개인정보처리방침

와이아(waia, 대표: 이정화, 이하 "와이아")는 waiacoffee.kr(이하 "몰")에서 원두 판매와 문의 응대를 하면서 「개인정보 보호법」 등 관계 법령을 지키며, 손님의 개인정보를 아래와 같이 처리합니다.

• 사업자: 와이아 (대표: 이정화)
• 사업자등록번호: 593-18-01428
• 주소: 서울특별시 노원구 중계로14바길 9, 1층 102호(중계동)
• 전화: 02-934-9891 / 이메일: latt245@naver.com
• 통신판매업 신고: 제2021-서울노원-1072호 (신고기관: 노원구청)

이 방침은 waiacoffee.kr에서의 개인정보 처리에 적용합니다. 스마트스토어 주문은 네이버 개인정보처리방침과 와이아의 내부 처리 대장으로 관리합니다.

이 방침은 몰 첫 화면에서 한 번의 클릭으로 볼 수 있는 곳에 계속 게시합니다.

적용 시점 안내. 이 방침 가운데 "주문 기능 개시 후"라고 표시한 부분(온라인 주문·결제·배송에 관한 처리)은 몰에서 온라인 주문 기능을 개시하는 날부터 적용합니다. 개시일은 몰 첫 화면 공지로 알립니다. 그 전까지 와이아가 몰에서 처리하는 개인정보는 문의 양식·전화·이메일로 주신 문의 정보와 방문 통계, 그리고 아래 ‘시험 결제(현재)’에 적은 정보입니다.

이 방침 가운데 "(회원 기능 개시 후)"라고 표시한 부분(회원가입·본인인증·사업자 회원·쿠폰·적립금·광고성 정보 수신 동의에 관한 처리)은 몰에서 회원가입을 개시하는 날부터 적용합니다. 개시일은 몰 첫 화면 공지로 알립니다. 가입하지 않고 주문하시는 분은 비회원 주문 조회 안내 메일의 발송 업체와 결제 확인 중인 주문의 보관 기준만 바뀌며, 그 밖의 처리는 바뀌지 않습니다.

시험 결제(현재) 결제대행사 입점 심사 기간에만 운영하는 시험 결제 화면에서, 손님이 동의하면 주문자 이름·휴대폰 번호·이메일 주소를 (주)코리아포트원을 거쳐 (주)케이지이니시스 결제창으로 전달합니다. 와이아 서버·데이터베이스에는 저장하지 않습니다. 주문은 접수되지 않고 결제는 당일 자동 취소됩니다. 이 방침에서 시험 결제에 관해 적은 문장과 표의 줄(머리말·제1조·제2조·제3조·제5조·제6조)은 심사 기간에만 적용하며, 심사가 끝나 시험 결제 화면을 내리면 효력을 잃고 삭제합니다.

제1조 (개인정보의 처리 목적)

와이아는 다음 목적을 위해서만 개인정보를 처리합니다. 목적이 바뀌면 법에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 문의 접수, 확인, 답변 (방문 의견, 납품 문의, 협업 제안, 전화·이메일 문의)
2. 몰 운영과 안전을 위한 방문 통계 집계, 부정 이용 방지를 위한 보안 기록 관리, 결제대행사 입점 심사용 시험 결제 연동 확인
3. (주문 기능 개시 후) 주문 접수, 결제 확인, 상품(원두) 배송, 배송 관련 안내
4. (주문 기능 개시 후) 주문 내역 확인, 청약철회·반품·교환·환불 처리, 소비자 불만·분쟁 처리
5. (주문 기능 개시 후) 법령상 의무 이행(거래기록 보존, 세법상 증빙 보존 등)
6. (회원 기능 개시 후) 회원가입·로그인·회원 관리, 본인 확인, 한 사람이 가입 쿠폰을 여러 번 받지 않도록 하는 확인, 회원 탈퇴 처리
7. (회원 기능 개시 후) 사업자 회원 신청의 확인(국세청 진위확인)과 승인, 도매 상품 판매
8. (회원 기능 개시 후) 사업자 회원의 무료 샘플 신청 접수·확인·발송과, 같은 사업자등록번호의 중복 수령 확인
9. (회원 기능 개시 후) 쿠폰·적립금의 발급·사용·반환·회수·소멸 관리
10. (회원 기능 개시 후) 회원 문의의 접수·답변, 그리고 처리 뒤 주문·매장 이용 관련 불만·분쟁의 확인과 대응, 같은 문의가 다시 들어왔을 때 앞선 처리 확인
11. (회원 기능 개시 후) 광고성 정보(새 상품·이벤트 안내, 쿠폰·적립금 발급·소멸 안내 등) 발송 — 수신에 동의한 회원에게만

와이아는 광고·마케팅 목적의 처리를 수신에 동의한 회원에 대해서만 합니다(제3조 제4항). 회원 기능을 개시하기 전까지는 이런 처리를 하지 않습니다.

