PEEPSEED 개인정보처리방침

버전: 2026-08-09-v2

핍 시드(서비스명 PEEPSEED, 이하 “PEEPSEED”)는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 준수합니다. PEEPSEED는 개인정보가 어떤 목적으로 처리되는지, 어떤 항목을 처리하는지, 얼마 동안 보유하는지, 누구에게 위탁하거나 국외로 이전하는지 및 이용자가 어떤 권리를 행사할 수 있는지를 다음과 같이 안내합니다.

1. 개인정보처리자

2. 개인정보의 처리 목적과 항목

가. 일반 회원가입

비밀번호는 일방향 암호화하여 저장합니다. 회원가입 시 생년월일, 성별, 자택 전화번호 및 법정대리인 정보는 수집하지 않습니다. 주소는 회원가입 시 선택정보이며, 상품 주문 시 배송정보로 입력할 수 있습니다.

휴대전화 본인인증을 이용해 1회성 가입 혜택을 받는 경우, 동일인 중복 지급 방지를 위해 인증사업자 식별값에서 생성한 복원 불가능한 HMAC과 혜택 지급일을 처리합니다. 회원탈퇴 시 회원번호와의 연결을 분리하고 부정 이용 방지 목적의 보유기간이 끝나면 삭제합니다.

나. 카카오 회원가입 및 로그인

PEEPSEED가 카카오 로그인에서 제공받는 개인정보는 해당 앱에서 이용자를 구분하는 카카오 회원번호뿐입니다. 카카오 닉네임, 카카오계정 이메일, 휴대전화번호, CI는 제공받지 않으며 이를 위한 추가 제공 동의도 요청하지 않습니다. 이용자가 PEEPSEED 회원정보 화면에서 이름, 이메일 또는 휴대전화번호를 직접 입력하는 경우에는 일반 회원정보로 별도 처리합니다.

PEEPSEED는 전화번호나 이메일 일치를 이용하여 일반회원과 카카오 계정을 자동으로 연결하지 않습니다. 기존 PEEPSEED 계정에 연결하려면 해당 계정으로 다시 인증하고 연결 대상과 처리내용을 확인한 뒤 명시적으로 연결해야 합니다.

카카오 신규가입 시에도 이용약관과 개인정보 수집·이용 동의에 카카오 계정 연결 의사를 포함하여 처리하지 않습니다. 현재 인증한 카카오 계정을 새 PEEPSEED 회원의 로그인 수단으로 연결한다는 내용을 별도 필수 항목으로 안내하고 동의 버전과 일시를 기록합니다.

카카오 인증 요청의 위조·재사용을 막기 위해 OAuth 요청 상태와 브라우저 바인딩값은 해시로 저장합니다. 가입 또는 연결 결정을 기다리는 동안 OAuth 임시기록에서 카카오 회원번호 원문을 처리합니다. 가입·연결을 완료하면 회원의 카카오 로그인 수단으로 저장하되 OAuth 임시기록에서는 삭제하고, 취소·만료 시에도 OAuth 임시기록에서 삭제합니다. 가입을 완료하지 않은 경우에는 카카오 연결 해제를 처리하기 위해 해당 회원번호를 연결 해제 대기열에 제한적으로 보관할 수 있습니다.

카카오에서 연결 해제 콜백을 보내거나 이용자가 카카오 로그인 연결만 해제해도 PEEPSEED 회원계정이 자동으로 탈퇴되지는 않습니다. 카카오 연결과 로그인 세션은 종료되지만 주문, 쿠폰, 적립금, 배송지 등 PEEPSEED 회원 데이터는 기존 회원번호를 기준으로 유지됩니다. 일반 로그인 수단이 없는 회원은 같은 카카오 계정을 다시 인증하고 재연결 내용을 명시적으로 확인해 기존 계정의 카카오 로그인을 복구할 수 있으며, 자동 복구가 되지 않으면 고객지원을 통해 본인확인을 요청할 수 있습니다. PEEPSEED 회원탈퇴는 마이페이지 또는 개인정보 문의를 통해 별도로 신청해야 합니다.

