1적용 범위와 책임자
개인정보처리자는 바른아이티(대표자 송은미)입니다. 바른아이티가 운영하는 쇼핑몰의 가입·로그인·마이페이지·마일리지와 회원 구매 신청에 적용합니다. 다른 서비스의 개인정보 고지를 이 문서로 대체하지 않습니다.
회원은 등록된 쇼핑몰별로 구분합니다. 대표 주소의 www 및 미등록 하위 주소는 연결된 상위 쇼핑몰 기준이며, 별도 등록된 쇼핑몰은 회원 소속도 구분됩니다. 도메인 설정이 바뀌어도 기존 회원의 소속을 자동 변경하지 않습니다.
개인정보 보호책임자: 송은미(대표자). 열람·정정·삭제·처리정지·동의 철회 등 문의는 고객센터 0507-1327-7393 또는 cs@bareunit.com으로 접수할 수 있습니다.
2필수 회원 정보
일반 가입: 아이디, 비밀번호의 일방향 해시, SMS로 확인한 휴대폰 번호. 카카오 가입: 카카오 앱 사용자 식별자, 카카오 제공 또는 SMS로 확인한 휴대폰 번호. 네이버·Google 가입: 제공자와 앱 구분 정보, 제공자 사용자 식별자, SMS로 확인한 휴대폰 번호. 공통: 이름, 생년월일, 쇼핑몰·회원 식별번호, 만 14세 이상 확인, 가입·동의·로그인 수단·계정 상태 기록을 처리합니다. 목적은 회원 식별, 연령 확인, 로그인, 계정 보호·복구 및 회원 서비스 제공입니다. 이름·생년월일·휴대폰 번호는 회원 정보 관리와 상품 신청서 입력 편의에도 사용하며 가입 시 별도의 필수 수집·이용 동의를 받습니다.
필수 회원 정보는 회원탈퇴 시까지 보관합니다. 필수 정보 수집·이용에 동의하지 않으면 가입할 수 없으나 비회원으로 이용 가능한 화면은 볼 수 있습니다. 비밀번호 평문은 저장하지 않습니다. 카카오 가입에 별도 SMS 인증을 강제하지 않습니다.
3선택 정보와 카카오 연동
이름·생년월일은 필수 회원 정보이며 카카오에서 제공받지 못하면 가입 마무리 화면에서 직접 입력합니다. 휴대폰 번호도 필수 회원 정보입니다. 카카오가 제공한 번호를 확인하여 사용하거나, 제공된 번호가 없거나 다른 번호를 사용할 때 직접 입력하고 SMS 인증합니다. 카카오 전화번호 제공 동의는 카카오에서 결정하며, 제공을 거부한 경우에도 직접 입력·SMS 인증으로 가입할 수 있습니다. 회원 연락처의 수집·이용을 거부하면 회원가입할 수 없습니다. 기존 선택 전화번호 동의를 필수 동의로 소급 변경하지 않습니다. 이전 선택 동의로 수집한 회원 정보는 당시 동의 내역을 유지하며 필수 동의로 소급 변경하지 않습니다.
혜택·이벤트 안내 수신은 별도 선택 동의로 처리하며 등록 연락처를 이용합니다. 마이페이지에서 변경할 수 있고 철회 또는 탈퇴 시 안내 목적 이용을 중지합니다. 주문 진행 등 필수 안내와 구분합니다.
카카오 채널 추가·차단 정보를 선택 동의한 경우 채널 관계와 변경 시각을 받아 회원별 연결 상태를 표시합니다. 카카오 계정 연결·해제와 동의 변경 알림은 로그인 연결 및 동의 상태를 최신화하는 데 사용합니다. 카카오 배송지 정보는 회원 가입에 수집하지 않으며 신청 주소는 고객이 직접 작성합니다.
카카오 위험 신호는 제공 권한이 활성화되고 고객이 해당 항목에 동의한 경우에만 수신합니다. 계정 도용 예방을 위한 로그인 종료·재인증 및 신청 담당자의 확인 안내에 사용하며, 위험 신호만으로 주문·마일리지를 자동 제재하지 않습니다. 해당 기능이 제공되지 않아도 기본 회원 서비스를 이용할 수 있습니다.
4구매·배송·마일리지 기록
상품 신청 시 고객이 확인하여 제출한 신청인·수령인 이름, 생년월일, 연락처, 배송 주소, 신청 상품·금액·계약 조건, 주문번호와 진행상태를 접수·배송·고객 지원에 사용합니다. 구체적인 통신서비스 신청 항목과 제공받는 통신사·접수 원청은 해당 신청서의 고지·동의 내용에 따릅니다. 회원 가입만으로 개통 신청 정보를 외부 접수처에 보내지 않습니다.
