제1조 (총칙)
큐웍스(이하 '회사')는 온라인 쇼핑몰 RAUTREVA(로트레바, rautreva.com, 이하 '몰')를 운영하며, 이용자의 개인정보를 보호하기 위하여 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령을 준수합니다.
회사는 본 개인정보처리방침을 몰 초기 화면(하단 링크) 및 정책 페이지에 상시 공개하여 이용자가 언제든지 쉽게 확인할 수 있도록 합니다.
제2조 (수집하는 개인정보 항목 및 수집 방법)
① 회원가입 시: 이메일 가입은 (필수) 이메일, 비밀번호, 이름, 핸드폰번호 / (선택) 생년월일, 마케팅 정보 수신 동의 여부를 수집합니다. 카카오 간편가입은 (필수) 카카오 서비스 이용자 식별자, 카카오 계정 이메일, 이름, 카카오계정(전화번호), 이용약관·개인정보 수집·이용·만 14세 이상 확인 동의 여부와 동의 시각을 수집하며, (선택) 출생 연도와 생일을 결합한 생년월일 및 카카오 프로필 닉네임·프로필 이미지를 제공받을 수 있습니다. 이름과 전화번호는 회원 식별, 주문·배송 안내 및 고객 응대에 사용하고, 생년월일은 생일 혜택 제공에만 사용합니다. 카카오 프로필 닉네임·프로필 이미지는 카카오 로그인 연동 처리에만 사용하며 몰의 회원 이름·프로필 정보로 사용하지 않습니다. 카카오 계정 상태에 따라 필수 정보가 제공되지 않은 경우에만 몰에서 해당 정보를 추가로 입력받습니다. 생년월일과 마케팅 정보 수신 동의는 선택 항목입니다. 이메일 가입 비밀번호는 회사가 열람할 수 없는 형태로 안전하게 저장·관리하며, 카카오 간편가입 시에는 카카오 계정 비밀번호를 수집하지 않습니다.
② 주문·결제·배송 시(회원 및 비회원 공통): 주문자 이름·연락처·이메일, 수령인 이름·연락처, 배송지(우편번호·주소·상세주소), 배송 요청사항, 무통장 입금 시 입금자명, 현금영수증 신청 시 휴대폰번호 또는 사업자등록번호, 결제 확인에 필요한 결제수단 정보. 취소·반품에 따른 환불 시(무통장 결제에 한함) 환불 계좌 정보(은행명·계좌번호·예금주)를 추가로 수집합니다.
③ 리뷰·교환/반품 이용 시: 작성자 표시명(주문 수령인명 기반이며 화면 노출 시 일부 마스킹), 평점, 후기 내용 및 첨부 이미지, 교환/반품 사유 및 첨부 자료.
④ 비회원 주문 조회 시: 주문번호 및 주문 조회 비밀번호(원문은 저장하지 않고 복원 불가능한 해시 형태로만 보관).
⑤ 서비스 이용 과정에서 자동 생성·수집되는 정보: 서비스 이용 기록, 접속 로그 및 접속 IP 정보(부정 이용 방지·요청 제한 목적), 인증·세션 유지용 쿠키. 회사는 자체 서비스 개선 목적의 익명 이용 통계(쿠키 없이 임의의 익명 식별자 기반)를 수집합니다. 사이트 이용 현황과 구매 여정을 분석하기 위하여 Google Analytics 4를 통해 방문 페이지·유입경로·상품 조회·장바구니·체크아웃·회원가입·로그인·구매·환불 등의 이벤트, Google 분석 쿠키(_ga·_ga_*), 브라우저·기기 정보, 가명 처리된 방문·세션·회원 식별자와 주문번호·상품·수량·상품금액·배송비·결제수단·주문경로를 수집·전송할 수 있습니다. Google Analytics에는 주문자의 이름·이메일·전화번호·배송지 또는 결제수단 원문을 전송하지 않습니다. 광고 성과 측정 및 마케팅을 위하여 Meta(Facebook) 픽셀 및 전환 API를 통해 방문·상품 조회·장바구니·체크아웃·회원가입·구매 등 행태 정보, 광고 식별용 쿠키(_fbp·_fbc), 접속 IP 및 브라우저·기기 정보를 수집·전송합니다. 전환 측정의 정확도를 높이기 위해 주문서 또는 회원정보의 이메일·전화번호와 회원·고객·익명 식별자를 복원 불가능한 SHA-256 해시 형태로 전송할 수 있으며, 회사의 전송 기록에는 해시값이나 원문 개인정보 대신 매칭 항목의 존재 여부만 보관합니다. 구매 주문과 연결된 접속 IP 및 브라우저 정보는 Meta 전환 API 전송 및 재시도를 위한 전용 저장소에 최대 7일간 임시 보관하며, 전송 성공·격리 또는 보관기간 만료 시 파기합니다. 관련 위탁·국외 이전 사항은 제7조에서, 쿠키 거부 방법은 제10조에서 안내합니다.
⑥ 주문서 작성 중 이탈 시: 주문서에 입력하신 이름·이메일·연락처를 장바구니 정보와 함께 서버에 최대 72시간 임시 보관합니다. 브라우저의 주문서 초안(이름·이메일·연락처·배송지)은 현재 탭의 세션 저장소에만 최대 24시간 보관하며, 주문 완료·로그아웃·탭 세션 종료 또는 보관기간 만료 시 삭제합니다. 주문 완료 지원 및 이탈 안내(마케팅 수신에 동의하신 경우에 한하여 이탈 복구 이메일 발송) 목적이며, 마케팅 수신은 각 이메일 하단의 수신거부 링크로 언제든 철회할 수 있습니다.
