UNDERKNOT / 고객 정책
개인정보처리방침
유한회사 스티치아웃(이하 “회사”)는 「개인정보 보호법」에 따라 개인정보를 보호하고 관련 문의를 원활하게 처리하기 위해 이 방침을 공개합니다.
1. 현재 개인정보 처리 현황
현재 온라인 주문·결제 및 예약 접수 기능은 비활성화되어 있어 별도의 주문자·수령인 정보를 수집하지 않습니다. 회원가입 때 받는 이름·휴대전화·우편번호·주소·상세주소는 회원계정과 향후 주문 편의를 위해 보관하며, 장바구니에는 상품·옵션·수량만 브라우저 세션 쿠키에 저장됩니다.
이메일·비밀번호 방식의 회원가입과 로그인을 운영합니다. 이메일, 이름, 대한민국 휴대전화, 우편번호, 주소와 상세주소는 필수 회원정보이며, 정규화한 이메일과 휴대전화는 각각 한 계정에만 등록됩니다. 광고·판매권유 목적 개인정보 이용, 이메일 광고성 정보 수신, SMS 광고성 정보 수신은 각각 선택하며 모두 기본 미동의입니다.
비밀번호를 잊으면 가입 이메일로 30분 동안 한 번만 쓸 수 있는 재설정 링크를 발송합니다. 이메일 아이디를 잊은 경우에는 가입 휴대전화 번호가 정확히 일치할 때 마스킹한 이메일을 화면에 표시합니다. 재설정 이메일은 Google LLC (Gmail)를 통해 발송합니다.
비밀번호 재설정용 거래 이메일과 광고성 이메일은 구분합니다. 회사는 현재 맞춤형 광고 픽셀, 광고 추적 SDK 또는 회원 프로파일링 도구를 사용하지 않으며 고객용 광고 이메일·SMS 발송 제공자도 연결하지 않았습니다. 수신동의를 저장하더라도 광고 발송 제공자를 공개하고 실제 발송 기능을 검증하기 전에는 광고 메시지를 보내지 않습니다.
2. 처리 목적, 항목 및 법적 근거
| 구분 | 목적 | 처리 항목 | 법적 근거 |
|---|---|---|---|
| 회원가입·계정관리 | 계정 생성, 중복 가입 방지, 약관 적용, 만 14세 이상 확인, 회원 식별·탈퇴 처리 | 이메일, 무작위 회원 식별번호, 계정 상태, 이용약관·개인정보처리방침 버전과 확인시각, 만 14세 이상 확인시각, 가입·수정시각, 비밀번호 변경시각, 최근 로그인시각 | 개인정보 보호법 제15조 제1항 제4호(계약 체결·이행) 및 법령상 의무 준수 |
| 필수 회원 프로필·기본 배송지 | 회원 식별, 이메일 아이디 찾기, 향후 회원 주문 입력 편의, 회원정보 관리 | 이름, 대한민국 휴대전화, 우편번호, 기본주소, 상세주소, 수정시각(모두 필수 입력) | 회원계약 체결·이행 및 이용자가 요청한 계정·주문편의 기능 제공 |
| 회원 혜택 | 웰컴쿠폰 발급·사용·취소, 적립금 발생·사용·만료·환불 조정 | 무작위 회원 식별번호, 쿠폰·적립금 금액과 상태·유효기간, 적용 주문번호, 발생·예약·사용·복구·소멸 이력 | 회원계약 이행 및 전자상거래 정산·분쟁 대응 |
| 선택 마케팅 설정 | 광고·판매권유 목적 이용 여부와 이메일·SMS 광고 수신 여부 관리 | 마케팅 목적 이용 동의 여부, 이메일·SMS별 수신동의 여부, 동의·거부·철회 시각, 고지 버전, 변경 경로 | 정보주체의 별도 선택 동의. 동의하지 않아도 가입·구매·쿠폰·적립금에 영향 없음 |
