개인정보처리방침

장포농원(이하 ‘농원’)은 복숭아 주문을 받고 상품을 보내 드리는 데 꼭 필요한 개인정보만 처리합니다. 회원가입 절차가 없으므로 회원 관리를 위한 정보는 받지 않고, 아래 목적 밖으로는 쓰지 않습니다.

• 주문 접수와 주문 내용 확인
• 무통장입금 확인과 입금자 대조
• 상품 배송, 송장 발행, 배송 상황 안내
• 파손·오배송처럼 문제가 생겼을 때 연락과 재발송 처리
• 전자상거래법이 요구하는 거래기록 보존

농원은 주문서 화면에서 이용자가 직접 입력하신 것만 받습니다. 다른 곳에서 개인정보를 사 오거나 넘겨받지 않습니다.

• 주문하시는 분 — 성함, 전화번호, 주소(우편번호·기본주소·상세주소), 입금자명. 주소는 반송지와 송장의 보내는 사람 정보로 쓰입니다.
• 받는 분 — 성함, 전화번호, 주소(우편번호·기본주소·상세주소). 배송지를 여러 곳 지정하시면 배송지마다 받습니다.
• 동의 기록 — 동의하신 시각, 접속 IP 주소, 브라우저 정보. 동의를 받았다는 사실을 증명하기 위해서만 보관합니다.
• 자동으로 만들어지는 값 — 주문번호, 주문 확인용 서명 값.

선물 메시지나 요청사항 칸은 자유롭게 적는 자리입니다. 주민등록번호처럼 꼭 필요하지 않은 정보는 적지 말아 주세요. 농원은 어떤 경우에도 주민등록번호를 받지 않습니다.

주문이 끝나면 아래 법정 기간 동안만 보관하고, 기간이 지나면 지웁니다. 기간 안이라도 이용자가 삭제를 요구하시면 제8조에 따라 처리합니다.

기간이 지난 주문은 암호화되어 저장된 전화번호·주소와 검색용 대조값까지 함께 지워집니다. 일부만 남기지 않습니다.

농원은 개인정보를 제3자에게 팔거나 넘기지 않습니다. 다만 상품을 실제로 보내려면 택배사에 배송 정보를 넘겨야 하므로, 아래 내용에 대해 주문 시 별도로 동의를 받습니다.

이 동의는 거부하실 수 있습니다. 다만 택배로 보내 드릴 방법이 없어져 주문이 성립하지 않습니다.

배송 상황을 보여 드릴 때에는 송장번호만 조회 서비스에 보냅니다. 성함·전화번호·주소는 보내지 않습니다.

현재 개인정보 처리 업무를 외부에 위탁하고 있지 않습니다. 주문 정보는 농원이 직접 운영하는 국내 서버에 저장합니다. 앞으로 위탁이 생기면 위탁받는 자와 업무 내용을 이 방침에 먼저 적어 알려 드립니다.

1. 1.보유 기간이 끝났거나 처리 목적을 다한 개인정보는 지체 없이 파기합니다.
2. 2.파기는 데이터베이스에서 해당 주문 문서를 통째로 삭제하는 방식으로 하며, 삭제한 내용은 복원하지 않습니다. 암호화해 저장한 전화번호·주소와 검색용 대조값도 같은 시점에 사라집니다.
3. 3.종이로 출력한 송장이나 배송 목록이 있으면 분쇄기로 파기합니다.
4. 4.파기를 실행한 날짜와 건수는 기록으로 남깁니다. 이 기록에는 개인정보가 들어가지 않습니다.

농원이 실제로 적용하고 있는 조치는 다음과 같습니다.

