개인정보처리방침

SENSO 개인정보처리방침 2026-10-20 개정 안내: 기존 토스페이먼츠 결제처리 안내를 유지하고, 별도로 선택 동의한 이용자의 Google Analytics 방문·구매 분석 및 국외 이전 안내를 추가했습니다. 동의하지 않은 이용자의 분석정보는 Google로 전송하지 않습니다. SENSO(대표자 박정흠, 이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하며 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보처리방침을 수립, 공개합니다. 1. 개인정보의 처리 목적 회사는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다. 가. 회원가입 및 관리: 가입의사 확인, 본인 식별, 회원자격 유지, 로그인 및 보안, 부정이용 방지, 고지, 통지, 회원등급, 적립금, 쿠폰 관리 나. 가입 연령 확인: 만 14세 이상 자기확인 여부 확인 및 가입 동의 기록 관리. 만 14세 미만 신규 회원가입은 받지 않습니다. 다. 상품 주문 및 공급: 주문 접수, 계약 이행, 입금 확인, 배송, 설치, 주문, 배송상태 안내, 취소, 교환, 반품, 환급 처리 라. 고객상담 및 분쟁처리: 상품문의, 1:1 문의, 리뷰, A/S, 민원 처리, 분쟁 대응 및 처리 결과 안내 마. 서비스 운영과 보안: 접속관리, 서비스 안정성 확보, 오류 분석, 비정상 이용 탐지, 보안사고 예방 및 대응 바. 법령상 의무 이행: 거래기록 보존, 세무, 회계 처리, 관계기관의 적법한 요청에 대한 대응 사. 선택적 방문·구매 분석: 별도로 동의한 이용자의 방문 경로, 상품 조회, 장바구니, 결제 진입과 구매 활동을 Google Analytics로 분석하여 쇼핑몰 이용 편의와 상품 안내를 개선합니다. 회원가입·주문 이행에 필요한 처리 및 광고 개인화와 구분합니다. 회사는 위 목적이 변경되는 경우 관계 법령에 따라 별도 동의를 받거나 변경된 방침을 공개합니다. 2. 처리하는 개인정보 항목 가. 회원가입 - 이메일 가입: 이름, 이메일주소, 휴대전화번호, 비밀번호의 일방향 암호화 정보, 약관, 개인정보 동의 문서 버전과 동의일시, 만 14세 이상 자기확인 여부 - 카카오 가입: 앱별 카카오 회원번호, 인증된 이메일, 카카오계정 이름, 전화번호 및 가입 동의 기록. 닉네임은 제공되는 경우 가입 확인에 사용하며 필수가 아닙니다. 카카오 비밀번호, 프로필 사진, 생년월일, 친구목록은 요청하지 않습니다. 자세한 처리, 국외이전 안내: https://sensokorea.com/policies/kakao - 신규 가입에서는 생년월일과 법정대리인 정보를 수집하지 않습니다. 나. 회원정보 및 배송지 관리 - 우편번호, 주소, 상세주소 다. 회원 또는 비회원 주문 - 주문자 이름, 이메일주소, 휴대전화번호, 수령인 이름, 수령인 휴대전화번호, 우편번호, 주소, 상세주소, 배송메모, 입금자명, 주문상품, 금액, 결제, 배송, 취소, 반품 정보 라. 상담, 문의, 리뷰 및 교환, 반품 신청 - 회원 또는 주문 식별정보, 문의 제목, 내용, 상품 및 주문정보, 리뷰 내용, 평점, 첨부 이미지, 신청 사유와 처리내역 마. 서비스 이용 과정에서 자동 생성될 수 있는 정보 - 세션 및 장바구니 식별자, 쿠키, 접속기록, 접속 IP, 브라우저, 기기 정보, 서비스 이용기록, 로그인 및 보안기록 바. 선택적 Google Analytics 분석 - 쿠키 기반 방문·세션 식별자, 정제된 페이지 주소와 검색엔진 출처, 상품 식별값·수량·금액·분석용 거래 식별자, 브라우저·언어 등 기본 이용환경과 서비스 이용기록. 요청 과정에서 IP 주소가 Google로 전달됩니다. Google은 GA4에서 IP 주소를 기록·저장하지 않는다고 안내하지만, 이는 네트워크 전송이 없다는 의미는 아닙니다. - 이름·전화번호·이메일·배송지·회원번호·원본 주문번호·결제키·주문조회 키·자유 입력 검색어는 센소의 분석 이벤트에 포함하지 않습니다. 