개인정보처리방침

1. 개인정보처리자 정보

처리자

홀릭스주얼리

대표자

조상호

사업장 주소

서울특별시 종로구 종로 266, B동 5층 91호

고객센터

010-3395-7241

이메일

holic-s@naver.com

운영시간

월~토 10:00~17:30 (일 · 공휴일 휴무)

2. 처리 목적과 최소수집 원칙

회사는 회원 인증·세션 유지·회원 전용 Gallery 제공, 상품문의, 주문예약, 결제·배송, AS·수선, 고객상담 및 법적 의무 이행을 위해 필요한 범위에서만 개인정보를 처리합니다.

회원가입만을 위해 이름·전화번호·주소·생년월일·성별을 필수로 요구하지 않습니다. 주민등록번호, CI·DI 및 민감정보는 Customer Membership V1의 회원 인증을 위해 수집하지 않습니다.

회원가입 및 소셜로그인은 광고수신 동의를 의미하지 않습니다. 광고·마케팅 수신 기능을 운영하는 경우 별도의 선택 동의를 받습니다.

3. 처리하는 개인정보 항목

이메일 OTP의 원문 인증번호, 고객용 비밀번호, 카카오·네이버·Google의 비밀번호는 회사 DB에 저장하지 않습니다. 소셜로그인 과정의 access token은 해당 인증 요청에서 고유 식별값을 확인하는 데 사용하고 장기 보관하지 않습니다.

4. 보유 및 이용 기간

개인정보는 처리 목적 달성 또는 회원탈퇴 등 파기사유 발생 시 지체 없이 파기하는 것을 원칙으로 합니다. 다만 관계 법령에 따라 보존해야 하는 거래기록은 해당 기간 동안 별도 보관합니다.

• 회원 로그인 식별정보·회원계정·필수 동의기록: 회원탈퇴 시 삭제
• 로그인 세션: 최대 30일 또는 로그아웃·회원탈퇴·강제해지 시까지
• 이메일 OTP: 인증번호는 10분간 유효하고 해시로만 저장합니다. OTP 인증요청 기록은 생성 후 24시간이 지나면 보유 대상에서 제외되며, 이후 OTP 인증요청 과정에서 삭제합니다.
• OAuth 가입대기·state 정보: 최대 10분의 단기 쿠키로 처리
• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월
• AS 접수 시 제공된 제품사진: AS 처리 완료 또는 접수 종료 후 6개월

회원탈퇴로 Membership 정보가 삭제되더라도 주문·결제·배송·AS 등 별도의 거래·업무 기록은 법정 보존의무 또는 별도 처리근거가 있는 범위에서 Membership과 분리하여 보존될 수 있습니다.

5. 제3자 제공 및 외부 인증

회사는 개인정보를 처리 목적 범위를 벗어나 제3자에게 제공하지 않습니다. 다만 이용자가 카카오·네이버·Google 로그인을 직접 선택하는 경우 각 인증사업자의 화면과 시스템을 통해 인증 절차가 진행됩니다.

• 배송사업자 — 배송이 필요한 경우 수령인·연락처·주소 등 배송에 필요한 최소정보
• 결제 처리 사업자 — 결제 이용 시 주문번호·상품·결제금액·결제상태 등 처리에 필요한 정보
• 법령상 의무 또는 적법한 요청이 있는 경우
• 이용자가 별도로 동의한 경우

실제 운영에 사용하는 배송·결제·이메일 발송·소셜로그인 사업자의 세부 제공·위탁·국외이전 사항은 해당 기능의 공개 활성화 전에 실제 계약 및 운영구성을 기준으로 이 방침에 반영합니다.

6. 처리위탁 및 인프라

• Vercel Inc. — 웹 애플리케이션 호스팅·전송 및 Customer Membership 인증 요청 실행
• Supabase Pte. Ltd — Customer Membership 계정·인증 식별자·동의·세션·OTP 검증 기록의 클라우드 데이터베이스 저장 및 운영
• 엔에이치엔클라우드(주) — Customer Membership 로그인 인증용 일회용 비밀번호(OTP) 이메일 발송
• 외부 AS 공방·거래처 — AS 처리가 실제로 필요한 범위

Vercel 운영 과정에서는 이메일 주소, 접속 IP·요청 헤더, OTP 인증정보와 쿠키·세션 토큰 등이 인증 요청을 실행하는 동안 일시 처리될 수 있으며, 접속·기기·요청·서비스 운영 관련 정보가 생성될 수 있습니다. 검토한 Customer Membership 인증 코드는 원문 이메일·OTP·세션 토큰·credential·요청 본문을 서버 로그로 출력하지 않습니다.

