소포담 개인정보 처리방침
공고일자: 2026년 10월 6일 시행일자: 2026년 10월 7일
주식회사 썸플(이하 “회사”)은 소포담 이용자의 개인정보를 보호하고 개인정보 관련 문의와 고충을 처리하기 위하여 다음과 같이 개인정보 처리방침을 공개합니다. 본 방침은 소포담 서비스에 적용되며, 외부 판매처나 소셜 로그인 제공자의 독립적인 서비스에는 각 사업자의 정책이 적용됩니다.
개인정보 처리방침 변경 안내 (2026년 10월 6일) 1. 기존 방침의 시행일 오기 정정: 기존 방침의 상단 시행일은 2026년 9월 23일이었으나 부칙과 표시 기준일에는 2026년 9월 20일로 잘못 기재되어 있었습니다. 해당 표기를 2026년 9월 23일로 정정하며, 이 정정은 2026년 10월 6일에 공개합니다. 2. Stripe 국외 이전 고지 보완: 기존 제7조에는 Stripe의 국외 이전 안내가 누락되어 있었습니다. 이번 개정에서는 이전받는 자와 연락처, 이전 국가, 항목, 시기·방법, 목적·근거, 보유·이용기간 및 거부 절차를 추가합니다. 보완한 방침의 시행일은 2026년 10월 7일이며, 추가된 고지가 과거에 공개되었던 것으로 소급하여 적용하지 않습니다. 3. 이전 방침과 변경 내용의 확인: 기존 방침의 시행일은 2026년 9월 23일로 보존합니다. 이전 공개본과 변경 내용은 support@sopodam.com으로 요청할 수 있습니다. 개인정보 관련 문의와 권리 행사 요청도 같은 창구에서 접수합니다.
제1조 (목적)
본 방침은 소포담의 회원 인증, 선물함 운영, 선물 발송 신청·배송대행, 회원·비회원의 답례 선물 수령 및 고객지원 과정에서 처리하는 개인정보의 항목, 목적, 보관·파기 기준, 제공·위탁 관계 및 권리 행사 방법을 안내합니다.
제2조 (개인정보의 수집·이용)
1. 회사는 이용자가 실제로 요청한 기능에 필요한 정보를 처리합니다. 해당 기능을 이용하지 않으면 그 기능의 입력 정보를 수집하지 않습니다. 2. 처리 항목과 목적은 다음과 같습니다. - 회원가입·로그인: 로그인 제공자명과 고유 식별자, 내부 회원 ID, 회원 유형(팬·크리에이터), 가입·로그인 시각, 가입 시 확인한 정책 버전, 인증 세션을 계정 식별·로그인 유지·유형별 기능 제공·가입 의사 확인·접근 통제에 사용합니다. 기존 회원에게 실제로 받지 않은 정책 동의 기록을 소급하여 생성하지 않습니다. - Google·X·Kakao 로그인: 선택한 제공자의 인증 응답으로 전달되는 이메일, 이름·닉네임 및 프로필 사진 주소 등 기본 프로필을 회원 인증 시스템에서 처리합니다. 제공된 프로필 사진은 회원 프로필에 저장할 수 있습니다. 소셜 계정의 비밀번호는 수집하지 않습니다. - 네이버 로그인: 기능이 제공되는 경우 네이버 고유 식별자를 사용합니다. 현재 설정에서는 이메일·휴대전화·생년월일 등 선택 프로필을 요청하지 않습니다. 화면에서 제공하지 않는 로그인 수단으로는 정보를 수집하지 않습니다. - 선물함 운영: 활동명, 선물함 주소, 소개, 활동 분야, 채널 주소, 공개·수령 설정과 위시리스트의 물품 이름·판매처 링크·설명을 선물함 표시 및 운영 확인에 사용합니다. - 피드 이용: 게시글·댓글의 내용과 첨부 사진·동영상, 파일 형식·크기, 공개 닉네임, 내부 작성자 ID, 작성·수정 시각, 좋아요 및 삭제 상태·시각·사유를 피드 제공, 작성자 권한 확인 및 이용 관련 문의·분쟁 확인에 사용합니다. 