다. 회원 및 비회원 주문

비회원 주문조회 비밀번호는 일방향 암호화하여 저장합니다. PEEPSEED는 카드번호 전체, 카드 비밀번호, CVC 및 결제 인증정보를 직접 저장하지 않습니다.

라. 홈페이지 Q&A 게시판

주문번호와 첨부파일은 문의 유형과 내용에 따라 필수 또는 선택적으로 입력할 수 있습니다. A/S 문의의 상품명은 문의 처리를 위해 필수로 입력합니다. 문의 목록에는 연락처와 주문번호가 공개되지 않으며, 비공개 문의는 작성자와 관리자만 확인할 수 있습니다.

마. 리뷰

이용자가 등록한 리뷰는 즉시 홈페이지에 공개되지 않고 관리자 페이지에 승인 대기 상태로 저장됩니다. 관리자가 승인한 리뷰만 상품 페이지 등 홈페이지에 공개되며, 승인되지 않거나 반려된 리뷰는 다른 이용자에게 공개되지 않습니다.

승인 대기 중인 리뷰는 작성자 본인과 관리자만 확인할 수 있습니다. 공개된 리뷰는 이용자가 삭제하거나 관리자가 운영정책에 따라 공개를 중단할 때까지 게시됩니다.

이용자가 직접 삭제하거나 관리자가 반려 또는 삭제한 리뷰는 즉시 홈페이지에서 공개되지 않도록 처리합니다. 삭제 이력 확인, 부정 이용 방지, 이의신청 및 분쟁 대응을 위해 리뷰 내용, 첨부 이미지, 작성자·주문·상품 식별정보, 작성일시, 승인·반려·삭제 상태와 관리자 조치 기록을 해당 처리일부터 6개월간 관리자만 확인할 수 있도록 보관한 후 파기합니다.

다만, 실제 소비자 불만 또는 분쟁이 접수된 경우 해당 분쟁 처리에 필요한 기록은 관련 법령에서 정한 기간 동안 별도로 보관할 수 있습니다.

바. 서비스 이용 과정에서 생성되는 정보

사. 사업·제휴·기타 이메일 연락

아. 개인정보 문의 및 권리행사

PEEPSEED는 주민등록번호, 운전면허번호, 여권번호 등 고유식별정보와 건강정보 등 민감정보를 원칙적으로 수집하지 않습니다. 이용자는 문의, 리뷰, 배송메시지 및 첨부파일에 주민등록번호, 공동현관 비밀번호, 금융정보, 건강정보 등 불필요한 개인정보가 포함되지 않도록 주의해야 합니다.

3. 개인정보의 수집방법

PEEPSEED는 다음과 같은 방법으로 개인정보를 수집합니다.

① 홈페이지 회원가입 및 회원정보 수정

② 카카오 회원가입 및 로그인

③ 회원 및 비회원 상품 주문

④ 홈페이지 Q&A 게시판

⑤ 리뷰 작성

⑥ 사업·제휴·개인정보 관련 이메일

⑦ 결제 및 배송 과정에서 외부 서비스로부터 전달되는 정보

⑧ 홈페이지와 관리자 서비스 이용 과정에서 자동으로 생성되는 정보

4. 개인정보의 처리 및 보유기간

① 회원정보: 회원탈퇴 시까지

② 카카오 계정 연동정보 원문: 카카오 계정 연동 해제 또는 회원탈퇴 시까지

③ 카카오 OAuth 요청기록: 완료·취소·만료일부터 최대 30일. 가입·연결 결정의 유효시간은 10분이며, 결정 대기 중인 카카오 회원번호 원문은 완료·취소 또는 만료 정리 시 OAuth 임시기록에서 삭제

④ 미완료 가입의 카카오 연결 해제 대기열 및 카카오 연결 해제 콜백 수신함: 처리 성공 시 카카오 회원번호 원문과 HMAC을 즉시 삭제. 반복 실패로 처리가 중단된 작업은 마지막 처리 시도일부터 30일 후 원문과 HMAC을 삭제하는 것을 원칙으로 함. 다만 30일 경과 후에도 내부 회원 연결을 안전하게 해제하지 못한 정합성 오류가 확인되면 잘못된 계정 연결을 방지하기 위해 접근을 제한하고 운영 경보를 발생시킨 상태로 수동 복구 완료 시까지 예외 보관

