개인정보처리방침

주식회사 여기가우리집(이하 "회사")은 MITO(https://mitoceramic.com, 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

제1조 (개인정보의 처리 목적)

① 회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리 회원제 서비스 이용에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지
2. 사업체 회원 심사 및 등급 관리 사업자 여부 확인, 사업체 회원 승인·거절 처리, 도매가 열람 권한 부여 및 관리
3. 견적·상담·현장방문·샘플 요청의 접수 및 회신 요청 내용 확인, 견적 산출, 유선·이메일 회신, 상담 이력 관리
4. 거래의 이행 확정 견적에 따른 거래명세 작성, 세금계산서 발행, 입금 확인, 출고 및 배송 안내, 사후 문의 대응
5. 민원 및 분쟁 처리 민원인의 신원 확인, 사실 조사를 위한 연락·통지, 처리 결과 통보
6. 마케팅 정보 발송(선택 동의자에 한함) 신상품·행사·기획전 등의 정보 안내

② 회사는 온라인 결제를 제공하지 않으므로, 결제 처리·결제대행·에스크로(구매안전서비스)를 위한 개인정보는 일절 수집·처리하지 않습니다.

제2조 (처리하는 개인정보의 항목 및 수집 방법)

1. 회원 가입 정보

※ 네이버 로그인의 경우 현재 네이버로부터 이용자 식별값만 전달되며, 이름·이메일·연락처는 전달되지 않습니다. 카카오 로그인의 경우 이메일은 이용자가 카카오에서 선택 동의한 경우에만 전달됩니다. 회사는 두 경우 모두 서비스 자체 가입 화면에서 이름·이메일·연락처를 직접 입력받습니다.

2. 사업체 회원 전환 신청 정보

3. 견적·상담·현장방문·샘플 요청 접수 정보 (회원·비회원 공통)

※ 회사는 회원 가입 없이도 견적·문의 접수가 가능하도록 서비스를 운영하고 있으며, 이 경우에도 위 항목이 수집됩니다.

※ 도면 파일은 원본 파일명이 그대로 보관됩니다. 파일명에 고객명·현장 주소 등이 포함될 수 있으므로, 원하지 않는 정보가 파일명에 포함되지 않도록 확인 후 업로드하여 주시기 바랍니다.

4. 처리 과정에서 생성·기록되는 정보

• 담당자가 접수 건에 기록하는 처리 상태, 담당자 지정, 내부 처리 메모

5. 회사가 수집하지 않는 정보

회사는 다음 정보를 수집하지 않습니다.

• 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보
• 사상·신념, 건강, 성생활 등 「개인정보 보호법」 제23조의 민감정보
• 신용카드번호, 계좌번호 등 결제수단 정보
• 이용자의 IP 주소, 접속 기록, 브라우저 정보를 회사의 데이터베이스에 저장하는 별도의 접속 로그

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 각 개인정보의 처리 및 보유 기간은 다음과 같습니다.

③ 다음의 정보는 「개인정보 보호법」 제21조 제1항 단서에 따라 관계 법령에서 정한 기간 동안 보존하며, 이 경우 해당 정보는 다른 개인정보와 분리하여 저장·관리합니다.

④ 회사가 이용자의 브라우저에 저장하는 정보의 보관 및 삭제에 관하여는 제9조에서 정합니다.

제4조 (개인정보의 제3자 제공)

① 회사는 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 이용자의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

② 현재 회사가 개인정보를 제3자에게 제공하는 경우는 없습니다.

③ 카카오·네이버 소셜 로그인은 이용자의 동의에 따라 카카오·네이버가 회사에게 이용자 식별값 등을 제공하는 절차로서, 회사가 카카오·네이버에게 개인정보를 제공하는 것이 아닙니다.

제5조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개합니다.

④ 견적 요청 화면에 첨부된 도면 파일은 위 제1항의 저장소에만 보관되며, 견적 산출 목적 외에 외부 설계·시공업체 등 제3자에게 전달되지 않습니다.

제6조 (개인정보의 국외 이전)

① 회사는 서비스 제공 계약의 이행을 위하여 필요한 범위에서 개인정보의 처리위탁·보관을 국외 사업자에게 하고 있으며, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항 각 호의 사항을 아래와 같이 공개함으로써 이를 수행합니다. 따라서 국외 이전에 대한 별도의 동의는 받지 않습니다.