회사는 주민등록번호 등 고유식별정보와 민감정보를 원칙적으로 수집하지 않습니다. 법령상 필요하거나 별도 동의를 받은 경우에만 처리합니다. 3. 개인정보의 처리 및 보유기간 가. 회원정보: 회원 탈퇴 시까지. 다만 관계 법령에 따라 보존해야 하는 거래기록은 해당 기간 동안 분리 보관합니다. 가-1. 가입 동의, 탈퇴처리 최소 증빙: 동의한 문서의 버전, 동의일시, 탈퇴일 등 분쟁대응에 필요한 최소 기록에는 탈퇴일부터3년의 정리 기준을 적용합니다. 법정보존 거래나 미처리 카카오 연결 해제, 적립금, 삭제 작업에 연결된 최소 기록은 해당 처리와 보존 필요가 끝날 때까지 접근을 제한하여 보관합니다. 모든 회원정보를 일괄3년 보관하거나 모든 사본이3년째 즉시 삭제된다는 뜻은 아닙니다. 나. 과거 가입 절차에서 수집된 생년월일, 법정대리인 정보가 남아 있는 경우 보존 필요성을 개별 확인하고 법령상 보존 사유가 없는 정보는 지체 없이 파기합니다. 신규 아동 가입, 법정대리인 동의 절차는 운영하지 않습니다. 다. 비회원 주문 및 배송정보: 거래 완료 후 법정 보존기간까지 라. 문의, 상담, 분쟁처리 기록: 처리 완료 후 3년 마. 탈퇴회원의 로그인 자격정보: 탈퇴 즉시 삭제 또는 복구할 수 없는 방식으로 익명화합니다. 바. 관계 법령에 따른 보존 - 계약 또는 청약철회 등에 관한 기록: 5년 - 대금결제 및 재화 등의 공급에 관한 기록: 5년 - 소비자 불만 또는 분쟁처리에 관한 기록: 3년 - 표시, 광고에 관한 기록: 6개월 - 통신사실확인자료 등 관계 법령에 따라 보존이 필요한 접속기록: 법정 기간 사. 선택적 분석: Google Analytics 사용자·이벤트 단위 보관 설정은 2개월이며 만료 자료는 Google의 월별 삭제 절차에 따릅니다. 집계된 표준 보고서는 이 설정의 적용 대상이 아닙니다. 브라우저의 분석 선택 기록과 센소 분석 쿠키는 90일 기준이며 방문 시 만료기간을 연장하지 않습니다. 철회 후 이후 전송을 중단하고 센소 분석 쿠키를 정리합니다. 이미 전달된 자료의 즉시 삭제를 뜻하지 않으며 권리행사는 제12조 연락처로 요청할 수 있습니다. 보유기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다. 4. 만 14세 미만 아동의 개인정보 처리 가. 회원가입은 만 14세 이상만 가능합니다. 가입 화면의 확인은 이용자의 자기확인 방식이며, 생년월일, 본인확인기관을 통한 연령 확인 또는 법정대리인 동의 절차를 운영하지 않습니다. 나. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 해당 계정의 이용을 중지하고 관계 법령상 보존이 필요한 정보를 제외하여 삭제 등 필요한 조치를 진행합니다. 다. 아동의 법정대리인은 개인정보 보호책임자에게 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 정당한 대리인 여부 확인 후 처리하며, 신규 회원가입을 위한 대리인 동의 수집과 구별합니다. 5. 개인정보의 제3자 제공 가. 회사는 원칙적으로 이용자의 개인정보를 처리 목적 범위 내에서만 이용하며, 이용자의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 나. 배송, 설치, 본인인증, 결제 등 서비스 제공을 위해 개인정보를 제3자에게 제공해야 하는 경우 회사는 제공받는 자, 제공 목적, 제공 항목, 보유기간 및 동의 거부권을 사전에 알리고 필요한 동의를 받습니다. 다. 재난, 감염병, 급박한 생명, 신체 위험 또는 중대한 재산 손실 등 긴급상황에서 관계 법령에 따른 요건을 충족하는 경우 관계기관에 개인정보를 제공할 수 있습니다. 6. 개인정보 처리업무의 위탁 및 배송정보 전달 가. DigitalOcean, LLC: 쇼핑몰 애플리케이션 호스팅, 관리형 데이터베이스, 이미지, 업무 백업 저장 및 인프라 운영. 해당 서비스에 저장되는 회원, 주문, 문의, 동의, 보안 기록을 처리하며 국외이전 내용은 제7조를 따릅니다. 나. Plus Five Five, Inc.