흥부네과일백화점 · 흥부유통
온라인 주문 오픈 준비 중

개인정보 안내

안내 기준: 2026년 10월 24일

현재 온라인 주문은 접수하지 않습니다. 아래는 현재 이용 가능한 기능과 주문 서비스의 운영 예정 기준입니다. 서버업체의 처리 국가 등 확인 중인 사항을 확정한 후 주문을 시작하고 개인정보처리방침을 안내하겠습니다.

1. 처리자와 개인정보 문의

흥부유통(흥부네과일백화점) · 대표 및 개인정보 문의 담당 김완수
사업자등록번호 487-90-02055
주소: 경상남도 창원시 성산구 마디미로 28, 상남시장 B동 259호·262호·276호
010-9451-0656 · larumas@naver.com

고객 주문정보는 사장님과 주문·직접배송 담당 직원만 업무상 필요한 범위에서 열람하는 운영기준입니다. 현재 서버의 주문관리 권한은 등록된 관리자 계정으로 제한되며, 직원에게 권한을 추가할 때도 업무 범위를 확인합니다. 외부 배송업체나 다른 사업자에게 주문정보를 넘기는 운영은 예정하지 않습니다. 호스팅 등 기술적 처리는 아래에서 별도로 안내합니다.

2. 목적별 처리정보

카카오 로그인·계정 구분 (현재 사용)

카카오 회원번호, 채널 친구 상태, 로그인 토큰·만료시각을 확인하고 계정 식별값을 생성합니다. 토큰·친구 상태는 암호화된 로그인 쿠키에 최대 1시간 보관합니다. 이 식별값으로 본인의 저장정보와 주문을 구분합니다. 이메일·카카오 친구목록·카드번호는 요청하지 않으며 닉네임을 별도 조회·저장하지 않습니다.

실제 주문·조회·배송·픽업 (구현 완료, 접수 중지)

주문 처리와 연락, 취소·환불 및 분쟁 대응을 위해 이름·연락처·계정 식별값, 주문번호·시각·상품·수량·금액·배송비·상태·처리이력·동의 버전/시각을 처리합니다. 배송은 주소·우편번호·상세주소·주소검색의 시군구/동/읍면/법정동코드, 픽업은 희망일시를 처리합니다. 요청사항은 선택 입력이며 민감한 개인 사정이나 출입 비밀번호 등 불필요한 정보는 적지 않도록 안내합니다.

주문 데이터는 암호화 저장하며 본인 계정에서만 고객 조회가 가능합니다. 매장 관리자는 업무 처리를 위해 조회합니다. 현재 실제 결제는 연결되지 않았으며 결제상태는 미결제로 저장됩니다. 결제사 연동 시 처리항목과 수탁관계를 다시 반영합니다.

선택 · 다음 주문 자동입력 (현재 제공)

선택 동의한 경우 이름·연락처·주소·우편번호·상세주소, 계정 식별값, 동의 버전·시각 및 수정시각을 암호화 저장합니다. 고객이 삭제하거나 동의 철회를 요청해 처리될 때까지 보관합니다. 자동 만료는 없습니다. 저장하지 않아도 주문할 수 있습니다. 픽업 일시·요청사항·결제수단은 자동입력 프로필에 저장하지 않습니다.

이전 이용기록

이전에 저장한 가상 주문기록은 실제 거래가 아닙니다. 이전 이용기록 확인·삭제에서 관리할 수 있습니다. 삭제에 도움이 필요하면 매장으로 문의해주세요.

3. 네이버예약 조회 기능 (별도 저장)

별도 네이버 예약 이력 기능은 전화번호의 비밀키 기반 식별값, 예약 식별번호·일자·시간·상태·갱신 버전을 암호화 저장하여 CRM 원본에서 빠진 예약도 조회할 수 있도록 합니다. 이번 주문서 기록 분리·파기는 이 예약 이력에 적용하지 않습니다. 예약 이력의 별도 보유기간·삭제 범위는 운영 전 확정 대상입니다.

입력한 조회용 휴대폰번호를 흥부네 Google 조회 서버로 전달하여 기존 CRM 예약 연락처와 대조합니다. 예약 일시와 네이버 고객용 링크를 표시하며 최종 상세 열람은 네이버 로그인·권한 확인을 따릅니다. 번호를 입력하여 조회하면 계정 식별값·조회번호·저장방식 버전·시각을 별도 암호화 프로필에 자동 연결하는 현재 동작을 유지합니다. 입력 번호는 문자나 카카오로 본인 인증한 전화번호가 아닙니다.

조회번호는 직접 삭제하거나 삭제 요청을 처리할 때까지 보관하며, 배송 자동입력 프로필과 독립적입니다. 로그인 복귀용 번호는 탭의 세션 저장소에 임시 저장할 수 있으며 복귀 시 제거하고 10분이 지나면 사용하지 않습니다. 조회번호 저장 안내 및 조회번호 변경·삭제에서 확인할 수 있습니다. 최종 운영 전에는 이 자동저장의 처리 근거와 위탁·국외이전 안내도 별도로 확정해야 합니다.

4. 보관기간과 파기

아래는 실제 운영에 적용할 보존 기준입니다. 주문 처리 목적이 달성되면 불필요한 개인정보를 파기하되 법률상 보관할 거래기록은 해당 목적에 한정하여 보존합니다.

근거: 전자상거래법 시행령 제6조. 선택 자동입력 프로필 삭제와 법정 거래기록 보존은 별개입니다. 모든 입력정보를 일괄 5년 보관한다는 의미는 아닙니다.