1. Supabase, Inc.

2. Cloudflare, Inc.

② 회사는 서비스 화면 구성을 위하여 외부 공개 리소스(글꼴 및 스크립트 배포 서비스)를 이용하고 있으며, 이 과정에서 이용자의 브라우저가 해당 사업자(Google LLC의 Google Fonts, jsDelivr)에 직접 접속하면서 IP 주소·브라우저 정보·접속 경로가 전달될 수 있습니다. 이는 회사가 개인정보를 전송하는 것이 아니라 이용자의 브라우저가 직접 요청하는 구조이나, 이용자가 알 수 있도록 이를 고지합니다.

③ 회사는 국외로 이전되는 개인정보에 대하여 「개인정보 보호법」 제28조의8 제4항에 따른 보호조치를 하며, 국외 이전과 관련한 고충은 제13조의 개인정보 보호책임자에게 접수·처리합니다.

제7조 (개인정보의 파기 절차 및 방법)

① 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 이용자로부터 동의받은 보유 기간이 경과하거나 처리 목적이 달성되었음에도 제3조 제3항에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 분리 보관합니다.

③ 파기 절차 및 방법은 다음과 같습니다.

1. 파기 절차: 개인정보 보호책임자가 파기 대상 개인정보를 확인하고, 파기 사유·대상·시점을 검토한 후 파기를 승인·수행합니다.
2. 전자적 파일 형태의 정보: 데이터베이스 레코드 삭제 및 저장소 파일 삭제 등 복구·재생이 불가능한 방법으로 삭제합니다.
3. 종이 문서 형태의 정보: 분쇄기로 분쇄하거나 소각합니다.

④ 회원 탈퇴 시 회원 계정 정보 및 사업체 회원 심사 정보와 업로드된 사업자등록증 파일은 제3조의 기준에 따라 파기됩니다. 다만 탈퇴 이전에 접수된 견적·상담 기록 중 법령상 보존 대상에 해당하는 정보는 제3조 제3항의 기간 동안 보존됩니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)

① 이용자는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구
5. 개인정보 처리에 대한 동의 철회

② 제1항에 따른 권리 행사는 개인정보 보호책임자에게 전화(032-831-1228), 이메일([email protected]), 서면 또는 서비스 내 문의를 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. 열람·정정·삭제·처리정지 요구에 대해서는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 통지합니다.

③ 제1항에 따른 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 의하여 이용자의 권리가 제한될 수 있습니다.

⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑥ 회사는 이용자의 요구에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑦ 회사가 요구를 거절하는 경우에는 그 사유와 이의제기 방법을 함께 통지합니다.

⑧ 비회원으로 견적·문의를 접수하신 분도 접수 시 입력한 이름과 연락처를 통해 본인 확인 절차를 거쳐 위 권리를 행사하실 수 있습니다.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항)

① 회사는 이용자의 접속 정보를 저장하고 수시로 불러오는 쿠키(cookie)를 설치·운영하지 않습니다. 또한 Google Analytics 등 행태정보 수집·분석 도구나 광고 추적 스크립트를 사용하지 않으며, 온라인 맞춤형 광고를 위한 개인정보를 수집하지 않습니다.

② 회사는 서비스 이용 편의를 위하여 아래 정보를 이용자 본인의 브라우저 저장소(localStorage·sessionStorage)에만 저장합니다. 이 정보는 회사의 서버로 전송되지 않으며, 이용자 본인의 브라우저에만 남습니다.

③ 이용자는 브라우저의 설정 메뉴에서 사이트 데이터 삭제 기능을 이용하여 제2항의 저장 정보를 언제든지 삭제할 수 있습니다. 다만 로그인 상태 유지 정보를 삭제하면 로그아웃되며, 견적함·찜 목록·최근 본 상품 기록도 함께 삭제될 수 있습니다.

④ 찜 목록과 최근 본 상품 기록은 마이페이지의 [찜한 상품]·[최근 본 상품] 화면에서 [이 브라우저에서 목록 비우기]를 눌러 개별적으로 삭제하실 수 있습니다. 두 목록은 회원 계정이 아니라 이용자 본인의 브라우저에만 저장되므로, 같은 계정으로 로그인하더라도 다른 기기나 다른 브라우저에서는 표시되지 않습니다.