제2조 (처리하는 개인정보의 항목과 수집 방법)

1. 문의하실 때 (현재)

2. 몰을 방문하실 때 자동으로 처리되는 것 (현재) — 제11조에 자세히 적습니다.

• 원시 방문 기록: 방문 페이지 주소, 유입 사이트의 이름(도메인), 시간대, 와이아가 링크에 붙인 꼬리표. 페이지마다 화면에 보인 시간 구간·스크롤 깊이·누른 주요 단추(바깥 링크는 사이트 이름만)와, 이 셋을 한 번의 페이지 보기로 묶는 임의 번호. 35일 뒤 정리합니다.
• 순방문 집계 정보: IP 주소와 브라우저 정보를 일별 임의 값(소금)과 섞어 만든 해시 값, 접속 추정 지역(도시·국가). 방문 통계에는 IP 주소 원문을 저장하지 않습니다. 소금은 보통 다음 날 삭제하며, 삭제 실패 시 재시도로 늦어질 수 있습니다. 방문이 적으면 날짜를 좁혀 기록이 연결될 수 있습니다.
• 방문 통계 정보는 Netlify Blobs의 미국(us-east-2) 저장소에 보관합니다.

3. 주문하실 때 (주문 기능 개시 후 · 회원가입 없는 비회원 주문)

• 주문하시는 분: 이름, 휴대전화 번호, 이메일 주소(주문 확인 안내용), 결제 금액
• 받는 분(주문하시는 분과 같을 수도, 선물 등으로 다를 수도 있습니다): 이름, 연락처, 우편번호·주소·상세주소, 배송 요청사항
• 주문 정보: 주문번호, 주문 상태, 주문 시각, 주문 당시의 상품·옵션(분쇄도)·수량·가격 사본, 총액, 예상 발송일
• 결제 정보: 결제대행사(PG)가 발급한 결제 식별값, 승인 금액, 승인 시각, 결제수단 구분, 결제 상태
• 자동 생성: 비회원 주문 조회 시도의 일시와 결과, 되돌릴 수 없게 변환한 조회용 값
• 주문 보안 기록: 주문·조회 시 IP 주소 원문, 시도 일시·결과. 주문 기능 개시 후 부정 이용 방지를 위해 보관하며, 방문 통계와 별도로 처리합니다. 보유 기간은 1년이고, ?stats=off로는 이 보안 기록의 처리를 거부할 수 없습니다.

4. 회원으로 가입하실 때 (회원 기능 개시 후 · 가입은 선택)

• 이메일로 가입: 이메일 주소, 비밀번호(되돌릴 수 없게 암호화해 저장), 아래 본인인증 정보
• 카카오로 가입: 카카오가 제공하는 회원 고유 식별값, 닉네임, 프로필 사진 주소(카카오 동의 화면에서 동의하신 경우 · 로그인 처리 과정에서 함께 받으며 와이아는 화면 표시나 다른 목적에 쓰지 않습니다), 이메일 주소(필수 — 카카오 동의 화면에서 이메일 제공에 동의하셔야 가입할 수 있습니다. 주문·탈퇴·수신 설정 안내를 보내는 데 씁니다). 이름·생일·전화번호는 카카오에서 받지 않습니다.
• 네이버로 가입: 네이버가 제공하는 회원 고유 식별값, 연락용 이메일 주소(필수 — 네이버가 제공하는 이메일을 로그인 수단이 아니라 회원 연락용으로 따로 저장합니다. 네이버 쪽 이메일을 바꾸셔도 와이아에 저장된 주소는 자동으로 바뀌지 않습니다)
• 휴대폰 본인인증 정보(이메일 가입은 필수, 카카오·네이버 가입은 가입 쿠폰을 받으실 때): 이름, 휴대폰 번호. 가입 쿠폰을 받으며 따로 동의하신 경우에만 연계정보(CI)를 되돌릴 수 없게 변환한 값을 저장하며(약관 제8조의2 제1항), 연계정보 원문은 저장하지 않습니다. 생년월일은 만 14세 이상인지 확인하는 데에만 쓰고 저장하지 않습니다. 본인인증 결과의 중복가입확인정보(DI)는 되돌릴 수 없게 변환한 값으로 저장하며, 회원이 '내 계정'에서 본인인증으로 이름·휴대폰 번호를 고칠 때 가입하신 분과 같은 분인지 확인하는 데에만 씁니다. 중복가입확인정보 원문은 저장하지 않습니다.
• 선택: 광고성 정보 수신 동의 여부(문자·이메일 각각)

가입을 마치지 않은 경우의 임시 보관: ① 카카오·네이버로 시작하기를 누르면 그 회사가 보낸 정보(고유 식별값, 이메일, 닉네임·프로필 사진 주소)로 로그인 계정이 먼저 만들어지고, 와이아 가입 동의를 마칠 때까지 임시로 보관합니다. 동의하지 않으면 계정이 만들어진 때부터 1시간이 지난 뒤 매시 정리 작업에서 파기하며, 잠금·오류·처리량 때문에 늦어질 수 있습니다. 가입 동의 화면의 '그만두기' 버튼를 누르시면 바로 지웁니다. ② 이메일로 가입을 시작하고 본인인증을 마치지 않으면, 가입 신청·메일 확인·마지막 인증 요청 중 가장 늦은 때부터 24시간이 지난 뒤 매시 정리 작업에서 파기하며, 같은 이유로 늦어질 수 있습니다.

