개인정보처리방침

부적나라(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

회원 가입 및 관리: 회원 식별, 본인 확인, 서비스 부정 이용 방지
서비스 제공: 디지털 부적 카드 판매, 구독 서비스, 주문형 제작, 크레딧 관리
결제 및 환불: 결제 처리, 구매 내역 관리, 환불 처리
고객 지원: 민원 처리, 공지사항 전달
마케팅 및 광고: 이벤트 및 프로모션 안내 (동의한 경우에 한함)

제2조 (처리하는 개인정보의 항목)

소셜 로그인 시 수집 항목
- 카카오: 닉네임, 이메일(선택)
- 네이버: 이메일, 닉네임
- 구글: 이메일, 이름
- 애플: 이메일
회원 정보 입력 시 수집 항목: 이메일, 휴대폰 번호, 생년월일(선택)
서비스 이용 시 자동 수집 항목: IP 주소, 접속 일시, 서비스 이용 기록, 결제 기록

제3조 (개인정보의 처리 및 보유 기간)

회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기, 단 관련 법령에 따라 일정 기간 보존)
결제 및 거래 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
접속 로그: 3개월 (통신비밀보호법)
소비자 불만 및 분쟁 처리 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제5조 (개인정보 처리 위탁)

수탁업체	위탁 업무
PortOne(포트원)	결제 처리
Supabase Inc.	데이터베이스 운영 (서울 리전)
Cloudflare Inc.	이미지 파일 저장
Vercel Inc.	서비스 호스팅

제6조 (정보주체의 권리·의무 및 행사 방법)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류 등이 있을 경우 정정 요구
삭제 요구
처리 정지 요구

위 권리 행사는 고객센터(1:1 문의)를 통해 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.

제7조 (개인정보의 파기)

파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.

제8조 (개인정보의 안전성 확보 조치)

API 키 및 민감 정보 AES-256 암호화 저장
이미지 파일 비공개(Private) 버킷 관리 및 Signed URL 방식 제공
백오피스 한국 IP 전용 접근 제한
접속 로그 기록 및 관리
HTTPS 전송 구간 암호화

제9조 (개인정보 보호책임자)

성명	예스탑
직책	개인정보 보호책임자
문의	서비스 내 1:1 문의

제10조 (개인정보 처리방침 변경)

본 개인정보 처리방침은 2026년 6월 17일부터 적용되며, 변경 시 서비스 공지사항을 통해 고지합니다.

공고일: 2026년 6월 17일
시행일: 2026년 6월 17일