공개된 선물함의 게시글과 댓글·닉네임은 비회원도 열람할 수 있으며, 댓글 작성자의 이메일과 내부 회원 ID 및 좋아요를 누른 사람의 목록은 공개하지 않습니다. - 선물 신청: 발송인 표시명, 발송·수령 회원 식별자, 물품 이름, 메시지, 접수번호, 수령 동의·거절, 상태 변경 기록, 적용 요금 안내와 정책 버전을 신청 처리 및 이행 확인에 사용합니다. - 답례 선물 요청: 발송 크리에이터가 입력한 수령 이메일, 당사자 식별자, 선물 메시지, 요청·응답 시각, 수령 동의·거절·철회 기록과 적용 정책 버전을 초대 메일 전송, 인증된 이메일의 회원 연결, 해당 주문의 수령 동의 및 배송 처리에 사용합니다. 비회원 링크와 요청별 세션으로 접근을 제한하며 회원 연결 시 기존 게스트 권한을 폐기합니다. 발송인에게 가입 여부·프로필을 검색 결과로 제공하지 않으며, 수령인의 배송용 실명·주소·전화번호·최종 운송장·상세 배송 위치와 실제 출고·도착 시각을 공개하지 않습니다. 요청 종료와 개인정보 삭제는 별개이며, 요청·동의·거래 기록과 배송지는 제8조 및 제9조의 목적별 보관·파기 기준에 따라 처리합니다. - 배송지 등록·전달: 수령인, 전화번호, 우편번호, 주소·상세주소와 택배사·운송장 정보를 배송 처리에 사용합니다. 배송지 입력 기능이 비활성화된 경우 신규 주소를 입력받지 않습니다. - 문의 처리: 문의 유형·제목·내용, 회원 ID, 답변, 접수·답변 시각을 고객지원에 사용합니다. 이메일 문의의 경우 이메일주소와 이용자가 보낸 내용을 함께 처리합니다. - 보안·운영: 접속 IP, 요청·브라우저 정보, 인증·오류 기록, 운영자의 처리 및 배송지 조회 이력을 접근 통제, 장애 대응, 오남용 방지에 사용합니다. 3. 물품 반송 등으로 발송인 주소·연락처가 추가로 필요한 경우에는 그 목적, 항목 및 보유기간을 해당 요청 시 안내합니다. 4. 배송대행 결제의 주문·결제 식별자, 금액, 통화, 결제 상태와 시각을 접수 확인 및 거래 기록 관리에 사용합니다. 카드번호는 Stripe 결제창에서 처리되며 소포담 데이터베이스에 저장하지 않습니다. 주민등록번호·생체정보는 수집하지 않습니다. 문의나 선물 메시지에 비밀번호, 인증번호 또는 민감정보를 입력하지 마십시오. 5. 셀프 검수 사진은 신청 내용 확인을 위해 비공개 저장합니다. 미결제 신청과 사진은 생성 후 7일, 결제된 신청의 사진은 생성 후 최대 90일 보관 후 자동 삭제합니다. 계정이 7일 복구 유예 후 삭제되면 사진도 삭제 대상으로 전환합니다. 사진에 주소·연락처·얼굴 등 불필요한 개인정보를 포함하지 마십시오.
제3조 (개인정보의 수집 방법)
1. 회원이 가입·선물함 개설·신청·배송지 등록·문의 과정에서 직접 입력한 정보를 수집합니다. 2. 회원이 선택한 소셜 로그인 제공자의 인증 응답으로 계정 식별 정보와 허용된 기본 프로필을 전달받습니다. 3. 서비스 접속과 인증 과정에서 필요한 요청·세션·오류 기록이 생성될 수 있으며, 운영자가 입고·전달 및 문의 처리 결과를 기록합니다. 4. 고객지원 이메일 또는 반송 등 개별 업무 과정에서는 이용자가 직접 제공한 정보를 처리합니다.