5. 사업자 회원을 신청하실 때 (회원 기능 개시 후 · 선택)

• 상호, 사업자등록번호, 대표자 성명, 개업일자, 연락처, (선택) 예상 주문 규모
• 국세청 조회 결과(일치 여부, 계속·휴업·폐업 상태, 조회 일시), 심사 결과(승인·반려·승인취소, 사유, 처리 일시)
• 사업자등록증 등 서류 파일과 업태·종목은 받지 않습니다.

무료 샘플을 신청하실 때(선택)

업종 구분(카페 · 베이커리 · 그 밖에 커피를 쓰는 매장 · 그 밖의 매장·회사 중 하나 — 직접 고르는 값이며 사업자등록증의 업태·종목은 받지 않습니다), 고른 원두, 받는 분 이름·연락처·주소·배송 요청사항, 사업자 신청에서 가져오는 상호 사본, 처리 상태(접수·확인 대기·발송·거절·취소)와 송장 번호, 신청 식별번호, 대표 알림 발송 여부, 처리 일시. 사업자등록번호는 샘플 신청 때 따로 동의하신 경우에만 되돌릴 수 없게 변환한 값으로 보관합니다(같은 번호의 중복 신청 확인).

카페 글 등으로 사업자등록증을 보내 신청하신 경우에도, 발송 전에 같은 변환값으로 중복을 확인하고 그 값을 보관합니다(그 신청을 받을 때 같은 동의를 받습니다).

6. 회원으로 이용하시는 동안 생기는 정보 (회원 기능 개시 후)

• 회원 번호, 가입 일시, 가입 방법(이메일·카카오·네이버), 마지막 로그인 일시, 로그인 처리 기록(접속 IP·브라우저 정보 — 데이터베이스 수탁자의 서비스 기록에만 남으며 지금 요금제에서는 1일 안에 자동 삭제. 요금제나 설정을 바꿔 보관 기간이 달라지면 그 전에 이 방침을 고쳐 공개합니다. 와이아 데이터베이스에는 따로 저장하지 않습니다)
• 회원과 주문의 연결(주문 정보 자체는 제3항과 같습니다)
• 저장한 기본 배송지 1곳(회원이 저장한 경우: 받는 분 이름·연락처·주소·배송 요청사항)
• 쿠폰 발급·사용·복원 기록, 적립금 적립·사용·반환·회수·소멸 기록(배송완료 시각·구매확정 일시 포함)
• 광고성 정보 수신 동의·거부·철회 기록(채널, 일시, 방법)
• 회원 문의 내역: 문의 종류, 방문 날짜와 시간대, 관련 항목, 문의 내용, 와이아의 답변 내용과 일시, 처리 상태. 탈퇴 뒤 보존하는 기록에는 문의하신 분 이름(본인인증한 경우)과 연락 이메일을 함께 남깁니다(보존 목적은 제1조·제4조 제4항).

• 본인인증 진행 기록: 회원(로그인 계정) 내부 식별값, 인증 요청 번호, 목적(가입·쿠폰·회원 정보 정정), 연계정보 저장 동의 시각, 요청·완료 시각, 결과, 시도 횟수 — 같은 요청의 재사용과 반복 시도를 막는 데 쓰며, 요청 뒤 24시간이 지난 기록을 매시 정리 작업에서 파기합니다(잠금·오류·처리량 때문에 늦어질 수 있음). 이름·휴대폰 번호는 이 기록에 넣지 않습니다.

와이아가 저장하지 않는 것

• 카드번호·유효기간·CVC·카드 비밀번호 — 카드 정보는 결제대행사의 결제창에 직접 입력되며 와이아 서버를 거치지 않습니다
• 결제창의 민감한 입력값과 결제대행사 원본 응답 전문
• 비회원 주문 조회 링크의 원문 값 — 되돌릴 수 없게 변환한 값만 저장합니다
• 주민등록번호, 생년월일(회원 본인인증에서 받아도 만 14세 확인에만 쓰고 저장하지 않습니다), 성별, 내외국인 구분(본인인증 결과에 들어 있어도 저장하지 않습니다)
• 연계정보(CI)·중복가입확인정보(DI) 원문 — 되돌릴 수 없게 변환한 값만 저장합니다
• 비밀번호 원문, 카카오·네이버 계정의 비밀번호(와이아는 알 수 없습니다)
• 방문 통계에는 이름·전화번호·주소·이메일·IP 주소 원문을 남기지 않습니다

와이아는 사상·신념, 건강 등 민감정보를 수집하지 않으며, 가명정보 처리도 하지 않습니다. 문의 양식에 민감한 정보(주민등록번호, 카드번호, 계좌번호 등)를 적지 말아 주세요. 적혀 있으면 확인 즉시 지웁니다.

