개인정보처리방침
어뮤즈(AMUSE)는 산이랑 쇼핑몰 이용자의 개인정보를 보호하고 관련 문의를 처리합니다.
1. 개인정보처리자
산이랑(SANI-RANG) 쇼핑몰의 개인정보처리자는 판매사업자인 어뮤즈(AMUSE, 대표자 이대용)입니다. 별도 법인인 주식회사 사니는 판매사업자 또는 이 방침의 개인정보처리자로 표시되지 않습니다.
2. 개인정보 처리 목적과 법적 근거
- 회원 계정 생성·로그인·회원 식별 및 계정 보안: 회원 서비스 제공과 회원이 요청한 조치에 필요한 범위에서 처리합니다.
- 주문·결제 확인·배송·취소·환불·고객 문의: 운영 주문 기능은 현재 비활성화되어 실제 고객 주문을 접수하지 않습니다. 해당 기능이 개시되면 계약 이행 및 법령상 의무에 필요한 정보를 처리합니다.
- 서비스 안정성, 부정 이용 방지 및 장애 대응: 인증·보안 및 서비스 운영에 필요한 기술정보를 처리합니다.
- 법령상 보존: 전자상거래 거래기록 등 법정 보존 의무 이행을 위해 필요한 정보를 해당 기간 보존합니다.
계정·주문 처리에 필요한 범위는 개인정보 보호법 제15조 제1항 제4호의 계약 이행 또는 계약 체결 전 정보주체 요청에 필요한 처리를 근거로 합니다. 별도 선택 동의를 받는 처리가 추가되면 목적·항목·기간·거부 효과를 구분해 안내합니다. 현재 광고성 정보 수신 동의는 받지 않습니다.
3. 처리하는 개인정보 항목
| 구분 | 항목 | 현황 |
|---|---|---|
| 회원가입·계정 | 이메일, 이름(계정 표시 이름), Firebase 사용자 식별자(UID), 인증·계정 상태 정보. 비밀번호는 Firebase Authentication이 인증정보로 처리하며 판매자는 평문 비밀번호를 열람하지 않습니다. | 회원가입 및 로그인 기능에 사용 |
| 인증·보안 정보 | 접속 IP, 브라우저·기기 사용자 에이전트, 가입·로그인 및 인증 요청 관련 기술정보 | Firebase Authentication의 보안·계정 관리 과정에서 처리 |
| 주문·배송 | 주문자 이름·연락처, 받는 분 이름·연락처, 우편번호, 주소·상세주소, 배송 요청사항, 상품·수량·가격·할인·배송비, 주문·결제·취소·환불·배송 상태 및 운송장 정보 | 운영 고객 주문은 비활성화되어 있습니다. 관리자 전용 테스트 주문 함수에 입력된 주문자·수령인·배송정보와 테스트 주문·결제 상태는 testOrders 등 테스트 전용 컬렉션에서 처리됩니다. |
| 결제정보 | 결제 상태 및 거래 식별정보가 필요해질 수 있음. 카드번호 전체나 결제 비밀번호를 몰에서 직접 수집하지 않음 | 고객 대상 라이브 결제와 PG 처리는 비활성화되어 있음 |
4. 개인정보의 보유 및 이용 기간
- 회원 계정 정보는 회원 탈퇴 요청 시 삭제 절차를 시작합니다. 법령상 보존할 거래기록은 일반 회원정보와 분리해 해당 보존기간 동안 보관합니다.
- 전자상거래법에 따른 표시·광고 기록은 6개월, 계약 또는 청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년 보존합니다. 실제 거래기록이 생성되는 경우에 적용하며, 보존기간이 끝나면 파기합니다.
- Firebase Authentication은 사업자가 계정 삭제를 요청할 때까지 인증정보를 보유하며, 삭제 후 Google 안내에 따르면 라이브 및 백업 시스템에서 삭제하는 데 최대 180일이 걸릴 수 있습니다. 인증 과정의 IP 로그는 수 주 보관될 수 있습니다.