제4조 (수집한 개인정보의 이용)
1. 회원이 요청한 가입, 인증, 선물함 운영, 배송대행 및 고객지원에 필요한 정보는 계약 체결·이행 등 개인정보 보호법상 적법한 근거에 따라 처리합니다. 법령상 보존 의무가 있는 기록은 해당 의무 이행을 위해 처리합니다. 2. 동의를 근거로 하는 별도 처리가 필요한 경우 목적·항목·보유기간·거부권과 영향을 안내하고 동의를 받습니다. 이용약관 가입 안내 또는 본 방침의 게시만으로 선택적 처리에 동의한 것으로 보지 않습니다. 3. 회사는 안내한 목적을 넘어 개인정보를 이용하지 않습니다. 목적이 변경되는 경우 필요한 고지·동의 등 법정 절차를 거칩니다. 4. 현재 광고성 정보 수신동의, 맞춤형 광고 추적 또는 외부 방문 분석 도구를 운영하지 않습니다. 회사는 운영 현황을 확인하기 위해 회원·신청·문의의 집계 수치를 사용하며, 공개 화면에 개인별 운영 통계를 노출하지 않습니다.
제5조 (개인정보의 제3자 제공)
1. 회사는 개인정보를 판매하지 않습니다. 독립적인 제3자 제공이 필요한 경우 제공받는 자, 목적, 항목 및 보유기간을 알리고 필요한 동의를 받거나 법령상 근거를 확인합니다. 2. 크리에이터가 공개를 선택하고 운영 확인을 마친 활동명, 선물함 주소, 소개, 분야, 채널 주소 및 위시리스트는 방문자가 열람할 수 있습니다. 소개 등에 직접 입력한 내용도 공개되므로 비공개 개인정보를 기재하지 않아야 합니다. 3. 선물 신청에 기재한 발송인 표시명, 물품 이름 및 메시지는 해당 크리에이터가 신청을 판단하고 선물을 확인하는 데 사용됩니다. 발송인도 자신의 신청 내역과 허용된 진행 정보를 확인할 수 있습니다. 4. 크리에이터의 비공개 주소·전화번호와 크리에이터에게 전달하는 운송장 정보는 팬에게 제공하지 않습니다. 답례 수령인의 배송용 실명·주소·전화번호와 최종 운송장은 발송 크리에이터에게 제공하지 않습니다. 문의와 답변은 해당 문의의 회원 또는 요청별 권한이 유효한 비회원 수령인 및 권한 있는 운영자만 열람합니다. 5. 법령상 근거가 있는 요청은 요청기관, 절차와 범위를 확인하여 처리합니다. 물류업체에 대한 배송 업무 위탁은 제6조에 따라 별도로 안내합니다.
제6조 (개인정보의 처리위탁)
1. 현재 서비스 운영을 위한 주요 수탁자·재수탁자와 업무는 다음과 같습니다. - Supabase: 회원 인증, 데이터베이스 저장·관리 및 관련 보안·백업 인프라 제공 - Google의 Gmail/Google Workspace 이메일 발송 서비스: 인증 메일, 답례 초대 및 비회원 조회용 링크 메일 발송. 수신 이메일과 발신 정보, 제목 및 링크가 포함된 메일 본문을 처리합니다. 이는 이용자가 선택하는 소셜 로그인 제공자로부터 계정 정보를 받는 처리와 별개입니다. 실제 발송 계정의 계약 수탁 법인과 국외 처리·보관 현황은 공개 전 확인하여 안내합니다. - Vercel Inc.: 웹사이트 호스팅·배포, 서버 실행, 로그인 연결, 요청 처리 및 보안·장애 대응 - Stripe: 배송대행 결제창 제공, 결제 처리·확인 및 부정 결제 방지. 결제창에 이용자가 직접 입력하는 결제 정보에는 Stripe 개인정보처리방침(https://stripe.com/privacy)이 적용됩니다. - Amazon Web Services, Inc. (AWS): Supabase 및 Vercel의 재수탁자로서 클라우드 호스팅 인프라 제공 2. 회사는 수탁자가 업무 목적을 벗어나 개인정보를 처리하지 않도록 적용 계약과 제공 조건을 확인하고, 접근 통제·보호조치·재위탁 등 법령상 필요한 관리·감독을 수행합니다. 3. 택배사·물류업체에 개인정보 처리업무를 위탁하여 실제 전달을 시작하는 경우에는 업체명, 업무 및 필요한 항목을 확인하여 본 방침 또는 연결된 위탁 현황에 공개합니다. 정해지지 않은 업체를 현재 수탁자로 표시하지 않습니다. 4. 외부 판매처에서 이용자가 직접 구매하면서 제공한 정보는 해당 판매처가 처리합니다. 회사가 외부 구매의 카드정보를 전달받아 보관하는 것은 아닙니다. 5. 위탁 내용이나 수탁자가 변경되면 변경된 내용을 공개합니다.