수집 방법: 몰의 문의 양식 입력, 전화·이메일 문의, 몰 방문 시 자동 처리, 시험 결제 화면 입력, (주문 기능 개시 후) 주문서 입력과 결제대행사의 결제 결과 통지.

(회원 기능 개시 후) 회원가입·'내 계정'·회원 문의 화면 입력, 본인인증 결과(포트원을 통해 조회), 카카오·네이버가 회원의 동의를 받아 제공하는 정보, 국세청 진위확인 조회 결과, 택배사 배송조회 결과(배송완료 시각 — 구매확정·적립 판정용).

제3조 (처리의 법적 근거와 동의를 받는 방법)

1. 와이아는 처리하는 정보마다 적법 근거를 달리 적용합니다. 동의 없이 처리할 수 있는 개인정보의 항목과 그 법적 근거를 아래와 같이 구분해 공개합니다.

2. (주문 기능 개시 후) 받는 분 정보의 처리와 보호 장치. 받는 분 이름·연락처·주소·배송 요청사항은 주문자와 체결한 계약의 이행(상품 배송)을 위해 주문자가 제공합니다(「개인정보 보호법」 제15조 제1항 제4호).
   1. 배송에 꼭 필요한 것만 받습니다 — 이름, 연락처, 주소, 배송 요청사항. 받는 분 이메일은 수집하지 않습니다.
   2. 배송·배송 문의·교환/반품 대응으로 한정해 처리하며, 받는 분 정보로 광고·분석·다른 연락을 하지 않습니다.
   3. 거래기록 보존 범위로 보관합니다. 받는 분 정보는 제4조 제2항의 법정 거래기록 보존 범위에서 다른 정보와 분리해 보관하며, 보존 기간이 끝나면 파기합니다.
   4. 받는 분의 권리를 보장합니다. 주문번호를 모르셔도 이름·연락처·받은 날짜로 본인 확인 후 열람·정정·삭제·처리정지를 요구할 수 있습니다(제9조 제3항). 주문서에서 주문자에게 "받는 분 정보는 배송에만 쓰이며 받는 분이 요청하면 출처를 알립니다"라고 안내하고 확인받습니다.
3. 별도 동의가 필요한 처리를 새로 도입하는 경우(예: 제3자 제공, 홍보·판매 권유)에는 각각의 동의 사항을 구분해 따로 받습니다. 묶음 동의를 받지 않습니다.
4. (회원 기능 개시 후) 광고성 정보 수신 동의. 와이아는 광고성 정보(새 상품·이벤트 안내, 쿠폰·적립금 발급·소멸 안내 포함)를 수신에 동의한 회원에게만 보냅니다.
   1. 가입 화면과 '내 계정'에서 문자와 이메일을 각각 고르는 선택 동의로 받으며, 처음에는 체크되어 있지 않습니다. 동의하지 않아도 가입·문의·주문과 서비스 이용에 어떤 제한도 없습니다.
   2. 동의·거부·철회를 하시면 처리 결과(보내는 곳, 처리 내용과 날짜)를 회원 이메일로 알리고 '내 계정' 화면에서도 보여 드립니다. 가입하면서 고르신 경우에는 가입 확인 뒤 보냅니다.
   3. 동의하신 날부터 2년마다 동의한 사실과 날짜, 유지·철회 방법을 알려 다시 확인합니다.
   4. 비회원, 동의하지 않은 회원, 선물 등으로 상품을 받는 분의 정보로는 광고성 정보를 보내지 않습니다.

   회원 기능을 개시하기 전까지는 수신 동의를 받지 않으며, 광고성 연락도 하지 않습니다.

제4조 (개인정보의 처리 및 보유 기간)

원칙: 처리 목적이 달성되면 지체 없이 파기합니다. 다만 법령이 보존을 요구하는 기록은 그 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다. 보존하는 기록마다 실제로 남는 개인정보 항목을 특정합니다.

1. 문의 정보 (현재)

위 기간은 문의 양식의 안내문과 같습니다. 상품 주문과 관련된 불만·분쟁(주문번호가 있는 건)은 아래 제2항 표의 "소비자의 불만 또는 분쟁처리에 관한 기록" 기간을 따릅니다. 문의 경로가 양식이든 전화든 같습니다.

2. 주문 정보 (주문 기능 개시 후)

결제가 완료되지 않은 주문 정보는 주문 확인 안내 발송 여부와 관계없이, 청약철회·분쟁 대응이 필요하지 않음이 확인되면 30일 안에 파기합니다. 분쟁·문의가 있는 건은 해결될 때까지 보관합니다.