| 회원 인증·복구 | 로그인, 비밀번호 변경·재설정, 이메일 아이디 찾기, 계정 무단사용 방지 | scrypt 비밀번호 해시, 일회용 재설정 토큰의 비밀키 기반 해시값·생성·만료·사용시각, 가입 이메일과 휴대전화 일치 여부 | 회원계약 이행 및 서비스 안전성 확보를 위한 정당한 이익 |
| 회원 세션 | 로그인 상태 유지, 로그아웃·세션 폐기 | 브라우저의 무작위 세션 토큰, 서버에 저장한 토큰 해시, 생성·최근 사용·만료시각, 브라우저 정보의 비밀키 기반 해시값 | 이용자 요청에 따른 기능 제공 및 서비스 안전성 확보를 위한 정당한 이익 |
| 회원 인증 보안기록 | 자동화된 가입·로그인·복구 시도 방지, 보안사건 확인 | 이메일·접속정보를 비밀키로 가명처리한 식별값, 회원 식별번호, 사건 유형·처리시각, 시간구간별 시도 횟수 | 서비스 안전성 확보를 위한 정당한 이익 |
| 장바구니 | 선택 상품·옵션·수량 유지, 위조 방지 | 상품 식별번호, 옵션, 수량, 보안용 토큰 | 서비스 제공을 위한 정당한 이익 및 이용자 요청에 따른 기능 제공 |
| 수선 서비스 | 공식 구매·대상 제품 확인, 제품별 수선 케어 이력·수선 가능성 검토, 회수·수선·반송과 분쟁 대응 | 주문번호, 주문 이메일·휴대전화의 일치 여부, 제품명, 접수 구분·수선 유형·손상 위치·상세 내용, 케어 구분, 안내 견적·고객 동의 확인 여부, 접수·처리상태와 담당자 답변 | 구매계약과 수선 서비스의 체결·이행 및 소비자 불만·분쟁처리 의무 |
| 접속·보안 기록 | 서비스 보안, 오류 진단, 부정 이용 방지 | IP 주소, 접속시각, 요청 URL, 브라우저·기기 정보 | 서비스 안전성 확보를 위한 정당한 이익 |
| 개인정보 권리행사 | 열람·정정·삭제·처리정지 요구와 이의제기 접수·답변 | 요구 유형·내용, 접수번호, 확인키 해시값, 처리상태, 회사 답변, 접수·갱신시각(확인키 원문은 저장하지 않음) | 개인정보 보호법상 의무 준수 |
| 권리행사 오남용 방지 | 자동화된 반복 제출·무차별 조회 방지 | IP 주소를 비밀키로 가명처리한 식별값, 요청 유형·시간구간·횟수 | 서비스 안전성 확보를 위한 정당한 이익 |
| 관리자 감사 | 개인정보처리시스템의 무단 조회·변경 방지와 사후 점검 | 관리자 ID, 접속 IP, 접속·처리시각, 접수번호, 수행업무·처리결과, 감사기록 연쇄 검증값 | 개인정보 보호법상 안전성 확보 의무 |
이름·대한민국 휴대전화·우편번호·주소·상세주소는 회원가입 필수항목입니다. 마케팅 관련 세 항목은 모두 선택사항입니다. 주민등록번호, 민감정보 또는 주문 이행에 필요하지 않은 정보를 주소나 요청사항에 적지 마세요. 광고·판매권유 목적 개인정보 이용, 이메일 광고성 정보 수신, SMS 광고성 정보 수신은 각각 구분해 받으며 미리 선택하지 않습니다.
