Legal
개인정보처리방침
시행일: 2026년 7월 21일
1.수집·이용 목적
마마스마켓(이하 "회사")은 아래 목적으로 최소한의 개인정보를 수집·이용합니다.
- 회원가입·본인확인·로그인 유지
- 주문·결제·배송·환불 처리
- 고객지원 응대 및 분쟁 처리
- 법령상 의무 이행 (전자상거래법 등)
2.수집 항목
| 구분 | 항목 |
|---|---|
| 필수 | 이메일, 암호화된 비밀번호 |
| 선택 | 이름, 전화번호 |
| 주문 시 | 받는 분, 연락처, 배송지(주소·우편번호), 결제 수단 식별자 |
| 자동수집 | 접속 IP, 쿠키, 로그, 기기 식별자 |
3.보관 기간
- 회원 탈퇴 시 지체없이 파기 (단, 관련 법령의 보관 의무 있는 항목 제외)
- 계약/결제/재화공급 기록: 5년 (전자상거래법)
- 소비자의 불만·분쟁 처리 기록: 3년
- 표시·광고 기록: 6개월
- 로그인 기록: 3개월 (통신비밀보호법)
4.제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래와 같은 경우 제한적으로 제공·위탁할 수 있습니다.
| 수탁사 | 업무 내용 | 제공 항목 |
|---|---|---|
| Supabase Inc. | DB 호스팅·인증 | 이메일, 계정 메타 |
| Vercel Inc. | 웹 호스팅·로그 | 접속 로그, 쿠키 |
| 포트원(PortOne) 및 연동 PG사 | 결제 처리 | 주문번호, 금액, 결제수단 |
| CJ대한통운 | 배송·반품 회수 | 받는 분, 연락처, 주소 |
| Anthropic, Inc. | AI 고객지원·식탁 상담 | 대화 메시지, 문의하신 주문의 주문번호·상태·수취인명 |
| Solapi(솔라피) | 알림톡·문자 발송 | 휴대폰번호, 주문·배송 정보 |
| Resend, Inc. | 이메일 발송 | 이메일 주소, 주문 내역 |
| Functional Software, Inc. (Sentry) | 오류·성능 모니터링 | 접속 로그, 오류 발생 시 화면 정보 |
| 카카오·네이버·Google (소셜 로그인 이용 시) | 간편 로그인 인증 | 계정 식별자, 이메일, 프로필 이름 |
5.이용자의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 회원 탈퇴는 /account 페이지에서 처리하실 수 있습니다.
6.안전성 확보 조치
- 전 구간 TLS(HTTPS) 암호화 통신
- 비밀번호 해시 저장 (bcrypt 기반 Supabase Auth)
- Row Level Security(RLS) 로 데이터 권한 격리
- 관리자 작업 감사 로그(audit_log) 영구 보관
- 결제 정보(카드번호 등)는 당사에 저장되지 않고 PG 사(포트원 및 연동 PG)에서 관리
7.쿠키 사용
로그인 유지·장바구니·세션 관리를 위해 필수 쿠키를 사용합니다. 분석 쿠키는 현재 사용하지 않으며, 추후 도입 시 동의 배너를 통해 고지합니다.
8.개인정보 관리 책임자
- 이름
- 김태현 (주식회사 스위틀리 대표이사)
본 방침이 변경되는 경우 시행 7일 전부터 이 페이지에 고지합니다. 이용자에게 불리한 변경은 30일 전에 알려드립니다. 홈으로