결제 대행사 조회에서 결제됐거나 결제 여부가 확인되지 않는 건(결제 확인 중인 건)은 결제 실패·취소로 확인된 건과 나눠 보관합니다. 이런 건은 관리자가 결제 대행사에 확인해 주문을 복구하거나 결제를 취소(환불)하고, 결제가 없었던 것으로 확인되면 파기할 때까지 보관합니다. 처리한 뒤 주문 기록이 되지 않은 정보는 바로 파기합니다.

3. 방문 통계 (현재) — 원시 방문 기록(페이지·유입·시간대·꼬리표·보인 시간 구간·스크롤 깊이·누른 단추·페이지 보기 번호)은 35일 뒤 정리합니다. 순방문 해시 키에 사용하는 일별 임의 값(소금)은 보통 다음 날 삭제하며, 삭제 실패 시 재시도로 늦어질 수 있습니다. 날짜별 합계는 통계 화면 제공 기간 동안 보관합니다. 방문이 적으면 날짜를 좁혀 기록이 연결될 수 있습니다.

4. 회원 정보 (회원 기능 개시 후)

와이아는 휴면 계정 제도를 두지 않습니다. 오래 이용하지 않으셔도 계정을 따로 분리하지 않으며, 탈퇴하시면 위 기준대로 파기합니다.

제5조 (개인정보의 제3자 제공)

1. 와이아는 시험 결제의 결제대행사 전달 외에는 손님의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외입니다. 시험 결제의 주문자 이름·휴대폰 번호·이메일 주소는 손님의 동의를 받아 결제대행사((주)코리아포트원·(주)케이지이니시스) 결제창으로 전달합니다. 결제 처리는 와이아가 맡긴 일이어서 제6조 제1항 표에 적고, 결제대행사가 법령에 따라 거래 기록을 스스로 보관하는 부분이 있을 수 있어 제공 동의도 따로 받습니다.
2. 제3자 제공을 새로 도입하는 경우에는 받는 자·목적·항목·보유 기간·거부할 권리를 알리고 별도 동의를 먼저 받습니다.
3. (주문 기능 개시 후) 결제 시 손님이 결제대행사의 결제창에 직접 입력하는 정보(카드번호 등)는 결제대행사가 자신의 개인정보처리방침에 따라 직접 수집·처리하는 것이며, 와이아가 제공하는 것이 아닙니다.
4. (회원 기능 개시 후)
   1. 카카오나 네이버로 가입·로그인하시면 주식회사 카카오 또는 네이버 주식회사가 회원의 동의를 받아 제2조 제4항의 정보를 와이아에 제공합니다. 와이아가 카카오나 네이버에 회원 정보를 제공하지는 않습니다.
   2. 본인인증 창에서 입력하시는 정보(인증 수단·통신사 정보 등)는 본인인증 기관이 직접 처리하며, 와이아는 인증 결과만 받습니다.
   3. 사업자 회원 신청 시와 무료 샘플 신청 시 사업자등록번호·대표자 성명·개업일자는 진위 확인을 위해 국세청(공공데이터포털 '사업자등록정보 진위확인 및 상태조회' 서비스)에 조회값으로 보내며, 국세청은 일치 여부와 사업 상태만 돌려줍니다. 와이아는 사업자 회원 신청 화면에서 이 조회에 대한 동의(필수)를 따로 받습니다. 무료 샘플 신청 화면에서도 이 조회에 대한 동의(필수)를 따로 받으며, 사업자 회원 신청 때 받은 동의로 갈음하지 않습니다.

제6조 (개인정보 처리의 위탁)

와이아는 서비스 제공에 필요한 최소 범위에서 아래와 같이 개인정보 처리를 맡깁니다. 보유·이용 기간은 위탁 계약 종료가 아니라 각 업무의 목적이 달성되는 때를 기준으로 합니다.

1. 현재

결제대행사에는 시험 결제 처리를 맡기며(위 표), 결제대행사가 전자금융거래 기록을 법령에 따라 스스로 보관할 수 있어 그 전달에 대해서는 손님의 제공 동의도 함께 받습니다(제5조 제1항).

2. 주문 기능 개시 후

와이아는 위탁 계약에 개인정보 보호 관련 사항을 반영하고, 수탁자가 바뀌면 이 방침을 고쳐서 공개합니다.

3. 회원 기능 개시 후

문자 발송 업체는 정해서 붙일 때 이 표에 추가해 다시 공개하며, 공개 전에는 그 업체에 개인정보를 맡기지 않습니다.

제7조 (개인정보의 국외 이전)

1. 현재 — Netlify, Inc. (미국)

몰의 호스팅 사업자인 Netlify 는 미국 법인입니다.

2. 주문 기능 개시 후 — Supabase

주문 정보의 저장 리전은 대한민국(서울)이지만, 수탁자의 지원·보안 대응을 위해 국외에서 조회될 수 있습니다.

