Legal
개인정보처리방침
시행일: 2026년 9월 21일 (이전 시행일: 2026년 9월 16일)
개정 내용: 마케팅 정보 수신 동의 조항 신설 (5조) 및 수집 항목 추가
1.수집·이용 목적
- 회원가입·본인확인·로그인 유지
- 주문·결제·배송·환불 처리
- 고객지원 응대 및 분쟁 처리
- 동의한 방문자의 헤이쉐프 유입·구매 성과 분석
- 법령상 의무 이행 (전자상거래법 등)
2.수집 항목
| 구분 | 항목 |
|---|---|
| 필수 | 이메일, 암호화된 비밀번호 |
| 선택 | 이름, 전화번호 |
| 주문 시 | 받는 분, 연락처, 배송지(주소·우편번호), 결제 수단 식별자 |
| 동의 시 | 마케팅 수신 동의 여부와 동의·철회 시각 |
| 자동수집 | 접속 IP, 쿠키, 로그, 기기 식별자 |
3.보관 기간
- 회원 탈퇴 시 지체없이 파기 (단, 관련 법령의 보관 의무 있는 항목 제외)
- 계약/결제/재화공급 기록: 5년 (전자상거래법)
- 소비자의 불만·분쟁 처리 기록: 3년
- 표시·광고 기록: 6개월
- 로그인 기록: 3개월 (통신비밀보호법)
4.제3자 제공
| 수탁사 | 업무 내용 | 제공 항목 |
|---|---|---|
| Supabase Inc. | DB 호스팅·인증 | 이메일, 계정 메타 |
| Vercel Inc. | 웹 호스팅·로그 | 접속 로그, 쿠키 |
| 포트원(PortOne) 및 연동 PG사 | 결제 처리 | 주문번호, 금액, 결제수단 |
| CJ대한통운 | 배송·반품 회수 | 받는 분, 연락처, 주소 |
| Anthropic, Inc. | AI 고객지원·식탁 상담 | 대화 메시지, 문의하신 주문의 주문번호·상태·수취인명 |
| Solapi(솔라피) | 알림톡·문자 발송 | 휴대폰번호, 주문·배송 정보 |
| Resend, Inc. | 이메일 발송 | 이메일 주소, 주문 내역 |
| Functional Software, Inc. (Sentry) | 오류·성능 모니터링 | 접속 로그, 오류 발생 시 화면 정보 |
| Google LLC | 웹사이트 이용 통계 분석 (Google Analytics 4) | 접속 로그, 쿠키 식별자, 기기·브라우저 정보, 조회한 페이지 |
| 카카오·네이버·Google (소셜 로그인 이용 시) | 간편 로그인 인증 | 계정 식별자, 이메일, 프로필 이름 |
5.마케팅 정보 수신
새로 들어온 재료와 제철 소식 같은 광고성 정보는 수신에 동의하신 분에게만 보내드립니다. 동의하지 않으셔도 회원가입과 주문에는 아무런 제한이 없습니다.
동의는 회원가입 화면과 주문서 작성 화면에서 선택하실 수 있고, 가입 후에는 마이페이지에서 언제든 켜고 끄실 수 있습니다. 철회하시면 즉시 발송을 멈춥니다.
주문 접수·결제·발송·배송 완료 안내와 구매하신 상품에 대한 문의는 거래에 따른 안내이므로 이 동의와 무관하게 발송됩니다.
6.이용자의 권리
7.안전성 확보 조치
- 전 구간 TLS(HTTPS) 암호화 통신
- 비밀번호 해시 저장 (bcrypt 기반 Supabase Auth)
- Row Level Security(RLS) 로 데이터 권한 격리
- 관리자 작업 감사 로그(audit_log) 영구 보관
- 결제 정보(카드번호 등)는 당사에 저장되지 않고 PG 사(포트원 및 연동 PG)에서 관리
8.쿠키 사용
로그인 유지·장바구니·세션 관리를 위해 필수 쿠키를 사용합니다.
여기에 더해, 어떤 상품과 글이 실제로 읽히는지 알기 위해 Google Analytics 4 의 분석 쿠키를 사용합니다. 이 쿠키에는 이름·연락처 같은 개인 식별 정보가 담기지 않습니다.
현재 이 데이터는 이용 통계 분석에만 사용하며, 맞춤형 광고에는 이용하지 않습니다. 앞으로 광고 목적으로 이용하게 되는 경우에는 시행 전에 이 방침을 개정해 수집하는 항목·목적·보유 기간과 거부 방법을 함께 고지합니다.
원하지 않으시면 아래 버튼으로 지금 보고 계신 기기에서 수집을 끌 수 있습니다. 거부하셔도 주문·배송 등 서비스 이용에는 제한이 없습니다.
이 기기에서 통계 수집이 켜져 있습니다.
브라우저마다 따로 적용됩니다. 쿠키·사이트 데이터를 지우면 설정도 함께 지워집니다.
브라우저 설정에서 쿠키를 차단하는 방법도 있습니다. PC 브라우저라면 Google 이 제공하는 차단 부가기능을 설치하셔도 됩니다.
9.개인정보 관리 책임자
- 이름
- 김태현 (주식회사 스위틀리 대표이사)
본 방침이 변경되는 경우 시행 7일 전부터 이 페이지에 고지합니다. 이용자에게 불리한 변경은 30일 전에 알려드립니다. 홈으로