(Resend): 이메일 인증, 비밀번호 재설정과 주문, 배송, 고객처리 안내 등 이메일 발송 및 전달상태 확인. 수신 이메일주소, 발신, 회신 주소, 제목, 본문, 템플릿 구분값과 발송, 전달, 오류 정보를 처리합니다. 본문에는 해당 알림에 필요한 인증 링크, 코드, 주문번호, 금액, 상태, 상품명, 택배사, 송장번호, 적립금 또는 문의, 신청 처리 내용이 포함될 수 있습니다. 카카오 가입 자체에서는 이메일 인증메일을 발송하지 않습니다. 다. 로젠택배(로젠주식회사): 소형 상품 배송 접수와 배송 연락. 수령인 이름, 전화번호, 주소를 로젠 iLogen 접수 사이트를 통해 전달합니다. 라. 대신택배 부산평강영업소: 대형 상품 배송 접수와 배송 연락. 수령인 이름, 전화번호, 주소를 해당 영업소 직원이 참여하는 접수용 카카오톡방에 전달합니다. 마. 용달 운송: 최근 이용한 접수업체는 가람화물이며, 수령인 이름, 전화번호, 주소를 용달회사에 전화로 접수합니다. 주문의 조건에 따라 접수회사와 실제 배정 운송업체, 기사가 달라질 수 있습니다. 본인 주문의 접수, 배차 상대방에 관한 확인은 고객센터 010-9327-2202 또는 몰의 1:1 문의로 요청할 수 있습니다. 바. 배송을 위한 정보 전달 항목은 수령인 이름, 전화번호, 주소이며, 해당 주문의 운송과 연락을 위한 정보입니다. 사. 토스페이먼츠 주식회사: 결제 승인, 조회, 취소, 환불과 결제상태 확인. 주문번호, 주문명, 금액, 무작위 고객식별값, 결제, 취소 식별값과 처리내역을 처리합니다. 카드번호 등 인증정보는 토스 결제창에 직접 입력하며 센소 서버에는 저장하지 않습니다. 아. Google LLC: 별도로 선택 동의한 이용자의 Google Analytics 방문·상품·구매 활동 분석, 통계 보고서 및 서비스 보안·유지관리. Google 신호 데이터, 광고 개인화, 사용자 제공 데이터 기반 광고 기능은 사용하지 않습니다. 재수탁자 정보: https://business.safety.google/adssubprocessors/ 자. 수탁자와 업무가 변경되면 공개 안내를 갱신합니다. 공급자별 재수탁 목록: DigitalOcean https://www.digitalocean.com/trust/subprocessors , Resend https://resend.com/legal/subprocessors . 공개된 공급자 목록은 모든 업체가 센소의 모든 정보를 받는다는 뜻이 아닙니다. 7. 개인정보의 국외 이전 가. DigitalOcean, LLC (개인정보 문의: [email protected]) - 이전 국가: 싱가포르(센소 애플리케이션, 데이터베이스, 이미지, 업무 백업의 주 처리, 저장 위치). 인프라 운영, 지원의 공통 재수탁 처리에는 미국 소재 업체가 포함될 수 있습니다. - 항목, 목적: 제2조 중 해당 서비스에 저장, 전송되는 회원, 주문, 문의, 동의, 보안 기록을 쇼핑몰 호스팅, 보관, 보안 및 재해복구 목적으로 처리합니다. - 시기, 방법: 회원서비스, 고객처리 및 백업 시 암호화 통신을 통해 해외 서버에 전송, 저장합니다. - 보유기간: 자료별 보유기준을 적용합니다. 회사 업무 백업은 생성 후30일 초과 시 정리 대상으로 삼되 최신 유효 백업2개는 복구를 위해 보호합니다. 공급자의 DPA상 서비스 계정 종료 후 원칙적30일 이내 삭제에는 법령, 격리 백업 예외가 있어, 센소 회원 탈퇴일부터 모든 사본이30일 안에 삭제된다는 보장은 아닙니다. https://www.digitalocean.com/legal/data-processing-agreement - 거부, 철회: 개인정보 보호책임자에게 처리 중지, 삭제 또는 국외이전 거부를 요청할 수 있습니다. 해외 서버 처리가 필요한 회원가입, 로그인, 온라인 주문, 문의 기능은 제공이 제한될 수 있습니다. 카카오 회원가입의 별도 국외이전 동의, 거부 절차는 https://sensokorea.com/policies/kakao 에서 안내합니다. 나. Plus Five Five, Inc.