GRAIL DROP(이하 “회사”)는 「개인정보 보호법」에 따라 GRAIL DROP(graildrop.cards) 이용자의 개인정보를 보호하고, 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 시점 |
|---|---|---|
| 회원가입 | 이메일, 비밀번호(암호화 저장), 이름(닉네임), 만 19세 이상 여부 | 가입 시 (필수) |
| 주문·충전 | 입금자명, 주문·입금 금액, 주문 내역 | 주문·충전 시 (필수) |
| 배송 | 받는 분 이름, 휴대전화번호, 우편번호, 주소 | 배송 신청 시 (필수) |
| 환불 | 예금주, 은행명, 계좌번호 | 환불 요청 시 (필수) |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보, 로그인 쿠키, 서비스 이용 기록 | 이용 중 |
개인정보는 사이트 가입·주문·배송 신청 화면과 고객센터 문의를 통해 수집합니다.
2. 이용 목적
- 회원 식별, 가입 의사 확인, 연령 확인, 부정 이용 방지
- 주문 접수, 입금 확인, 개봉 결과 기록, 상품 배송, 환불
- 고객 문의와 분쟁 처리, 공지 전달
- 서비스 안정성 확보와 접속 통계
3. 보유 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 다음 정보는 관련 법령에 따라 정해진 기간 동안 보관합니다.
- 계약 또는 청약철회에 관한 기록, 대금 결제와 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 웹사이트 접속 기록(IP 등): 3개월 (통신비밀보호법)
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의했거나 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 우체국 등 택배사 | 상품 배송 |
| Vercel Inc. | 웹사이트 호스팅과 서버 운영 |
| Neon Inc. (Databricks) | 데이터베이스 보관 |
6. 국외 이전
서비스 운영을 위해 아래와 같이 개인정보가 국외에 보관됩니다. 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 받는 자 | 국가 | 항목 | 시기·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 | 1번의 모든 항목 | 이용 시 네트워크로 전송 | 호스팅 · 위탁 종료 또는 탈퇴 시까지 |
| Neon Inc. (privacy@neon.tech) | 싱가포르 | 1번의 모든 항목 | 이용 시 네트워크로 전송 | DB 보관 · 위탁 종료 또는 탈퇴 시까지 |
7. 파기 절차와 방법
보유 기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 고객센터([입력 필요])로 요청하면 지체 없이 처리하며, 법령상 보관 의무가 있는 정보는 삭제가 제한될 수 있습니다.
9. 쿠키
사이트는 로그인 상태 유지를 위해 쿠키를 씁니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다. 광고·추적용 쿠키는 쓰지 않습니다.
10. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식(bcrypt)으로 암호화해 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 관리자 화면은 권한이 있는 담당자만 접근할 수 있게 제한합니다.
11. 만 19세 미만
회사는 만 19세 미만의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
12. 개인정보 보호책임자
책임자 [입력 필요]
연락처 [입력 필요] · [입력 필요]
13. 권익 침해 구제
- 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
14. 변경
이 방침은 2026년 11월 9일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 사이트에 공지합니다.