1적용 범위와 책임자
개인정보처리자는 바른아이티(대표자 송은미)입니다. 바른아이티가 운영하는 EXN 쇼핑몰의 가입·로그인·마이페이지·마일리지와 회원 구매 신청에 적용합니다. 별도 관리자·AE 서비스의 고지를 이 문서로 대체하지 않습니다.
회원은 등록된 쇼핑몰별로 구분합니다. 대표 주소의 www 및 미등록 하위 주소는 연결된 상위 쇼핑몰 기준이며, 별도 등록된 쇼핑몰은 회원 소속도 구분됩니다. 도메인 설정이 바뀌어도 기존 회원의 소속을 자동 변경하지 않습니다.
개인정보 보호책임자: 송은미(대표자). 열람·정정·삭제·처리정지·동의 철회 등 문의는 고객센터 0507-1327-7393 또는 cs@bareunit.com으로 접수할 수 있습니다.
2필수 회원 정보
일반 가입: 아이디, 비밀번호의 일방향 해시, SMS로 확인한 휴대폰 번호. 카카오 가입: 카카오 앱 사용자 식별자, 카카오 제공 또는 SMS로 확인한 휴대폰 번호. 공통: 이름, 생년월일, 쇼핑몰·회원 식별번호, 만 14세 이상 확인, 가입·동의·로그인 수단·계정 상태 기록을 처리합니다. 목적은 회원 식별, 연령 확인, 로그인, 계정 보호·복구 및 회원 서비스 제공입니다. 이름·생년월일·휴대폰 번호는 회원 정보 관리와 상품 신청서 입력 편의에도 사용하며 가입 시 별도의 필수 수집·이용 동의를 받습니다.
필수 회원 정보는 회원탈퇴 시까지 보관합니다. 필수 정보 수집·이용에 동의하지 않으면 가입할 수 없으나 비회원으로 이용 가능한 화면은 볼 수 있습니다. 비밀번호 평문은 저장하지 않습니다. 카카오 가입에 별도 SMS 인증을 강제하지 않습니다.
3선택 정보와 카카오 연동
이름·생년월일은 필수 회원 정보이며 카카오에서 제공받지 못하면 가입 마무리 화면에서 직접 입력합니다. 휴대폰 번호도 필수 회원 정보입니다. 카카오가 제공한 번호를 확인하여 사용하거나, 제공된 번호가 없거나 다른 번호를 사용할 때 직접 입력하고 SMS 인증합니다. 카카오 전화번호 제공 동의는 카카오에서 결정하며, 제공을 거부한 경우에도 직접 입력·SMS 인증으로 가입할 수 있습니다. 회원 연락처의 수집·이용을 거부하면 회원가입할 수 없습니다. 기존 선택 전화번호 동의를 필수 동의로 소급 변경하지 않습니다. 이전 선택 동의로 수집한 회원 정보는 당시 동의 내역을 유지하며 필수 동의로 소급 변경하지 않습니다.
혜택·이벤트 안내 수신은 별도 선택 동의로 처리하며 등록 연락처를 이용합니다. 마이페이지에서 변경할 수 있고 철회 또는 탈퇴 시 안내 목적 이용을 중지합니다. 주문 진행 등 필수 안내와 구분합니다.
카카오 채널 추가·차단 정보를 선택 동의한 경우 채널 관계와 변경 시각을 받아 회원별 연결 상태를 표시합니다. 카카오 계정 연결·해제와 동의 변경 알림은 로그인 연결 및 동의 상태를 최신화하는 데 사용합니다. 카카오 배송지 정보는 회원 가입에 수집하지 않으며 신청 주소는 고객이 직접 작성합니다.
카카오 위험 신호는 제공 권한이 활성화되고 고객이 해당 항목에 동의한 경우에만 수신합니다. 계정 도용 예방을 위한 로그인 종료·재인증 및 신청 담당자의 확인 안내에 사용하며, 위험 신호만으로 주문·마일리지를 자동 제재하지 않습니다. 해당 기능이 제공되지 않아도 기본 회원 서비스를 이용할 수 있습니다.
4구매·배송·마일리지 기록
상품 신청 시 고객이 확인하여 제출한 신청인·수령인 이름, 생년월일, 연락처, 배송 주소, 신청 상품·금액·계약 조건, 주문번호와 진행상태를 접수·배송·고객 지원에 사용합니다. 구체적인 통신서비스 신청 항목과 제공받는 통신사·접수 원청은 해당 신청서의 고지·동의 내용에 따릅니다. 회원 가입만으로 개통 신청 정보를 외부 접수처에 보내지 않습니다.
마일리지 지급·회수·사용·만료·탈퇴 소멸, 잔액과 연결 주문 기록을 혜택 계산 및 정산 확인에 사용합니다. 주문과 연결된 거래 증빙은 해당 법정 보존기간을 따르고, 비거래성 운영 기록은 목적이 달성되면 파기합니다.
예전 구매정보는 고객이 불러오기를 선택하고 다시 확인한 경우에 사용합니다. 회원 프로필 동의를 철회해도 이미 제출한 주문의 법정 보존 대상 기록까지 일괄 삭제하지는 않습니다.
