개인정보처리방침

1. 처리하는 개인정보

• 회원가입·로그인: 이메일, 이름, 비밀번호의 일방향 해시, 확인된 휴대폰 번호
• 소셜 로그인: Google 또는 Naver가 제공하는 계정 식별자, 이메일, 이름
• 비회원 주문·예약: 이름, 확인된 휴대폰 번호, 거래 조회용 접근 정보
• 주문·배송: 주문 내역, 받는 사람, 연락처, 우편번호와 배송 주소
• 결제·환불: 주문번호, 결제 금액, 결제·환불 식별자와 처리 상태
• 후기: 별점, 본문, 사진, 도움돼요·신고·운영 처리와 판단 당시 증거
• 쿠폰: 회원 계정 식별자, 쿠폰 종류와 발급·예약·사용·만료·취소 상태 및 시각, 연결된 결제 시도와 주문 식별자
• 적립금: 회원 계정 식별자, 사용 가능·예약·부채 잔액, 적립 단위별 금액·출처 주문·유효기간, 적립·예약·해제·사용·복원·회수·만료 내역과 연결된 결제 시도·주문 식별자
• 고객지원: 상품 Q&A, 1:1 문의, 답변과 알림 이력
• 서비스 이용 과정: 접속 IP, 요청 식별자, 접속·오류 기록, 세션 정보

2. 처리 목적

본인 확인과 계정 관리, 작품 주문·배송·픽업, 클래스 예약과 이용권 운영, 결제·환불 처리, 문의 응대와 거래 알림, 부정 이용 방지와 서비스 장애 대응을 위해 개인정보를 처리합니다.

쿠폰과 적립금 정보는 발급 대상과 유효기간 확인, 중복 발급·중복 사용 방지, 결제 중 혜택 예약, 주문별 할인·사용액 계산, 취소·환불 때 쿠폰과 적립금 복원, 지급 적립금 회수와 부족분 부채 정산, 잔액·이력 안내 및 거래 분쟁 대응을 위해 처리합니다.

후기 정보는 구매·이용 경험을 다른 이용자에게 제공하고, 도움돼요 반응과 신고를 처리하며, 운영 기준 위반 여부 확인과 소비자 불만·분쟁 대응을 위해 처리합니다.

3. 보유와 파기

회원 정보는 회원 탈퇴 때까지 보유하며, 탈퇴가 완료되면 계정 개인정보와 로그인 수단을 삭제하거나 익명화합니다. 다만 전자상거래법 등 관계 법령에 따라 다음 기록은 해당 기간 동안 거래 처리 목적과 분리해 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화·용역 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월

쿠폰 발급·사용 기록과 적립금 원장은 주문의 할인, 내부 결제수단 사용, 환불·복원·회수와 부채 정산을 재현하는 거래 기록입니다. 탈퇴 후 사용하지 않은 혜택은 사용할 수 없게 하고, 완료된 주문과 연결된 혜택 기록은 관계 법령상 보존, 회계·정산, 부정 사용 방지 또는 분쟁 대응에 필요한 범위에서 계정의 직접 식별정보와 분리하거나 익명화해 보관한 뒤 목적이 끝나면 파기합니다.

완료된 결제 시도의 민감한 요청 정보와 비회원 접근 정보는 30일 뒤 제거합니다. 휴대폰 인증 정보는 만료 후 1일이 지나면 삭제하며, 로그인 전 장바구니 병합 요청 기록은 7일 뒤 삭제합니다. 발송 완료 또는 최종 실패로 종결된 알림과 발송 채널 감사 기록은 180일 뒤 삭제합니다. 후기 신고가 처리 중이면 판단 증거를 종결 때까지 보관하고, 종결된 신고·운영 조치와 당시 후기 내용·사진 증거는 소비자 불만 또는 분쟁처리 기록으로 3년간 보관합니다.

작성자가 일반 후기를 삭제하면 공개 본문과 사진 참조는 제거하고, 회원 및 완료 거래 원천 식별자는 중복 작성·부정 이용 확인을 위해 삭제 시각부터 30일이 지날 때까지 보관합니다. 신고·운영 조치·판단 증거가 없고 재작성 차단 대상이 아닌 삭제 후기는 30일이 지난 뒤 다음 개인정보 보존 배치에서 파기합니다. 운영 조치로 재작성이 차단된 후기의 회원 및 거래 원천 식별자는 조치 우회 방지 목적이 지속되는 동안 최소 범위로 보관합니다.

