TNT GIFT 개인정보처리방침

티앤티 주식회사(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

• 시행일: 미정: 오픈일
• 변경 시 시행 7일 전(중요한 변경은 30일 전)부터 몰 공지사항으로 알립니다.

#1. 처리 목적

#2. 처리하는 개인정보 항목

#2-1. 이용자가 직접 입력하거나 로그인 제공자로부터 받는 정보

필수는 해당 기능을 이용할 때 필요한 항목입니다. 선택 항목을 입력하지 않거나 마케팅에 동의하지 않아도 회원가입·주문을 할 수 있습니다. 로그인 이메일과 주문·시안 연락 이메일은 별도로 저장하며, 연락 이메일을 바꿔도 로그인 계정은 바뀌지 않습니다.

표가 넓으면 좌우로 밀어 모든 항목을 확인해 주세요.

• 카카오(대한민국)·Google LLC(미국)에서 로그인 정보를 제공받습니다. 제공자에게 인증 요청을 보내는 흐름과 제공자가 회사에 신원 정보를 제공하는 흐름을 구분합니다. 로그인 인증 시 제공자에 전달되는 정보는 5·6항을 참고하세요.
• 주민등록번호·생년월일·성별·자택 주소를 회원가입 항목으로 받지 않습니다. 서류에는 불필요한 개인정보를 가린 뒤 제출해 주세요. 만 14세 미만 아동의 회원가입은 받지 않습니다.

#2-2. 자동으로 생성·수집되는 정보

• 인증 세션·쿠키, 사용자 식별값, 계정 생성·최근 로그인 등 인증 기록, 접속 IP·요청 일시·브라우저 정보(인증·호스팅 및 공유 링크 처리 범위).
• 견적 열람 일시·횟수·IP·브라우저 정보, 시안 이벤트의 일시·IP·브라우저 정보. 견적·시안 공유 토큰은 해시로 저장하며 새 시안 링크 재구성용 비공개 난수 등도 보관합니다. 링크 원문은 견적·시안의 공개 토큰 열에 저장하지 않습니다.
• 주문·권한·서류 처리 감사 기록, 알림 발송 대기열·수신 이메일·발송 상태·시각·발송업체 식별값, Slack 주문 알림 연결 식별값.
• 일반 접속·함수 로그의 실제 수집 범위·기간은 [확인 필요]. 분석·광고 도구는 현재 앱 코드에서 별도 연동을 확인하지 못했으며 도입 시 공개 항목을 갱신합니다.

#3. 처리 및 보유 기간

아래 법정 기간은 기존 초안 기준을 유지한 검토안입니다. 보유 목적이 끝난 정보는 법정 보관 대상을 구분해 파기하는 운영 절차가 필요합니다. 현재 코드에는 전체 개인정보를 기간에 따라 자동 삭제하는 기능이 없으며, 정해지지 않은 삭제 기한·백업 처리 절차는 오픈 전 확정해야 합니다.

표가 넓으면 좌우로 밀어 모든 항목을 확인해 주세요.

#4. 제3자 제공

회사는 개인정보를 1항의 목적 범위에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

#5. 처리 위탁 및 로그인 서비스

아래는 코드·운영 문서에 나타난 업무 범위입니다. 실제 계약·발송 설정과 수탁자의 보관 기간·재위탁·국외 접근은 [확인 필요]입니다. 도입 예정 서비스는 이미 개인정보를 전송 중인 것으로 표시하지 않습니다.

표가 넓으면 좌우로 밀어 모든 항목을 확인해 주세요.

고객센터: contact@withtnt.com / 1877-1827. 위탁 계약의 목적 외 이용 금지·안전성 확보·재위탁·감독·삭제 조건은 계약 체결 및 확인이 필요합니다.

Slack 코드는 고객 담당자 이름·전화·이메일·배송 주소·자유 입력 메모·파일 원본·고객용 공유 토큰을 직접 전달하지 않습니다. 다만 개인 회원의 이름이 회사명으로 저장되거나, 개인 이름을 포함한 회사·상품명·주문번호·송장번호가 다른 정보와 결합될 수 있어 개인정보가 전혀 없다고 단정할 수 없습니다. 실제 발송 여부는 운영 설정에 따라 달라집니다.

#6. 개인정보의 국외 이전

#6-1. 중국 협력공장에 보내는 파일 — 국외 이전에 해당하는가 검토 변호사 최종 판단

TNT GIFT는 주문이 들어오면 중국 협력공장에 로고 인쇄·제작을 맡기고, 완성품은 국내로 들여와 검수한 뒤 국내에서 배송합니다. 공장에 무엇을 보내느냐에 따라 판단이 달라집니다.

