개인정보처리방침

1. 개인정보처리자 정보

처리자

홀릭스주얼리

대표자

조상호

사업장 주소

서울특별시 종로구 종로 266, B동 5층 91호

고객센터

010-3395-7241

이메일

holic-s@naver.com

운영시간

월~토 10:00~17:30 (일 · 공휴일 휴무)

2. 처리 목적과 최소수집 원칙

회사는 회원 인증·세션 유지·회원 전용 Gallery 제공, 상품문의, 주문예약, 결제·배송, AS·수선, 고객상담 및 법적 의무 이행을 위해 필요한 범위에서만 개인정보를 처리합니다.

회원가입에는 아이디, 비밀번호와 휴대폰 인증만 필요하며 이름·주소·생년월일·성별을 필수로 요구하지 않습니다. 주민등록번호, CI·DI 및 민감정보는 회원 인증을 위해 수집하지 않습니다.

회원가입 및 소셜로그인은 광고수신 동의를 의미하지 않습니다. 광고·마케팅 수신 기능을 운영하는 경우 별도의 선택 동의를 받습니다.

3. 처리하는 개인정보 항목

비밀번호 원문, 휴대폰 번호 원문, 인증번호 원문과 카카오·네이버의 비밀번호는 회사 DB에 저장하지 않습니다. 간편 로그인 과정의 access token은 해당 인증 요청에서 고유 식별값을 확인하는 데만 사용하고 보관하지 않으며, 회사는 간편 로그인 사업자에 이메일·이름·전화번호 제공을 요청하지 않으며, 사업자가 함께 전달하더라도 고유 식별값 외의 정보는 저장·이용하지 않습니다.

4. 보유 및 이용 기간

개인정보는 처리 목적 달성 또는 회원탈퇴 등 파기사유 발생 시 지체 없이 파기하는 것을 원칙으로 합니다. 다만 관계 법령에 따라 보존해야 하는 거래기록은 해당 기간 동안 별도 보관합니다.

• 비밀번호 암호화 값·로그인 실패 기록: 회원탈퇴 시 삭제
• 회원번호·아이디·회원상태·탈퇴일·필수 동의기록·인증 휴대폰 해시·거래 고객정보 연결값: 탈퇴 후에도 주문·결제·AS 등 거래기록과의 연결 확인 및 아이디 재사용 방지를 위해 로그인에 쓸 수 없는 상태로 분리 보관하며, 연결된 거래기록의 보존기간이 끝나면 파기합니다.
• 간편 로그인 연결: 회원탈퇴 시 해지하며 해지된 연결로는 로그인할 수 없습니다.
• 로그인 세션: 최대 30일 또는 로그아웃·비밀번호 재설정·회원탈퇴·강제해지 시까지
• 휴대폰 인증: 인증번호는 10분간 유효하고 해시로만 저장합니다. 인증요청 기록은 생성 후 24시간이 지나면 보유 대상에서 제외되며, 이후 인증요청 과정에서 삭제합니다.
• 간편 로그인 연결대기·OAuth state 정보: 최대 10분의 단기 쿠키로 처리
• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월
• AS 접수 시 제공된 제품 사진: AS 처리 완료일 또는 접수 종료일(거절 · 취소 · 미진행 확정일)부터 6개월간 보관한 후 삭제합니다.
• AS 접수 시 자동 수집되는 접속 IP 및 접속 환경 정보(User-Agent): AS 접수 이력과 동일한 기간 동안 보관하며, 부정 접수 방지 및 동의 증빙 목적 외에는 이용하지 않습니다.

회원탈퇴는 회원계정을 물리적으로 지우지 않고 탈퇴 상태로 전환합니다. 주문·결제·배송·AS 등 별도의 거래·업무 기록은 법정 보존의무 또는 별도 처리근거가 있는 범위에서 보존될 수 있습니다.

5. 제3자 제공 및 외부 인증

회사는 개인정보를 처리 목적 범위를 벗어나 제3자에게 제공하지 않습니다. 다만 이용자가 카카오·네이버 간편 로그인을 직접 선택하는 경우 각 인증사업자의 화면과 시스템을 통해 인증 절차가 진행됩니다.

• 배송사업자 — 배송이 필요한 경우 수령인·연락처·주소 등 배송에 필요한 최소정보
• 결제 처리 사업자 — 결제 이용 시 주문번호·상품·결제금액·결제상태 등 처리에 필요한 정보
• 법령상 의무 또는 적법한 요청이 있는 경우
• 이용자가 별도로 동의한 경우

실제 운영에 사용하는 배송·결제·문자 발송·간편 로그인 사업자의 세부 제공·위탁·국외이전 사항은 해당 기능의 공개 활성화 전에 실제 계약 및 운영구성을 기준으로 이 방침에 반영합니다.

