개인정보처리방침

1. 수집하는 개인정보

• 회원 및 안내: 이름, 닉네임, 이메일, 카카오 또는 이메일 인증으로 발급된 서비스 세션 식별 정보를 수집합니다. 이메일 회원의 로그인 이메일과 비밀번호 인증정보는 Supabase Auth가 관리하며, 비밀번호 해시는 Snacker 서비스 테이블에 저장하지 않습니다.
• 구독 및 배송: 배송지, 상세 주소, 배송 요청사항, 본인 인증된 전화번호, 배송 가능 지역 정보를 수집합니다.
• 서비스 이용: 선호 카테고리, 구독·결제·배송 이력, 고객 문의 내용을 수집합니다.
• 회사는 카드 번호, CVC, 카드 비밀번호 및 토스페이먼츠 시크릿 키를 저장하지 않습니다.

2. 이용 목적

• 회원 식별, 계정 관리 및 서비스 제공에 이용합니다.
• 구독 신청, 결제 승인, 영수증 발송 및 배송 처리에 이용합니다.
• 구독·결제·배송·계정 보안에 필요한 중요 안내 발송에 이용합니다.
• 고객 문의 대응, 서비스 안정성 확보 및 분쟁 처리에 이용합니다.

3. 개인정보 처리 위탁

• Supabase Pte. Ltd. — 이메일 인증·로그인 자격 정보(비밀번호 해시 포함)와 인증 세션, 데이터베이스, 이미지·첨부파일 Storage, 백업·장애 대응을 처리합니다. 서비스에 저장되는 회원·구독·배송·커뮤니티·운영 데이터도 처리하며, 보유 기간은 각 데이터의 보유 기준 또는 서비스 계약 종료·파기 시점까지입니다. 주 저장 리전은 서울(`ap-northeast-2`)입니다.
• 토스페이먼츠 주식회사 — 카드 빌링키 발급, 자동결제 승인·취소·환불 및 결제 결과 대사를 처리합니다. `customerKey`, 주문 ID·주문명, 결제 금액, 구매자 이름·이메일을 처리합니다. 카드 번호, CVC, 카드 비밀번호는 회사가 저장하지 않습니다. 토스페이먼츠의 보유 기간은 체결한 계약 및 관계 법령에 따릅니다.
• 솔라피 주식회사 — SMS 본인인증과 카카오 알림톡·SMS 발송을 처리합니다. 수신 전화번호, 인증번호 또는 메시지 본문, 발송 결과 식별자를 처리합니다. 회사는 인증번호 원문을 저장하지 않으며, 솔라피 메시지 발송 이력은 발송일부터 1년간 보관합니다.
• 위 사업자는 회사의 서비스 제공 목적과 지시에 따라 개인정보를 처리하는 수탁자입니다. 현재 회사가 보유한 개인정보를 외부 사업자의 독자 목적을 위해 제공하지 않습니다. 수탁자의 재위탁 또는 국외 처리 범위가 확정되거나 변경되면 이 방침에 지체 없이 반영합니다.
• 카카오 로그인은 이용자가 카카오 인증 화면에서 직접 인증하는 외부 인증 연동입니다. 회사는 이미 보유한 개인정보를 카카오에 전달하지 않고 카카오 OAuth 토큰도 저장하지 않습니다. 따라서 카카오는 회사 개인정보의 제3자 제공 또는 처리 위탁 수령자가 아닙니다.

4. 보유·파기와 정보주체 권리

• 회원 탈퇴 시 프로필·주소·결제수단·첨부·리뷰·신고 정보는 즉시 삭제하고, 계정 탈퇴 기록과 비민감 운영 기록은 30일간 보관한 뒤 삭제합니다. 법정 보관 대상 거래 기록은 별도로 보관합니다.
• 전자상거래 관련 기록 중 계약 또는 청약철회, 대금결제 및 재화 공급 기록은 5년, 소비자 불만 또는 분쟁 처리 기록은 3년, 표시·광고 기록은 6개월간 별도 보관합니다. 고객별 배송 구성·식품 안전정보 안내서와 발행 시점 구성품 스냅샷은 재화 공급 기록으로 5년간 보관합니다. 법령상 보관 대상인 거래 주체 식별 정보도 같은 기간 보관할 수 있으며, 보관 기간이 끝나면 파기합니다.
• 이용자는 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 다만 법령상 별도 보관 대상 정보는 해당 기간 동안 삭제 요구가 제한될 수 있습니다.

5. 안전성 확보와 문의

회사는 접근 권한 관리, 전송 구간 보호 및 비밀값 분리 보관 등 합리적인 보호조치를 적용합니다. 개인정보 보호책임자는 유선향이며, 개인정보 처리 관련 문의·불만·피해구제는 서비스 푸터에 고지된 고객지원 연락처 snacker.owner@gmail.com으로 접수할 수 있습니다.