• 경우 B에 해당해 국외로 보낼 때는 다음을 공개하거나 개별로 알립니다: 이전 항목, 이전 국가, 시기·방법, 받는 자의 이름과 연락처, 받는 자의 이용 목적·보유 기간, 거부 방법과 거부 시 불이익. 검토 근거를 정보주체 동의(제28조의8 제1항 제1호)로 할지, 계약 이행을 위한 처리위탁·보관(같은 항 제3호)으로 할지
• 경우 B에서 이용자가 국외 이전을 거부하면 미정: 해당 디자인 주문 불가 / 개인정보가 없는 디자인으로 변경 / 국내 제작 전환을 안내합니다.
• 공장에 파일을 보낼 때는 회사 이메일이나 접근 권한을 관리하는 공유 폴더를 쓰고, 개인 메신저 계정은 쓰지 않습니다.

#6-2. 협력공장 전송·포장 원칙 (운영 규칙)

1. 보내는 것: TNT 발주번호(PO), 상품 코드·색상별 수량, 인쇄 파일, 인쇄 위치·크기·색상, 포장 사양, 납기.
2. 보내지 않는 것: 고객 담당자 이름·연락처·이메일, 수령인 이름·연락처·주소, 입금·세금계산서 정보. 고객사명도 꼭 필요하지 않으면 보내지 않습니다.
3. 포장·박스 표기(唛头): TNT 발주번호, 품번, 수량, 박스 번호(C/T No.), 원산지(Made in China)만 적고 고객 개인정보는 적지 않습니다. 국내 배송 라벨(수령인 정보)은 국내 입고 후 국내에서 붙입니다.
4. 파일명: PO번호_품번_확정시안버전 형식만 씁니다. 사람 이름·전화번호는 넣지 않습니다.
5. 삭제: 경우 B 파일은 생산 완료 후 30일 안에 공장에서 지우도록 하고, 확인을 받습니다.
6. 협력공장과 맺는 계약에 목적 외 사용 금지, 다른 공장에 다시 맡기기 금지(또는 사전 승인), 삭제 의무를 넣습니다. 검토 필요

#6-3. 클라우드·로그인 서비스의 국외 이전 검토

Supabase DB·저장소는 서울 리전입니다. 미국 본사의 운영·지원 접근까지 국내에만 한정된다고 단정하지 않습니다. Netlify는 미국 호스팅·함수 서비스이며 상세 실행·로그 보관 지역은 [확인 필요]입니다. 다른 업체도 본사 국가와 실제 처리 국가가 반드시 같지는 않습니다.

아래는 국외이전 고지에 필요한 항목을 채우기 위한 검토 틀입니다. 수탁자 계약·처리 지역·보관 기간을 확인한 뒤 이전 근거와 공개 또는 별도 동의 방식을 확정해야 합니다. 기존 초안의 계약 체결·이행을 위한 공개 방식 적용 여부도 법률 검토 전이며, 이 문서만으로 요건 충족이나 별도 동의 완료를 뜻하지 않습니다.

표가 넓으면 좌우로 밀어 모든 항목을 확인해 주세요.

카카오·솔라피·팝빌은 대한민국 서비스로 분류했으나 재위탁·해외 접근 여부는 [확인 필요]입니다. 예정 서비스는 도입 전에 고지·거부 절차를 확정합니다. 모든 거부·문의는 contact@withtnt.com / 1877-1827로 접수하며 법정 보관 기록은 별도로 처리합니다.

#7. 쿠키 등 자동 수집 장치

1. 회사는 로그인 유지와 비회원 견적함·주문 식별에 쿠키를 사용합니다. 최근 본 상품 등 브라우저 저장소의 이용 범위는 [확인 필요]입니다.
2. 현재 앱 코드에서 별도 분석·광고 도구 연동은 확인하지 못했습니다. 도입 시 도구명·목적·수집 및 거부 방법을 갱신합니다.
3. 이용자는 브라우저 설정(예: Chrome → 설정 → 개인정보 및 보안 → 쿠키)에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 등 일부 서비스 이용이 어려울 수 있습니다.

