개인정보 처리방침

1. 수집 항목과 이용 목적

회원가입에 주민등록번호, 신분증, 생년월일, 성별 또는 거주지 주소를 요구하지 않습니다. 배송 주소는 주문에 필요한 배송 장소로만 입력합니다. 리본 문구나 요청 사항에도 불필요한 사생활·건강 정보나 신분증 번호를 적지 마세요.

새 회원가입과 전화번호 변경 시 문자 인증으로 해당 번호의 수신 가능 여부를 확인합니다. 이는 주민등록상 명의 확인을 의미하지 않습니다. 기존 회원의 전화번호와 이메일은 입력만으로 소유가 인증된 것은 아닙니다. 비밀번호를 평문으로 보관하거나 이메일로 보내지 않습니다.

2. 보유·이용 기간

회원정보: 회원 탈퇴 시까지. 가입 혜택 재지급 방지용 전화번호의 키 기반 해시값과 최초 지급 시각은 회원 탈퇴 후에도 해당 가입 혜택 제도 운영 기간 동안 별도로 보관합니다. 이 기록에는 이름·아이디·이메일·전화번호 원문을 넣지 않으며, 재지급 여부 확인에만 사용합니다. 가입 혜택 제도가 종료되어 확인 목적이 없어지면 파기합니다. 탈퇴 시 회원정보와 로그인 정보는 삭제하며, 법령에 따라 보존할 거래 기록은 회원정보와 구분하여 해당 기간 동안 보관합니다.

• 계약이 성립하지 않은 주문 접수: 접수일부터 90일
• 계약·청약철회 및 대금결제·재화 공급 기록: 해당 기록의 법정 보존기간 5년
• 소비자 불만·분쟁 처리 기록이 발생한 경우: 3년
• 표시·광고 기록이 발생한 경우: 6개월
• 로그인 세션: 최대 7일간 유효하며, 로그아웃·비밀번호 변경·탈퇴 시 해당 세션을 해제합니다.
• 이메일 재설정 링크: 발급 후 15분 동안 유효합니다. 재설정 완료 또는 회원 탈퇴 시 해당 계정의 링크를 삭제하며, 만료 기록은 다음 이메일 복구 처리 때 정리합니다.
• 문자 인증 기록: 발송 후 3분간 유효합니다. 가입·번호 변경·비밀번호 재설정 완료 시 삭제하며, 만료 기록은 다음 문자 인증 요청 처리 때 삭제합니다. 전화번호·접속 IP별 발송 제한 기록은 최대 15분간 유효하며 다음 인증 처리 때 삭제합니다.
• 인증 요청 제한: 일반 인증·개별 이메일·접속 IP 제한은 15분, 전체 이메일 발송 요청 제한은 24시간 단위로 만료됩니다. 만료 기록은 다음 인증 처리 때 삭제합니다.

법정 보존 대상은 회원 프로필과 구분하여 보관하고 거래 확인 등 해당 목적에 한해 이용합니다. 로그인한 회원은 보관 중인 본인 주문을 기간별로 조회할 수 있으며, 비회원 조회는 최근 90일 주문에 한합니다. 쿠폰 재지급 방지 기록은 위 별도 보유기간을 적용합니다. 그 밖의 쿠폰·포인트 잔액과 회원 혜택 내역은 회원 탈퇴 시 삭제하며, 주문의 할인·결제 확인 기록은 해당 주문과 같은 기간 보관합니다.

이용후기 사진과 공개 범위

후기 사진 원본은 고객의 기기에서만 편집하며 가림 처리한 사진만 전송합니다. 저장 전에 사진 부가정보를 제거하고 선택한 영역에 가림 처리를 다시 적용합니다. 자동 개인정보 인식 기능은 아니므로 고객은 리본의 이름·회사명·직책, 연락처 등 식별 가능한 정보가 남아 있지 않은지 직접 확인해야 합니다. 글에도 개인정보를 남기지 마세요. 관리자용 배송 원본은 후기에 자동 공개되지 않습니다.