마일리지 지급·회수·사용·만료·탈퇴 소멸, 잔액과 연결 주문 기록을 혜택 계산 및 정산 확인에 사용합니다. 주문과 연결된 거래 증빙은 해당 법정 보존기간을 따르고, 비거래성 운영 기록은 목적이 달성되면 파기합니다.
예전 구매정보는 고객이 불러오기를 선택하고 다시 확인한 경우에 사용합니다. 회원 프로필 동의를 철회해도 이미 제출한 주문의 법정 보존 대상 기록까지 일괄 삭제하지는 않습니다.
5가입 보너스 중복 방지 — 탈퇴 후 1년
동일 쇼핑몰에서 탈퇴·재가입을 반복하여 가입 혜택을 중복 수령하는 것을 방지하기 위해 휴대폰 번호 또는 소셜로그인 제공자 사용자 식별자로 만든 비밀키 기반 해시 표식을 이용합니다. 이 표식은 원본 번호와 구분하여 저장하며 회원 이용 중 및 탈퇴 후 1년 동안만 해당 목적으로 보관합니다.
이는 법정 의무 보유기간이 아니라 가입 혜택의 부정 이용 방지를 위한 회사 운영 기준으로, 가입 시 필수 수집·이용 안내에서 고지하고 동의받습니다. 표식을 익명정보로 간주하지 않으며 원본 전화번호·소셜로그인 식별자를 이 목적 때문에 탈퇴 후 그대로 보관하지 않습니다.
1년 이내 재가입하면 중복 지급을 하지 않고 표식을 재가입한 회원에 연결합니다. 다시 탈퇴하는 경우 그 탈퇴일로부터 1년을 계산합니다. 기간이 지난 표식은 정기 정리 및 재가입 확인 과정에서 삭제합니다.
6법령에 따른 거래 기록 보관
전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 제6조에 따라 계약 또는 청약철회 기록은 5년, 대금결제 및 재화 등의 공급 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다.
해당 거래·처리 기록의 발생 시점을 기준으로 필요한 최소 항목을 구분하여 보존합니다. 이 기간을 회원 프로필 전체의 보관 근거로 확대하거나 탈퇴 시점부터 다시 연장하지 않습니다. 다른 법령에 따른 의무 또는 진행 중인 권리 구제에 필요한 기록은 해당 근거와 범위에서만 별도 관리합니다.
7인증 자료·접속 기록·백업
로그인 세션은 12시간, 비회원 인증 준비 세션은 30분 동안 유효합니다. SMS 인증번호 입력은 3분 이내이며 확인 후 10분 이내 한 번만 사용할 수 있습니다. 만료·소비된 인증 원문은 정리하고, 만료된 인증 증명·세션은 1일 후 정기 정리 대상입니다. 로그인 시도 제한 표식은 2일 후 정리합니다.
서비스 안정성과 오용 방지를 위해 IP·접속 시각·요청 경로 등 접속 기록을 처리합니다. 웹 접근·오류 로그는 일 단위로 순환하고 회전본은 최대 14일·14개 기준으로 정리합니다. 장애 관제 기록의 회전본은 최대 30일·30개 기준입니다. 거래 증빙과 별도로 접근을 제한합니다.
장애 복구용 전체 백업과 DB 백업은 최근 10세대를 순환 보관하고 일반 조회·영업 목적으로 사용하지 않습니다. 삭제된 자료가 보관 중인 백업에 남아 있으면 복구 목적으로만 접근을 제한하며, 복구 시 탈퇴·파기 대상과 보유기간을 재확인한 뒤 서비스를 재개합니다.
8바른이미지 번호이동 신청서 메일 전달
바른이미지 회원이 「제한기간이내 번호이동 신청서」의 메일 보내기를 직접 요청한 경우에만 처리합니다. 고객 브라우저에서 만든 신청서 PDF(고객이 입력한 이동전화번호·통신사·고객명·생년월일 6자리·사업자등록번호·신청 사유·서명과 고객이 첨부하고 주민번호 뒷자리를 가린 신분증 등 구비서류)를 번호이동 관리기관(한국통신사업자연합회 번호이동관리센터, rnp@ktoa.or.kr)에 메일로 전달하고, 같은 메일을 고객이 확인한 메일 주소로 참조 발송합니다.
