고운맘 개인정보 처리방침

고운맘(이하 “고운맘”)은 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 공개합니다.

1. 개인정보처리자와 적용 범위

이 방침은 고운맘이 개인정보처리자로서 처리하는 개인정보에 적용됩니다. 소셜 로그인 제공자, 결제사업자 등 외부 사업자가 자신의 서비스 제공을 위하여 독립적으로 처리하는 정보에는 해당 사업자의 개인정보 처리방침이 적용될 수 있습니다.

2. 개인정보의 처리 목적, 항목, 근거와 보유기간

고운맘은 다음 목적에 필요한 최소한의 개인정보를 처리합니다. 비밀번호와 비회원 주문 조회 비밀번호는 원문이 아닌 일방향 해시로 저장합니다.

현재 광고성 이메일·SMS 발송 기능은 활성화되어 있지 않습니다. 결제, Google 로그인, 챗봇, AI 이미지 생성·보정 기능도 현재 운영 설정에서 비활성화되어 있으며, 고운맘은 해당 기능을 활성화하기 전에 새로 처리되는 항목·수탁자·국외이전·보유기간을 이 방침에 반영하고 필요한 고지 또는 동의를 진행합니다.

카드번호와 CVC는 고운맘 데이터베이스에 저장하지 않습니다. 결제 기능이 활성화되면 결제 ID, 외부 거래 ID, 결제수단, 금액, 승인·취소·부분환불 상태와 시각, 취소 상품·수량·사유를 처리할 수 있으며 그 전에 결제사업자와 처리 관계를 공개합니다.

3. 관계 법령에 따른 거래기록 보존

고운맘은 관계 법령에 보존 의무가 있는 경우 해당 개인정보를 다른 정보와 분리하여 다음 기간 동안 보관한 뒤 파기합니다.

회원이 탈퇴하더라도 주문에 포함된 수령인·전화번호·주소, 주문·배송·환불 기록은 위 법정기간 동안 분리 보관될 수 있습니다. 법령 또는 별도 동의에서 정한 기간이 끝나면 지체 없이 파기합니다.

4. 개인정보의 제3자 제공

고운맘은 이용자의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

현재 상시적인 개인정보 제3자 제공은 없습니다. 향후 판매자, 결제사업자 등에게 제3자 제공이 필요한 서비스를 도입하면 제공받는 자, 목적, 항목, 보유기간과 동의 거부 영향을 사전에 알리고 필요한 동의를 받습니다. 법원의 영장이나 관계 법령에 따른 적법한 요청이 있는 경우에는 해당 법률이 허용하는 범위에서 제공할 수 있습니다.

5. 개인정보 처리업무의 위탁

고운맘은 서비스 제공을 위하여 다음 업무를 위탁합니다. 위탁계약에는 목적 외 처리금지, 안전성 확보조치, 재위탁 관리, 감독과 책임에 관한 사항을 반영합니다.

결제수단이 활성화되어 있지 않으므로 현재 결제대행사에 개인정보를 위탁하지 않습니다. 결제 또는 주문·배송 알림 기능을 활성화하거나 수탁자가 변경되면 실제 계약관계와 법적 명칭을 확인하여 이 표를 갱신합니다.

6. 개인정보의 국외이전

현재 고운맘이 고객 개인정보를 국외로 이전하도록 활성화한 기능은 없습니다. 고객정보와 객체 저장소는 아마존웹서비스 서울 리전을 사용하고, Google 로그인과 OpenAI·PhotoRoom 기능은 비활성화되어 있습니다.

향후 국외이전이 필요한 기능을 활성화하면 개인정보 보호법 제28조의8에 따라 이전받는 자와 연락처, 이전 국가, 항목, 목적, 시점·방법, 보유·이용기간, 이전의 법적 근거와 거부 방법·효과를 사전에 알리고 필요한 절차를 거칩니다.

7. 소셜 로그인 처리

1. 이용자가 카카오 또는 네이버 로그인을 선택하면 해당 제공자의 인증 페이지에서 인증을 진행합니다.
2. 신규가입에는 제공자명, 제공자 회원식별자, 이름 또는 닉네임과 고운맘이 신뢰할 수 있다고 확인한 이메일 주소를 사용합니다. 네이버 신규가입은 유효한 이메일이 제공되지 않으면 완료되지 않습니다.
3. 카카오에서 신뢰할 수 있는 이메일을 제공받지 못한 경우 연락처가 아닌 내부 계정 식별값을 생성할 수 있습니다. 이 값은 인증메일이나 마케팅 발송에 사용하지 않습니다.
4. 제공자 응답에 전화번호가 포함되어도 현재 고운맘 회원정보에는 소셜 전화번호를 저장하지 않습니다.
5. 소셜 제공자의 액세스 토큰과 전체 프로필 응답은 로그인·사용자정보·약관 동의 확인 중 일시적으로 처리하고 고운맘 데이터베이스에 보관하지 않습니다.
6. 카카오·네이버 제공자 화면에서 고운맘 약관 동의 기능은 현재 활성화되어 있지 않으며, 현재는 고운맘 자체 화면에서 가입 동의를 받습니다. 제공자 화면의 약관 동의를 활성화할 때에는 적용 문서와 태그를 불변으로 연결하고 제공자 응답을 검증합니다.