제7조 (개인정보의 국외 이전)
1. 회사는 요청한 온라인 서비스의 계약 체결·이행에 필요한 국외 처리위탁·보관에 관하여 개인정보 보호법 제28조의8 등 적용 법령에 따른 근거와 고지 절차를 적용합니다. 별도 동의가 필요한 이전은 동의를 받은 뒤 진행합니다. 2. 현재 사용 중인 서비스의 국외 처리 현황은 다음과 같습니다. - 이전받는 자: Supabase (Supabase Pte. Ltd. 및 서비스 제공 법인) - 국내 주 저장 위치 및 국외 처리 국가: 주 데이터베이스는 대한민국 서울의 AWS 리전에 저장됩니다. 이 저장 자체는 국외 이전이 아니며, 공급자의 지원·운영 과정에서는 미국 등 공급자 계약상 처리 지역에서 조회·처리될 수 있습니다. - 이전 시점·방법: 가입, 로그인 및 회원 기능 이용 시 암호화된 통신을 통한 전송·저장 - 이전 항목: 제2조의 계정·선물함·신청·배송지·문의 정보와 인증·보안 기록 중 해당 기능에서 처리하는 정보 - 이전 목적: 인증, 데이터베이스 운영, 서비스 제공, 보안 및 장애 복구 - 보유·이용기간: 회원 정보와 업무 데이터는 제8조의 기간을 적용하며, 공급자 로그·백업은 적용 계약과 실제 프로젝트 보존 설정에 따라 별도로 처리됩니다. - 연락처·안내: privacy@supabase.com / https://supabase.com/privacy 3. 웹 호스팅 및 서버 처리의 국외 이전은 다음과 같습니다. - 이전받는 자: Vercel Inc. - 국내 서버 실행 위치 및 국외 처리 국가: 서버 함수는 대한민국 icn1 리전에서 실행됩니다. 이 실행 자체는 국외 이전이 아니며, 미국 및 글로벌 호스팅·보안 인프라에서의 요청·로그 처리 위치는 네트워크 경로와 공급자 운영 방식에 따라 달라질 수 있습니다. - 이전 시점·방법: 사이트 접속, 인증 연결 및 서버 요청 시 암호화된 통신을 통한 전송 - 이전 항목: 접속 IP, 요청·브라우저 정보, 오류 기록, 서버 처리에 필요한 요청 데이터 및 소셜 로그인 연결용 임시 인증 정보 - 이전 목적: 호스팅, 서버 실행, 인증 연결, 접근 통제 및 장애 대응 - 보유·이용기간: 요청 처리와 임시 인증 정보의 유효기간 동안 처리하며, 운영 로그 등은 적용 계약과 프로젝트의 보존 설정에 따라 관리합니다. - 연락처·안내: https://vercel.com/legal/privacy-notice 4. AWS는 Supabase와 Vercel의 재수탁자입니다. 국내 리전의 주 데이터 저장·서버 실행과 공급자의 국외 지원·로그·백업 처리를 구분하여 관리합니다. 공급자별 재위탁 국가와 보존 설정의 구체적인 현황은 개인정보 보호 창구로 요청할 수 있습니다. 5. Gmail/Google Workspace 이메일 발송이 구성된 경우 수신 이메일, 발신 정보, 제목 및 인증·초대·조회 링크가 포함된 메일 본문을 발송 시 Google의 이메일 API로 전송합니다. 목적은 인증 및 해당 요청의 이메일 안내입니다. Google의 개인정보 처리·보관 및 삭제에 관한 일반 기준은 Google 개인정보처리방침(https://policies.google.com/privacy)과 데이터 보존 안내(https://policies.google.com/technologies/retention)에서 확인할 수 있습니다. 