NHN Cloud Email에는 인증 요청 시 고객 이메일 주소와 일회용 인증번호가 포함된 제목·본문 및 발신 정보가 전송되며, 발송 과정에서 요청·발송결과 등 관련 정보가 처리됩니다. NHN Cloud 공식 서비스 문서상 발송 이력은 최근 90일간 보관 후 관련 법령에 따라 삭제됩니다. 마케팅 이메일 발송 목적으로 이용하지 않습니다.

7. 국외 이전

클라우드·인증 등 외부 서비스를 이용하는 과정에서 개인정보의 국외 처리위탁·보관 또는 제공이 발생할 수 있습니다. 국외 이전이 발생하는 서비스는 관계 법령에 따른 이전 근거, 이전 항목, 국가, 시기·방법, 이전받는 자, 목적·보유기간 및 거부 방법 등 필요한 사항을 실제 운영 구성에 맞추어 공개하거나 필요한 경우 별도 동의를 받습니다.

Supabase 항목은 확인된 운영 region과 공식 계약조건을 반영했습니다. 회사가 보관 중인 Vercel Production 운영 기록상 Function 실행 지역은 싱가포르(sin1)이지만, 이는 CDN·로그·백업·재수탁자를 포함한 전체 개인정보 처리 국가를 뜻하지 않습니다. Vercel의 전체 처리 국가·재수탁자·보유기간 및 실제 적용 계약조건과 NHN Cloud Email의 실제 처리 국가·국외 재위탁 여부·공식 문서의 90일 발송 이력 외 사본 보유기간은 Customer Membership V1의 Production 활성화 전 최종 확인해 국외이전 항목에 반영합니다.

8. 파기절차 및 방법

• 보유기간 경과 또는 목적 달성 시 지체 없이 파기합니다.
• 전자파일은 복구·재생이 어렵도록 안전한 방법으로 삭제합니다.
• 종이문서는 분쇄 또는 소각합니다.
• 법정 보존정보는 별도 분리 후 보존기간 경과 시 파기합니다.

9. 이용자의 권리

이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의철회 및 회원탈퇴를 요청할 수 있습니다. 요청은 고객센터 또는 제공되는 회원기능을 통해 할 수 있으며 본인확인이 필요한 경우 최소한의 확인 절차를 거칩니다.

법령상 보존의무가 있거나 다른 정당한 처리근거가 있는 정보는 일부 요청이 제한될 수 있습니다.

10. 안전성 확보 조치

• ERP 직원 인증과 고객 회원 인증체계 분리
• 고객용 비밀번호 자체 미수집·미보관
• 이메일·소셜 고유 식별값은 서버 비밀키 기반 해시를 권위값으로 저장
• OTP와 로그인 세션 토큰은 원문 대신 해시 저장
• 회원 인증 테이블의 브라우저 직접 Data API 접근 차단 및 RLS 적용
• 세션 쿠키에 HttpOnly·Secure·SameSite 등 보안 속성 적용
• OTP 재전송 간격·시도횟수·시간당 요청 제한
• 내부 접근권한 통제 및 외부 공개 화면의 불필요한 개인정보 노출 방지

11. 쿠키 및 자동수집 정보

회사는 로그인·회원가입·보안에 필요한 필수 쿠키를 사용합니다. 고객 로그인 세션 쿠키는 최대 30일, 가입대기 및 OAuth state 쿠키는 최대 10분 동안 사용될 수 있습니다.

Google Analytics, Meta Pixel, 광고 리타게팅 등 마케팅 목적 추적도구는 현재 사용하지 않습니다. 향후 도입 시 본 방침과 필요한 동의 절차를 함께 변경합니다.

브라우저에서 쿠키를 차단할 수 있으나 필수 인증 쿠키를 차단하면 회원 로그인과 일부 서비스 이용이 제한됩니다.

12. 개인정보보호책임자 및 고충처리

책임자

조상호 (대표자 겸임)

담당

홀릭스주얼리 고객센터

전화

010-3395-7241

이메일

holic-s@naver.com

운영시간

월~토 10:00~17:30 (일 · 공휴일 휴무)

13. 개인정보처리방침의 변경

본 방침은 변경 시 사이트를 통해 고지합니다. Customer Membership V1 방침 버전은 2026-09-08-membership-v1이며 회원 서비스 공개 활성화 시점부터 Membership 관련 항목에 적용됩니다.

관련 안내: 이용약관 · 환불 · 배송 · AS 안내