⑤ 카카오 연결 해제 이력의 식별용 HMAC: 활성 PEEPSEED 계정에 다른 카카오 계정이 중복 가입되거나 잘못 연결되는 것을 방지하기 위해 PEEPSEED 회원탈퇴 시까지

⑤-1 연결 해제 직전 발급된 OAuth 인증의 재사용을 막기 위한 카카오 식별 HMAC과 마지막 연결 해제 시각: 마지막 콜백 수신일 또는 카카오 연결 해제 API 성공일부터 30일

⑥ 홈페이지 Q&A 게시판: 문의 처리 완료일부터 3년

⑦ 개인정보 문의 및 권리행사 기록: 처리 완료일부터 3년

⑧ 웹·애플리케이션 접속기록: 3개월

⑨ 관리자 접속 및 작업기록: 1년

⑩ 로그인·인증 및 부정 이용 기록: 1년

⑩-1 휴대전화 1회성 혜택 중복 방지 HMAC: 회원탈퇴 시 회원번호와 분리하며 혜택 지급일부터 1년

⑪ 승인 대기 리뷰: 관리자의 승인 또는 반려 처리 시까지

⑫ 승인되어 공개된 리뷰: 게시기간

⑬ 반려되거나 삭제된 리뷰: 반려일 또는 삭제일부터 6개월

⑭ 사업·제휴·기타 이메일: 업무 처리 완료일부터 3년

⑮ 계약 또는 청약철회 등에 관한 기록: 5년

⑯ 대금결제 및 재화 등의 공급에 관한 기록: 5년

⑰ 소비자 불만 또는 분쟁처리에 관한 기록: 3년

⑱ 표시·광고에 관한 기록: 6개월

회원탈퇴 전에 이루어진 주문, 결제, 배송, 교환·반품, 환불 또는 분쟁 관련 정보는 회원탈퇴 후에도 관련 법령에서 정한 기간 동안 보관할 수 있습니다.

처리 목적이 달성되거나 보유기간이 끝난 개인정보는 지체 없이 파기합니다. 다만, 관련 법령에 따라 보관해야 하는 정보는 다른 개인정보와 분리하여 해당 기간 동안 보관하고 정해진 목적 이외에는 이용하지 않습니다.

5. 만 14세 미만 아동의 개인정보

PEEPSEED는 만 14세 미만 아동의 회원가입과 비회원 주문을 받지 않으며, 이를 목적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

일반 회원가입, 카카오 신규가입 및 비회원 주문 시 “[필수] 만 14세 이상입니다.” 항목을 확인합니다. 만 14세 미만 아동의 개인정보가 잘못 수집된 사실을 확인한 경우 지체 없이 삭제하거나 필요한 조치를 합니다.

6. 개인정보의 제3자 제공

PEEPSEED는 원칙적으로 이용자의 개인정보를 외부 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 필요한 범위에서 개인정보를 제공할 수 있습니다.

① 이용자가 개인정보 제공에 사전에 동의한 경우

② 법령에 특별한 규정이 있는 경우

③ 관계기관이 법령에서 정한 절차와 방법에 따라 요구한 경우

④ 이용자 또는 제3자의 급박한 생명·신체·재산상 이익을 위해 관련 법령상 필요한 경우

개인정보를 제3자에게 제공하게 되는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유기간을 이용자에게 안내하고 필요한 동의를 받습니다.

7. 개인정보 처리업무의 위탁

PEEPSEED는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부에 위탁합니다.

가. 서버 및 데이터 운영

나. 상품 배송 및 회수

다. 결제

카드번호, 카드 비밀번호, CVC 등 결제 인증정보는 결제사업자가 직접 처리하며 PEEPSEED 서버에 저장하지 않습니다.

라. 이메일 발송 및 수신

마. 카카오 서비스

PEEPSEED는 위탁계약 등을 통해 개인정보 보호 관련 법령 준수, 개인정보의 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한 및 처리 종료 후 파기 등의 사항을 관리합니다. 수탁자나 위탁업무의 내용이 변경되는 경우 개인정보처리방침을 통해 안내합니다.