국내 메일 전환일 이전 문의 메일 — Google LLC

국내 메일 전환일 이전에 받은 문의 메일은 Google LLC(미국) 메일함에 보관되며, 문의 처리 완료 후 6개월이 지나면 삭제합니다(폼 문의와 같은 기준).

관련 법령 해석을 확인 중이며 결과에 따라 이 방침을 고칩니다.

3. 국외에서의 직접 수집: 와이아는 국내 사업자이며 국외에서 국내 정보주체의 개인정보를 직접 수집·처리하지 않습니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
2. 법령에 따라 계속 보존해야 하는 정보는 다른 개인정보와 분리하여 저장·관리하며, 그 보존근거와 보존 항목은 제4조의 표와 같습니다.
3. 파기 방법: 전자 파일은 복구 또는 재생되지 않도록 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 수탁자 저장소(문의 양식 저장소, 데이터베이스)에 있는 정보도 같은 시점에 삭제합니다.
4. (회원 기능 개시 후) 회원이 탈퇴하면 다음 순서로 처리합니다.
   1. 회원 개인정보(제4조 제4항 표의 회원 가입·관리 정보, 쿠폰·적립금 기록, 사업자 신청 정보(무료 샘플 기록·중복 확인 변환값은 아래 줄))는 즉시 파기합니다(회원 문의 내역은 제외 — 아래 줄). 다만 마지막 단계인 로그인 계정 삭제가 일시 오류로 실패하면, 로그인 계정 정보(이메일·비밀번호 변환값·카카오·네이버 식별값)와 회원 번호·가입 방법·가입 및 동의 시각이 삭제를 마칠 때까지 남을 수 있습니다. 와이아는 매시 예약 작업에서 남은 계정의 삭제를 다시 시도하며(처리량 제한이나 오류로 다음 회차 이후까지 늦어질 수 있음), 계속 실패하면 관리자가 직접 지웁니다. 이 동안 그 계정의 회원 정보는 화면에 보이지 않고 회원 기능(쿠폰·적립금·회원 주문)을 쓸 수 없습니다. 본인인증 진행 기록은 제2조 제6항의 기준으로 따로 정리합니다.
   2. 무료 샘플 기록은 발송 전이면 취소와 함께 즉시 파기하고, 발송된 건은 회원과의 연결을 끊고 발송 후 1년 뒤 파기합니다. 중복 확인 변환값(동의한 경우)은 샘플 혜택을 운영하는 동안 분리해 보관합니다.
   3. 회원의 주문 기록은 회원과의 연결을 끊고, 제4조 제2항의 거래기록으로 다른 정보와 분리해 보존합니다.
   4. 회원 문의 내역은 회원과의 연결을 끊고, 문의하신 분 이름(본인인증한 경우)·연락 이메일과 함께 제4조 제4항의 기간 동안 분리해 보존한 뒤 파기합니다.
   5. 연계정보 변환값은 가입 쿠폰 반복 수령 방지 목적으로만 탈퇴 후 1년 동안 분리해 보관한 뒤 파기합니다.

   데이터베이스 백업 사본은 현재 두지 않으므로 파기하면 바로 지워집니다. 백업을 켜게 되면 그 전에 백업 보관 기간을 이 방침에 고쳐 공개합니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 손님은 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 요구, 동의 철회(동의에 기초한 처리가 있는 경우)를 할 수 있습니다.
2. 요구 방법: 제12조의 연락처(전화·이메일)로 요청하시면 됩니다. 본인 확인 후 10일 이내에 열람할 수 있게 하는 등 지체 없이 조치합니다.
3. (주문 기능 개시 후) 선물 등으로 상품을 받으신 분도 같은 권리가 있습니다. 주문번호를 모르셔도 이름·연락처·받으신 날짜로 본인 확인 후 처리해 드리며, 삭제·처리정지를 요구하실 수 있습니다(법령상 보존 대상인 거래기록 속 받는 분 정보는 분리 보관만 하고 다른 용도로 쓰지 않습니다). 받는 분이 요청하면 수집 출처(주문자가 입력)·처리 목적·처리정지 요구권을 「개인정보 보호법」 제20조 제1항에 따라 지체 없이 알립니다.
4. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.
5. 정정·삭제가 요구된 개인정보는 정정·삭제를 마칠 때까지 이용하지 않습니다.
6. 권리 행사는 대리인을 통해서도 할 수 있으며, 이 경우 위임 관계를 확인할 수 있는 서류를 요청할 수 있습니다.
7. (회원 기능 개시 후) 회원은 '내 계정'에서 자신의 정보를 직접 열람하고 정정할 수 있으며(이름·휴대폰 번호는 '내 계정'에서 본인인증을 다시 하여 고칩니다. 이메일로 가입하신 분의 로그인 이메일 주소 변경과, 같은 분인지 확인할 수 없어 본인인증으로 고칠 수 없는 경우는 제2항의 방법으로 요청해 주세요), 광고성 정보 수신 동의를 철회하거나 탈퇴할 수 있습니다. 제2항의 방법(전화·이메일)으로도 요청하실 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

와이아는 「개인정보 보호법」 제29조와 같은 법 시행령 제30조 제1항이 정한 조치를 사업 규모에 맞게 다음과 같이 합니다.

