개인정보의 이용 목적과 보관기간, 권리 행사 방법을 안내합니다.
최종 업데이트
2026년 10월 31일
시행일
2026년 8월 9일
Quartz Vend(이하 “회사”)는 서비스 제공에 필요한 개인정보를 처리하며, 개인정보 보호법 등 관계 법령을 준수합니다. 판매자가 스토어 운영을 위해 별도로 처리하는 구매자 정보에는 해당 스토어의 처리방침도 적용됩니다.
① 회원가입·로그인: 이메일, 비밀번호(이메일 가입 시), 닉네임, Google·Discord 등 연동계정 정보, 패스키 인증정보
② 본인확인·부정가입 방지: 이름, 휴대전화번호, 생년월일, 성별, 내·외국인 및 통신사 정보, 연계정보(CI), 중복가입확인정보(DI), 인증 결과. 주민등록번호는 저장하지 않습니다.
③ 스토어 운영: 판매자·사업자 정보, 스토어·상품·회원권한·연동 설정
④ 주문·결제·환불: 거래 내역, 입금자명, 계좌정보, 입금 증빙, 현금영수증·세금계산서 신청정보
⑤ 고객지원·분쟁 처리: 연락처, 문의·신고 내용과 첨부파일
⑥ 서비스 운영·보안: IP 주소, 접속 시각, 기기·브라우저 정보, 쿠키, 이용·오류·감사 기록
정보는 서비스 계약의 체결·이행, 법령상 의무 이행, 이용자 동의 또는 부정이용 방지 등 정당한 이익에 근거하여 필요한 범위에서 처리합니다. 선택 기능을 이용하지 않으면 그 기능에 필요한 정보는 수집하지 않습니다.
개인정보는 이용 목적이 달성되면 삭제합니다. 다음 정보는 법령상 의무 이행 또는 아래에 기재한 목적을 위해 일정 기간 보관합니다.
① 회원정보: 탈퇴 시까지. 부정이용 대응과 거래 당사자 확인을 위한 닉네임·이메일·로그인 제공자 정보는 탈퇴 후 1년
② 휴대전화 본인확인 정보: 탈퇴 후 1년. 부정가입 조사, 분쟁 처리와 적법한 기관 요청 대응 목적으로 분리 보관
③ 계약·청약철회, 결제·상품 공급 기록: 전자상거래법에 따라 5년. 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월
④ 접속기록: 3개월. 로그인 세션은 만료·철회 후 3개월, 일회용 세션 연동정보는 만료 후 7일
⑤ 관리 감사기록: 3년 후 익명화. 개인정보 열람기록은 2년, 서비스 관리자 상세 열람·내보내기 기록은 5년
⑥ 고객지원 메일과 첨부파일: 송수신일부터 3년
⑦ 삭제된 스토어의 운영정보: 삭제일부터 1년. 주문·결제 등 거래 기록과 구매확인증은 5년간 보관하며 구매자 화면에서도 확인 가능
⑧ Redis의 중복 구매 요청 방지용 임시 값: 요청 종료 시 삭제하거나 생성 후 60초가 지나면 만료
소송·분쟁이나 적법한 보존 요청이 있으면 필요한 정보만 해당 절차가 끝날 때까지 보관할 수 있습니다. 탈퇴한 회원의 본인확인 정보는 신규 계정 수 제한에 포함하지 않습니다.
스토어 거래 시 해당 판매자에게 구매자의 닉네임·이메일, 주문·결제와 증빙 신청정보를 제공합니다. 판매자는 주문 이행, 환불, 고객지원과 증빙 발급을 위해 이를 이용하며, 거래의 법정 보존기간 또는 분쟁 종료 시까지 보관합니다.
그 밖에는 이용자 동의나 법령상 근거 없이 개인정보를 제공하지 않습니다. 관계기관의 요청은 법적 근거와 요청 범위를 확인한 후 처리합니다.
① Supabase(Supabase Pte. Ltd., Supabase, Inc.): 회원 인증과 데이터베이스 운영·지원
② 엔에이치엔케이씨피 주식회사: 휴대전화 본인확인
③ Plus Five Five, Inc.(Resend): 이메일 송수신
④ Cloudflare, Inc.: 웹 보안, 콘텐츠 전송과 파일 저장
⑤ Vercel Inc.: 웹사이트 호스팅
⑥ (주)페더아이티(싱글스레드): 백엔드·자동입금 서버 호스팅
⑦ Amazon Web Services, Inc.: 암호화 키와 보안정보 관리
⑧ Upstash, Inc.(Redis): 중복 구매 요청 방지를 위한 임시 식별자와 잠금값 처리
회사는 수탁자가 업무 목적 외로 개인정보를 이용하지 않도록 계약과 접근권한을 관리합니다. 판매자가 별도로 연결한 메일·분석·외부 연동 서비스는 해당 스토어의 처리방침을 확인해 주시기 바랍니다.
