개인정보처리방침

주식회사 나이비(이하 "회사")는 「개인정보 보호법」에 따라 오브젬 쇼핑몰 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

제1조 (처리하는 개인정보와 목적)

① 회원가입·관리: 이메일, 비밀번호(암호화 저장), 이름, 연락처(선택), 마케팅 수신 동의 여부. Google로 가입하면 Google이 제공하는 이메일·이름. — 본인 확인, 회원 관리, 주문 내역 제공, 고지 사항 전달

② 주문·배송·결제: 주문자 이름·이메일·연락처, 받는 분 이름·연락처·주소, 배송 국가, 통관에 필요한 세금 식별번호(브라질 등 해당 국가만), 결제 수단·결제 금액·승인 정보. — 상품 배송, 대금 결제·환불, 주문 조회, 고객 응대

③ 문의 처리: 이메일, 연락처(선택), 문의 내용과 첨부 파일. — 문의 접수와 답변

④ 이벤트·혜택 안내(선택 동의한 경우만): 이메일, 이름.

⑤ 서비스 이용 중 자동으로 생기는 정보: 접속 IP, 접속 기록, 쿠키(장바구니·선택한 나라와 언어·로그인 유지). 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 장바구니·로그인을 이용할 수 없습니다.

제2조 (보유 및 이용 기간)

① 회원 정보는 탈퇴할 때까지 보유하며 탈퇴 즉시 파기합니다. 문의 내용은 처리가 끝나면 지체 없이 파기합니다(소비자 불만·분쟁 처리 기록은 아래 ②에 따라 보관).

② 관계 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다: 계약 또는 청약철회 기록 5년, 대금 결제 및 재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년(「전자상거래 등에서의 소비자보호에 관한 법률」), 접속 기록 3개월(「통신비밀보호법」).

제3조 (만 14세 미만 아동)

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.

제4조 (제3자 제공)

회사는 이용자의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우를 빼고는 제3자에게 제공하지 않습니다. 해외 배송 시 통관을 위해 받는 분 정보가 도착 국가 세관에 제출될 수 있습니다.

제5조 (처리 위탁)

회사는 원활한 서비스를 위해 다음과 같이 개인정보 처리를 맡기고 있습니다.

· 주식회사 케이지이니시스: 국내 결제 처리

· 주식회사 엑심베이: 해외 결제 처리

· 주식회사 코리아포트원: 결제 연동

· 국내 택배사 및 국제 배송사(우체국 EMS 등): 상품 배송

· Supabase Inc.: 회원·주문 데이터베이스 운영(데이터는 대한민국 서울 리전에 저장)

· Vercel Inc.: 웹사이트 호스팅

회사는 위탁 계약 시 개인정보가 안전하게 처리되도록 필요한 사항을 정하고 관리·감독합니다. 위탁 업체가 바뀌면 이 방침으로 알립니다.

제6조 (국외 이전)

서비스 제공을 위해 다음과 같이 개인정보가 국외로 이전되거나 국외 업체가 처리할 수 있습니다.

· Vercel Inc.(미국, privacy@vercel.com): 웹사이트 호스팅 — 접속 기록, 화면 요청 정보 — 서비스 이용 시 네트워크로 전송 — 위탁 계약 종료 시까지

· Google LLC(미국): Google 로그인을 선택한 경우 계정 확인 — 이메일·이름 — 로그인 시 전송 — 회원 탈퇴 시까지

· 해외 결제·배송: 해외 결제를 선택하거나 해외로 배송하는 경우, 결제·배송 처리를 위해 결제사·배송사 및 도착 국가로 필요한 정보가 전송됩니다.

국외 이전을 원하지 않으면 해당 기능(Google 로그인, 해외 결제·배송)을 이용하지 않을 수 있습니다. 다만 이 경우 그 서비스는 이용할 수 없습니다.

제7조 (파기 절차와 방법)

보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.

제8조 (이용자의 권리)

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 회원은 마이페이지에서 직접 수정·탈퇴할 수 있고, 그 밖의 요청은 아래 연락처로 하면 지체 없이 처리합니다. 마케팅 수신 동의는 마이페이지에서 언제든 철회할 수 있습니다.

제9조 (안전성 확보 조치)

회사는 비밀번호 암호화, 접속 권한 관리와 접근 통제, 통신 구간 암호화(HTTPS), 접속 기록 보관 등 개인정보를 안전하게 관리하기 위한 조치를 하고 있습니다.

제10조 (개인정보 보호책임자)

개인정보 보호책임자: 김동현 (대표) · 이메일 contact@naivy.me · 전화 1833-6845

개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

부칙

이 방침은 2026년 11월 4일부터 적용합니다.