8. 개인정보의 국외이전

가. Oracle Cloud Infrastructure

나. Google 이메일 서비스

다. Vimeo 영상 서비스

PEEPSEED는 Vimeo 영상에 dnt=1 설정을 적용하고 별도의 Vimeo Player API를 사용하지 않습니다. 다만, dnt=1 설정이 적용되더라도 영상 콘텐츠 제공을 위해 접속정보가 Vimeo에 전달될 수 있습니다.

9. 개인정보의 파기

PEEPSEED는 개인정보 보유기간이 끝나거나 처리 목적이 달성되어 개인정보가 필요하지 않게 된 경우 지체 없이 파기합니다.

관련 법령에 따라 일정 기간 보관해야 하는 개인정보는 다른 개인정보와 분리하여 보관하고 해당 목적 이외에는 이용하지 않습니다.

전자적 파일은 복구 또는 재생하기 어려운 방법으로 삭제합니다. 리뷰 및 문의의 첨부파일을 삭제할 때에는 데이터베이스 정보뿐 아니라 서버와 파일 저장소에 보관된 파일도 함께 삭제합니다. 종이 문서가 발생한 경우에는 분쇄하거나 소각합니다.

카카오 회원번호 원문은 연결 해제, 회원탈퇴 또는 미완료 가입 정리 작업이 성공하면 로그인 수단과 임시 처리기록에서 삭제합니다. 내부 또는 카카오 API 처리 실패로 즉시 삭제하지 못한 경우에는 재시도 대기열에서 제한적으로 처리합니다. 반복 실패로 처리가 중단된 때에는 마지막 처리 시도일부터 30일 후 원문과 대기열의 HMAC을 삭제하는 것을 원칙으로 하되, 그 시점에도 내부 회원 연결을 안전하게 해제하지 못한 정합성 오류가 있으면 잘못된 계정 연결을 방지하기 위해 해당 정보의 접근을 제한하고 운영 경보를 발생시킨 상태로 수동 복구 완료 시까지만 예외 보관합니다. 활성 회원의 중복 가입·오연동 방지를 위한 연결 해제 이력 HMAC은 원문을 복원할 수 없는 방식으로 생성하여 PEEPSEED 회원탈퇴 시까지 별도 보관합니다. 연결 해제 전에 발급된 OAuth 인증을 다시 사용하지 못하게 하는 동시성 제어용 HMAC과 마지막 연결 해제 시각은 별도로 30일간 보관한 뒤, 진행 중인 연결·해제 작업이 없을 때 삭제합니다.

PEEPSEED 회원탈퇴 시 아직 남아 있는 아이디·비밀번호 찾기용 이메일 인증번호 해시와 비밀번호 재설정 토큰 해시는 즉시 삭제합니다.

10. 이용자의 권리와 행사방법

이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의철회 및 회원탈퇴를 요구할 수 있습니다.

회원정보 조회·수정, 카카오 로그인 연결·해제와 회원탈퇴는 마이페이지에서 각각 구분하여 신청할 수 있습니다. 카카오 연결 해제는 PEEPSEED 회원탈퇴가 아니므로 회원 및 거래 데이터가 유지됩니다. 카카오에서 직접 연결을 해제한 경우에도 같은 원칙이 적용됩니다. 회원·비회원 여부와 관계없이 개인정보 관련 문의와 권리행사는 peepseed2026@gmail.com으로 신청할 수 있습니다.

PEEPSEED는 요청자가 본인 또는 정당한 대리인인지 확인하기 위해 필요한 최소한의 정보를 요청할 수 있습니다. 회원은 가입 이메일이나 회원정보를 통해 본인 여부를 확인하며, 비회원 주문자는 주문 시 입력한 이메일, 주문번호 또는 휴대전화번호 일부 등을 이용하여 확인할 수 있습니다.

PEEPSEED는 법령에서 정한 사유가 있는 경우 요청의 전부 또는 일부를 제한하거나 거절할 수 있으며, 이 경우 제한 또는 거절 사유와 이의제기 방법을 안내합니다.

개인정보 정정을 요청한 경우 정정이 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 이용자가 개인정보 처리 동의를 철회하더라도 관련 법령에 따라 보관해야 하는 거래 및 분쟁 기록은 법정 보유기간 동안 삭제가 제한될 수 있습니다.