1. 현재 하고 있는 것

1. 관리 체계: 별도 조직 없이 개인정보 보호책임자(대표)가 운영 담당자와 함께 처리 현황을 관리·점검합니다.
2. 접근 권한 제한·접근 통제: 개인정보를 다루는 Netlify 관리 화면은 와이아가 지정한 관리자 계정 인증으로만 접속합니다.
3. 암호화: 홈페이지 통신 전 구간에 보안 연결(HTTPS)을 적용합니다. 방문 통계의 접속 정보는 되돌릴 수 없는 값으로 변환해 저장하고 IP 주소 원문을 저장하지 않습니다.
4. 악성프로그램 방지: 운영 기기의 운영체제 보안 업데이트를 적용하고 있습니다.

2. 주문 기능 개시 후 추가하는 것

1. 주문 데이터베이스의 접근 권한은 와이아 계정에만 부여하며, Supabase 관리 화면은 와이아가 지정한 관리자 계정 인증으로만 접속합니다. 수탁자의 지원·보안 대응을 위한 국외 조회 가능성은 제7조와 같습니다.
2. 비회원 주문 조회용 값은 원문이 아닌 되돌릴 수 없는 변환값만 저장하고, 카드 정보는 아예 보관하지 않습니다.
3. 주문 조회 화면에서 받는 분 연락처는 가운데를 가려 표시합니다.

3. 회원 기능 개시 후 추가하는 것

• 회원 정보는 데이터베이스의 행 단위 접근 통제로 회원 본인의 것만 볼 수 있게 하며, 관리 화면은 와이아가 지정한 관리자 계정 인증으로만 접속합니다.
• 비밀번호는 되돌릴 수 없게 암호화해 저장합니다.
• 연계정보는 원문을 저장하지 않고 비밀 키로 변환한 값만 저장합니다.

제11조 (쿠키 등 자동 수집 장치의 설치·운영과 거부)

1. 몰은 쿠키를 사용하지 않습니다. 광고 목적의 추적 도구나 외부 분석 도구는 사용하지 않습니다. 대신 아래 제3항처럼 페이지 단위 이용 통계를 와이아가 직접 모읍니다.
2. 브라우저 저장소(로컬스토리지)에는 다음만 저장합니다.
   • 첫 화면 영업시간 안내의 "오늘은 보지 않기"를 누른 시각(24시간 뒤 다시 표시) — 서버로 보내지 않음
   • 방문 통계 제외 스위치(아래 제4항) — 서버로 보내지 않음
   • (회원 기능 개시 후) 로그인 상태를 유지하는 정보(로그인 토큰, 로그인한 회원 정보, 카카오·네이버가 돌려준 경우 그 회사의 접근·갱신 토큰) — 로그아웃하면 그 브라우저에서 지웁니다. 서버의 임시 계정 정리(제2조 제4항)는 브라우저 저장소를 지우지 않으므로, 가입을 마치지 않고 떠나신 경우에도 그 브라우저에 남을 수 있습니다. 로그인한 회원이 '내 계정'이나 주문 화면을 쓸 때 서버로 함께 보냅니다.

   카카오·네이버 로그인 화면은 각 회사의 사이트에서 열리며, 그 화면에서 쓰는 쿠키 등은 각 회사의 방침을 따릅니다.

