개인정보 처리방침
주식회사 슈가리프(이하 ‘회사’)는 거래처 발주 서비스를 제공하기 위해 아래와 같이 개인정보를 처리합니다.
1. 수집하는 항목과 이용 목적
- 이메일 (필수) — 로그인 계정 · 발주 관련 안내
- 상호 (필수) — 거래처 식별 · 발주서 발행
- 대표자명 (선택) — 거래처 확인
- 연락처 (선택) — 발주·배송 관련 연락
- 사업자등록번호 (선택) — 사업자 확인 · 세금계산서 발행
- 사업장 주소 · 우편번호 (선택) — 배송 · 도서산간 배송 가능 여부 확인
선택 항목을 적지 않으셔도 가입 신청은 가능합니다. 다만 세금계산서 발행이나 배송 연락이 늦어질 수 있습니다.
2. 거래처가 제공하는 「받는분」 정보
거래처가 주문입력(주문서 파일 업로드) 기능으로 손님의 배송지를 올리시면, 회사는 그 물건을 손님에게 직접 보내기 위해 아래 항목을 처리합니다. 이 정보는 해당 발주 건의 배송·정산 목적으로만 쓰이며, 광고·마케팅에는 이용하지 않습니다.
- 받는분 성명 — 배송 · 송장 발행
- 받는분 전화번호 — 배송 연락 · 부재 시 확인
- 받는분 주소 · 우편번호 — 배송 · 도서산간 배송 가능 여부 확인
- 주문자 성명 · 전화번호 — 주문 확인 · 반품·교환 처리
이 항목의 정보주체는 회사의 회원이 아니라 거래처의 손님입니다. 따라서 수집·이용 동의는 주문을 받은 거래처가 손님으로부터 받아 주셔야 하며, 회사는 거래처가 올린 범위 안에서만 처리합니다. 배송이 끝난 뒤에는 아래 보유 기간에 따라 보관·파기합니다.
3. 보유·이용 기간
거래 종료 후 5년 (전자상거래법 §6 거래기록 보존기간). 그 전에 탈퇴를 요청하시면 보존 의무가 없는 항목은 즉시 파기합니다.
4. 제3자 제공
회사는 거래처의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 예외로 합니다.
5. 처리위탁 및 국외이전
- Supabase Inc. (미국) — 회원 인증 · 거래처 정보 및 발주 내역 보관 · 대한민국(서울) 리전에 저장
위탁받는 자가 국외 사업자이므로 개인정보 보호법 제28조의8에 따라 이를 알려드립니다. 이전 항목·시기·방법은 위 표와 같으며, 이전을 거부하실 경우 서비스 가입이 어렵습니다.
6. 파기 절차
보유 기간이 지나거나 처리 목적이 끝나면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있다면 분쇄합니다.
7. 정보주체의 권리
언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하실 수 있습니다. 아래 보호책임자에게 연락하시면 지체 없이 처리합니다. 법정대리인이나 위임받은 분을 통해서도 가능합니다.
8. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 저장하며, 회사도 원문을 알 수 없습니다.
- 모든 통신 구간은 암호화(HTTPS)됩니다.
- 거래처는 데이터베이스 접근 정책(RLS)에 따라 본인 거래처의 정보만 조회할 수 있으며, 다른 거래처의 단가나 발주 내역에는 접근할 수 없습니다.
9. 개인정보 보호책임자
대표 김세현 · 010-4063-9939
10. 고지
이 방침의 내용이 바뀌는 경우 변경 사항을 시행 7일 전부터 이 화면에 공지합니다.
