개인정보처리방침
제1.0판 · 2026년 10월 24일 시행
변경 안내
이 문서를 바꾸면 시행 7일 전(고객에게 불리한 변경은 30일 전)부터 공지사항으로 알려드려요. 운영자: 이상한상품권한눈에 보기
- 구매와 사기 예방에 꼭 필요한 정보만 받아요. 주민등록번호·카드번호 원문은 받지 않아요.
- 상품권 PIN은 암호화해서 보관하고, 직원도 필요한 경우에만 기록을 남기고 열람해요.
- 개인정보 보호책임자: 조한결 (isangpin.cs@gmail.com)
제1조 (처리하는 개인정보 항목)
회원가입(필수): 아이디(이메일), 비밀번호(복원할 수 없게 암호화), 본인확인 결과의 이름·휴대폰번호
주문·결제(필수): 주문 내역, 결제수단 종류, 결제 승인 번호·시각, 본인 직접 사용 확인 답변. 카드번호·계좌 비밀번호 등 결제 정보 원문은 결제대행사가 처리하며 회사는 저장하지 않습니다.
고객 문의·오류 신고: 문의 내용, 첨부한 화면 캡처, 답변 기록
자동 수집: 접속 IP, 접속 일시, 브라우저 정보, 로그인 유지용 쿠키(부정 이용 방지·보안 목적). 로그인 기록에는 IP 끝자리를 가려 저장합니다.
방문 통계: 방문한 화면 주소, 이전 사이트 주소(유입 경로), 기기 종류. IP 원문은 저장하지 않고 날짜마다 바뀌는 익명 값으로만 방문자 수를 셉니다.
본인확인기관이 주는 연계정보(CI)·중복가입확인정보(DI)·생년월일 원문은 저장하지 않으며, 주민등록번호는 받지 않습니다.
제2조 (처리 목적)
회원 식별과 가입 승인, 주문·결제·상품권 발급, 아이디 찾기·비밀번호 재설정, 고객 문의·오류 신고 처리, 보이스피싱·명의 도용·대리구매 등 부정 이용 방지, 법령상 의무 이행
목적이 바뀌면 법령에 따라 미리 알리고 필요한 경우 다시 동의를 받습니다.
제3조 (처리·보유 기간)
회원 정보: 탈퇴할 때까지. 탈퇴하면 지체 없이 파기하되, 아래 기록은 정해진 기간 동안 다른 정보와 분리해 보관합니다.
계약·청약철회 기록, 대금결제·재화 공급 기록: 5년 (전자상거래법 시행령 제6조)
소비자 불만·분쟁 처리 기록: 3년 (전자상거래법 시행령 제6조)
표시·광고에 관한 기록: 6개월 (전자상거래법 시행령 제6조)
접속 기록(로그인 기록): 3개월 (통신비밀보호법 시행령 제41조)
방문 통계(익명): 90일
부정 이용 재가입 확인을 위한 본인확인 이름·휴대폰번호: 탈퇴 후 1년 (이용 제한을 받은 회원에 한함, 그 밖의 회원은 탈퇴 즉시 파기)
제4조 (파기 절차와 방법)
보유 기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이 파기합니다. 법령에 따라 계속 보관할 정보는 별도 저장 공간으로 옮겨 그 목적으로만 씁니다.
전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
제5조 (구매 현황 표시)
홈 화면의 '지금 구매되고 있어요'에는 결제가 끝난 주문의 상품·권종·수량·시각과 구매자 이름의 첫 글자만 표시합니다(예: 홍**). 휴대폰번호·금액·주문번호는 표시하지 않습니다.
제6조 (제3자 제공)
정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정한 절차에 따라 요청한 경우를 제외하고 제3자에게 제공하지 않습니다.
제7조 (처리 위탁)
서버·데이터베이스 운영: 클라우드타입(Cloudtype) — 서울 리전
전자결제(결제대행사)·본인확인(본인확인기관)·문자·이메일 발송을 맡기게 되면, 맡기기 전에 업체명과 업무 내용을 이 표에 추가하고 알립니다.
위탁 계약 시 개인정보보호법 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 책임을 문서로 정합니다.
제8조 (국외 이전)
현재 개인정보를 국외로 이전하지 않습니다. 이전이 필요해지면 이전받는 자·국가·항목·목적·기간을 미리 알리고 법령에 따른 절차를 따릅니다.
제9조 (정보주체의 권리와 행사 방법)
개인정보 열람·정정·삭제·처리정지, 동의 철회를 내 정보 화면 또는 고객센터(isangpin.cs@gmail.com)로 요청할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다.
법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있으며, 이 경우 위임장을 받습니다.
법령상 보관 의무가 있는 정보는 그 기간 동안 삭제가 제한될 수 있으며, 그 사유를 알립니다.
제10조 (쿠키 등 자동 수집 장치)
로그인 유지와 보안을 위한 필수 쿠키만 씁니다. 광고·행동 분석 쿠키는 쓰지 않습니다.
브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인과 주문이 되지 않습니다. 결제 화면에서는 결제대행사의 쿠키가 쓰일 수 있으며 그 처리는 결제대행사 방침을 따릅니다.
제11조 (만 14세 미만)
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 정식 본인확인기관 연동 후에는 확인된 생년월일로 만 14세 미만의 가입을 막습니다(생년월일 원문은 저장하지 않음).
제12조 (안전성 확보 조치)
관리적: 내부 관리계획, 처리 직원 최소화와 교육
기술적: 상품권 PIN·보조번호 암호화 저장, 비밀번호 단방향 암호화, 전 구간 HTTPS, 관리자 2단계 인증(OTP), 권한 분리, 접속 기록 보관과 점검
물리적: 클라우드 사업자의 데이터센터 출입 통제
제13조 (개인정보 보호책임자)
조한결 (대표) · isangpin.cs@gmail.com · 010-6593-3652
개인정보 관련 문의·불만·피해 구제는 보호책임자에게 연락하시면 지체 없이 답변합니다.
제14조 (권익 침해 구제)
아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
개인정보침해신고센터 118 (privacy.kisa.or.kr)
대검찰청 1301 (spo.go.kr) · 경찰청 182 (ecrm.police.go.kr)
제15조 (처리방침 변경)
이 방침을 바꾸면 시행 7일 전부터 화면으로 알립니다. 정보주체에게 불리한 변경은 30일 전부터 알립니다.
문의: isangpin.cs@gmail.com · 이상한상품권 · 사업자등록번호 160-92-02173