개인정보처리방침
제르네시스(이하 "회사")는 카드명당(cardspot.gg, 이하 "몰")과 천안아산 오프라인 매장(이하 "매장")을 운영하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원가입 (필수) | 이름(실명), 이메일, 휴대폰 번호, 비밀번호 | 회원가입 |
| 본인 확인 | 이메일·휴대폰 인증번호와 인증 시각, 인증 요청 시 접속 IP | 회원가입·계정 설정의 휴대폰 인증 |
| 주문·배송 (택배) | 받는 분 이름, 연락처, 주소(우편번호·기본·상세), 요청사항 | 주문서 작성 |
| 배송지 저장 (선택) | 받는 분 이름, 연락처, 주소 | 주문서·계정 설정에서 저장 선택 |
| 주문·결제 | 주문 상품·금액, 결제수단 종류, 결제 승인 결과, 가상계좌 발급 정보 | 주문·결제 |
| 매장 이용 | 회원번호, 매장 구매 내역(상품·금액·결제 일시), 적립금 적립·사용 내역, 리워드 수령·취소 내역 | 매장 계산 시 회원 QR·리워드 QR 제시 |
| 회원 전용 추첨 | 응모·참가·당첨 기록 | 추첨 응모·자동 참가 |
| 자동 수집 | 접속 IP, 접속 일시, 서비스 이용 기록, 로그인 쿠키 | 서비스 이용 |
- 카드번호 등 결제수단 정보는 결제대행사가 직접 처리하며, 회사는 저장하지 않습니다.
- 비밀번호는 복원할 수 없는 방식(bcrypt)으로 암호화해 저장합니다.
- 인증번호는 원문을 저장하지 않고 복원할 수 없는 값으로만 저장하며, 발송 후 2일이 지나면 삭제합니다.
2. 개인정보의 이용 목적
- 회원 관리: 회원 식별, 가입 의사 확인, 부정 이용 방지(1인 1계정, 휴대폰 번호 1개당 1계정, 탈퇴 후 재가입 시 신규 혜택 중복 방지), 공지 전달
- 본인 확인: 멤버십 서비스 이용, 이벤트 참여, 결제 시 이름·휴대폰 번호·이메일로 본인 여부 확인
- 주문·배송: 주문 처리, 결제, 상품 배송·매장 픽업, 교환·환불, 영수증 발급
- 멤버십: 회원 등급 산정(최근 3개월 결제 금액), 온라인·매장 적립금 적립과 사용
- 회원 추첨·이벤트: 응모 자격 확인, 추첨, 당첨자 안내와 구매 처리
- 추첨 결과 공개: 당첨자 발표와 참가자 명단에 이름 가운데를 가린 이름과 회원번호 끝 4자리를 함께 표시합니다(예: 김*수 · 2043). 같은 이름의 회원을 구분하고, 누구나 추첨 결과를 다시 계산해 확인할 수 있게 하기 위함입니다.
- 이달의 적립 순위 표시: 이름 가운데를 가려 표시합니다(예: 김*빈). 이벤트 페이지에서 "이름 숨기기"를 선택하면 순위에 표시하지 않습니다.
- 고객 문의 처리와 분쟁 대응
3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 다음 정보는 법령에 따라 정해진 기간 보관합니다.
| 보관 정보 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 웹사이트 방문(접속) 기록 | 통신비밀보호법 | 3개월 |
회원 탈퇴 시 휴대폰 번호 원문은 바로 삭제합니다. 다만 재가입을 통한 신규 가입 혜택 중복 수령을 막기 위해, 휴대폰 번호를 복원할 수 없는 값(해시)으로 바꾼 정보만 탈퇴일로부터 1년간 보관한 뒤 파기합니다. 가입 쿠폰을 사용한 주문에 남은 번호는 위 거래 기록 보관 기간 동안 보관합니다. 저장한 배송지는 회원이 삭제하거나 탈퇴하면 바로 삭제합니다. 이미 접수된 주문에 복사된 배송 정보는 위 거래 기록 보관 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 요구하는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠㈜ | 온라인 결제 처리 |
| CJ대한통운㈜ | 상품 배송 |
| ㈜토스플레이스 | 매장 결제 단말(POS) 운영, 매장 구매 시 회원 적립 처리 |
| 솔라피(SOLAPI) | 휴대폰 인증번호 문자 발송 |
| Apple Inc. | 인증 메일 발송(iCloud 메일) |
주소 검색에는 카카오 우편번호 서비스를 사용합니다. 이용자가 입력한 검색어만 카카오로 전송되며, 회사가 보유한 회원 정보는 전달하지 않습니다.
6. 개인정보의 국외 이전
인증 메일 발송을 위해 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Apple Inc. | 미국 | 이메일 주소, 인증 메일 내용(인증번호) | 인증 메일 발송 시 네트워크로 전송 | 인증 메일 발송 | 발송 처리 후 Apple의 정책에 따른 기간 |
국외 이전을 원하지 않으면 회원가입을 하지 않을 수 있으나, 이 경우 회원 서비스를 이용할 수 없습니다.
7. 개인정보의 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 이용자와 법정대리인의 권리
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 배송지는 계정 설정 › 배송지 관리에서, 순위 표시는 이벤트 › 이름 숨기기에서 직접 바꿀 수 있습니다.
- 회원 탈퇴는 계정 설정 › 회원 탈퇴에서 직접 할 수 있습니다. 그 밖의 요청은 고객센터(아래 연락처)로 신청하면 지체 없이 처리합니다.
- 만 14세 미만 아동은 회원으로 가입할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 암호화 저장, 전 구간 HTTPS 암호화 통신
- 개인정보 처리 권한을 관리자 계정으로 제한하고 관리자 작업 기록을 남김
- 매장 계산용 회원 QR·리워드 QR은 3분마다 바뀌고 한 번만 쓸 수 있는 코드로 발급해 캡처·도용을 막음
- 로그인 세션 값과 인증번호는 복원할 수 없는 값으로만 저장
- 로그인·인증번호 요청에 횟수 제한을 두어 무단 대입을 막음
10. 쿠키와 브라우저 저장소
- 로그인 상태 유지를 위해 세션 쿠키 1개를 사용합니다. 광고·분석 목적의 쿠키는 사용하지 않습니다.
- 장바구니는 이용자 브라우저의 저장소(localStorage)에만 보관되며, 주문할 때에만 회사 서버로 전송됩니다.
- 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 책임자 | 박경빈 (대표) |
| 연락처 | 010-4732-5533 |
| 이메일 | fnrldl4646@gmail.com |
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
13. 방침 변경
이 방침을 바꾸는 경우 시행 7일 전부터 몰 공지를 통해 알립니다.
공고일 2026년 10월 17일 · 시행일 2026년 10월 17일