정책
개인정보 처리방침
시행일 2026. 08. 21.
1. 개인정보 처리방침의 목적
키뮤니케이션(이하 “회사”)은 LĒTHĒ 서비스를 운영하며, 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보와 권익을 보호합니다. 이 방침은 회사가 어떤 정보를 왜 처리하는지, 이용자가 어떤 권리를 행사할 수 있는지를 설명합니다.
2. 처리 목적·항목·법적 근거·보유 기간
| 구분 | 처리 목적 | 처리 항목 | 법적 근거 | 보유 기간 |
|---|---|---|---|---|
| 회원 가입·계정 | 가입 확인, 로그인, 계정 및 주문 내역 관리 | 이름, 이메일 주소(직접 가입하거나 소셜 로그인 제공자가 제공한 경우), 소셜 로그인 제공자와 이용자 식별값, 암호화된 인증정보, 만 14세 이상 확인값, 동의 정책 버전·동의 일시 | 정보주체의 동의 | 회원 탈퇴 시까지 |
| 회원 프로필 | 연락처 저장과 주문 편의 제공 | 이름, 휴대전화 번호(선택) | 정보주체의 요청에 따른 서비스 제공 | 회원 탈퇴 또는 삭제 요청 시까지 |
| 주문·배송 | 주문 접수, 입금 확인, 재고 예약, 배송, 취소·교환·환불, 주문 조회 | 이름, 이메일 주소, 휴대전화 번호, 우편번호, 주소, 배송 메모, 주문 상품·금액·결제 방식·입금 및 배송 상태·운송장 정보 | 계약 체결·이행 및 전자상거래 관련 법령상 의무 | 계약·결제·공급 기록 5년 |
| 현금영수증 | 현금영수증 발급과 세무 처리 | 신청 유형, 휴대전화 번호 또는 사업자등록번호, 승인 정보 | 세법상 의무 준수 | 관계 법령에서 정한 기간 |
| Owner 멤버십 | 제품 구매에 따른 멤버십 부여·회수 및 전용 가격 제공 | 회원 식별값, 멤버십 프로그램·상태·부여 근거·관련 주문·처리 일시 | 계약 이행 및 서비스 운영에 필요한 정당한 이익 | 회원 탈퇴 시까지. 관련 주문 기록은 법정 기간 보관 |
| 문의·분쟁 처리 | 문의 응대, 민원과 분쟁 처리 | 문의자가 제공한 이름·연락처·이메일·주문번호·문의 내용 | 정보주체의 요청에 따른 조치 및 법적 의무 | 소비자 불만·분쟁 처리 기록 3년 |
| 광고성 정보 수신 | 신제품, 재입고, 할인 및 이벤트 등 광고성 정보의 이메일·SMS 전송 | 이메일 주소, 휴대전화 번호(등록한 경우), 수신 채널, 동의·철회 여부와 처리 일시 | 채널별 정보주체의 명시적 선택 동의 | 수신 동의 철회 시까지. 동의·철회 처리 기록은 관련 법령상 의무 이행에 필요한 기간 |
| 서비스 보안 | 접속 관리, 부정 이용 방지, 장애 분석과 보안 | IP 주소, 브라우저·기기 정보, 접속 일시, 요청·오류 기록 | 안전한 서비스 운영을 위한 정당한 이익 | 회사가 별도 데이터베이스로 저장하지 않으며 수탁자의 제한된 운영 로그 보유기간에 따름 |
회사는 주문이나 문의에 필요하지 않은 주민등록번호와 민감정보를 요구하지 않습니다. 배송 메모와 문의 내용에도 민감정보를 입력하지 말아 주세요.
2-1. 소셜 로그인 정보의 수집 출처
카카오 또는 네이버 간편 로그인을 선택하면 각 제공자의 동의 화면에서 이용자가 허용한 정보만 회사에 전달됩니다. 회사는 전달받은 정보를 회원 인증과 계정·주문 서비스 제공에 사용하며, 소셜 로그인 제공자의 계정 비밀번호는 수집하지 않습니다.
| 수집 출처 | 수집 항목 | 이용 목적 |
|---|---|---|
| 카카오 주식회사 | 카카오 이용자 식별값, 프로필 이름·이미지(제공된 경우) | 카카오 로그인, 회원 식별과 계정 표시 |
| 네이버 주식회사 | 네이버 이용자 식별값, 이름, 연락 이메일·프로필 이미지(제공된 경우) | 네이버 로그인, 회원 식별, 계정 표시와 주문 연락처 입력 편의 |
3. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동을 대상으로 회원 서비스를 제공하지 않습니다. 회원 가입 시 만 14세 이상임을 확인하며, 만 14세 미만인 사실을 확인한 경우 해당 계정을 이용 정지하고 법정대리인 확인 없이 수집된 개인정보를 지체 없이 파기합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우 또는 법령에 특별한 규정이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 처리하는 정보 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스와 주문 정보 저장 | 회원·프로필·주문·멤버십·동의 이력 정보 |
| Cloudflare, Inc. | 웹 호스팅, 전송 보안, 장애 대응, 이메일 라우팅 | IP 주소, 접속·요청 정보, 서비스 요청 내용, 수신 이메일 정보 |
| Plus Five Five, Inc. (Resend) | 주문 접수·입금 확인·배송 시작 등 거래 이메일 발송 | 수신 이메일 주소, 이름, 주문번호와 주문·입금·배송 안내 내용 |
| 우정사업본부, CJ대한통운, 한진택배, 롯데글로벌로지스 중 실제 배송사 | 상품 배송과 배송 조회 | 수령인 이름, 휴대전화 번호, 주소, 운송장 정보 |
회사는 위탁계약과 서비스 설정을 통해 목적 외 처리 금지, 접근 통제와 안전성 확보 조치를 확인하며 위탁 업무가 끝나면 관계 법령상 보관 의무가 없는 정보를 파기하도록 관리합니다.
