PRIVACY POLICY
개인정보 처리방침
시행일 2026년 10월 1일 · 잔바바는 회원·주문과 고객 응대에 필요한 최소한의 정보만 처리합니다.
1. 처리자 정보
개인정보처리자: 잔바바(JANBABA)
대표자: 이지안
사업자등록번호: 171-72-00560
주소: 서울특별시 강남구 봉은사로 312, 1304호(역삼동, 하나빌)
개인정보 문의: 홈페이지 CS 문의
2. 처리 항목과 목적
회원가입·관리: 이름, 이메일, 휴대폰 번호, 암호화된 비밀번호, 가입일·최근 로그인, 선택한 마케팅 수신 동의와 적립금 내역을 본인 확인, 로그인, 회원 주문 관리, 적립금 제공과 고객 응대를 위해 처리합니다. 비밀번호 원문은 저장하지 않습니다.
주문·배송: 이름, 휴대폰 번호, 이메일, 우편번호, 주소, 배송 메모, 주문 상품·수량·금액을 계약 이행, 배송, 주문 조회와 안내를 위해 처리합니다. 회원가입 없이 비회원으로도 구매할 수 있습니다.
결제: 주문번호, 결제금액, 결제수단과 결제 결과를 결제 승인·취소·환급 및 부정거래 방지를 위해 처리합니다. 카드번호 등 결제수단의 핵심 정보는 계약된 결제대행사가 직접 처리하며 몰은 저장하지 않습니다.
고객 문의: 이름, 회원 계정 식별정보 또는 비회원 문의 비밀번호의 일방향 해시값, 선택 입력한 주문번호, 문의·답변 내용을 비공개 상담 및 분쟁 대응을 위해 처리합니다. 문의·답변은 작성자와 관리자만 열람합니다. 접수 목록에는 마스킹된 아이디 또는 비회원 표시만 노출되며 제목·내용·연락처는 공개하지 않습니다. 문의 비밀번호 원문은 저장하지 않습니다. 이전 접수의 이메일·휴대폰 번호와 관리자 내부 메모는 기존 비공개 기록으로 보존합니다. 반복·부정 접수와 비밀번호 추측을 막기 위해 원본 IP 대신 접속정보의 일방향 해시값만 임시 처리합니다.
3. 처리 근거
구매계약 체결·이행, 법적 의무 준수 및 구매자의 별도 동의를 근거로 개인정보를 처리합니다. 필수 항목의 제공을 거부할 수 있으나 주문·배송 등 해당 서비스 이용이 제한될 수 있습니다.
4. 보유 기간
회원정보는 회원 탈퇴 시까지 보관하고, 탈퇴 후에는 법적 보관 의무가 있는 거래 기록을 제외하고 지체 없이 파기합니다. 마케팅 수신 정보는 동의 철회 시까지 보관합니다.
계약 또는 청약철회 기록 5년 · 대금결제 및 재화 공급 기록 5년 · 소비자 불만 또는 분쟁처리 기록 3년 · 표시·광고 기록 6개월. CS 문의 기록은 접수일로부터 3년이 지나면 파기 대상이 되며 문의 접수·관리 시 자동 삭제합니다. 부정 접수 방지용 일방향 해시값은 24시간이 지난 뒤 다음 인증·문의 요청을 처리할 때 자동 삭제합니다. 그 밖의 동의 기반 정보는 동의 철회 또는 이용 목적 달성 시까지 보관합니다.
5. 제3자 제공
법령에 근거가 있거나 정보주체가 별도로 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 제3자 제공이 필요한 판매 구조를 도입하면 제공받는 자, 목적, 항목과 보유 기간을 사전에 고지하고 필요한 동의를 받습니다.
