개인정보처리방침
시행일: 2026-04-22
와이하우스(Y-HOUSE)는 개인정보 보호법, 정보통신망 이용촉진 및 정보보호법을 준수합니다.
제1조 (총칙)
회사가 운영하는 3DFARM.STORE에 적용되며, 관련 법령에 따라 이용자 개인정보를 보호합니다.
제2조 (수집하는 개인정보 항목)
주문·배송
- 필수: 이름, 수령 주소, 전화번호, 이메일
- 선택: 배송 메모
결제
카드번호·계좌번호 등은 PG사가 처리. 회사는 결제 결과(승인번호, 거래금액, 결제수단 유형)만 보관.
회원가입
- 필수: 이메일, 비밀번호(단방향 해시)
- 선택: 닉네임, 프로필 이미지
AI 대화 (고객응대 봇 · 상품등록 어시스트)
- 대화 내용, 세션 ID, 선택적으로 로그인된 사용자 ID
- 목적: 품질 개선 및 서비스 오류 추적
- Anthropic API로 전송되어 응답 생성
자동 수집
IP 주소, 쿠키, 브라우저 정보, 방문 기록, 기기 정보
제3조 (개인정보 수집·이용 목적)
- 주문 접수·대금 결제·상품 배송·추적
- 회원 자격 유지·관리
- 불만 처리, 문의 응대, 공지사항 전달
- 서비스 이용 통계 분석 및 개선
- AI 고객응대·상품등록, 대화 품질 개선, 부정 이용 방지
- 맞춤형 추천 및 마케팅 (선택 동의 시)
제4조 (개인정보 보유·이용 기간)
- 계약·청약철회 기록: 5년 (전자상거래법)
- 대금결제·공급 기록: 5년
- 불만·분쟁처리 기록: 3년
- 표시·광고 기록: 6개월
- 웹사이트 방문기록: 3개월 (통신비밀보호법)
- AI 대화 기록: 30일 (이후 비식별 집계만 보관)
제5조 (개인정보의 제3자 제공)
| 제공받는 자 | 목적 | 항목 |
|---|---|---|
| 네이버페이 · 카카오페이 · PG사 | 결제 처리 | 결제 필요 최소 정보 |
| 택배사(CJ대한통운 등) | 상품 배송 | 이름·주소·전화·배송메모 |
제6조 (개인정보 처리 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스, 인증 |
| Cloudflare Inc. | CDN·호스팅·R2 스토리지 |
| Anthropic PBC | AI 응답 생성(Claude API) |
| Google LLC | 웹 분석(GA4) |
| 네이버파이낸셜·카카오페이·PG사 | 결제 처리 및 인증 |
제7조 (이용자 및 법정대리인의 권리와 행사 방법)
- 자신 또는 만14세 미만 아동의 개인정보 조회·수정·탈퇴 요청 가능
- 회원정보변경, 회원탈퇴, 개인정보보호책임자에게 서면·전화·이메일 연락
- 처리 정지, 삭제, 열람, 정정 요구 → 지체 없이 조치
제8조 (개인정보의 안전성 확보 조치)
- 전 구간 HTTPS 암호화
- 비밀번호 단방향 해시
- DB 행 수준 보안(Supabase RLS) — 이용자 본인 주문·주소만 열람 가능
- 관리자 별도 인증
- 접근 기록 보관 및 정기 점검
- 취급자 최소화 및 교육
제9조 (쿠키)
- 맞춤 서비스 제공을 위해 쿠키 사용
- GA4 트래픽 분석에도 쿠키 사용
- 브라우저 옵션으로 허용/확인/거부 선택 가능 (거부 시 일부 서비스 제한)
제10조 (개인정보 보호책임자)
- 이름: 김연우 (대표자 겸임)
- 이메일: yhouse3d@gmail.com
- 전화: 010-8180-5044
제11조 (개인정보처리방침의 변경)
시행일로부터 적용, 변경 시 시행 7일 전부터 공지.
제12조 (시행일)
본 개인정보처리방침은 2026-04-22부터 시행됩니다.
⚖ 본 문서는 임시 초안입니다. 실제 서비스 전 변호사 검토를 권장합니다.