   세션스토리지(그 탭을 닫으면 지워짐): 진행 중인 본인인증 요청 번호, 누른 소셜 로그인 종류

3. 방문 통계는 와이아가 직접 만든 도구로 집계합니다. 브라우저는 보고 있는 페이지 주소, 이전 사이트의 이름(도메인만, 검색어·글 주소는 브라우저 안에서 버림), 와이아가 링크에 붙인 꼬리표(예: ?src=ig)를 보냅니다. 또 페이지마다 화면에 보인 시간(10초 미만부터 10분 이상까지 6구간), 어디까지 내려 봤는지(25·50·75·100%), 와이아가 정한 주요 단추와 전화·이메일·바깥 링크(사이트 이름만)를 눌렀는지를 보냅니다. 이 값은 페이지를 열 때, 그 페이지를 숨기거나 떠날 때, 페이지를 연 채 날짜가 바뀔 때 보냅니다. 이 기록은 페이지를 열 때마다 새로 만들고 브라우저에 저장하지 않는 임의 번호로만 한 번의 페이지 보기로 묶이고, 이 번호로는 다른 페이지의 방문과 이어지지 않습니다(방문이 아주 적은 날에는 날짜·페이지로 짐작될 수 있습니다). 자정이 지나면 새 번호로 바꾸고, 한 번호는 한 날짜에만 남습니다. 화면에 보인 시간·스크롤 깊이·누른 단추의 하루 합계에서는 3건 미만인 페이지·단추를 묶어 저장합니다. 입력한 글자·마우스 움직임·화면 녹화는 수집하지 않습니다. 서버는 접속 IP 주소와 브라우저 이름표를 그날 하루만 쓰는 임의 값과 섞어 되돌릴 수 없는 짧은 값으로 바꾼 뒤 접속 추정 지역(도시·국가)과 함께 저장하고, IP 주소 원문은 저장하지 않습니다. 원시 방문 기록(페이지·유입·시간대·꼬리표·보인 시간 구간·스크롤 깊이·누른 단추·페이지 보기 번호)은 35일 뒤 정리합니다. 일별 임의 값(소금)은 보통 다음 날 삭제하며, 실패 시 재시도로 늦어질 수 있습니다. 날짜별 합계는 통계 화면 제공 기간 동안 보관합니다. 저장소는 Netlify Blobs의 미국(us-east-2)입니다. 행동 기록과 순방문 집계 정보는 별도로 저장하지만, 방문이 적으면 날짜를 좁혀 기록이 연결될 수 있습니다.
4. 거부 방법: 몰 주소 뒤에 ?stats=off 를 붙여 한 번 접속하면(예: https://waiacoffee.kr/?stats=off) 그 브라우저의 방문은 집계에서 빠집니다. 다시 포함하려면 ?stats=on 으로 접속합니다. 브라우저 설정에서 사이트 데이터를 삭제하면 제2항의 저장도 지워집니다. 거부해도 몰 이용에 제한이 없습니다. 이 설정은 이후 방문 통계 집계만 제외하며, 이미 수집된 정보의 삭제는 제12조의 연락처로 요청하실 수 있습니다.
5. (주문 기능 개시 후) 주문 진행에 필요한 저장(장바구니, 주문 진행 상태)이 추가되는 경우, 그 항목과 거부 방법을 개시 전에 이 조에 추가해 공개합니다.

6. (주문 기능 개시 후) 주문 보안 기록: 주문·조회 시 IP 주소 원문과 시도 일시·결과를 부정 이용 방지를 위해 1년 보관합니다. 이 처리는 방문 통계와 별도이며, ?stats=off로는 거부할 수 없습니다.

제12조 (개인정보 보호책임자)

와이아는 소규모 개인사업자로서 보호책임자를 따로 지정하지 않으며, 이 경우 「개인정보 보호법」 제31조 제2항에 따라 대표자가 개인정보 보호책임자가 됩니다.

• 개인정보 보호책임자: 이정화 (대표)
• 전화: 02-934-9891 / 이메일: latt245@naver.com

제13조 (열람청구의 접수·처리)

• 접수·처리: 와이아 대표 이정화 (별도 부서 없음, 대표가 직접 처리)
• 전화: 02-934-9891 / 이메일: latt245@naver.com
• 처리 기한은 제9조 제2항과 같습니다.

제14조 (권익침해 구제 방법)

개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: (국번 없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
• 대검찰청: (국번 없이) 1301
• 경찰청: (국번 없이) 182

제15조 (개인정보 처리방침의 변경)

1. 이 방침을 바꾸면 시행 최소 7일 전(손님에게 불리하거나 중대한 변경은 30일 전)에 몰 공지사항으로 알리고, 변경 전후를 비교할 수 있게 게시합니다.
2. 이 방침의 내용과 이용약관 등 계약 내용이 서로 다르면 손님에게 유리한 것을 적용합니다.

부칙

1. 이 방침은 2026년 10월 13일부터 시행합니다.
2. "주문 기능 개시 후"로 표시한 조항은 몰에서 온라인 주문 기능을 개시하는 날부터 적용하며, 개시일은 몰 첫 화면 공지로 알립니다.
3. 시험 결제에 관한 정정은 2026년 10월 14일부터 시행합니다.

부칙 <2026. 11. 12.>: 이 방침은 2026년 11월 12일부터 시행합니다. "(회원 기능 개시 후)"로 표시한 조항은 몰에서 회원가입을 개시하는 날부터 적용하며, 개시일은 몰 첫 화면 공지로 알립니다.

부칙 <2026. 11. 12.>: 이 방침의 보완 내용은 2026년 11월 12일부터 시행합니다. "(회원 기능 개시 후)"로 표시한 부분은 회원가입 시작일부터 적용합니다.

부칙 <2026. 11. 12.>: 이 방침의 보완 내용(본인인증 결과의 중복가입확인정보 변환값과 회원 정보 정정 방법 · 회원 주문 배송조회 업체 추가 · 회원 문의 내역 보관과 답변 안내 메일 · 사업자 무료 샘플 신청 정보와 사업자등록번호 변환값 처리)은 2026년 11월 12일부터 시행합니다.