후기는 본인이 삭제하거나 회원 탈퇴 또는 연결 주문의 보관기간 종료에 따른 삭제 시 함께 삭제됩니다. 후기 사진은 즉시 공개 접근이 중단되며 삭제 대기 목록을 통해 저장소에서도 정리합니다. 관리자가 비공개 처리하면 글과 사진은 일반 방문자에게 제공되지 않습니다. 공개된 자료는 다른 이용자가 이미 저장했을 수 있습니다.

3. 파기 절차와 방법

회원 탈퇴를 완료하면 회원 프로필, 비밀번호의 해시, 로그인 세션을 데이터베이스에서 삭제하고 주문의 회원 연결을 해제합니다. 탈퇴만으로 진행 중인 주문이 취소되지는 않습니다. 전자 기록은 데이터베이스 삭제 방식으로 처리합니다. 법정 보존 대상이거나 정당한 분쟁 처리에 필요한 기록은 근거와 기간에 따라 구분 관리한 뒤 파기합니다.

변경 요청·처리 기록과 배송사진·현장사진·인수 정보는 해당 주문과 같은 기간 동안 보관합니다. 보관기간이 지난 주문은 주문 처리·관리 과정에서 삭제하고, 배송사진·현장사진은 삭제 대기 목록을 통해 저장소에서도 정리합니다. 호스팅 제공자가 관리하는 백업·운영 기록의 구체적 보관·삭제 조건은 아래 수탁·국외 처리 현황에 기재한 내용에 따릅니다.

4. 개인정보 처리 위탁과 제3자 제공

제작·배송업체나 호스팅업체가 개인정보를 처리하는 경우 실제 역할에 따라 처리 위탁과 제3자 제공을 구분합니다. 별도 동의가 필요한 제공은 수령자, 목적, 항목, 보유기간과 거부 시 영향을 알리고 동의를 받습니다. 회원가입 동의를 광고나 다른 업체 제공의 포괄 동의로 사용하지 않습니다.

회원가입 이메일 인증메일 발송을 위해 이메일 주소와 인증번호가 포함된 안내문을 Resend에 전달합니다. 사이트에는 인증번호 원문을 저장하지 않습니다. 실제 계약에 따른 국외 처리 조건과 보관기간은 운영자가 아래 현황에 반영합니다.

회원가입·전화번호 변경·아이디 및 비밀번호 찾기 인증문자 발송을 위해 휴대전화 번호와 인증번호가 포함된 안내문을 솔라피(주)에 전달합니다. 사이트에는 인증번호 원문을 저장하지 않습니다.

배송 완료 문자·카카오 알림톡는 SOLAPI 연결 후 주문자 전화번호, 배송 완료 안내문과 주문 식별정보를 솔라피(주)에 전달하여 발송합니다. 배송 완료 문자에는 회원의 현재 인증 전화번호와 주문자 번호가 같은 경우 해당 주문 적립 포인트와 발송 시점의 포인트 잔액을 함께 전달합니다. 알림에는 배송 주소와 인수자 이름을 넣지 않습니다. 카카오 알림톡을 선택한 경우 연결된 비즈니스 채널을 통해 승인된 배송 완료 안내문으로 발송하며, 주문번호와 주문 조회 링크를 전달합니다. 연결 전에는 알림을 발송하지 않으며, 실제 계약에 따른 위탁 범위·보관기간은 아래 현황에 반영합니다.

5. 국외 처리·보관

현재 사이트는 Sites 호스팅과 연결된 저장·인증 기능을 이용합니다. 이 사실만으로 개인정보가 국내에만 보관된다고 보장할 수 없습니다. 적용되는 국외 이전의 국가·수령자·연락처·항목·시기와 방법·목적·기간·법적 근거 및 거부 방법은 실제 계약을 확인해 다음과 같이 안내합니다.

6. 회원의 권리와 행사 방법

회원은 마이페이지에서 회원정보를 확인·수정하거나 탈퇴할 수 있습니다. 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회와 그 밖의 문의는 아래 개인정보 문의처로 신청할 수 있습니다. 요청자 확인에 필요한 최소한의 확인 후 관계 법령에 따라 처리하며, 법령상 제한되는 경우 이유를 안내합니다. 대리인을 통한 신청에는 적법한 위임 확인이 필요할 수 있습니다.