6. 처리위탁 및 인프라

• Vercel Inc. — 웹 애플리케이션 호스팅·전송 및 Customer Membership 인증 요청 실행
• Supabase Pte. Ltd — 고객 회원계정·아이디·비밀번호 암호화 값·인증 식별자·동의·세션·휴대폰 인증 기록의 클라우드 데이터베이스 저장 및 운영
• 엔에이치엔클라우드(주) — 회원가입·아이디 찾기·비밀번호 재설정·간편 로그인 연결용 휴대폰 인증번호 문자(SMS) 발송
• 외부 AS 공방·거래처 — AS 처리가 실제로 필요한 범위

Vercel 운영 과정에서는 아이디·비밀번호·휴대폰 번호, 접속 IP·요청 헤더, 인증번호와 쿠키·세션 토큰 등이 인증 요청을 실행하는 동안 일시 처리될 수 있으며, 접속·기기·요청·서비스 운영 관련 정보가 생성될 수 있습니다. 회원 인증 코드는 비밀번호·인증번호·세션 토큰·전체 휴대폰 번호·요청 본문을 서버 로그로 출력하지 않습니다.

NHN Cloud SMS에는 인증 요청 시 수신 휴대폰 번호와 일회용 인증번호가 포함된 문자 본문 및 발신번호가 전송되며, 발송 과정에서 요청·발송결과 등 관련 정보가 처리됩니다. 발송 이력의 보관기간은 NHN Cloud 서비스 정책에 따르며 Production 활성화 전 확인해 반영합니다. 광고성 문자 발송 목적으로 이용하지 않습니다.

7. 국외 이전

클라우드·인증 등 외부 서비스를 이용하는 과정에서 개인정보의 국외 처리위탁·보관 또는 제공이 발생할 수 있습니다. 국외 이전이 발생하는 서비스는 관계 법령에 따른 이전 근거, 이전 항목, 국가, 시기·방법, 이전받는 자, 목적·보유기간 및 거부 방법 등 필요한 사항을 실제 운영 구성에 맞추어 공개하거나 필요한 경우 별도 동의를 받습니다.

Supabase 항목은 확인된 운영 region과 공식 계약조건을 반영했습니다. 회사가 보관 중인 Vercel Production 운영 기록상 Function 실행 지역은 싱가포르(sin1)이지만, 이는 CDN·로그·백업·재수탁자를 포함한 전체 개인정보 처리 국가를 뜻하지 않습니다. Vercel의 전체 처리 국가·재수탁자·보유기간 및 실제 적용 계약조건과 NHN Cloud SMS의 실제 처리 국가·국외 재위탁 여부·발송 이력 보유기간은 회원 서비스의 Production 활성화 전 최종 확인해 국외이전 항목에 반영합니다.

8. 파기절차 및 방법

• 보유기간 경과 또는 목적 달성 시 지체 없이 파기합니다.
• 전자파일은 복구·재생이 어렵도록 안전한 방법으로 삭제합니다.
• 종이문서는 분쇄 또는 소각합니다.
• 법정 보존정보는 별도 분리 후 보존기간 경과 시 파기합니다.

9. 이용자의 권리

이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의철회 및 회원탈퇴를 요청할 수 있습니다. 요청은 고객센터 또는 제공되는 회원기능을 통해 할 수 있으며 본인확인이 필요한 경우 최소한의 확인 절차를 거칩니다.

법령상 보존의무가 있거나 다른 정당한 처리근거가 있는 정보는 일부 요청이 제한될 수 있습니다.

10. 안전성 확보 조치

• ERP 직원 인증과 고객 회원 인증체계 분리
• 고객 비밀번호는 복원할 수 없는 단방향 암호화(bcrypt) 값으로만 저장
• 연속 로그인 실패 시 일정 시간 로그인 제한
• 휴대폰 번호·간편 로그인 고유 식별값은 서버 비밀키 기반 해시를 권위값으로 저장
• 인증번호와 로그인 세션 토큰은 원문 대신 해시 저장
• 회원 인증 테이블의 브라우저 직접 Data API 접근 차단 및 RLS 적용
• 세션 쿠키에 HttpOnly·Secure·SameSite 등 보안 속성 적용
• 인증번호 재전송 간격·시도횟수·시간당 요청 제한
• 내부 접근권한 통제 및 외부 공개 화면의 불필요한 개인정보 노출 방지

11. 쿠키 및 자동수집 정보

회사는 로그인·회원가입·보안에 필요한 필수 쿠키를 사용합니다. 고객 로그인 세션 쿠키는 최대 30일, 간편 로그인 연결대기 및 OAuth state 쿠키는 최대 10분 동안 사용될 수 있습니다.

Google Analytics, Meta Pixel, 광고 리타게팅 등 마케팅 목적 추적도구는 현재 사용하지 않습니다. 향후 도입 시 본 방침과 필요한 동의 절차를 함께 변경합니다.

브라우저에서 쿠키를 차단할 수 있으나 필수 인증 쿠키를 차단하면 회원 로그인과 일부 서비스 이용이 제한됩니다.

12. 개인정보보호책임자 및 고충처리

책임자

조상호 (대표자 겸임)

담당

홀릭스주얼리 고객센터

전화

010-3395-7241

이메일

holic-s@naver.com

운영시간

월~토 10:00~17:30 (일 · 공휴일 휴무)

13. 개인정보처리방침의 변경

본 방침은 변경 시 사이트를 통해 고지합니다. 고객 회원계정 방침 버전은 2026-09-15-customer-account이며 회원 서비스 공개 활성화 시점부터 회원 관련 항목에 적용됩니다.

관련 안내: 이용약관 · 환불 · 배송 · AS 안내