3. 처리 및 보유기간
| 기록 | 보유기간 | 근거·기준 |
|---|---|---|
| 회원계정과 가입 확인기록 | 회원 탈퇴 시까지, 탈퇴 시 지체 없이 삭제 | 계정 제공과 약관 적용 |
| 필수 회원 프로필·기본 배송지 | 회원 탈퇴 시까지 | 회원 식별, 이메일 아이디 찾기와 다음 주문 입력 편의 |
| 마케팅 현재 설정·동의 변경 이력 | 회원 탈퇴 시까지. 철회 즉시 해당 채널 발송 중단 | 선택 동의 관리와 수신거부 준수 |
| 비밀번호 해시 | 회원 탈퇴 또는 비밀번호 변경 시까지 | 회원 인증 |
| 비밀번호 재설정 토큰 해시 | 발급 후 최대 30분, 사용하거나 새 토큰을 발급하면 즉시 무효화 | 일회용 계정 복구 |
| 회원 로그인 세션 | 생성 후 최대 30일, 로그아웃·비밀번호 복구·강제 폐기 시 즉시 삭제 | 로그인 상태 유지와 무단사용 방지 |
| 회원 가입·로그인·복구 시도 제한 기록 | 최대 48시간 | 자동화된 반복 시도 방지 |
| 회원 인증 보안사건 기록 | 최대 1년 | 계정 보호와 보안사건 확인 |
| 접속·보안 기록 | 최대 3개월 | 보안·장애 대응에 필요한 범위 |
| 개인정보 권리행사 기록 | 접수일부터 3년 | 권리행사 처리 및 분쟁 대응 |
| 권리행사·결제 오남용 방지 가명 기록 | 최대 48시간 | 반복 제출·무차별 조회·주문 생성 방지 |
| 개인정보처리시스템 관리자 감사기록 | 2년 | 안전성 확보와 접속·처리내역 점검(법정 최소 1년 이상) |
| 표시·광고 기록 | 6개월 | 전자상거래법 |
| 결제 미완료 주문 시도의 이름·연락처·배송지 | 실패·중단 시 즉시, 진행 중 최대 45분 | 결제 복귀와 중복 승인 방지 후 지체 없이 삭제 |
| 결제 이상 검토 주문의 이름·연락처·배송지 | 최대 30일 | 중복 승인·취소 확인 후 삭제 |
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제 및 상품 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 수선 접수·처리 기록 | 처리 완료 또는 거절일부터 3년 | 수선 이력 확인과 소비자 불만·분쟁 대응. 미처리 건은 처리 종료 시까지 |
| 웰컴쿠폰·적립금 원장 | 사용·만료·탈퇴 시까지. 주문에 적용된 거래 스냅샷은 법정 거래기록 보유기간 | 혜택 제공, 정산·취소·분쟁 대응 |
온라인 주문이 비활성화된 동안에는 위 전자상거래 기록 중 실제로 발생하지 않은 주문·결제 기록을 새로 생성하지 않습니다. PG 심사 테스트는 쿠폰을 예약·사용하거나 적립금을 발생시키지 않습니다. 판매 개시 후 회원이 탈퇴하더라도 다른 법령에 따른 주문·결제 등 보존 의무가 남은 정보는 회원계정과 분리하고 회원 식별 연결을 제거한 뒤 정해진 기간만 보관합니다.
5. 개인정보 처리업무의 위탁
| 수탁자 | 업무 | 처리 위치 |
|---|---|---|
| Amazon Web Services (AWS Lightsail) | 웹사이트·데이터베이스 호스팅, 백업 및 인프라 운영 | 대한민국 서울 리전(ap-northeast-2) |
| Google LLC (Gmail) | 비밀번호 재설정 거래 이메일 발송 처리항목: 회원 이메일 주소, 30분·1회 비밀번호 재설정 링크, 발송시각 보유기간: Gmail 발송 계정에서 삭제할 때까지(삭제 후 Google 정책에 따른 백업 삭제 지연 가능) | 미국 등 Google이 전 세계에 운영하는 서버 소재 국가 |
현재 사이트는 AWS Lightsail의 대한민국 서울 리전에 서버와 데이터베이스를 구성했습니다. 회사는 개인정보가 담긴 화면, 데이터베이스 또는 스냅샷을 고객지원 문의에 첨부하지 않습니다.
회사는 AWS 계정의 계약 주체, 데이터 처리 부속약정과 하위 처리자 목록을 실제 계정 설정에 맞춰 관리합니다. 위탁업체, 위탁업무 또는 처리 위치가 바뀌면 이 방침을 통해 공개합니다.