비밀번호는 운영자도 조회할 수 없습니다. 가입 시 인증한 휴대전화의 문자 인증으로 아이디를 확인하거나 비밀번호를 재설정할 수 있습니다. 복구 코드 방식은 더 이상 사용하지 않습니다. 로그인된 계정에서도 현재 비밀번호를 확인하고 변경할 수 있습니다. 이메일 주소를 입력하는 것만으로 비밀번호를 변경하거나 다른 계정으로 이전하지 않습니다.

7. 아동의 개인정보

현재 회원가입은 만 14세 이상을 대상으로 합니다. 생년월일이나 주민등록번호 대신 만 14세 이상 확인을 받습니다. 만 14세 미만 아동의 가입이 확인되면 법정대리인 동의가 없는 개인정보 처리를 중단하고 필요한 조치를 진행합니다.

8. 쿠키와 접속 정보

H2플라워 회원 로그인에는 최대 7일 유효한 필수 세션 쿠키를 사용합니다. 쿠키에는 이름·전화번호·비밀번호를 넣지 않으며, 자바스크립트에서 직접 읽지 못하도록 설정합니다. 브라우저에서 쿠키를 차단·삭제할 수 있지만 로그인이 유지되지 않을 수 있습니다.

비회원 주문 조회에는 주문별로 최대 90일 유효한 필수 조회 쿠키를 사용합니다. 조회코드 원문은 서버 데이터베이스에 보관하지 않고 해시값으로 확인합니다. 쿠키를 삭제한 경우 주문번호와 주문자 휴대전화의 SMS 인증으로 다시 확인할 수 있습니다. SMS 인증으로 발급된 조회 쿠키는 최대 1시간 유효하며, 전화번호·인증번호의 해시·인증 결과를 주문 조회 확인에 사용합니다. 다른 문자 인증 요청 시 기존 조회 인증이 종료될 수 있습니다.

Sites의 방문 통계 및 호스팅·인증 서비스 운영 과정에서 별도의 쿠키나 접속 기록이 처리될 수 있습니다. 해당 제공자의 처리 범위와 조건도 확인해야 합니다. 회원 혜택 팝업의 닫기 및 오늘 하루 보지 않기 선택은 해당 브라우저의 세션 저장소·로컬 저장소에 기록합니다. 현재 H2플라워 앱에는 별도의 광고 추적 도구나 마케팅 발송 기능을 연결하지 않았습니다.

9. 보호 조치

비밀번호에는 개별 무작위 값을 사용한 일방향 해시를 적용하고, 로그인 토큰은 서버에 해시로 보관합니다. 암호화된 웹 연결과 보안 쿠키를 사용하며, 회원은 본인의 주문에만, 비회원은 해당 주문의 SMS 인증 또는 유효한 기존 조회 권한으로 확인한 경우에만 접근하도록 서버에서 확인합니다. 배송사진·현장사진은 공개 상품 이미지와 구분하고, 사진을 불러올 때마다 주문 조회 권한을 확인합니다. 운영자 주문 관리 권한은 일반 회원 권한과 구분합니다. 반복 인증 요청 제한과 입력값 검증을 적용합니다.

10. 개인정보 담당 및 운영정보

운영 상호

플라워마켓

대표자

홍대훈

사업자등록번호

444-94-01571

통신판매업 신고

2026-고양덕양구-0868

사업장 주소

경기도 고양시 덕양구 호수로248-32

고객센터

010-2523-3597

개인정보 담당

등록 전

개인정보 문의

등록 전

개인정보 침해에 관한 외부 상담은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회에서 안내받을 수 있습니다.

11. 방침 변경

수집 항목이나 처리 방식이 바뀌면 이 페이지의 내용과 버전을 갱신하고 필요한 사항을 사전에 안내합니다. 법령상 별도 동의가 필요한 변경은 변경된 동의를 받은 뒤 처리합니다.

작성 기준: 개인정보 보호법, 전자상거래법 시행령 제6조, 개인정보 처리방침 작성지침