#8. 파기 절차와 방법

1. 보유 목적·기간이 끝난 개인정보는 법정 보관 대상과 구분하여 파기하는 절차를 마련해야 합니다. 현재 자동 파기 기능은 없습니다.
2. 현재 탈퇴 요청은 계정 이용·마케팅을 중단하고, 담당자가 가림 처리하면 프로필 이름·전화·연락 이메일만 가려집니다. 인증 정보·조직 정보·주문·시안·파일·서류·감사 기록은 이 동작만으로 삭제되지 않습니다.
3. 오픈 전 비거래 회원 정보·미제출/실패 업로드·서류·로그·동의 증빙·업체 백업의 삭제 시점과 담당자, 법정 기록의 분리 보관·접근 제한을 확정해야 합니다. [확인 필요]
4. 확정 후 전자 파일은 복구할 수 없는 방법으로 삭제하고 종이 문서는 분쇄 또는 소각하는 방식으로 운영합니다. 업체에 맡긴 사본·백업의 삭제 확인 절차도 필요합니다.

#9. 정보주체와 법정대리인의 권리와 행사 방법

1. 이용자는 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
2. 회원 정보·마케팅 변경은 내 계정의 회원 정보·서류 관리에서, 탈퇴 신청은 계정 화면에서 할 수 있습니다. 그 외 열람·정정·삭제·처리 정지는 이메일(contact@withtnt.com)·고객센터(1877-1827)로 요청할 수 있습니다. 처리 기한·본인 확인 절차는 [확인 필요]입니다.
3. 법령에 따라 보관해야 하는 정보는 삭제를 요구해도 보관 기간 동안 삭제할 수 없습니다.
4. 대리인을 통해 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.

#10. 안전성 확보 조치

• 코드에 구현된 조치: 역할별 접근 제한, 행 단위 권한, 비공개 파일 저장소·짧은 기한의 파일 URL, 업로드 형식·크기 검증, 견적·시안 공유 토큰 해시 저장, 주요 처리 감사 기록.
• 로그인은 소셜 인증·이메일 링크 방식이며 자체 비밀번호 입력 가입은 제공하지 않습니다. 암호화 전송(HTTPS)은 운영 서비스의 전제입니다.
• 내부 관리계획·교육·권한 정기 점검·접속 로그 점검·종이 서류 잠금 보관의 운영 실적은 [확인 필요]. 환불 계좌 암호화 저장을 현재 구현으로 단정하지 않습니다.
• 공유 링크의 접근 기한·회수 기능은 기록의 자동 삭제를 뜻하지 않습니다. 로그인 이메일·거래 파일·가입 서류의 정기 삭제 운영은 별도 확인이 필요합니다.

#11. 광고성 정보 전송

회사는 이용자가 수신에 동의한 경우에만 광고성 정보를 보내며, 2년마다 수신 동의 여부를 확인합니다(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조). 주문·시안·입금 안내 등 거래 정보는 동의와 관계없이 발송됩니다.

#12. 개인정보 보호책임자

표가 넓으면 좌우로 밀어 모든 항목을 확인해 주세요.

#13. 권익침해 구제 방법

개인정보 침해에 대한 피해 구제나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301 / www.spo.go.kr
• 경찰청: (국번없이) 182 / ecrm.police.go.kr

검토 게시 직전 각 기관 번호·주소 최신 여부

#14. 처리방침 변경

이 방침은 미정: 시행일부터 적용됩니다. 이전 방침은 미정: 이전 버전 링크에서 볼 수 있습니다.

#가입·주문 화면의 안내와 동의 (구현 현황)

• 가입: 이용약관 동의·만 14세 이상 확인은 필수. 개인정보는 계약 체결·이행 안내 표와 방침 링크로 표시하며, 별도 필수 개인정보 동의 체크박스는 두지 않습니다. 적정 처리 근거는 [확인 필요]입니다.
• 가입: 이메일·문자 마케팅은 채널별 선택. 회원 정보·서류 관리에서 변경하며, 동의 여부·시각을 기록합니다.
• 주문: 시안·환불·개인정보의 필수 확인란이 있습니다. 가입 안내와 주문 동의의 처리 근거·표현 정합성은 [확인 필요]입니다.
• 로고 [2]년 보관 별도 동의, 개인 이름·인물 사진 디자인의 중국 이전 별도 동의는 현재 구현을 확인하지 못했습니다. 실제 도입 전에 고지·거부·보관 절차를 확정해야 합니다.

#시행일·개정 이력

이 문서는 미정: 오픈일부터 시행합니다. 개정하면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 공지하며, 이전 버전은 아래에서 볼 수 있습니다.

이전 버전 보기: 미정: 시행 후 버전별 링크