• 전화번호와 주소(기본주소·상세주소)는 AES-256-GCM 방식으로 암호화해 저장합니다. 데이터베이스 파일만으로는 내용을 읽을 수 없습니다.
• 전화번호는 평문으로 저장하거나 색인하지 않습니다. 검색에는 HMAC-SHA256으로 만든 대조값만 씁니다. 이 값에서 원래 번호를 되돌릴 수 없습니다.
• 성함과 입금자명은 주문 확인 화면에 그대로 보여야 하는 항목이라 암호화하지 않고 저장하며, 검색용 대조값을 함께 둡니다.
• 주문 조회는 주문번호와 전화번호 뒷 4자리를 함께 아는 경우에만 됩니다. 성함과 전화번호만으로는 조회되지 않습니다. 조회 결과의 성함·전화번호·주소는 가려서 보여 드립니다.
• 조회는 10분에 5회, 관리자 로그인은 15분에 5회로 시도 횟수를 제한합니다.
• 관리자 화면은 비밀번호로 보호하고 접속 IP를 제한할 수 있습니다. 관리자가 주문을 열람하거나 고친 기록은 모두 남습니다.
• 서버 기록에는 전화번호와 주소를 남기지 않습니다. 남겨야 할 때에는 가린 형태(홍*동, 010-****-5678)로만 적습니다.
• 사이트의 모든 화면은 HTTPS로 암호화해 주고받습니다.

이용자와 법정대리인은 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하실 수 있습니다.

• 열람 — 주문 조회 화면에서 주문번호와 전화번호 뒷 4자리로 확인하실 수 있습니다. 주문하신 브라우저에는 확인용 쿠키가 남아 있어 가리지 않은 전체 내용을 보실 수 있습니다.
• 정정 — 발송 전이라면 연락 주시는 즉시 고쳐 드립니다. 이미 송장이 나간 뒤에는 농원이 주소를 바꿀 수 없어 택배사를 통한 배송지 변경 방법을 안내드립니다.
• 삭제·처리정지 — 요구하시면 확인 후 지웁니다. 다만 제3조의 법정 보존 기간이 남은 거래기록은 그 기간이 끝난 뒤 지워지며, 그 사유를 알려 드립니다.

요구는 제11조의 연락처로 하실 수 있습니다. 본인 확인을 위해 주문번호와 전화번호 뒷 4자리를 여쭤봅니다. 대리인이 요구하실 때에는 위임장을 받습니다. 접수한 날부터 10일 안에 처리하고 결과를 알려 드립니다.

• 주문하신 분이 같은 브라우저로 다시 오셨을 때 본인 주문을 바로 보실 수 있도록 서명된 쿠키 하나를 사용합니다. 이 쿠키에는 성함·전화번호·주소가 들어 있지 않고, 주문을 가리키는 대조값만 들어 있으며 자바스크립트로 읽을 수 없게(httpOnly) 설정합니다.
• 광고나 행태 분석을 위한 쿠키, 외부 추적 스크립트는 쓰지 않습니다.
• 쿠키를 원하지 않으시면 브라우저 설정에서 차단하거나 지우실 수 있습니다. 이 경우 주문 조회 화면에서 주문번호와 전화번호 뒷 4자리를 직접 입력하시면 됩니다.

농원은 만 14세 미만 아동을 대상으로 상품을 팔지 않으며 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 입력한 정보임이 확인되면 지체 없이 파기합니다.

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락 주시면 지체 없이 답변드립니다.

• 개인정보 보호책임자 — (개인정보 보호책임자 성함 준비중)
• 전화 — (대표 전화번호 준비중)
• 이메일 — (문의 이메일 준비중)
• 주소 — 경상북도 청도군 (상세 주소 준비중)

열람 청구도 같은 연락처로 접수합니다. 별도의 접수 부서를 두고 있지 않습니다.

농원의 처리에 만족하지 못하셨다면 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다. 농원과는 별개의 기관입니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터 — 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 국번 없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 국번 없이 182 (ecrm.police.go.kr)

이 방침은 시행일부터 적용됩니다. 내용을 고칠 때에는 바뀌는 내용과 시행일을 이 화면에 7일 전부터 알립니다. 다만 이용자의 권리에 중요한 변경이 있을 때에는 30일 전부터 알립니다.