시행일 2026년 7월 27일 · 버전 2026.07.27-v16
개인정보처리방침
야채농장은 서비스 제공, 거래 처리, 보안 유지 및 법적 의무 이행에 필요한 범위에서 개인정보를 처리합니다.
1. 처리 항목·목적·보유기간
| 업무 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 회원가입·로그인 | 이메일, 암호화된 인증정보, 회원 식별자, 닉네임, 프로필 이미지, Google 계정 식별정보, 약관 확인 시각·버전 | 본인 식별, 로그인, 계정 관리, 이용계약 체결·이행, 부정 가입 방지 | 회원 탈퇴 시까지. 분쟁 또는 법정 보존 의무가 있으면 해당 기간까지 |
| 캐시·결제 | 주문번호, 결제금액, 결제상태, 결제키, 승인·취소 시각, 캐시 원장 | 결제 승인, 캐시 지급·회수, 거래 확인, 부정결제 차단, 환급 심사 | 계약·청약철회·대금결제·공급 기록 5년 |
| 시장·농장 | 숫자 구매 기록, 구매가, 시즌, 카드 경로, 멘트, 소유 이력, 좋아요·조회 기록 | 시장과 농장 기능 제공, 거래 검증, 운영정책 집행, 분쟁 대응 | 목적 달성 또는 회원 탈퇴 시까지. 법정 보존 대상은 해당 기간까지 |
| 커뮤니티·문의 | 댓글, 신고내용, 문의 내용, 이메일, 처리기록 | 콘텐츠 운영, 권리침해 대응, 문의 처리, 약관 위반 조사 | 소비자 불만·분쟁 처리 기록 3년. 게시물은 삭제 또는 운영 목적 달성 시까지 |
| 보안·접속 | IP 주소, 브라우저·기기 정보, 접속시각, 인증 쿠키, Turnstile 토큰, 오류·보안 로그, 로컬·세션 저장소 식별자 | 인증 유지, 자동화 차단, 중복 요청 방지, 장애 분석, 부정 이용 조사, 보안 사고 대응 | 서비스 및 인프라 설정에 따른 기간. 사고·분쟁 대응에 필요한 기록은 필요한 기간까지 |
2. 제3자 제공
개인정보는 회원의 동의, 법령상 근거, 수사·재판·행정기관의 적법한 요청 또는 생명·신체·재산 보호에 필요한 경우에 한해 필요한 범위에서 제공할 수 있습니다.
3. 처리업무 위탁 및 연계 서비스
| 수탁자·서비스 | 업무 | 처리 정보 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스, 파일 저장소, 실시간 데이터 처리 | 회원·거래·콘텐츠 정보와 인증 로그 |
| Vercel, Inc. | 웹 호스팅, CDN, 서버 실행, 장애·접속 로그 | 접속정보, 요청정보, 서비스 처리 데이터 |
| 토스페이먼츠 주식회사 | 결제 승인, 취소, 환급, 부정사용 방지 | 주문번호, 결제금액, 결제수단 관련 정보, 결제상태 |
| Google LLC | Google 계정 로그인 | Google 계정 식별자, 이메일, 프로필 정보 |
| Cloudflare, Inc. | Turnstile 보안 인증과 자동화 요청 차단 | IP 주소, 브라우저 정보, 인증 토큰 |
4. 개인정보의 국외 이전
Supabase, Vercel, Google, Cloudflare 서비스를 이용하는 과정에서 개인정보가 국외로 이전되어 저장 또는 처리될 수 있습니다. 이전은 회원가입, 로그인, 서비스 요청 및 보안 인증 과정에서 암호화된 통신으로 이루어집니다.
| 이전받는 자 | 국가·지역 | 목적 | 이전 항목 |
|---|---|---|---|
| Supabase, Inc. | 배포 설정 확인 필요 | 인증·DB·파일 저장 | 회원·거래·콘텐츠 정보 |
| Vercel, Inc. | 배포 설정 확인 필요 | 호스팅·로그 처리 | 접속정보와 요청 데이터 |
| Google LLC | 미국 등 Google 서비스 제공 국가 | Google 로그인 | 계정 식별자, 이메일, 프로필 |
| Cloudflare, Inc. | 배포 설정 확인 필요 | Turnstile 보안 인증 | IP 주소, 브라우저 정보, 인증 토큰 |
국외 이전 또는 필수 인프라 처리를 거부하면 회원가입, 로그인, 결제, 사업자 정보 확인 및 일부 서비스 이용이 제한될 수 있습니다.
5. 개인정보 파기
보유기간이 끝나거나 처리 목적이 달성되면 관계 법령과 내부 절차에 따라 파기합니다. 법정 보존, 분쟁, 부정 이용 조사, 미정산 거래 또는 권리 보호에 필요한 정보는 해당 사유가 종료될 때까지 분리 보관할 수 있습니다.
6. 이용자의 권리와 제한
- 이용자는 관계 법령이 인정하는 범위에서 열람, 정정, 삭제, 처리정지, 동의 철회 및 탈퇴를 요청할 수 있습니다.
- 운영자는 요청자 본인 확인과 권리 남용 방지를 위해 추가 자료를 요구할 수 있습니다.
- 법정 보존 의무, 다른 사람의 권리 침해, 계약 이행, 분쟁·수사·보안 대응 또는 관계 법령상 제한 사유가 있으면 요청의 전부 또는 일부를 제한하거나 처리를 유보할 수 있습니다.
- 필수 개인정보의 삭제·처리정지 또는 동의 철회로 서비스 제공이 불가능해지면 계정이나 관련 기능이 제한될 수 있습니다.
- 요청 접수처는 사이트 하단의 사업자 정보에서 확인할 수 있습니다.
7. 쿠키와 저장소
서비스는 로그인, 보안, 중복 요청 방지 및 기능 제공을 위해 쿠키와 브라우저 저장소를 사용합니다. 이용자는 브라우저에서 이를 삭제하거나 차단할 수 있으며 해당 설정으로 로그인과 일부 기능이 제한될 수 있습니다.
8. 안전성 확보조치
운영자는 접근권한 관리, 인증정보 보호, 전송구간 암호화, 데이터베이스 접근제어, 관리자 권한 통제, 로그 점검 및 보안 사고 대응 등 합리적으로 필요한 조치를 적용합니다. 인터넷과 외부 인프라의 특성상 모든 침해와 장애의 완전한 방지를 보장하지 않습니다.
9. 처리방침 변경
운영자는 법령, 서비스 및 처리업무 변경에 따라 이 방침을 변경할 수 있습니다. 중요한 변경은 관계 법령이 정한 방식으로 안내합니다.