5. 개인정보 처리 위탁 및 국외 이전
가. 확인된 서비스 이용 및 데이터 흐름
- Firebase Authentication: 회원가입·로그인 요청에서 이메일, 인증정보(비밀번호 포함), UID, 표시 이름과 인증 보안에 필요한 IP 주소·사용자 에이전트가 처리됩니다. 이 쇼핑몰은 이메일·비밀번호 방식과 표시 이름을 사용하며, Firebase Authentication의 처리 위치는 미국 데이터센터입니다.
- Cloud Firestore: 기본 데이터베이스의 실제 저장 리전은 대한민국 서울(asia-northeast3)입니다. 공개 상품 정보를 제공하며, 운영 주문 기능은 비활성화되어 있습니다. 관리자 테스트 기능을 통해 입력되는 테스트 주문 정보는 운영 주문과 분리된 테스트 전용 컬렉션에서 처리됩니다.
- Cloud Functions: 테스트 주문 함수는 관리자 인증 후 주문자·수령인 이름과 연락처, 우편번호, 주소·상세주소, 배송 요청사항, 상품·주문·테스트 결제 정보를 testOrders 등 테스트 전용 컬렉션에서 처리합니다. 배포된 운영 주문 함수는 비활성화 게이트에서 요청을 거부하도록 구성되어 있습니다. 함수 실행 리전은 asia-northeast3이며, Firebase는 Functions를 포함한 글로벌 서비스가 Google 데이터센터 위치에서 처리될 수 있다고 안내합니다.
- Firebase Hosting: 웹페이지와 정적 파일을 제공하며 글로벌 인프라를 사용합니다. Firebase 공식 안내는 Hosting이 들어오는 요청의 IP 주소를 남용 탐지와 사용량 분석에 이용하고 IP 데이터를 수개월 보유한다고 설명합니다. 회원 인증 요청은 브라우저에서 Firebase Authentication으로 전송됩니다.
Firebase 공식 안내는 Authentication의 미국 내 처리와 Firestore·Functions·Hosting 등 글로벌 서비스의 잠재적 처리 위치를 설명합니다. Firestore 저장 리전이나 함수 실행 리전은 해당 리소스의 지역을 나타내며, 관련 서비스 전체의 처리 위치가 그 지역으로만 제한된다는 뜻은 아닙니다. [Firebase 개인정보·보안 안내 · Firebase 프로젝트 위치]
나. 처리위탁과 국외 이전의 구분
공식 Firebase 약관표에서 Firebase Authentication, Cloud Firestore 및 Cloud Functions for Firebase에는 Google Cloud Platform 약관이, Firebase Hosting에는 Google APIs 약관·Firebase 데이터 처리 및 보안 약관·Firebase 유료 서비스 약관이 연결되어 있습니다. Google Cloud 데이터 처리 부록은 해당 Google Cloud 계약에 편입되는 구조이며, 계약상 효력 발생일은 고객이 수락했거나 별도로 합의한 날입니다. 별도 오프라인 Google Cloud Master Agreement가 같은 계정의 Firebase 서비스에 적용되면 온라인 Firebase 약관 대신 그 계약이 적용될 수 있습니다. 이 프로젝트 설정 파일에는 수락 계정·일자나 오프라인 계약 여부가 기록되어 있지 않습니다. [Firebase 서비스 약관 표 및 주석 · Google Cloud 데이터 처리 부록 · Firebase 데이터 처리 및 보안 약관]
Firebase 데이터 처리 약관은 적용 가능한 제공자를 Google LLC, Google Ireland Limited, Google Asia Pacific Pte. Ltd. 또는 관련 계열사로 정의하고, 제11조에서 하위처리자 목록과 변경 안내를 규정합니다. Google의 공개 계약법인 표는 Firebase 유료 서비스에서 고객 또는 파트너의 청구 주소를 기준으로 하며, 대한민국 항목에 Google Cloud Korea LLC*를 표시합니다. 별표는 공인 리셀러이고, 해당 계약에서 “Google”은 Google Asia Pacific Pte. Ltd. 및/또는 맥락상 필요한 계열사(공인 리셀러 포함)를 뜻할 수 있다고 설명합니다. 이 사업자의 결제 프로필은 어뮤즈(AMUSE), 대한민국으로 확인됐지만, 인보이스·명세서가 아직 없고 계약 법인도 확인되지 않았으므로 이를 근거로 실제 수탁 법인이나 계약 상대방을 특정하지 않습니다. [Google 계약 법인 표·대한민국 항목 및 별표 · Firebase DPA 정의·제11조·제12조]