⑤ 요청서 임시 저장본은 접수가 정상적으로 완료되면 자동으로 삭제됩니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치 개인정보 취급자를 최소한으로 제한하고, 대표자를 개인정보 보호책임자로 지정하여 처리 현황을 관리합니다.
2. 접근 권한의 제한 데이터베이스에 행 단위 접근통제(RLS) 정책을 적용하여, 회원은 본인의 정보만 조회할 수 있고 견적·상담 접수 내역은 지정된 내부 담당자만 조회할 수 있도록 통제하고 있습니다. 접수 화면에서는 담당자 전용 항목(처리 상태, 담당자 지정, 내부 메모 등)을 기록할 수 없도록 항목 단위로 권한을 분리하였습니다.
3. 업로드 파일의 비공개 저장 사업자등록증과 도면 파일은 외부에서 직접 접근할 수 없는 비공개 저장소에 보관하며, 내부 담당자가 열람할 때에도 유효기간 10분의 일회성 열람 주소를 통해서만 접근하도록 하고 있습니다.
4. 전송 구간의 암호화 웹사이트 접속 및 데이터 전송 전 구간에 HTTPS(TLS) 암호화를 적용합니다.
5. 인증 절차의 보호 소셜 로그인 시 PKCE 방식을 적용하여 인증 정보가 주소창에 노출되지 않도록 하고 있으며, 소셜 로그인 사업자로부터 전달받는 토큰은 서버에 저장하지 않습니다.
6. 취급 정보의 분리 보관 사업체 회원 전용 가격 정보 등 민감한 거래 정보는 일반 제품 정보와 물리적으로 분리된 테이블에 저장하고 접근 권한을 별도로 통제합니다.
7. 문서 보안 개인정보가 포함된 서류는 잠금장치가 있는 장소에 보관합니다.

제11조 (만 14세 미만 아동의 개인정보 처리)

회사의 서비스는 건축자재의 견적·상담을 목적으로 하는 사업자 및 성인 이용자를 대상으로 하며, 만 14세 미만 아동의 회원 가입 및 개인정보 수집을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 회사는 지체 없이 이를 파기합니다.

제12조 (고유식별정보 및 민감정보의 처리 제한)

① 회사는 주민등록번호를 포함한 고유식별정보를 수집·이용하지 않습니다.

② 사업체 회원 신청 시 제출하는 사업자등록증에 대표자의 주민등록번호가 표기되어 있는 경우, 주민등록번호가 보이지 않도록 가린 후 업로드하여 주시기 바랍니다. 회사는 업로드된 서류에서 주민등록번호를 확인·이용하지 않으며, 서류에 주민등록번호가 포함된 사실을 확인한 경우 해당 부분을 삭제하거나 서류의 재제출을 요청한 후 원본 파일을 파기합니다.

③ 회사는 「개인정보 보호법」 제23조에 따른 민감정보를 수집·처리하지 않습니다.

제13조 (개인정보 보호책임자 및 열람 청구 접수·처리 부서)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 성명: 송기택 (대표자)
• 전화번호: 032-831-1228
• 이메일: [email protected]
• 주소: (22196) 인천광역시 미추홀구 아암대로253번길 23

② 이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제, 열람·정정·삭제·처리정지 요구 등을 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

제14조 (권익침해 구제방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제15조 (개인정보처리방침의 변경)

① 이 개인정보처리방침은 시행일로부터 적용됩니다.

② 회사는 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경되는 개인정보처리방침을 시행하기 전에 서비스 공지사항을 통하여 변경 이유와 내용을 공지합니다. 이용자에게 중대한 영향을 미치는 변경의 경우에는 시행일부터 최소 7일 전에 공지합니다.

③ 이전 버전의 개인정보처리방침은 아래에서 확인하실 수 있습니다.

• 현행 방침: 2026년 9월 1일 시행 (최초 제정)

부칙

이 개인정보처리방침은 2026년 9월 1일부터 적용됩니다.

사업자 정보

• 상호: 주식회사 여기가우리집
• 대표자: 송기택
• 주소: (22196) 인천광역시 미추홀구 아암대로253번길 23
• 전화: 032-831-1228 / 이메일: [email protected]
• 사업자등록번호: 443-81-02349
• 통신판매업신고: 2022-인천미추홀-0667