6. 개인정보의 국외 처리·이전
회사는 온라인 회원·주문 서비스를 제공하기 위해 다음과 같이 국외 사업자의 서비스를 이용합니다. Supabase의 주요 데이터베이스는 대한민국 서울 리전에 저장되지만 서비스 운영과 지원 과정에서 국외 사업자 또는 재수탁자가 제한적으로 처리할 수 있습니다.
| 이전받는 자·연락처 | 국가·시점·방법 | 이전 항목·목적 | 보유·이용 기간 |
|---|---|---|---|
| Supabase, Inc. privacy@supabase.io | 미국 / 가입·로그인·주문 및 기술 지원 시 암호화된 네트워크 전송 | 회원·인증·주문·멤버십·동의 이력 / 인증과 데이터베이스 운영 | 각 항목의 국내 보유기간 또는 위탁계약 종료 시까지 |
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국·유럽 / 사이트 접속과 이메일 수신 시 암호화된 네트워크 전송 | IP 주소, 접속·요청 정보, 전송되는 요청 내용, 수신 이메일 정보 / 호스팅·보안·라우팅 | 서비스 제공 기간과 수탁자의 제한된 운영 로그 보유기간 |
| Plus Five Five, Inc. (Resend) support@resend.com | 미국 / 거래 이메일 발송 요청 시 암호화된 네트워크 전송 | 수신 이메일 주소, 이름, 주문번호와 주문·입금·배송 안내 내용 / 거래 이메일 발송 | 서비스 이용 계약 기간. 계약 종료 후 고객 데이터는 90일 이내 삭제 |
국외 처리를 원하지 않는 경우 contact@beforelethe.com로 요청할 수 있습니다. 다만 위 서비스는 웹사이트의 회원·주문 기능 제공에 필수적이므로 이전을 거부하면 해당 온라인 기능 이용이 제한될 수 있으며, 전화나 이메일을 통한 문의는 가능합니다. 수탁자의 최신 재수탁자와 처리 국가는 Supabase DPA, Cloudflare 재수탁자 목록, Resend DPA에서 확인할 수 있습니다.
7. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일과 데이터베이스 정보는 복구하기 어려운 방식으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 관계 법령에 따라 보존해야 하는 주문·결제·분쟁 기록은 회원 계정 정보와 분리하여 법정 기간 동안만 보관한 뒤 파기합니다.
8. 이용자의 권리와 행사 방법
이용자는 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다. 계정의 이름과 연락처는 마이페이지에서 직접 정정할 수 있고, 이메일·SMS 광고성 정보 수신 동의도 채널별로 변경하거나 철회할 수 있습니다. 비회원의 광고성 정보 수신 철회와 그 밖의 요청은 contact@beforelethe.com 또는 010-7799-8869로 접수해 주세요. 회사는 요청자의 본인 여부를 확인한 뒤 관계 법령에서 정한 절차에 따라 처리합니다.
9. 자동 저장 정보와 거부 방법
로그인 유지와 보안을 위해 Supabase 인증 쿠키를 사용합니다. 장바구니 내용과 비회원 주문 조회용 임시 토큰은 이용자의 브라우저 로컬 저장소에 보관됩니다. 광고 추적이나 맞춤형 광고를 위한 쿠키는 현재 사용하지 않습니다. 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 저장을 거부할 수 있으나 로그인, 장바구니와 주문 조회 기능이 정상적으로 작동하지 않을 수 있습니다.
10. 개인정보의 안전성 확보 조치
회사는 전송 구간 암호화(HTTPS), 비밀번호의 암호화된 인증 처리, 서버 비밀키의 분리 보관, 데이터베이스 행 단위 접근 통제, 관리자 권한 최소화와 접근 권한 점검 등 필요한 관리적·기술적 조치를 적용합니다. 서버용 Supabase 비밀키는 브라우저에 공개하지 않습니다.
11. 개인정보 보호책임자
개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회 (1833-6972)를 통해서도 받을 수 있습니다.
12. 방침의 변경
이 방침의 내용이 변경되면 시행 전에 웹사이트를 통해 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 시행 전 또는 변경 즉시 명확하게 안내합니다.
공고일 및 시행일: 2026. 08. 21.
작성 기준: 개인정보 보호법, 개인정보보호위원회 개인정보 처리방침 작성지침(2026.4.), KISA 불법스팸 방지를 위한 정보통신망법 안내서(2026.7.)