제1조 (총칙)
큐웍스(이하 '회사')는 온라인 쇼핑몰 RAUTREVA(로트레바, rautreva.com, 이하 '몰')를 운영하며, 이용자의 개인정보를 보호하기 위하여 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령을 준수합니다.
회사는 본 개인정보처리방침을 몰 초기 화면(하단 링크) 및 정책 페이지에 상시 공개하여 이용자가 언제든지 쉽게 확인할 수 있도록 합니다.
제2조 (수집하는 개인정보 항목 및 수집 방법)
① 회원가입 시: (필수) 이메일, 비밀번호, 이름 / (선택) 생년월일, 마케팅 정보 수신 동의 여부. 비밀번호는 회사가 열람할 수 없는 형태로 안전하게 저장·관리됩니다.
② 주문·결제·배송 시(회원 및 비회원 공통): 주문자 이름·연락처·이메일, 수령인 이름·연락처, 배송지(우편번호·주소·상세주소), 배송 요청사항, 무통장 입금 시 입금자명, 결제 확인에 필요한 결제수단 정보.
③ 리뷰·교환/반품 이용 시: 작성자 표시명(주문 수령인명 기반이며 화면 노출 시 일부 마스킹), 평점, 후기 내용 및 첨부 이미지, 교환/반품 사유 및 첨부 자료.
④ 비회원 주문 조회 시: 주문번호 및 조회용 검증 토큰(원문은 저장하지 않고 복원 불가능한 해시 형태로만 보관).
⑤ 서비스 이용 과정에서 자동 생성·수집되는 정보: 서비스 이용 기록, 접속 로그 및 접속 IP 정보(부정 이용 방지·요청 제한 목적), 인증·세션 유지용 쿠키. 회사는 광고·행태정보 분석을 위한 별도의 트래킹 도구를 사용하지 않습니다.
수집 방법: 몰의 회원가입·주문서·문의 양식, 서비스 이용 과정에서의 자동 생성·수집을 통해 개인정보를 수집합니다.
제3조 (개인정보의 수집·이용 목적)
상품 주문의 접수·확인, 대금 결제 및 입금 확인, 상품 배송 및 배송 조회, 교환·반품·환불 처리를 위해 이용합니다.
회원 관리(본인 확인, 부정 이용 방지), 고객 문의 응대 및 공지·안내(거래 관련 정보성 알림 발송)를 위해 이용합니다.
회원 등급·혜택 운영 및 생일 등 이벤트 혜택 제공을 위해 이용합니다(생년월일은 해당 목적에 한하여 이용).
마케팅·광고성 정보 발송은 이용자가 별도로 수신에 동의한 경우에 한하여 이용하며, 동의는 언제든지 철회할 수 있습니다.
제4조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에서 일정 기간 보존을 규정한 경우 아래 기준에 따라 보관합니다.
계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
접속에 관한 기록(로그·IP 등): 3개월 (통신비밀보호법)
회원 탈퇴 시에도 위 법정 보존 대상인 주문·거래 기록(수령인명·연락처·배송지 등 주문 당시 정보 포함)은 해당 보존기간 동안 보관되며, 그 외 회원 프로필 정보는 제5조에 따라 파기 또는 익명화합니다.
제5조 (개인정보의 파기 절차 및 방법)
회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
회원 탈퇴 시: 배송지 등 별도 저장 정보는 삭제하고, 고객 관리 원장의 이름·이메일·연락처·생년월일·마케팅 동의 등 식별정보는 복구할 수 없도록 삭제 또는 익명화 처리합니다. 다만 제4조의 법정 보존 대상 거래 기록은 보존기간 동안 유지됩니다.
파기 방법: 전자적 파일 형태의 정보는 재생할 수 없는 기술적 방법으로 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.
제6조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다.
다만 다음의 경우는 예외로 합니다. (1) 이용자가 사전에 동의한 경우, (2) 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우.