(Resend, 개인정보 문의: [email protected]) - 이전 국가: 미국(이메일 내용, 로그 등 데이터 저장), 일본 도쿄(센소 도메인의 이메일 발송 리전). 발송 리전과 저장 국가는 다릅니다. - 항목, 목적: 제6조 나목의 이메일주소, 제목, 본문, 템플릿, 발송 처리정보를 거래성, 보안 이메일 발송, 전달상태 확인, 오류, 부정발송 방지 목적으로 처리합니다. - 시기, 방법: 회사가 해당 이메일을 발송할 때 HTTPS API를 통해 건별 전송합니다. - 보유기간: 현재 Free 플랜의 이메일, 로그는30일, 백업은7일입니다. 회사가 Resend 서비스 계정을 종료하면 잔여 고객자료는 계정 종료 후90일 이내 삭제 대상입니다. 이 기간은 서로 다른 처리 단계의 기준이며, 센소 회원 탈퇴 후7일 이내 모든 사본 삭제 또는30+7일의 총잔존 상한을 의미하지 않습니다. 조기 삭제가 필요하면 회사가 공급자 지원팀에 요청합니다. https://resend.com/security/gdpr - 거부, 철회: 개인정보 보호책임자에게 이메일 국외이전 거부, 삭제를 요청할 수 있습니다. 거부하면 이메일 인증, 재설정과 이메일 안내를 이용할 수 없으며, 이메일 인증이 필요한 가입, 복구 기능은 제한될 수 있습니다. 주문, 배송 내용은 고객센터에서 확인할 수 있습니다. 카카오 회원가입의 국외이전은 별도 동의 절차를 따릅니다. 그 밖의 위 해외 호스팅, 이메일 처리는 해당 회원서비스와 거래의 계약 체결, 이행에 필요한 처리위탁, 보관 범위에서 개인정보 보호법 제28조의8 제1항 제3호에 따른 공개를 근거로 합니다. 광고, 홍보 등 별도 목적의 이용이나 새로운 제공 범위를 이 안내만으로 추가하지 않습니다. 다. Google LLC (Google Analytics, 별도 선택 동의) - 이전받는 자·연락처: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / https://support.google.com/policies/troubleshooter/9009584 - 이전 국가(공개자료에 따른 처리 가능 범위): 미국, 아르헨티나, 호주, 벨기에, 브라질, 캐나다, 칠레, 콜롬비아, 크로아티아, 체코, 덴마크, 핀란드, 프랑스, 독일, 인도, 아일랜드, 이스라엘, 이탈리아, 일본, 케냐, 말레이시아, 멕시코, 네덜란드, 노르웨이, 페루, 필리핀, 폴란드, 포르투갈, 싱가포르, 스페인, 스웨덴, 스위스, 대만, 튀르키예, 아랍에미리트, 영국, 우루과이. - 범위 설명: 2026년 10월 20일 기준 Google이 공개한 운영 데이터센터 국가와 Google Analytics 재수탁자 소재국을 합친 처리 가능 범위입니다. 모든 국가에 각 이용자의 정보가 이전된다는 뜻은 아니며, 미국 한 국가로 처리를 제한하지 않습니다. 범위 변경 시 고지와 동의를 갱신합니다. Google 처리 약관 제10.1조 및 공개 자료: https://business.safety.google/adsprocessorterms/ , https://datacenters.google/locations/ , https://business.safety.google/adssubprocessors/ - 항목·목적: 제2조 바목의 선택 분석 항목을 방문·상품·구매 활동 분석과 통계 보고서 제공, 분석 서비스 유지관리·보안 목적으로 처리합니다. - 시기·방법: 개인정보 수집·이용과 국외 이전에 각각 선택 동의한 뒤 관련 이용 활동이 발생할 때 브라우저에서 Google로 HTTPS 전송합니다. - 보유·이용기간: 제3조 사목의 사용자·이벤트 2개월, 월별 삭제 절차, 집계 표준 보고서 예외 및 브라우저 선택·쿠키 90일을 구분하여 적용합니다. - 거부·철회: 분석 설정에서 거부하거나 동의를 철회할 수 있습니다. 거부하더라도 회원가입·쇼핑·주문 이용에 영향이 없으며 선택 분석만 수행하지 않습니다. 동의 전 Google 분석 스크립트·쿠키 없는 거부 핑도 보내지 않습니다. 