8. 쿠키와 브라우저 저장정보

고운맘은 서비스의 필수 기능을 위하여 쿠키, localStorage와 sessionStorage를 사용합니다. 현재 광고·행태분석 목적의 쿠키는 사용하지 않습니다.

이용자는 브라우저 설정에서 쿠키와 저장정보를 삭제하거나 차단할 수 있습니다. 다만 필수 저장정보를 차단하면 로그인 유지, 소셜 로그인, 비회원 장바구니 또는 주문조회가 정상적으로 동작하지 않을 수 있습니다.

9. 개인정보의 파기 절차와 방법

1. 고운맘은 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 법령에 따라 계속 보관해야 하는 개인정보는 일반 운영정보와 분리하고 접근권한을 제한합니다.
3. 전자파일은 복구·재생하기 어렵도록 안전하게 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다.
4. 백업에 남은 개인정보는 정해진 백업 순환주기가 끝나면 복구가 어려운 방법으로 삭제하며, 해당 기간에는 재해복구 외의 목적으로 사용하지 않습니다.
5. 탈퇴 회원의 거래기록은 법정 보존기간 종료 후 파기하고, 회원계정과 주소록·장바구니·인증정보는 탈퇴 처리 시 삭제하거나 식별할 수 없도록 조치합니다.

10. 이용자와 법정대리인의 권리 및 행사방법

이용자는 자신의 개인정보에 관하여 열람, 전송, 정정·삭제, 처리정지, 동의철회와 회원탈퇴를 요구할 수 있습니다.

1. 회원정보 확인과 이메일 가입 회원의 탈퇴는 마이페이지 계정 관리(/mypage/account)에서 요청할 수 있습니다.
2. 소셜 가입 회원의 탈퇴와 그 밖의 권리행사 요청은 support@gowoonmom.kr, 010-9480-7005 또는 서울특별시 영등포구 가마산로46길 10-9(대림동)로 접수할 수 있습니다.
3. 대리인이 요청하는 경우 위임장 등 대리권 확인자료를 요구할 수 있으며, 본인 또는 대리인 확인에 필요한 최소한의 정보만 처리합니다.
4. 고운맘은 관계 법령이 정한 기간과 방법에 따라 요청을 처리하고 결과를 알립니다. 법령상 권리가 제한되는 경우에는 제한 사유를 함께 안내합니다.
5. 개인정보 처리에 관한 신고·상담은 제13조의 개인정보 보호책임자에게 요청할 수 있습니다.

마케팅 정보 수신동의는 필수 가입 동의와 별개입니다. 마케팅 동의는 마이페이지 계정 관리의 “혜택·광고 정보 받기”를 끄거나 support@gowoonmom.kr 또는 010-9480-7005로 요청하여 철회할 수 있으며, 철회해도 회원가입과 상품 구매에는 영향을 주지 않습니다.

11. 만 14세 미만 아동의 개인정보

고운맘은 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 만 14세 미만 이용자의 정보임을 알게 된 경우 법령상 보존 의무가 없는 개인정보는 지체 없이 삭제합니다.

12. 개인정보의 안전성 확보조치

고운맘은 개인정보의 분실, 도난, 유출, 위조·변조 또는 훼손을 막기 위하여 다음 조치를 시행합니다.

• 비밀번호, 비회원 주문 비밀번호와 인증·세션 token의 일방향 해시 저장
• Secure, HttpOnly와 SameSite 속성을 이용한 인증 쿠키 보호
• OAuth state와 PKCE를 이용한 소셜 로그인 요청 보호와 일회성 처리
• 공개 API 요청 제한 시 원문 식별자 대신 HMAC 파생값 사용
• 관리자 기능의 인증·권한 분리와 개인정보 접근 최소화
• 결제 기능 활성화 시 webhook 서명 검증과 중복·재시도 통제
• 개인정보 전송구간 암호화, 접근통제, 취급기록 점검과 안전한 백업·파기

13. 개인정보 보호책임자와 권리구제

개인정보 침해에 대한 신고·상담 또는 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다.

14. 처리방침의 변경

1. 고운맘은 처리방침을 변경하면 변경 사유와 주요 내용을 시행일 전에 서비스 공지사항을 통해 알립니다.
2. 이용자 권리에 중대한 변경이 있으면 충분한 기간을 두고 전자우편 등 합리적인 방법으로 알리며, 별도 동의가 필요한 경우 동의를 받습니다.
3. 이전 처리방침은 문서별 불변 주소에서 계속 확인할 수 있도록 보관합니다.

15. 공고일과 시행일

• 문서 버전: 2026-08-23-v6
• 공고일: 2026-08-23
• 시행일: 2026-08-23
• 이전 버전: 최초 시행