제7조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하며, 위탁 계약 시 개인정보가 안전하게 관리되도록 관계 법령에 따라 필요한 사항을 규정합니다.
토스페이먼츠㈜ — 신용카드 등 전자결제 처리 및 승인·취소
솔라피(문자메시지 발송 서비스) — 주문·배송 관련 알림 문자(SMS/LMS) 발송
Supabase Inc. — 서비스 데이터베이스·회원 인증·파일 저장 등 인프라 호스팅
Vercel Inc. — 웹사이트 호스팅 및 정기 실행(스케줄) 처리
카카오㈜ — 배송지 입력을 위한 우편번호·주소 검색 서비스
택배사(씨제이대한통운·우체국택배·한진택배·롯데택배·로젠택배 등) — 주문 상품의 배송 및 배송 조회
Google LLC — 고객 문의 응대를 위한 업무용 이메일 서비스
위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 지체 없이 공개합니다. 호스팅 사업자의 데이터 보관 지역에 따라 개인정보가 국외에서 처리될 수 있으며, 이에 관한 사항은 본 방침 및 서비스 화면을 통해 안내합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
회원은 마이페이지에서 직접 프로필 정보를 조회·수정하거나 회원 탈퇴를 할 수 있으며, 마케팅 수신 동의도 직접 철회할 수 있습니다.
그 밖의 권리 행사는 제11조의 개인정보 보호책임자에게 서면·이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
제9조 (개인정보의 안전성 확보 조치)
관리적 조치: 개인정보 취급자를 최소한으로 제한하고 접근 권한을 차등 부여하며, 위험 행위에 대한 감사 기록을 남깁니다.
기술적 조치: 비밀번호 등 인증정보의 안전한 저장, 통신 구간 암호화(HTTPS) 적용, 접근 통제 및 비정상 요청 제한(레이트리밋), 비회원 조회 토큰의 해시 저장 등 기술적 대책을 적용합니다.
물리적·인프라 조치: 개인정보가 저장되는 시스템은 접근이 통제된 호스팅 환경에서 운영합니다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 로그인 상태 유지 등 서비스 제공에 필요한 인증·세션 쿠키를 사용합니다. 회사는 광고·행태정보 분석용 쿠키나 제3자 트래킹 도구를 사용하지 않습니다.
이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.
제11조 (만 14세 미만 아동의 개인정보)
몰은 만 14세 이상의 이용자를 대상으로 서비스를 제공하며, 만 14세 미만 아동의 회원가입 및 개인정보 수집을 원칙적으로 받지 않습니다.
만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 회사는 지체 없이 해당 정보를 파기합니다.
제12조 (개인정보 보호책임자 및 담당 부서)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 및 피해구제를 처리하기 위하여 개인정보 보호책임자를 두고 있습니다.
개인정보 보호책임자: 신동엽
문의(이메일): rautreva@rautreva.com
이용자는 서비스 이용과 관련한 개인정보 보호 관련 문의를 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변·처리합니다.
제13조 (권익침해 구제 방법)
이용자는 개인정보 침해에 관한 상담·분쟁조정 등을 다음 기관에 문의할 수 있습니다.
개인정보분쟁조정위원회 (privacy.go.kr, 국번없이 1833-6972)
개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118)
대검찰청 사이버수사과 (spo.go.kr, 국번없이 1301) / 경찰청 사이버수사국 (ecrm.police.go.kr, 국번없이 182)
제14조 (개인정보처리방침의 변경 및 시행일)
본 방침은 법령·정책 또는 서비스의 변경에 따라 개정될 수 있으며, 개정 시 변경 사항을 몰 공지 또는 정책 페이지를 통해 사전에 고지합니다.
회사의 상호·대표자·사업자등록번호 등 사업자 표시 사항은 몰 하단의 사업자 정보 영역에 고지됩니다.
시행일: 2026년 7월 6일