개인정보 보호법 제26조의 처리위탁 공개와 제28조의8의 국외 이전 요건은 별개로 검토합니다. 제26조는 위탁 업무와 수탁자를 공개하도록 합니다. 제28조의8 제1항 제3호 나목은 계약 체결·이행에 필요한 국외 처리위탁·보관의 한 가지 근거가 될 수 있지만, 필요한 고지와 법령상 방법을 갖춰야 합니다. 이 프로젝트에서 그 근거를 실제로 적용하는지, 계약상 처리 범위와 국외 이전 거부 방법·절차·효과는 아직 확인되지 않았습니다. [개인정보 보호법 제26조 · 개인정보 보호법 제28조의8 제2항 · 제28조의8 제1항 · 시행령 제29조의7]
| 확인 항목 | 확인된 사실 | 프로젝트별로 미확인인 사항 |
|---|---|---|
| 처리 주체·수탁자 | 사업자 제공 정보상 결제 프로필은 어뮤즈(AMUSE), 대한민국입니다. 공식 법인 표는 한국 청구 주소의 Firebase 유료 서비스에 Google Cloud Korea LLC*를 표시하지만, 별표 조건과 “Google” 정의가 함께 적용됩니다. Google 개인정보 문의 경로는 Firebase 개인정보 문의입니다. | 인보이스·명세서가 없고 실제 계약 법인이 미확인입니다. 리셀러·오프라인 계약 여부, 계약에 적용된 법인별 연락처와 실제 적용되는 전체 하위처리자도 확인 필요 |
| 처리 위치·이전 국가 | Authentication은 미국에서 처리됩니다. 기본 Firestore 저장 리전과 Functions 실행 리전은 대한민국 서울(asia-northeast3)입니다. Firebase는 글로벌 서비스가 Google 시설에서 처리될 수 있다고 안내합니다. | 미국 외 실제 이전 국가와 데이터별 이전 시기·경로, Hosting·글로벌 서비스의 개별 요청 처리 위치 |
| 항목·목적 | 계정 이메일·인증정보·UID·표시 이름·인증 보안정보는 회원 인증·계정 관리 목적입니다. 테스트 주문자·수령인·배송정보와 테스트 주문·결제 상태는 관리자 테스트 및 테스트 결제 기능 제공 목적입니다. Firebase 약관은 서비스 제공·보안·모니터링을 목적으로 규정합니다. | 계정별 약관에 따른 서비스·하위처리자 상세 범위와 Hosting에서 처리하는 IP 외 요청 기술정보 |
| 전송 시기·방법·보유기간 | 서비스 요청 시 전자적으로 전송·처리되며 Firebase 서비스 연결은 HTTPS를 사용합니다. Google 안내상 Authentication IP 주소 로그는 수 주, Hosting IP 데이터는 수개월 보유됩니다. Authentication 계정 삭제 후 라이브·백업 데이터 제거에는 최대 180일이 걸릴 수 있고, Functions IP 주소는 서비스 제공을 위해 임시 저장됩니다. | 각 서비스별 실제 국외 이전 시점, Hosting·Functions 로그의 프로젝트별 세부 항목·정확한 보유기간, 이 프로젝트의 계정·테스트 주문 데이터 삭제 일정 |
| 법적 근거·거부 방법 | 개인정보 보호법 제28조의8 제1항 제3호 나목은 계약 체결·이행에 필요한 국외 처리위탁·보관의 한 가지 허용 경로이며, 같은 조에서 정한 사전 고지 및 시행령상 방법이 필요합니다. | 이 프로젝트에서 선택한 이전 근거, 국외 이전 거부 방법·절차·효과 및 해당 거부 시 회원 인증·서비스 이용에 미치는 영향 |
고지 정확성 안내: 위 공식 자료와 확인된 결제 프로필로 서비스 흐름 및 일부 위치를 설명할 수 있지만, 실제 계약 법인·연락처, 전체 이전 국가·시기, 프로젝트별 보유기간, 적용 이전 근거와 거부 절차가 확정되지 않았습니다. 따라서 이 문안은 확인된 사실과 미확정 사항을 구분한 검토본이며, 미확정 항목을 확인하기 전에는 최종 게시·배포용 개인정보처리방침으로 확정할 수 없습니다. Firebase 하위처리자 공개 목록은 2021년 9월 23일 수정으로 표시되어 현재 프로젝트의 전체 하위처리자 목록을 보장하지 않습니다.