보관기간과 처리 상태에 따라 기록을 구분하며, 법정 보관 대상은 접근 권한을 제한하여 별도로 보관할 예정입니다. 현재 기존 기록에 대한 자동파기는 시행하지 않습니다. 파기는 운영 저장소의 본문을 제거하고 재생성 방지 표식과 최소 처리 이력을 남기는 방식입니다. 이 표식도 계정과 연결될 수 있어 접근을 제한하며 최종 보유·정리 기준을 운영 전에 확정합니다. 실제 접수 전 보존 기산점, 보존 항목, 삭제 담당·실행주기, 위탁사 로그·백업의 보관/삭제 정책을 확정하고 구현해야 합니다. 현재 할 수 있는 프로필 삭제는 해당 저장 객체 삭제이며 모든 사업자의 백업까지 즉시 삭제된다고 보장하지 않습니다.

5. 권리 행사·동의 철회

주문 취소 요청 시 선택한 사유, 요청·처리 시각, 처리 상태와 매장 안내를 주문기록에 저장합니다. 이는 주문 취소·분쟁 대응 목적이며, 개인정보 삭제 요청과는 별개입니다. 취소 요청만으로 결제 취소·환불이 완료되지 않습니다.

열람·정정·삭제·처리정지·동의 철회는 위 담당자에게 요청할 수 있습니다. 본인 여부를 확인한 뒤 조치 결과 또는 법정 보존 등 제한 사유를 안내합니다. 자동입력 정보는 주문 입력 화면의 ‘저장정보 삭제’로 삭제할 수 있습니다. 프로필 삭제는 주문 취소, 네이버 원본 예약 삭제, 카카오 연결 해제까지 뜻하지 않습니다.

전자정보는 복구·재생을 막는 방법으로 삭제하고 종이 출력물이 있다면 분쇄 등으로 파기하는 운영 절차를 마련합니다. 출력물·파일 내보내기 현황과 보관 책임은 운영 개시 전 점검합니다. 개인정보 관련 신고·분쟁 상담은 개인정보침해신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

6. 외부 서비스·위탁·국외이전

제공사 자료 확인 결과: R2의 위치 힌트는 특정 국가 보장이 아니며 현재 사이트의 실제 버킷 국가 정보는 제공되지 않습니다. Firebase Cloud Messaging은 전 세계 처리 가능 서비스입니다. 업체 일반 정책만으로 실제 저장 국가를 확정하지 않습니다.

매장이 직접배송을 하더라도 호스팅·저장·알림 처리에는 외부 서비스가 사용됩니다. 외부업체 사용을 곧바로 모든 정보의 제3자 제공으로 보지는 않으며, 계약상 처리위탁·재위탁·이전 관계를 확인해야 합니다.

현재 기술 경로업무·데이터 범위확인 상태
Sites 호스팅 / Cloudflare Workers·R2인증 요청 처리, 암호화 프로필·주문 저장계약상 수탁자·재수탁자와 처리 국가, 연락처, 보유/삭제 정책 확인 필요
Google Apps Script·Sheets / Firebase 알림CRM 예약 조회는 조회번호·일치 예약 링크 처리. 새 주문·취소 요청 알림은 주문번호·시각·테스트 구분, 매장 기기 식별값/알림 토큰·전송결과 처리계약 주체, 저장·처리 국가, 로그 보관과 국외이전 근거 확인 필요
카카오 로그인·채널 확인·우편번호 검색인증·친구 확인, 주소 검색어·접속정보 처리각 서비스 역할·약관에 맞춰 최종 고지 확정
결제사현재 실제 결제 미연결계약·승인 후 회사명/업무/항목 확정

새 주문·취소 요청 알림 내용에는 고객 이름·전화번호·배송주소·상품내역을 넣지 않습니다. 해당 내용은 권한 확인을 거쳐 주문 관리 화면에서 확인합니다.

국내 보관 또는 국외이전 없음으로 단정하지 않습니다. 최종본에는 해당되는 이전 대상자·국가·항목·시기·방법·목적·보유기간·연락처·거부 방법과 영향 및 적용 근거를 기재합니다. 별도 동의가 필요한 경우에는 주문 필수동의에 묶지 않고 별도 절차를 마련합니다. 현재는 미확정 업체·국가를 임의로 기재하지 않습니다.

7. 브라우저 저장·보안

로그인은 HttpOnly·Secure 암호화 쿠키를 사용하고, 프로필·주문은 AES-GCM으로 암호화합니다. 주문 조회는 로그인 계정과 관리자 권한으로 제한합니다. 장바구니 상품·수량·배송/픽업 선택은 브라우저 로컬 저장소에 보관합니다. 로그인 복귀 위치, 실제 주문 재시도용 키와 요청 해시는 세션 저장소에 보관합니다. 실제 주문 재시도에는 고객정보 본문을 세션 저장소에 넣지 않습니다.

쿠키 차단·사이트 데이터 삭제 시 로그인이나 장바구니 이용이 제한될 수 있습니다. 호스팅 사업자가 처리하는 접속·오류 로그와 그 보관기간은 별도 확인 대상입니다. 광고 수신 동의는 이 주문 동의에 포함하지 않으며, 마케팅용 수집·발송을 이번 변경으로 추가하지 않습니다.

8. 시행 전 남은 확인

확정된 처리방침은 시행일과 변경 내용을 표시해 공개하고, 필요한 경우 변경된 내용에 대해 다시 안내·동의를 받습니다.