이메일 발송에 따른 개인정보 처리 관련 문의와 열람·정정·삭제 요청은 support@sopodam.com으로 접수합니다. 소셜 로그인 연결과 이메일 발송은 구분하여 안내합니다. 6. 배송대행 결제를 위한 Stripe의 국외 이전은 다음과 같습니다. - 이전받는 자·연락처: Stripe, LLC (미국) / privacy@stripe.com / https://stripe.com/privacy - 이전 국가: 미국. Stripe의 계열사·재수탁자가 서비스 운영·지원 과정에서 추가로 처리하는 국가와 업무는 https://stripe.com/legal/service-providers 에 공개되어 있습니다. - 이전 시점·방법: 이용자가 결제를 요청하여 결제창을 생성할 때와 결제 확인·취소·환불 처리 시 HTTPS로 암호화된 Stripe API 통신을 통해 전송·조회합니다. - 회사가 이전하는 항목: 주문·결제 식별자, 결제 금액·통화, 서비스명, 결제 완료·취소 후 돌아올 주소와 결제창 만료 시각. 결제 확인·취소·환불 시에는 해당 결제 식별자와 필요한 환불 금액 등을 처리합니다. 회사는 이 API에 회원의 이름·이메일·배송지·카드번호를 전송하지 않습니다. - 결제창에서 직접 처리하는 항목: 이용자가 Stripe 결제창에 입력하는 결제수단·청구 정보와 Stripe가 결제창에서 수집하는 접속·기기 정보는 Stripe가 직접 처리하며, 구체적인 항목과 독립적인 처리 목적은 Stripe 개인정보처리방침에 안내됩니다. 회사의 API 전송 항목과 구분합니다. - 이전 목적·근거: 배송대행 계약의 체결·이행을 위한 결제창 제공, 결제 처리·확인, 취소·환불에 필요한 처리위탁·보관이며, 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 관련 사항을 본 방침에 공개합니다. - 보유·이용기간: Stripe의 처리위탁 정보는 서비스 계약 기간과 계약 종료 후 의무 이행에 필요한 기간 동안 처리합니다. 법령상 보존 의무, 결제 분쟁 처리 및 부정 결제 방지 등에 따라 추가 보존이 필요한 정보는 해당 의무·목적에 필요한 기간 동안 보관합니다. 회사의 거래기록 보관에는 제8조를 적용하며, Stripe의 구체적인 보존·삭제 기준은 https://stripe.com/privacy 및 https://support.stripe.com/questions/data-retention-policy 에 안내되어 있습니다. - 거부 방법·절차·효과: 결제창 생성을 위한 결제 요청을 하지 않거나 support@sopodam.com으로 국외 이전 거부·처리정지·삭제를 요청할 수 있습니다. 회사는 요청 범위와 법령상 보존 의무를 확인하여 처리 결과를 안내합니다. 이전을 거부하면 Stripe를 통한 배송대행 결제를 이용할 수 없으며, 이미 이전된 정보의 삭제는 법령상 보존 의무 등에 따라 제한될 수 있습니다. 7. 국외 이전에 관한 문의·거부·삭제 요청은 support@sopodam.com으로 접수합니다. 해당 처리가 로그인·회원 기능 제공에 필수적인 경우 관련 기능 이용이 어려울 수 있으며, 회사는 영향을 설명하고 처리 결과를 안내합니다.