보유 목적과 기간이 끝난 개인정보는 복구하기 어려운 방식으로 삭제합니다. 다른 법령상 보존 의무나 진행 중인 분쟁이 있으면 해당 정보만 분리 보관하고 그 목적 외로 이용하지 않으며, 보존 사유가 끝나면 지체 없이 파기합니다.

4. 제3자 제공

해피갤러리에서는 개인정보를 판매하지 않으며, 정보주체의 동의 또는 법령상 근거 없이 제3자에게 제공하지 않습니다. 결제, 메시지 발송과 소셜 로그인을 위해 필요한 처리는 아래 위탁·외부 서비스 범위에서만 이루어집니다.

5. 처리 위탁과 외부 서비스

결제 승인·취소에는 Toss Payments, 알림과 휴대폰 인증 메시지 발송에는 NHN Cloud를 사용합니다. 고객이 선택한 소셜 로그인에는 Google 또는 Naver를 사용하며, 오류 분석은 운영 설정에서 활성화한 경우 Sentry를 사용합니다. 각 서비스에는 주문번호·최종 결제금액, 수신 전화번호·메시지 내용, 소셜 계정 식별자 또는 오류 진단 정보처럼 해당 처리에 필요한 최소 정보만 전달합니다. 내부 쿠폰·적립금 원장 전체나 카드번호, 계좌 비밀번호는 외부 서비스에 제공하거나 해피갤러리에서 직접 저장하지 않습니다.

자동 입력 방지를 활성화한 경우 휴대폰 인증문자 요청과 단체 문의 접수에 Cloudflare Turnstile을 사용합니다. 이때 Cloudflare가 접속 IP, TLS 연결 특성, 브라우저 정보, 사이트 식별자와 접속 도메인을 처리합니다. 해피갤러리 서버는 확인 토큰만 검증에 보내며 전화번호와 문의 내용은 보내지 않습니다. Cloudflare의 처리 목적과 이용자 권리는 Turnstile 개인정보 안내에서 확인할 수 있습니다.

6. 자동 수집과 세션

로그인 유지와 요청 위조 방지를 위해 세션 쿠키와 CSRF 보호 쿠키를 사용합니다. 광고 목적의 추적 쿠키는 사용하지 않습니다. 브라우저에서 쿠키 저장을 거부할 수 있지만 로그인과 회원용 거래 기능은 이용하기 어려울 수 있습니다. 접속 IP, 요청 식별자와 오류 기록은 보안·장애 대응에 필요한 범위에서 자동 생성될 수 있습니다.

7. 보호 조치

비밀번호는 일방향 해시로, 전화번호·배송지·외부 계정 식별자 등 복원이 필요한 민감정보는 암호화해 저장합니다. 접근 권한을 제한하고 요청 처리율 제한, 접속 기록 보호와 암호화 키 분리 운영을 적용합니다. 쿠폰과 적립금은 회원·주문·결제 시도의 소유권을 확인하고 상태와 원장 이력을 남겨 중복 사용이나 임의 변경을 방지합니다.

8. 이용자의 권리

회원은 내 정보에서 개인정보와 쿠폰·적립금 잔액 및 최근 변동 이력을 확인하고, 개인정보를 변경하거나 계정 탈퇴를 요청할 수 있습니다. 진행 중인 거래, 예약 적립금 또는 적립금 부채가 있으면 해당 정산이 끝난 뒤 탈퇴할 수 있습니다. 개인정보에 관한 문의나 정정·삭제 요청은 개인정보 문의 담당 연락처로 접수할 수 있습니다.

9. 개인정보 문의 담당

담당 부서: 해피갤러리 개인정보 문의 담당

전화 010-9635-5608 · 카카오톡 ssim1972 · 네이버톡톡

10. 방침 변경

처리 항목이나 외부 서비스가 달라지면 시행 전에 이 페이지를 갱신하고 중요한 변경은 서비스 공지로 알립니다. 운영 주체 정보는 사업자 정보에서 확인할 수 있습니다.