6. 국외 처리와 외부 링크
비밀번호 재설정을 요청하면 수탁자 Google LLC (Gmail)가 미국 등 Google이 전 세계에 운영하는 서버 소재 국가에서 수신 이메일 주소, 일회용 재설정 링크와 발송시각을 처리합니다. 전송은 암호화된 연결로 요청 즉시 이루어지고 목적은 계정 복구이며 보유기간은 Gmail 발송 계정에서 삭제할 때까지(삭제 후 Google 정책에 따른 백업 삭제 지연 가능)입니다. 이용자는 재설정 이메일을 요청하지 않는 방법으로 이 처리를 거부할 수 있으나, 이 경우 이메일을 통한 비밀번호 재설정을 이용할 수 없습니다.
AWS 서비스 운영·지원 과정의 처리 범위는 계정 계약, 선택한 지원 기능과 하위 처리자 구조에 따라 달라질 수 있습니다. 회사는 실제 계약과 설정을 기준으로 국외 처리가 발생하는지 확인하고, 국외이전이 수반되는 서비스를 사용하려면 이전 국가, 수령자와 연락처, 항목, 시기·방법, 목적, 보유기간, 법적 근거와 거부 방법을 처리 전에 이 방침에 공개하고 필요한 절차를 이행합니다. AWS의 현재 재위탁 현황은 AWS 하위 처리자 목록에서 확인할 수 있습니다.
회원가입·계정의 기본 배송지 또는 주문 변경 화면에서 이용자가 ‘우편번호 찾기’를 누르면 Kakao 우편번호 서비스가 브라우저 안에서 열립니다. 이때 주소 검색어와 접속정보는 Kakao가 직접 처리할 수 있으며, 회사 서버는 이용자가 선택한 우편번호·주소를 회원 프로필이나 주문 변경 요청으로 제출할 때만 받습니다. 주소를 직접 입력하는 대체 경로도 제공합니다.
Instagram 등 외부 사이트 링크를 선택하면 해당 사업자가 이용자의 브라우저로부터 정보를 직접 처리할 수 있으며, 그 처리는 해당 외부 서비스의 개인정보 정책이 적용됩니다. 회사는 현재 사이트 방문정보를 외부 SNS에 자동 전송하는 픽셀을 설치하지 않았습니다.
7. 개인정보의 파기
- 보유기간이 끝나거나 처리 목적을 달성해 개인정보가 불필요해지면 지체 없이 파기합니다.
- 법령상 보존해야 하는 정보는 다른 정보와 분리해 보관하고 해당 기간이 끝난 뒤 파기합니다.
- 회원이 탈퇴하면 계정, 인증정보, 필수 회원 프로필·기본 배송지, 마케팅 현재 설정·동의 이력과 사용하지 않은 쿠폰·적립금을 삭제하거나 소멸 처리합니다. 법정 보존 대상 주문기록이 있는 경우에는 회원계정과 분리하고 회원 식별 연결을 제거합니다.
- 전자파일은 복구하기 어려운 방법으로 삭제하고 종이 문서는 분쇄 또는 소각합니다.
8. 정보주체의 권리와 행사방법
정보주체는 자신의 개인정보에 대해 열람, 전송, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 법정대리인이나 위임받은 대리인도 적법한 확인 절차를 거쳐 행사할 수 있습니다.
회원은 로그인 후 계정 화면에서 자신의 이메일·가입일, 필수 프로필·기본 배송지, 웰컴쿠폰·적립금, 최근·이전 주문과 결제·배송 상태를 확인할 수 있습니다. 프로필과 광고성 정보 수신 설정을 수정하거나 철회할 수 있고, 비밀번호 변경과 회원탈퇴도 계정 화면에서 할 수 있습니다. 비밀번호를 잊으면 가입 이메일로 재설정 링크를 요청할 수 있고, 이메일 아이디를 잊으면 가입 휴대전화로 마스킹된 이메일을 확인할 수 있습니다.