제8조 (개인정보의 보유 및 이용기간)
1. 회원 계정과 공개 선물함·위시리스트·등록 배송지는 회원 이용 기간 동안 처리하며, 개별 삭제나 탈퇴 시 불필요해진 정보를 삭제합니다. 탈퇴 즉시 계정 이용을 중단하며, 복구를 위한 7일 보관에 별도 동의한 경우 계정·프로필·선물함·위시리스트·배송지·문의 및 답변을 일반 운영 데이터와 분리하여 보관합니다. 같은 소셜 계정으로 재가입하거나 콘솔에서 승인된 운영자가 본인 요청을 확인하면 기한 내 복구할 수 있으며, 복구 및 조회 이력을 기록합니다. 기한 종료 후 복구용 정보는 자동 파기합니다. 별도 보관에 동의하지 않는 경우 고객지원으로 삭제를 요청할 수 있습니다. 2. 운영 권한을 보유한 계정은 권한 정리가 필요합니다. 배송·거래 이력과 소비자 불만·분쟁에 해당하는 문의는 계정 복구용 보관과 구분합니다. 고객지원에서 진행 중인 업무, 타인의 신청 기록 및 법정 보존 의무를 확인하여 필요한 부분만 보존하고 나머지 정보를 삭제합니다. 3. 법령상 거래기록 보존 의무가 실제 발생하는 경우에는 해당 기록을 다음과 같이 보관합니다. - 표시·광고에 관한 기록: 6개월 - 계약 또는 청약철회에 관한 기록: 5년 - 대금결제 및 재화·서비스 공급에 관한 기록: 5년 - 소비자 불만 또는 분쟁처리에 관한 기록: 3년 4. 제3항은 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령이 적용되는 기록에 한합니다. 존재하지 않는 결제 자료를 수집하거나 모든 일반 문의를 일률적으로 법정 거래기록으로 취급하지 않습니다. 세무 등 다른 법령상 보존 의무가 발생하면 해당 범위와 기간을 적용합니다. 5. 운영자 감사 기록, 공급자의 보안 로그 및 백업은 서비스 데이터와 별도로 관리됩니다. 계정 삭제와 동시에 모든 백업·로그가 즉시 소멸하는 것은 아니며, 적용되는 보존 설정·순환 삭제 주기와 법령상 의무에 따라 처리합니다. 확인되지 않은 일률적인 보존기간을 약속하지 않으며, 구체적인 보존 현황과 삭제 요청 결과는 개인정보 보호 창구에서 안내합니다. 6. 게시글에 연결하지 않은 업로드 파일은 24시간이 지나면 정리 대상으로 분류하여 정기 삭제합니다. 게시글에서 제거한 첨부도 같은 기준으로 처리하며, 삭제된 게시글의 첨부는 7일 후 정리합니다. 탈퇴 후 계정이 최종 파기되면 첨부 파일도 정리 대상으로 분류하여 다음 정기 작업에서 삭제합니다. 7. 피드의 게시글·댓글 삭제는 공개 화면에서 숨기는 방식으로 처리하며, 원문과 삭제 상태는 접근이 제한된 DB에 남습니다. 댓글 작성자가 탈퇴하면 댓글은 공개 화면에서 즉시 숨겨지고, 계정 복구 시 자동으로 다시 게시되지 않습니다. 기존 계정 복구용 보관기간인 탈퇴 후 7일이 종료되면 해당 계정에 연결된 피드 기록도 삭제합니다. 이 보관을 일률적인 법정 보존 의무로 안내하지 않습니다. 개인정보 삭제에 관한 권리 행사는 고객지원으로 요청할 수 있습니다. 8. 법정 보존 또는 진행 중인 분쟁으로 남겨야 하는 기록은 목적 외 이용을 제한하고 필요한 범위로 한정하여 보관하며, 해당 사유가 종료되면 삭제합니다. 9. 답례 수령인의 배송용 실명·주소·전화번호는 회원·비회원 모두 주문별 보호 영역에서 관리하며 회원 기본 배송지나 다음 요청에 자동 재사용하지 않습니다. 요청이 종료되더라도 동의·정책 수락·거래 및 필요한 배송 기록을 즉시 삭제하는 것은 아닙니다. 배송·반송·환불·분쟁 또는 법정 보존 등 남은 처리 사유와 적용 보존 정책·보류 여부를 확인한 뒤 불필요해진 정보를 삭제 대상으로 처리합니다. 별도의 근거가 확인되지 않은 답례 요청의 일률적인 자동 삭제기간을 약속하지 않으며, 구체적인 보관 사유와 삭제 요청 결과는 개인정보 보호 창구에서 안내합니다.
