대 5년)가 지나면 삭제합니다.

- 종이에 출력된 개인정보는 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 2번 항목의 목적 범위에서만 처리하며, 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

- 이용자가 사전에 동의한 경우

- 법령에 특별한 규정이 있거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

6. 개인정보 처리의 위탁

회사는 서비스 이행을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

① 국내 수탁자 및 위탁 업무

- 토스페이먼츠 주식회사: 결제 승인·취소 및 정산 (결제 금액, 주문번호, 결제 수단 정보)

- CU 편의점택배(CUpost) 및 집배송사 CJ대한통운 주식회사: 상품 배송 (수령인, 연락처, 주소, 주문번호, 송장번호)

② 국외 수탁자: 7번 항목의 표와 같습니다.

③ 보유 기간: 위탁 계약 종료 시 또는 위탁 목적 달성 시까지

회사는 위탁 계약 시 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한 등 법령이 정한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.

7. 개인정보의 국외 이전

거부 방법: 회원가입·네이버 시작·재동의 화면에서 국외이전 동의를 선택하지 않으면 됩니다. 거부 시 회원가입, 로그인 유지 후 주문·계정 메뉴를 이용할 수 없습니다.

회사는 국외 이전에 이 법을 위반하는 내용의 계약을 체결하지 않으며, 암호화 전송·접근 통제·백업 비공개 보관 등 보호조치를 합니다.

8. 이용자의 권리와 그 행사 방법

① 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지, 동의 철회를 요청할 수 있습니다.

② 프로필 화면에서 등록된 정보와 배송지를 직접 조회·수정·삭제할 수 있고, 계정 화면의 회원 탈퇴에서 본인 확인(비밀번호 또는 네이버 재인증)을 거쳐 탈퇴할 수 있습니다.

③ 그 밖의 요청은 12번 항목의 개인정보 보호책임자에게 이메일로 하시면 지체 없이 조치합니다.

④ 개인정보의 오류 정정을 요청하신 경우 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

⑤ 이용자의 요청으로 삭제한 개인정보는 3번 항목에 따라 처리하며, 그 외의 용도로 열람하거나 이용할 수 없도록 합니다.

⑥ 국외이전 동의를 철회하면 주문·계정 서비스를 계속 제공할 수 없습니다. 이미 이행 중인 배송·정산에 필요한 정보는 법령이 정한 기간 동안 보관합니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

① 회사는 서비스 제공에 꼭 필요한 쿠키만 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 작은 텍스트 파일입니다.

- 로그인 세션 유지 및 로그인 상태 표시

- 장바구니 유지

- 네이버 로그인 처리 중 위조 요청 방지 및 약관 동의 확인 (로그인이 끝나면 삭제)

② 회사는 방문 분석, 맞춤형 광고, 이용자 추적을 위한 쿠키를 사용하지 않습니다.

③ 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다(예: 크롬 설정 > 개인정보 및 보안 > 서드 파티 쿠키). 쿠키를 거부하면 로그인과 장바구니를 이용할 수 없습니다.

10. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.

- 접근 권한 최소화: 관리자 계정은 최소로 두며, 관리자 로그인에는 일회용 인증 코드를 추가로 요구합니다.

- 비밀번호 암호화: 비밀번호는 복호화할 수 없는 일방향 해시로 저장합니다.

- 전송 구간 암호화 및 접근 통제: 모든 통신은 HTTPS 로 암호화하며, 데이터베이스는 인증 토큰이 있는 암호화 연결만 허용합니다.

- 접근 기록 관리: 관리자의 상품·주문·재고 변경은 별도 기록으로 남깁니다.

- 백업 및 복구: 운영 데이터베이스를 매일 백업하고, 백업은 공개 주소가 없는 별도 저장소에 보관합니다. 백업 내용을 웹 응답이나 로그에 넣지 않습니다.

11. 개인정보 유출 등의 통지 및 신고

① 회사는 개인정보가 유출되었음을 알게 되었을 때에는 원칙적으로 72시간 이내에 해당 정보주체에게 다음 사항을 알립니다.

- 유출된 개인정보의 항목

- 유출된 시점과 그 경위

- 유출로 인해 발생할 수 있는 피해를 최소화하기 위해 정보주체가 할 수 있는 방법

- 회사의 대응 조치 및 피해 구제 절차

- 피해 신고를 접수할 수 있는 담당자 및 연락처

② 회사는 유출 피해를 최소화하기 위한 대책을 마련하고 필요한 조치를 합니다.

③ 1천 명 이상의 정보주체에 관한 개인정보가 유출되었거나 외부의 불법적인 접근으로 유출된 경우 등 법령이 정한 경우에는 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

④ 관련 법령: 「개인정보 보호법」 제34조(개인정보 유출 등의 통지·신고)

12. 개인정보 보호책임자 및 민원 처리

① 개인정보 보호책임자

- 성명: 김세현 / 직책: 대표

- 이메일: hello@calyxcoffee.com

- 주소: (16546) 경기도 수원시 영통구 효원로 358번길 7-2 1층

② 서비스 이용 중 발생하는 개인정보 보호 관련 문의·불만·피해 구제는 개인정보 보호책임자에게 신고하실 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

③ 그 밖의 개인정보 침해에 대한 신고나 상담은 아래 기관에 문의하실 수 있습니다.

- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr

- 개인정보분쟁조정위원회: 1833-6972 / kopico.go.kr

- 대검찰청: (국번 없이) 1301 / spo.go.kr

- 경찰청: (국번 없이) 182 / ecrm.police.go.kr

13. 개인정보 처리방침의 변경

① 이 개인정보 처리방침은 2026-10-24부터 적용됩니다.

② 법령·정책 변경이나 서비스 변경에 따라 내용이 바뀔 수 있으며, 변경 시 이 페이지에 버전과 시행일을 공개합니다.

③ 수집 항목, 국외이전 등 동의가 필요한 사항이 바뀌면 법령에 따라 알리고 다시 동의를 받습니다.