6. 처리 위탁
결제 처리와 취소·환불 업무는 토스페이먼츠에 위탁합니다. 사이트 호스팅과 회원·주문·문의 데이터의 저장에는 OpenAI Sites와 그 기반 인프라인 Cloudflare Workers·D1·R2를 사용합니다. 배송사는 아직 선정되지 않았으며, 선정 후 개인정보 처리 위탁을 시작하기 전에 배송 수탁자와 위탁 업무를 이 방침에 공개합니다. 수탁자가 목적 외로 정보를 처리하지 않도록 계약과 관리·감독 절차를 둡니다.
6-1. 주문 안내 메일과 국외 처리
주문·결제·배송·취소·환불 안내 메일의 전송과 전달 상태 확인을 Resend(Plus Five Five, Inc., 문의: support@resend.com)에 위탁합니다. 광고 발송이나 고객의 메일 열람·클릭 추적에는 사용하지 않습니다.
이전 항목은 수신 이메일 주소, 이름, 주문번호, 결제·취소·환불 금액, 해당 안내에 필요한 상품명·적립금·택배사·운송장번호 및 관리자 새 주문 안내에 포함되는 연락처입니다. 카드번호·결제 인증정보·비밀번호와 배송지 주소는 안내 메일에 포함하지 않습니다.
주문 처리에 따른 안내가 발생할 때 암호화된 통신으로 전송합니다. 메일 전송 지역은 일본(도쿄)이며, 메일 내용과 전달 기록의 저장·주요 처리 국가는 미국입니다. 수탁자의 메일·발송 로그 보유 기간은 30일, 백업 보관 기간은 7일입니다. 서비스 이용 종료 시 남은 고객 데이터는 수탁자의 처리 조건에 따라 90일 이내 삭제됩니다. 잔바바의 거래 기록 보유 기간은 이 방침 제4항을 따릅니다.
관련 문의와 국외 처리 거부 요청은 홈페이지 CS 문의로 접수할 수 있습니다. 거부 시 이메일 안내가 제한될 수 있으며, 주문·배송 상태는 주문조회에서 확인할 수 있습니다.
변경 내용: 2026년 10월 1일 자동 주문 안내 메일 수탁자와 처리 항목·국가·보유 기간을 추가했습니다.
7. 파기 절차와 방법
보유 기간이 지났거나 처리 목적이 달성된 개인정보는 복구 또는 재생되지 않도록 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리해 보관합니다.
8. 정보주체의 권리
정보주체는 자신의 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 홈페이지 CS 문의의 개인정보 유형으로 요청하면 본인 확인 후 법령이 정한 범위에서 지체 없이 처리하고 결과를 알립니다. 법정대리인은 만 14세 미만 아동을 대신해 권리를 행사할 수 있습니다.
9. 쿠키와 로컬 저장소
로그인 상태 유지를 위해 보안 세션 쿠키를 사용합니다. 이 쿠키는 회원을 식별하는 임의값이며 브라우저에서 30일간 유지되고 로그아웃하면 삭제됩니다. 광고 추적용으로 사용하지 않습니다.
장바구니는 이용자의 브라우저 로컬 저장소에만 임시 저장되며 사이트 서버의 주문 기록이 아닙니다. 이용자는 브라우저 설정에서 해당 정보를 삭제할 수 있습니다. 향후 분석 도구를 도입하면 종류, 목적과 거부 방법을 사전에 공개합니다.
10. 안전성 확보조치
접근 권한 최소화, 관리자 인증, 전송구간 암호화, 중요 정보의 보안 환경변수 관리, 접속 기록 점검과 취약점 확인 등 개인정보의 분실·도난·유출·변조를 막기 위한 관리적·기술적 조치를 시행합니다.
11. 보호 문의
개인정보 관련 문의와 권리 행사는 홈페이지 CS 문의로 접수합니다. 개인정보 침해에 관한 상담이나 구제가 필요한 경우 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관을 이용할 수 있습니다.
12. 방침 변경
법령, 처리 항목 또는 수탁자 등이 변경되면 변경 내용과 시행일을 사이트에 공지합니다. 중요한 변경은 시행 전에 알아보기 쉽게 별도로 알립니다.