제9조 (개인정보의 파기절차 및 방법)
1. 처리 목적의 달성, 개별 삭제, 회원탈퇴 또는 보유기간의 종료로 불필요해진 개인정보는 지체 없이 파기합니다. 법정 보존 의무가 있는 자료는 다른 목적에 사용하지 않도록 분리하거나 접근을 제한합니다. 2. 파기는 다음 순서로 진행합니다. - 삭제 요청 또는 보유기간 만료 여부 확인 - 본인 여부와 배송·분쟁·법정 보존 사유 검토 - 자동화된 삭제 또는 권한 있는 담당자의 파기 처리 - 필요한 경우 처리 결과와 남은 보존 사유 안내 3. 전자적 기록은 복구·재생이 어렵도록 삭제하고, 종이 자료가 발생한 경우에는 파쇄 등으로 폐기합니다. 백업을 복구하는 경우 이미 접수된 삭제 요청이 다시 무효화되지 않도록 후속 조치를 합니다.
제10조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
1. 이용자는 법령에서 정한 범위에서 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인 또는 적법한 위임을 받은 대리인도 권리를 행사할 수 있습니다. 2. 내 계정에서 정보 수정과 회원탈퇴를 요청할 수 있으며, 그 밖의 요청은 고객 문의 또는 support@sopodam.com으로 접수합니다. 3. 회사는 필요한 최소한의 방법으로 본인과 대리 권한을 확인하고 법정 기간 내 처리합니다. 요청을 제한하거나 보존이 필요한 경우에는 근거, 사유 및 이의 제기 방법을 안내합니다. 4. 권리 행사에 불필요한 주민등록번호, 인증번호 또는 신분증 전체 사본을 먼저 보내지 마십시오. 추가 확인이 필요하면 회사가 목적과 최소 범위를 안내합니다. 5. 이용자는 자신의 정보를 정확하게 유지하고 타인의 개인정보를 허락 없이 등록하거나 공개하지 않아야 합니다.
제11조 (자동수집 장치의 설치·운영 및 거부)
1. 로그인 유지와 접근 통제를 위해 브라우저 저장소의 인증 세션을 사용하며, 소셜 로그인 연결 과정에서 보안 쿠키와 임시 복귀 정보를 사용할 수 있습니다. 2. 이용자는 로그아웃하거나 브라우저의 사이트 데이터·쿠키 설정에서 해당 정보를 삭제·차단할 수 있습니다. 필수 저장을 차단하면 로그인 및 회원 기능이 정상 작동하지 않을 수 있습니다. 3. 현재 제3자 광고 쿠키나 맞춤형 광고 추적 기능은 사용하지 않습니다. 향후 이를 도입할 경우 목적, 항목, 보유기간 및 거부 방법을 안내하고 필요한 동의를 받습니다. 4. 공용 기기에서는 이용 후 로그아웃하고 저장된 인증 정보를 삭제하여 주시기 바랍니다.