회원 인증과 데이터베이스 운영, 구매 요청 처리, 웹사이트 제공과 보안, 이메일 송수신 및 이용 분석 과정에서 다음과 같이 정보가 국외로 이전될 수 있습니다. 각 서비스를 이용하거나 운영·지원 업무가 필요한 시점에 암호화된 통신망을 통해 전송·조회합니다.
① Supabase(Supabase Pte. Ltd., Supabase, Inc.) — 데이터베이스와 회원 인증의 주 저장 리전은 대한민국 서울입니다. 다만 서비스 운영·장애 대응·기술지원에 필요한 경우 싱가포르·미국에서 회원·인증정보, 저장된 서비스 데이터와 요청·오류정보 중 업무에 필요한 정보가 처리·조회될 수 있습니다. 정보는 이 방침의 항목별 보유기간에 따라 보관하며, 위탁 계약 종료 시에는 계약상 삭제 절차를 따릅니다.
② Cloudflare, Inc. — 미국 및 접속 지역의 글로벌 처리 거점. IP·요청정보·보안 이벤트를 웹 보안과 콘텐츠 전송에 이용하며, 서비스 이용기간 및 계약상 보존기간 동안 보관합니다.
③ Vercel Inc. — 미국 및 하위처리자 소재 국가. IP·기기·브라우저·요청·오류정보를 웹사이트 제공에 이용하며, 서비스 이용기간과 계약 종료 후 삭제 절차가 끝날 때까지 보관합니다.
④ Plus Five Five, Inc.(Resend) — 미국. 이메일 주소·내용·첨부파일·전송 상태를 송수신에 이용합니다. 회사 보관기간은 3년이며, Resend의 계약 종료 후 삭제 절차는 최대 90일입니다.
⑤ Google LLC(Google Analytics) — 미국 등 Google 서버 소재 국가. 쿠키 식별자·기기·브라우저 정보와 화면 조회·이용·구매 이벤트를 분석하며, 분석 서비스에 설정된 보존기간 동안 보관합니다.
⑥ Upstash, Inc.(Redis) — 일본(도쿄 리전 이용 시)·미국(운영·지원). Redis가 연결된 경우에만 구매 요청 시 스토어·이용자·요청 정보를 해시 처리한 식별자와 임시 잠금값을 전송하여 중복 요청을 방지합니다. 이름·이메일·계좌번호와 결제 결과는 Redis에 저장하지 않습니다. 임시 값은 요청 종료 시 삭제하거나 생성 후 60초가 지나면 만료하며, 수탁자의 백업 등 잔존 사본은 계약상 삭제 절차를 따릅니다.
이전받는 자의 연락처와 보호정책은 각 사업자의 Supabase([email protected]), Cloudflare, Vercel, Resend, Google, Upstash([email protected]) 안내에서 확인할 수 있습니다. 국외 이전에 관한 문의·거부·권리 행사는 [email protected]으로 요청할 수 있습니다. 필수 위탁·보관을 중단하면 관련 서비스 이용이 제한될 수 있습니다.
보유기간이 끝나면 전자정보는 복구할 수 없는 방법으로 삭제하고, 종이는 분쇄하거나 소각합니다. 법령상 보존 대상은 분리 보관하고 접근을 제한합니다.
회사는 접근권한 관리, 관리자 인증, 정보 암호화, 접속기록 점검과 보안 모니터링을 실시합니다.
로그인 유지와 보안, 이용 분석을 위해 쿠키 등을 사용합니다. 브라우저 설정에서 저장을 제한하거나 삭제할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다.
Google Analytics로 화면 조회와 이용·구매 이벤트를 분석합니다. 광고 개인화와 Google 신호는 사용하지 않으며, 이메일·본인확인 정보·입금자명·계좌번호는 분석 이벤트에 포함하지 않습니다. 판매자가 별도로 설정한 분석 도구에는 해당 스토어의 처리방침이 적용됩니다.
이용자와 적법한 대리인은 개인정보의 열람·전송·정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 계정 설정 또는 아래 이메일로 접수하면 본인확인 후 법정 기한 안에 처리합니다. 법령에 따라 제한되는 경우에는 사유와 이의제기 방법을 안내합니다.
회사는 법정대리인의 동의가 필요한 연령의 아동을 대상으로 서비스를 제공하지 않습니다.
개인정보 보호책임자: 김연준 · [email protected]
개인정보 침해 상담이나 분쟁조정이 필요한 경우 아래 기관을 이용할 수 있습니다.
① 개인정보침해 신고센터: 118 · privacy.kisa.or.kr
② 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
③ 경찰청: 182 · ecrm.police.go.kr
④ 대검찰청: 1301 · www.spo.go.kr
처리방침이 변경되면 적용일 전에 서비스에서 알립니다. 이용자 권리에 중대한 영향이 있는 변경은 사전 안내와 필요한 동의 절차를 거칩니다.