개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

• 회원 가입·관리: 본인 식별, 가입 의사 확인, 회원번호 발급, 부정 이용 방지, 서비스 관련 안내
• 상품 판매·배송: 주문 접수, 결제, 배송, 교환·반품·환불, 주문 관련 상담
• 판매원 조직 운영과 후원수당 정산: 추천(후원) 관계 관리, 직급·실적(BV) 산정, 후원수당·포인트 지급, 출금 처리, 판매원 계약 체결(전자서명)
• 본인 확인: 휴대전화 문자 인증
• 고객센터·게시판 운영: 문의 응대, 상품 후기·공지 게시
• 법령상 의무 이행: 세무 신고, 거래 기록 보존, 분쟁 대응

제2조 (처리하는 개인정보 항목)

• 회원번호 가입: [필수] 이름, 생년월일, 성별(주민등록번호 뒷자리 첫째 숫자), 휴대전화번호, 비밀번호, 주소, 소속 센터, 추천인(후원인) 정보
• 간편 로그인 가입(네이버·구글·카카오): [필수] 각 서비스가 제공하는 회원 식별값, 이름(또는 별명), 휴대전화번호 / [선택] 이메일(서비스가 제공하는 경우), 추천인 정보와 회원번호 로그인용 비밀번호(추천인이 있어 일반회원으로 가입하는 경우)
• 주문·배송: 받는 분 이름·연락처·배송지 주소, 배송 요청사항, 주문 내역(상품·수량·금액), 결제 내역(결제수단·승인번호·결제 일시). 카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.
• 후원수당·출금(판매원): 출금 계좌(은행명·계좌번호·예금주), 출금 비밀번호, 후원수당·포인트·실적(BV) 내역, 판매원 계약서와 전자서명
• 본인 확인: 휴대전화번호, 인증 결과(일시·방법)
• 고객센터·게시판: 문의·게시 내용, 첨부 사진(올린 경우)
• 서비스 이용 중 자동으로 생기는 정보: 접속 IP 주소, 접속 일시, 이용 기록, 기기·브라우저 정보, 로그인 상태 유지를 위한 브라우저 저장 정보

회사는 주민등록번호 전체를 수집하지 않으며, 사상·신념, 건강 등 민감정보도 수집하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

회원 정보는 회원 탈퇴 시까지 보유하며, 탈퇴 후에는 지체 없이 파기합니다. 다만 다음 정보는 관련 법령에 따라 정해진 기간 동안 따로 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
• 후원수당 지급 등 세무 관련 장부·증빙: 5년 (국세기본법·소득세법)
• 서비스 접속 기록: 3개월 (통신비밀보호법)

제4조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 수집하지 않습니다.

제5조 (개인정보의 제3자 제공)

회사는 회원의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 회원의 동의가 있거나 법률에 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

• 판매원 조직 운영: 조직도·실적 화면에서 같은 조직의 상위 후원자(추천인)와 소속 센터장에게 하위 회원의 이름, 회원번호, 직급, 소속 센터, 실적(BV)이 표시됩니다.
• 법령에 따른 제공: 수사기관 등이 법령에 정해진 절차에 따라 요청하는 경우

제6조 (간편 로그인 서비스로부터 받는 정보)

네이버·구글·카카오 간편 로그인을 이용하면, 회원이 해당 서비스에서 동의한 범위의 정보(회원 식별값, 이름·별명, 이메일, 휴대전화번호)를 회사가 받습니다. 회사는 이 서비스들에 회원의 개인정보를 제공하지 않습니다.

제7조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 맡기고 있으며, 위탁 계약 등을 통해 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.

• 한국결제데이터(올인원뱅크·PayData): 카드 결제 처리
• 솔라피(SOLAPI): 문자 발송(인증번호, 주문·계약 안내)
• 상품 공급처 — PNLBIO (2026년 10월 기준): 주문 상품의 포장·발송을 위한 받는 분 이름·연락처·주소와 주문 상품 정보
• 택배사(공급처가 이용하는 택배사): 상품 배송
• Railway Corporation · Supabase Inc.: 서비스 서버와 데이터베이스 운영(제8조의 국외 보관)

위탁 업체나 업무 내용이 바뀌면 이 방침을 통해 알립니다.

제8조 (개인정보의 국외 이전·보관)

회사는 서비스 운영을 위해 다음과 같이 개인정보를 국외에서 보관·처리합니다. 정보는 서비스를 이용할 때 네트워크를 통해 전송되어 보관됩니다.

• Railway Corporation(railway.com) · Supabase Inc.(supabase.com): 서비스 서버·데이터베이스 운영 / 보관 국가: 싱가포르 / 항목: 이 방침 제2조의 정보 / 보유 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
• Google LLC(google.com): 본사 매출 관리 자료(구글 스프레드시트) / 국가: 미국 등 Google 데이터센터 / 항목: 구매자 이름·회원번호·직급·소속 센터, 주문 내역 / 보유 기간: 매출 관리 목적을 이룰 때까지

서버·데이터베이스의 국외 보관은 서비스 제공에 꼭 필요하여, 거부하면 회원가입과 서비스 이용이 어렵습니다. 매출 관리 자료의 국외 이전을 원하지 않으면 개인정보 보호책임자에게 알려 주세요.

제9조 (정보주체의 권리와 행사 방법)

회원은 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회(회원 탈퇴)를 요구할 수 있습니다. 마이페이지에서 직접 하거나, 고객센터 또는 개인정보 보호책임자에게 서면·전화로 요청하시면 지체 없이 처리합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 다만 법령에서 보관을 정한 정보는 삭제를 요구할 수 없습니다.

제10조 (개인정보의 파기 절차와 방법)

보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관합니다.

제11조 (개인정보의 안전성 확보 조치)

• 비밀번호와 출금 비밀번호는 되돌릴 수 없는 방식(일방향 암호화)으로 저장합니다.
• 휴대전화번호, 주소, 출금 계좌번호는 암호화하여 저장합니다.
• 모든 통신은 암호화된 연결(HTTPS)로 주고받습니다.
• 관리자는 맡은 업무에 필요한 메뉴만 볼 수 있도록 권한을 나누고, 로그인 실패가 이어지면 계정을 잠시 잠급니다.
• 회원 계정은 일정 시간 사용하지 않으면 자동으로 로그아웃됩니다.

제12조 (자동 수집 장치의 설치·운영과 거부)

회사는 로그인 상태 유지와 장바구니 보관을 위해 쿠키 또는 브라우저 저장소를 사용하며, 광고 목적의 추적 도구는 사용하지 않습니다. 브라우저 설정에서 저장을 거부하거나 지울 수 있으나, 이 경우 로그인 유지 등 일부 기능을 이용하기 어려울 수 있습니다.

제13조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 관련 문의·불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 이재성
• 연락처: 010-8958-1281

제14조 (권익 침해 구제 방법)

개인정보 침해로 인한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청: www.spo.go.kr / 국번 없이 1301
• 경찰청: ecrm.police.go.kr / 국번 없이 182

제15조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 10월 18일부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전부터 홈페이지를 통해 알립니다.

공고일자: 2026년 10월 18일 / 시행일자: 2026년 10월 18일