제12조 (개인정보의 안전성 확보조치)
회사는 서비스에 다음 보호조치를 적용합니다. 1. HTTPS를 통한 전송 구간 보호 및 인증 비밀정보의 서버 측 관리 2. 회원별 데이터 접근 제한과 공개 선물함·비공개 배송지의 분리 3. 운영자 역할 확인, 관리자 콘솔의 허용 네트워크 제한 및 서버 측 권한 검사 4. 배송 처리에 필요한 경우로 한정한 주소 조회와 운영·조회 감사 기록 5. 로그아웃 및 계정 변경 시 화면의 개인정보 제거와 세션 접근 통제 6. 취약점·오류 확인, 최소 권한 운영 및 침해 의심 사항에 대한 대응
제13조 (배송 정보 및 공개 범위의 보호)
1. 팬에게는 소포담의 접수용 수령지만 안내하며 크리에이터의 비공개 배송지·전화번호를 공개하지 않습니다. 2. 크리에이터 전달용 운송장 정보는 팬의 조회 범위에서 제외합니다. 공개 프로필과 별개로 배송지를 관리하며 운영자는 배송 업무에 필요한 경우에만 조회합니다. 3. 답례 선물의 최종 운송장은 수령인과 발송 크리에이터 모두에게 제공하지 않습니다. 발송 크리에이터에게는 수령 주소·전화번호·상세 위치·실제 출고 및 도착 시각을 제공하지 않습니다. 배송 진행은 수령 팬과 발송 크리에이터에게 같은 단계로 공개 지연 없이 표시하며, 실제 출고·도착 시각 대신 진행 단계와 날짜를 제공합니다. 작업 처리 상황에 따라 화면 반영이 늦어질 수 있습니다. 4. 이용자가 공개 소개, 위시리스트 또는 선물 메시지에 직접 기재한 개인정보는 해당 공개·전달 범위에 포함될 수 있습니다. 잘못 공개한 정보는 수정·삭제하거나 고객지원으로 조치를 요청할 수 있습니다. 5. 선물함 공개 승인과 배송 상태 처리는 운영자가 확인합니다. 회원의 권리·의무에 중대한 영향을 주는 결정을 완전히 자동화된 방식으로 새로 도입하는 경우에는 기준과 법령상 권리 행사 방법을 별도로 안내합니다.
제14조 (아동 및 미성년자의 개인정보 보호)
1. 소포담 회원서비스는 만 19세 이상 성인을 대상으로 합니다. 회원가입 시 성인 대상 서비스임을 확인하는 현행 약관 동의를 받습니다. 2. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 필요한 확인을 거쳐 처리 중단·삭제 등 조치를 합니다. 법정대리인은 고객지원으로 해당 사실을 알리거나 권리를 행사할 수 있습니다. 3. 연령 확인을 위해 모든 회원의 주민등록번호나 신분증을 일괄 수집하지 않습니다. 확인이 필요한 경우 목적에 맞는 최소한의 방법을 안내합니다.
제15조 (개인정보 보호책임자)
회사의 개인정보 보호 관련 책임자와 문의 창구는 다음과 같습니다. - 책임자: 장준하 - 직책: 대표이사 - 이메일: support@sopodam.com - 전화번호: +82-70-8064-3400 - 본사: 대전광역시 서구 둔산대로117번길 66, 12층 1202-109호 (만년동, 골드타워) - 서울 오피스: 서울특별시 금천구 가산동 디지털로 178, 가산퍼블릭 A동 20층 A2001호
회사는 개인정보 문의, 권리 행사, 불만 및 피해구제 요청을 확인하여 처리하고 결과를 안내합니다.
제16조 (권익침해 구제방법)
회사와의 문의 외에도 개인정보 침해 상담·신고 및 분쟁조정을 위해 다음 기관을 이용할 수 있습니다. - 개인정보분쟁조정위원회: https://www.kopico.go.kr - 개인정보침해신고센터: https://privacy.kisa.or.kr / 국번 없이 118 - 경찰청 사이버범죄 신고시스템: https://ecrm.police.go.kr
제17조 (고지의 의무)
1. 회사는 방침을 변경하는 경우 변경 이유, 내용 및 시행일을 서비스 화면이나 정책 페이지에 안내합니다. 2. 원칙적으로 시행일 7일 전부터 공지하고, 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 안내합니다. 법령상 별도 동의나 통지가 필요한 경우 해당 절차를 이행합니다. 3. 이용자는 개인정보 보호 창구로 과거 방침 및 변경 내용의 확인을 요청할 수 있습니다.
부칙
1. 기존 개인정보 처리방침은 2026년 9월 23일부터 시행되었습니다. 기존 부칙과 표시 기준일의 2026년 9월 20일 표기는 2026년 10월 6일에 정정합니다. 2. 이 개정 방침은 2026년 10월 6일에 공고하고 2026년 10월 7일부터 시행합니다. 제7조에 추가한 Stripe 국외 이전 고지를 과거에 공개한 것으로 소급하여 적용하지 않습니다.
표시 기준일: 2026.10.07