이미 전송된 자료에 대한 권리행사는 제12조 연락처로 요청할 수 있습니다. Google Analytics의 선택 분석 국외 이전은 위 호스팅·이메일의 계약 이행 근거에 포함하지 않으며 별도 선택 동의를 근거로 합니다. 8. 개인정보의 파기절차 및 방법 가. 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 나. 다른 법령에 따라 계속 보존해야 하는 정보는 별도의 데이터베이스 또는 접근이 제한된 장소에 분리하여 보관하고 법정 목적 외로 이용하지 않습니다. 다. 전자적 파일은 복구 또는 재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 9. 정보주체와 법정대리인의 권리 및 행사방법 가. 이용자와 법정대리인은 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의철회 및 회원 탈퇴를 요구할 수 있습니다. 나. 회원은 마이페이지의 회원탈퇴 기능을 이용하거나 개인정보 보호책임자에게 전자우편 또는 전화로 요청할 수 있습니다. 다. 회사는 권리 행사자가 본인 또는 정당한 대리인인지 확인할 수 있으며, 관계 법령이 정한 사유가 있는 경우 열람, 삭제, 처리정지 요구가 제한될 수 있습니다. 라. 회사는 정당한 요청을 받은 경우 지체 없이 조치하고 그 결과를 안내합니다. 10. 개인정보의 안전성 확보조치 회사는 개인정보의 안전성 확보를 위해 다음 조치를 시행합니다. 가. 관리적 조치: 개인정보 취급자 최소화, 접근권한 관리, 내부 점검 및 교육, 처리기록 관리 나. 기술적 조치: 비밀번호 암호화 저장, 전송구간 암호화, 세션 보호, 접근통제, 로그인 시도 제한, 보안 업데이트, 중요 작업 기록 및 백업 다. 물리적 조치: 개인정보가 저장된 장비 및 자료에 대한 접근 제한 11. 쿠키의 사용과 거부 가. 회사는 로그인 상태 유지, 장바구니, 보안 및 서비스 제공에 필요한 쿠키와 세션 식별자를 사용합니다. 나. 이용자는 브라우저 설정을 통해 쿠키 저장을 차단하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인, 장바구니, 주문 등 일부 기능을 이용하기 어려울 수 있습니다. 다. 센소의 내부 성능 집계는 외부 분석업체 없이 페이지 종류, 모바일/PC 구분, 성능 구간을 익명 집계하며30일 후 정리합니다. 회원번호, 이메일, IP, 쿠키 식별값, 상세 방문 URL을 집계 데이터에 저장하지 않습니다. 서버의 보안 기록과는 별개이며 자세한 내용은 https://sensokorea.com/policies/performance 에서 확인할 수 있습니다. 라. Google Analytics는 내부 성능 집계와 별개인 선택 분석입니다. 개인정보 수집·이용 및 국외 이전을 각각 미선택 상태로 안내하며 두 항목에 모두 동의한 경우에만 작동합니다. 분석 설정에서 거부하거나 철회할 수 있고, 동의를 거부해도 회원가입·쇼핑·주문에 영향이 없습니다. 12. 개인정보 보호책임자 - 성명: 박정흠 - 연락처: 010-9327-2202 - 이메일: [email protected] 이용자는 개인정보 처리에 관한 문의, 불만 또는 피해구제 요청을 개인정보 보호책임자에게 접수할 수 있으며 회사는 지체 없이 답변하고 처리하기 위해 노력합니다. 13. 권익침해 구제방법 개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다. - 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr - 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr - 대검찰청: 국번 없이 1301, www.spo.go.kr - 경찰청: 국번 없이 182, ecrm.police.go.kr 14. 개인정보처리방침의 변경 가. 이 방침의 내용이 변경되는 경우 회사는 변경사항과 시행일을 몰을 통해 공지합니다. 나. 이용자의 권리에 중대한 영향을 미치는 변경은 충분한 사전기간을 두고 알립니다. 다. 이 개인정보처리방침은 몰에 표시된 시행일부터 적용합니다.