요구는 개인정보 권리행사 웹 접수에서 즉시 제출하고, 접수번호와 비밀 확인키를 이용해 처리상태와 답변을 확인할 수 있습니다. 접수 단계에서 동의한 이 조회 화면을 전자 통지함으로 사용하며, 회사는 원칙적으로 접수일부터 10일 이내에 조치 결과 또는 연기·제한·거절 사유와 이의제기 방법을 게시합니다. 권리행사 답변은 외부 이메일·문자 서비스에 전송하지 않습니다. 우편은 경기도 용인시 수지구 용구대로2790번길 7, 302-제이84호(죽전동)의 유한회사 스티치아웃 개인정보 보호책임자 앞으로 보낼 수 있습니다.
회사는 요청자의 권리를 침해하지 않는 범위에서 본인 또는 정당한 대리인인지 확인합니다. 회원정보는 유효한 로그인 세션 또는 이메일 비밀번호 재설정으로, 권리행사 접수기록은 접수번호와 비밀 확인키로 통제권을 확인합니다. 주문 서비스가 비활성화된 동안에는 별도의 주문자·수령인 정보를 수집하지 않습니다. 다른 접속기록 등 추가 본인확인이 필요한 경우에는 조회 화면의 일회성 확인 문구와 관련 접속 일시·경로 등 최소 정보로 2단계 확인하며, 확인되지 않은 개인정보는 공개하지 않습니다.
다른 법령에서 수집 대상으로 명시한 정보이거나 법정 보존 의무가 남아 있는 경우에는 삭제·처리정지가 제한될 수 있으며 그 사유를 안내합니다.
10. 안전성 확보조치
회사는 관리자별 ID, 비밀번호 일방향 해시 저장, 비밀번호와 OTP를 함께 쓰는 2단계 인증, 로그인 실패 횟수 제한, 15분 비활동 자동 로그아웃, 접근권한 최소화, 전송구간 암호화(HTTPS), 세션 쿠키 보호 및 보안 업데이트를 적용합니다.
회원 비밀번호는 scrypt 방식으로 일방향 해시하고, 비밀번호 재설정 토큰과 세션 토큰도 원문 대신 비밀키 기반 해시값으로 저장합니다. 재설정 링크는 30분 동안 한 번만 사용할 수 있고, 새 비밀번호가 설정되면 기존 로그인 세션을 모두 폐기합니다. 회원 인증 화면에는 요청 위조 방지, 자동화 입력 차단, 요청 크기 제한과 시간구간별 시도 횟수 제한을 적용합니다.
개인정보 요청의 조회·변경에는 관리자 ID, 접속 IP, 시각, 접수번호, 수행업무와 결과를 기록하고 위변조 탐지를 위한 연쇄 검증값을 함께 저장합니다. 감사기록은 2년간 보관하며 개인정보 요청 화면을 열 때 무결성을 자동 점검하고 운영자가 정기적으로 처리기한과 이상 접근을 검토합니다.
접수내용에서 주민등록번호와 결제카드번호 형태를 탐지하면 저장 전에 자동 마스킹하며, 관리자 답변에도 불필요한 개인정보를 다시 적지 않습니다.
회원가입 단계에서 만 14세 이상임을 확인하며, 만 14세 미만 아동을 대상으로 서비스를 제공하거나 개인정보를 의도적으로 수집하지 않습니다. 아동 정보가 수집된 사실을 알게 되면 법정대리인 확인 등 필요한 조치를 합니다.
11. 개인정보 문의와 피해구제
| 개인정보 처리자 | 유한회사 스티치아웃 |
|---|---|
| 개인정보 보호책임자 | 김대현 (대표자) |
| 주소 | 경기도 용인시 수지구 용구대로2790번길 7, 302-제이84호(죽전동) |
| 전화 | 010-6642-6685 |
| 온라인 접수 | 권리행사 접수 · 처리상태 조회 |
개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회, 경찰청 또는 대검찰청의 공식 신고창구를 이용할 수 있습니다.
12. 방침 변경
이 방침의 내용이 추가·삭제·수정되면 적용 전에 사이트를 통해 알립니다. 이용자 권리에 중대한 변경은 충분한 사전 고지기간을 둡니다.
공고일: 2026-07-26 · 시행일: 2026-07-26 · 현재 버전: 1.6