6. 제3자 제공 및 외부 서비스
현재 주문 기능이 비활성화되어 있어 고객 주문·배송정보를 택배사나 결제대행사에 제공하지 않습니다. 주문 기능이 개시되면 실제 이용할 택배사와 결제수단, 제공 항목·목적을 주문 전에 표시하고 필요한 법적 절차를 거칩니다.
주문서 화면에는 Google Fonts 및 토스페이먼츠 테스트용 브라우저 SDK 스크립트가 포함되어 있습니다. 브라우저가 해당 파일을 요청할 때 통상적인 접속정보가 각 제공자에게 전달될 수 있습니다. 다만 고객 대상 라이브 결제는 비활성화되어 있고, 이 스크립트 요청만으로 결제 승인·카드정보 처리가 이루어지지는 않습니다. 운영 결제수단을 도입하기 전 별도 고지와 방침 갱신을 진행합니다.
현재 코드에서 광고 추적 또는 Google Analytics 기능은 확인되지 않았습니다. Firebase Authentication은 로그인 상태 유지를 위해 브라우저 저장소를 사용할 수 있으며, 로그아웃하거나 브라우저의 사이트 데이터 설정에서 관리할 수 있습니다.
7. 개인정보 파기 절차와 방법
보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 회원이 전화 또는 이메일로 탈퇴·삭제를 요청하면 본인 확인 후 Firebase Authentication 계정 삭제 절차를 진행합니다. 전자상거래법 등 다른 법령에 따라 보존하는 거래기록은 별도 분리해 접근을 제한하고, 보존기간이 끝나면 전자파일은 복구할 수 없는 방식으로 삭제합니다.
8. 정보주체의 권리와 행사 방법
정보주체는 본인 개인정보의 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 고객센터 전화 010-5942-7378 또는 이메일 LDY5959@NAVER.COM로 요청해 주세요. 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령이 정한 기간과 절차에 따라 처리합니다. 법정 보존 의무가 있는 정보는 보존기간 동안 삭제가 제한될 수 있습니다.
9. 개인정보 보호를 위한 조치
사이트와 Firebase 서비스 간 통신은 HTTPS를 이용합니다. 회원별 권한과 관리자 권한을 구분하고, 주문 기능이 활성화되기 전까지 운영 주문·결제 처리를 서버에서 거부하도록 유지합니다. 비밀번호 평문이나 인증 토큰을 사이트 로그·보고서에 기록하지 않습니다.
10. 개인정보 보호책임자 및 관련 문의
개인정보 보호책임자는 판매사업자 어뮤즈(AMUSE)의 대표자 이대용입니다. 개인정보 보호 관련 문의와 정보주체의 권리행사는 책임자에게 접수할 수 있습니다. 전화 010-5942-7378, 이메일 LDY5959@NAVER.COM.
11. 처리방침의 변경 및 시행일
서비스와 법령 변경을 반영해 이 방침을 수정할 수 있으며, 변경사항과 적용일을 이 페이지에 게시합니다. 시행일: 2026년 10월 16일.