11. 개인정보의 안전성 확보조치

PEEPSEED는 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 시행합니다.

① 비밀번호의 일방향 암호화 저장

② 개인정보 전송 시 암호화 통신 적용

③ 관리자 및 개인정보 접근권한의 최소화와 권한 구분

④ 관리자 계정과 개인정보처리시스템의 접근 통제

⑤ 접속기록과 관리자 작업기록의 보관 및 점검

⑥ 보안 업데이트와 취약점 점검

⑦ 불필요한 개인정보 및 사용하지 않는 외부 스크립트 제거

⑧ 삭제된 개인정보와 첨부파일의 보유기간 경과 후 자동 파기

⑨ 개인정보 처리업무를 위탁받은 업체의 관리·감독

Google Fonts, Pretendard 등 홈페이지 운영 폰트는 외부 CDN에서 직접 불러오지 않고 PEEPSEED 서버에서 제공합니다. 현재 Google Analytics, Google Tag Manager, Meta Pixel, Kakao Pixel, 문자·알림톡 서비스 및 타깃 광고를 위한 분석 도구를 사용하지 않습니다.

12. 쿠키 및 자동수집 장치

PEEPSEED는 타깃 광고나 이용자의 관심분야 분석을 목적으로 Google Analytics, Meta Pixel 또는 Kakao Pixel을 사용하지 않습니다.

다만, 로그인 유지, 회원 인증, 장바구니, 비회원 주문조회, 보안 및 기본적인 서비스 제공을 위해 쿠키, 세션 및 브라우저 저장정보가 사용될 수 있습니다.

사용되는 정보의 예시는 다음과 같습니다.

① 로그인 세션 식별정보: 로그인 상태 유지 및 회원 인증

② 장바구니 식별정보: 선택한 상품과 옵션의 임시 저장

③ 보안 및 인증정보: 비정상적인 접근과 부정 이용 방지

④ 화면 및 기능 설정정보: 이용자가 선택한 기본 설정 유지

세션 쿠키는 원칙적으로 브라우저 종료 또는 로그아웃 시 삭제됩니다. 장바구니와 기능 설정정보는 해당 기능에 설정된 기간 동안 보관된 후 삭제됩니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 허용하거나 차단할 수 있습니다. 다만, 필수 쿠키를 차단하면 로그인, 장바구니, 주문조회 등 일부 기능의 이용이 제한될 수 있습니다.

Vimeo 등 외부 콘텐츠 제공자가 설정하는 쿠키에는 해당 외부 서비스의 개인정보처리방침과 쿠키 정책이 적용될 수 있습니다.

13. 개인정보 보호책임자

PEEPSEED는 개인정보 관련 문의, 신고 및 권리행사 요청을 확인하고 필요한 조치를 진행합니다.

14. 개인정보 침해 구제방법

개인정보 침해에 관한 신고·상담이나 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다.

① 개인정보침해신고센터: 국번 없이 118

② 개인정보분쟁조정위원회: 1833-6972

③ 대검찰청: 국번 없이 1301

④ 경찰청: 국번 없이 182

위 기관은 PEEPSEED와 별개의 기관입니다. PEEPSEED의 개인정보 처리에 관한 문의와 권리행사는 peepseed2026@gmail.com으로 접수할 수 있습니다.

15. 개인정보처리방침 변경

PEEPSEED는 개인정보처리방침을 변경하는 경우 변경내용과 시행일을 홈페이지에 안내합니다.

일반적인 변경은 시행일 7일 전부터 공지하며, 이용자의 권리에 중대한 영향을 미치는 불리한 변경은 시행일 30일 전부터 공지합니다. 법령 변경, 외부 서비스 도입·종료, 처리항목 또는 보유기간 변경 등 즉시 반영이 필요한 경우에는 관련 법령에서 허용하는 범위에서 시행과 함께 안내할 수 있습니다.

개인정보처리방침은 버전별로 보관하며 이용자가 이전 내용을 확인할 수 있도록 합니다.

공고일: 2026년 8월 9일

시행일: 2026년 8월 9일

  • MON to FRI 10:00 - 16:00
    SAT & SUN HOLIDAY CLOSED
    Q&A