5가입 보너스 중복 방지 — 탈퇴 후 1년
동일 쇼핑몰에서 탈퇴·재가입을 반복하여 가입 혜택을 중복 수령하는 것을 방지하기 위해 휴대폰 번호 또는 카카오 앱 사용자 식별자로 만든 비밀키 기반 해시 표식을 이용합니다. 이 표식은 원본 번호와 구분하여 저장하며 회원 이용 중 및 탈퇴 후 1년 동안만 해당 목적으로 보관합니다.
이는 법정 의무 보유기간이 아니라 가입 혜택의 부정 이용 방지를 위한 회사 운영 기준으로, 가입 시 필수 수집·이용 안내에서 고지하고 동의받습니다. 표식을 익명정보로 간주하지 않으며 원본 전화번호·카카오 식별자를 이 목적 때문에 탈퇴 후 그대로 보관하지 않습니다.
1년 이내 재가입하면 중복 지급을 하지 않고 표식을 재가입한 회원에 연결합니다. 다시 탈퇴하는 경우 그 탈퇴일로부터 1년을 계산합니다. 기간이 지난 표식은 정기 정리 및 재가입 확인 과정에서 삭제합니다.
6법령에 따른 거래 기록 보관
전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 제6조에 따라 계약 또는 청약철회 기록은 5년, 대금결제 및 재화 등의 공급 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다.
해당 거래·처리 기록의 발생 시점을 기준으로 필요한 최소 항목을 구분하여 보존합니다. 이 기간을 회원 프로필 전체의 보관 근거로 확대하거나 탈퇴 시점부터 다시 연장하지 않습니다. 다른 법령에 따른 의무 또는 진행 중인 권리 구제에 필요한 기록은 해당 근거와 범위에서만 별도 관리합니다.
7인증 자료·접속 기록·백업
로그인 세션은 12시간, 비회원 인증 준비 세션은 30분 동안 유효합니다. SMS 인증번호 입력은 3분 이내이며 확인 후 10분 이내 한 번만 사용할 수 있습니다. 만료·소비된 인증 원문은 정리하고, 만료된 인증 증명·세션은 1일 후 정기 정리 대상입니다. 로그인 시도 제한 표식은 2일 후 정리합니다.
서비스 안정성과 오용 방지를 위해 IP·접속 시각·요청 경로 등 접속 기록을 처리합니다. 웹 접근·오류 로그는 일 단위로 순환하고 회전본은 최대 14일·14개 기준으로 정리합니다. 장애 관제 기록의 회전본은 최대 30일·30개 기준입니다. 거래 증빙과 별도로 접근을 제한합니다.
장애 복구용 전체 백업과 DB 백업은 최근 10세대를 순환 보관하고 일반 조회·영업 목적으로 사용하지 않습니다. 삭제된 자료가 보관 중인 백업에 남아 있으면 복구 목적으로만 접근을 제한하며, 복구 시 탈퇴·파기 대상과 보유기간을 재확인한 뒤 서비스를 재개합니다.
8외부 서비스와 처리 위탁
문자·알림톡 발송은 주식회사 알리는사람들(알리고)의 발송 서비스를 사용합니다. 발송에 필요한 수신 연락처와 메시지 내용이 전달됩니다. 발송 중계 웹호스팅에는 카페24 주식회사 서비스를 사용합니다. 이 과정에 회원 비밀번호나 포인트 원장 전체를 전달하지 않습니다.
카카오 로그인은 주식회사 카카오에서 고객이 동의한 정보를 제공받아 처리합니다. 로그인·연결 관리에 필요한 인증 요청을 주고받으며, 카카오 연결 해제는 특정 쇼핑몰의 회원탈퇴와 구분합니다. 카카오톡 채널 관계 제공도 마케팅 수신 동의와 구분합니다.
상품 접수·배송에 필요한 제3자 제공은 신청 시 안내한 대상·항목·목적·기간과 적법한 근거에 따라 처리합니다. 위탁 업무가 변경되면 이 방침에 반영하며, 개인정보가 필요한 범위를 넘어 제공되지 않도록 관리합니다.
9권리 행사·파기·보호 조치
마이페이지 또는 고객센터에서 열람·정정·삭제·처리정지·동의 철회·탈퇴를 요청할 수 있습니다. 본인 확인에 필요한 최소 정보를 확인하며, 법령상 보존 등으로 요청에 제한이 있으면 사유를 안내합니다. 회원 이관은 고객 확인 후 대상 쇼핑몰과 포인트·구매내역 이전 범위를 선택하여 처리합니다.
탈퇴 시 회원 프로필·로그인 수단을 제거하고 로그인 세션을 종료합니다. 보유기간이 끝나거나 목적이 달성된 정보는 지체 없이 파기하고 법정 보존 자료는 분리하여 관리합니다. 전자 자료는 복구하기 어렵게 삭제하고 종이 자료는 분쇄 등으로 파기합니다.
쇼핑몰별 접근 제한, 관리자 권한 확인, HTTPS 전송, 비밀번호 해시 저장, 인증자료 접근 제한 등 보호 조치를 적용합니다. 쿠키는 로그인 유지 등에 사용합니다. 브라우저에서 쿠키를 차단·삭제할 수 있으나 로그인이 필요한 기능이 제한될 수 있습니다.
개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다. 이 방침의 중요한 변경은 시행 전에 안내하고 필요한 동의 절차를 거칩니다.
