개인정보처리방침
Spicules(브랜드) / 페니실린 주식회사(이하 “회사”)는 「개인정보 보호법」 및 미국 캘리포니아 소비자 프라이버시법(CCPA/CPRA) 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다. (시행일: 2026-06-27)
1. 수집하는 개인정보 항목 및 방법
회사는 주문·결제·배송을 위해 아래 항목을 수집합니다.
- 주문·결제 시: 이름, 이메일 주소, 배송지 주소, 결제 정보(결제는 PayPal을 통해 처리되며, 회사 서버에는 카드번호 등 결제수단 정보가 저장되지 않습니다)
- 자동 수집: 접속 로그, 쿠키, 기기·브라우저 정보, 서비스 이용 기록(부정이용 방지·통계·분석 목적)
수집 방법: 주문/결제 과정에서 이용자가 직접 입력하거나 결제대행사(PayPal)로부터 전달받습니다.
2. 개인정보의 처리 목적
- 주문 접수·결제·상품 배송 및 본인 확인
- 고객 문의 응대, 분쟁 처리, 환불·교환·반품 처리
- 서비스 부정이용 방지 및 보안
- (별도 동의 시) 신상품·이벤트 등 마케팅·광고성 정보 전달
3. 개인정보의 보유 및 이용 기간
법령에 따른 보존 의무가 있는 경우 해당 기간 동안 보관합니다(「전자상거래 등에서의 소비자보호에 관한 법률」 등).
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
- 그 외 회원 정보: 목적 달성 시 또는 동의 철회 시 지체 없이 파기
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않으며, 아래의 경우에 한해 제공합니다.
- 배송을 위한 배송업체 제공: 수령인 이름, 주소, 연락처 (제공받는 자: 【배송업체명】)
- 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부 수탁사는 해외에 위치합니다.
| 수탁사 | 위탁 업무 | 이전 국가 | 이전 항목 |
|---|---|---|---|
| PayPal | 결제 처리 | 미국 | 이름·이메일·결제·배송 정보 |
| Supabase, Inc. | 주문·고객 데이터베이스 호스팅 | 미국(us-west-1) | 주문 정보, 이름, 이메일, 배송지 |
| Vercel, Inc. | 웹사이트 호스팅·인프라 | 미국 | 접속 로그 등 |
국외 이전에 대한 동의를 원치 않으실 경우 서비스 이용(주문·결제)이 제한될 수 있습니다. 이전 일시·방법은 서비스 이용 시점에 네트워크를 통해 전송하는 방식으로 이루어집니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 연락처(hello@spicules.kr)로 하실 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄·소각합니다.
8. 쿠키 및 분석 도구
회사는 서비스 개선·통계·마케팅을 위해 쿠키 및 분석 도구(예: Google Analytics, Meta Pixel)를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS) 및 데이터베이스 접근 통제
- 관리자 페이지 인증 및 접근 권한 최소화
- 결제수단 정보(카드번호 등) 비저장 · PayPal을 통한 처리
10. 사업자 정보 및 개인정보 보호책임자
- 상호: 페니실린 주식회사 (Penicillin Inc.) / 브랜드: Spicules
- 대표자 / 개인정보 보호책임자: 김범중
- 사업자등록번호: 132-86-38087 / 법인등록번호: 131111-0076110
- 통신판매업 신고번호: 제2025-부산부산진-1234호 (신고 진행 중, 확정 시 갱신)
- 주소: 부산광역시 부산진구 서전로 8, 3층 106호 (부전동, 위워크부산 1호)
- 연락처(개인정보 관련 문의·권리 행사): hello@spicules.kr
11. 권익침해 구제 방법
개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301), 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
12. 고지 의무
본 방침의 변경 시 시행 7일 전부터 웹사이트 공지를 통해 고지합니다. 현재 시행일: 2026-06-27
13. 미국 거주자의 권리 (CCPA / CPRA)
캘리포니아 등 미국에 거주하는 소비자는 다음의 권리를 가집니다.
- 수집·이용·공유되는 개인정보 항목과 목적을 알 권리 (Right to Know)
- 개인정보 삭제를 요청할 권리 (Right to Delete)
- 부정확한 개인정보의 정정을 요청할 권리 (Right to Correct)
- 개인정보의 “판매”·“공유”를 거부할 권리 (Right to Opt-Out of Sale/Sharing)
- 권리 행사를 이유로 차별받지 않을 권리 (Right to Non-Discrimination)
회사는 개인정보를 금전적 대가를 받고 판매(sell)하지 않습니다. 권리 행사는 hello@spicules.kr으로 요청하실 수 있으며, 본인 확인 후 합리적인 기간 내에 무료로 처리합니다.
⚠️ 안내: 통신판매업 신고번호는 신고 완료 후 실제 번호로 갱신해야 하며, 정식 영업 개시 전 미국·한국 양국 법률(전자상거래·개인정보·CCPA 등) 전문가의 최종 검토를 권장합니다.