관리기관의 답장(처리 결과·보완 요청)은 바른아이티 메일 서버(cs@bareunit.com)로 받아 고객 메일로 그대로 전달하고, 전달한 원본은 지웁니다. 받은 신청서 파일은 메일을 보낸 즉시 파기하며 서버나 보낸편지함에 보관하지 않습니다.
보관: 보낸 이력은 보낸 시각, 일부를 가린 고객명·이동전화번호·메일 주소, 통신사, 발송·답장 결과와 관리기관 답장 본문(휴대폰 번호·주민등록번호·메일 주소를 가리고 2,000자까지)만 1년 동안 보관하며, 보낸 회원 본인의 마이페이지 「서류 발송 현황」에만 표시합니다. 답장 전달에 쓰는 메일 주소 원문은 30일 뒤 지웁니다. 회신 받을 메일은 인증번호로 확인한 뒤 다음 신청에 다시 쓰며, 바른이미지 탈퇴 시 이력과 함께 삭제합니다.
보내기 전에 전달 동의, 신분증 뒷자리 가림 확인, 본인 또는 정당한 대리 신청 확인을 받습니다. 동의하지 않으면 PDF 로 저장해 직접 보낼 수 있습니다. 관리기관에 전달된 뒤의 처리는 해당 기관의 개인정보 처리 기준을 따릅니다.
9외부 서비스와 처리 위탁
문자·알림톡 발송은 주식회사 알리는사람들(알리고)의 발송 서비스를 사용합니다. 발송에 필요한 수신 연락처와 메시지 내용이 전달됩니다. 발송 중계 웹호스팅에는 카페24 주식회사 서비스를 사용합니다. 이 과정에 회원 비밀번호나 포인트 원장 전체를 전달하지 않습니다.
네이버 로그인은 네이버 주식회사, Google 로그인은 Google의 인증 서비스를 이용합니다. 회원 식별에 필요한 제공자 식별자를 처리합니다. 네이버가 제공한 이름·생년월일·휴대폰 번호(고객이 네이버에서 제공에 동의한 항목)는 가입 화면에 「네이버에서 받은 정보」로 미리 채워 고객이 확인·수정하며, 휴대폰 번호는 SMS로 다시 확인합니다. 네이버·Google 가입은 SMS로 연락처를 확인합니다. Google 로그인은 이메일·연락처·사진을 요청하지 않습니다. 로그인 제공자의 계정·인증 처리는 해당 제공자의 약관과 개인정보 정책을 따릅니다. 로그인 토큰은 인증 확인에만 사용하고 장기 보관하지 않습니다.
카카오 로그인은 주식회사 카카오에서 고객이 동의한 정보를 제공받아 처리합니다. 로그인·연결 관리에 필요한 인증 요청을 주고받으며, 카카오 연결 해제는 특정 쇼핑몰의 회원탈퇴와 구분합니다. 카카오톡 채널 관계 제공도 마케팅 수신 동의와 구분합니다.
상품 접수·배송에 필요한 제3자 제공은 신청 시 안내한 대상·항목·목적·기간과 적법한 근거에 따라 처리합니다. 위탁 업무가 변경되면 이 방침에 반영하며, 개인정보가 필요한 범위를 넘어 제공되지 않도록 관리합니다.
10권리 행사·파기·보호 조치
마이페이지 또는 고객센터에서 열람·정정·삭제·처리정지·동의 철회·탈퇴를 요청할 수 있습니다. 본인 확인에 필요한 최소 정보를 확인하며, 법령상 보존 등으로 요청에 제한이 있으면 사유를 안내합니다. 회원 이관은 고객 확인 후 대상 쇼핑몰과 포인트·구매내역 이전 범위를 선택하여 처리합니다.
탈퇴 시 회원 프로필·로그인 수단을 제거하고 로그인 세션을 종료합니다. 보유기간이 끝나거나 목적이 달성된 정보는 지체 없이 파기하고 법정 보존 자료는 분리하여 관리합니다. 전자 자료는 복구하기 어렵게 삭제하고 종이 자료는 분쇄 등으로 파기합니다.
쇼핑몰별 접근 제한, 관리자 권한 확인, HTTPS 전송, 비밀번호 해시 저장, 인증자료 접근 제한 등 보호 조치를 적용합니다. 쿠키는 로그인 유지 등에 사용합니다. 브라우저에서 쿠키를 차단·삭제할 수 있으나 로그인이 필요한 기능이 제한될 수 있습니다.
개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다. 이 방침의 중요한 변경은 시행 전에 안내하고 필요한 동의 절차를 거칩니다.