⑦ 재입고 알림 신청 시: 알림을 받을 이메일 주소와 신청 상품·옵션 정보를 수집합니다. 해당 정보는 신청한 상품의 재입고 안내에만 사용하며 일반 마케팅 발송에는 사용하지 않습니다.
⑧ 네이버 공통 유입경로 분석 시: 유입경로 정보, 접속 IP·브라우저·기기 정보 및 유입·전환 측정 관련 쿠키(NA_CO·NVADID·_fwb·CPAValidator 등)가 자동 생성·처리될 수 있습니다. 해당 정보는 네이버페이 서비스 유입경로 확인 및 주문 연동에 사용됩니다.
⑨ 네이버페이 주문 시: 네이버파이낸셜㈜을 통해 네이버페이 주문·상품주문 식별자, 네이버 주문자 식별정보(주문자 ID·주문자 번호)·이름·연락처, 개인통관고유부호, 배송 수령인·수거인·반품 수령인·재배송 수령인의 이름·연락처·주소, 배송 요청사항 및 택배사·송장 정보, 주문 상품·옵션·수량·금액, 결제 정보, 취소·반품·교환의 유형·사유·상세 내용·상태·처리 시각과 보류·환불·수거·재배송 정보 및 관련 배송비·기타 비용을 수집합니다.
수집 방법: 몰의 회원가입·주문서 양식, 카카오 간편가입(Kakao Sync) 동의 화면 및 카카오 API 연동, 네이버페이 주문관리 연동, 이메일 문의 응대, 서비스 이용 과정에서의 자동 생성·수집을 통해 개인정보를 수집합니다.
제3조 (개인정보의 수집·이용 목적)
상품 주문의 접수·확인, 대금 결제 및 입금 확인, 상품 배송 및 배송 조회, 교환·반품·환불 처리를 위해 이용합니다.
회원 관리(본인 확인, 부정 이용 방지), 고객 문의 응대 및 공지·안내(거래 관련 정보성 알림 발송)를 위해 이용합니다.
카카오 간편가입 회원의 가입·로그인 처리, 기존 회원 계정 연결, 필수 약관 동의 확인 및 회원 탈퇴 시 카카오 연결 해제를 위해 이용합니다.
회원 등급·혜택 운영 및 생일 등 이벤트 혜택 제공을 위해 이용합니다(생년월일은 해당 목적에 한하여 이용).
방문·유입·상품 탐색·장바구니·체크아웃·구매·환불 흐름을 통계적으로 분석하여 서비스와 상품 운영을 개선하기 위해 이용합니다.
마케팅·광고성 정보 발송은 이용자가 별도로 수신에 동의한 경우에 한하여 이용하며, 동의는 언제든지 철회할 수 있습니다.
신청한 상품의 재입고 여부를 이메일로 안내하기 위해 이용합니다.
제4조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에서 일정 기간 보존을 규정한 경우 아래 기준에 따라 보관합니다.
계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
접속에 관한 기록(로그·IP 등): 3개월 (통신비밀보호법). Meta 구매 전환 전송용 접속 IP·브라우저 정보는 주문 연결 시점부터 최대 7일 보관하며, 전송 성공·격리 시 즉시 파기합니다.
네이버페이 주문관리 연동 안정성 확인을 위한 최소 변경기록(주문·상품주문 식별자, 상태, 변경 시각)은 수신 시점부터 90일간 보관합니다. 주문관리 응답은 필요한 범위에서 검증·처리한 뒤, 섀도 원장에는 주문·상품주문 식별자, 배송 수령인의 이름·연락처·주소·배송 요청사항, 상품·결제·배송·클레임의 상태·사유 코드·처리 시각·관련 비용 등 운영에 필요한 최소 항목만 선별 저장합니다. 네이버 주문자 식별정보·이름·연락처, 개인통관고유부호, 수거인·반품 수령인·재배송 수령인의 이름·연락처·주소 및 자유서술형 클레임 상세 내용은 섀도 원장에 저장하지 않습니다. 법정 보존 대상 주문·결제·공급·분쟁 기록은 위 기간을 따릅니다.
자체 이용 통계 이벤트는 수집일로부터 최대 400일, Google Analytics 전송 시도 기록과 환불 전송 상태는 최대 90일 보관합니다. 주문과 연결된 구매 전송 상태, 가명 방문·세션 식별자 및 최초 유입경로는 구매·환불 분석과 거래 정합성 확인을 위하여 해당 주문 기록의 법정 보존기간 동안 함께 보관합니다.
회원 탈퇴 시에도 위 법정 보존 대상인 주문·거래 기록(수령인명·연락처·배송지 등 주문 당시 정보 포함)은 해당 보존기간 동안 보관되며, 그 외 회원 프로필 정보는 제5조에 따라 파기 또는 익명화합니다.
카카오 서비스 이용자 식별자와 간편가입 약관 동의 기록은 회원 탈퇴 또는 카카오 연결 해제 시 지체 없이 삭제합니다. 다만 분쟁 대응 등 관계 법령에 따른 보존 근거가 있는 경우에는 해당 기간 동안 별도 분리 보관합니다.
재입고 알림 신청 이메일: 재입고 안내 발송 또는 신청 취소 후 지체 없이 파기합니다.
주문서 작성 중 이탈 정보(이름·이메일·연락처): 서버 수집 시점부터 최대 72시간. 주문이 완료되면 지체 없이 파기합니다.
제5조 (개인정보의 파기 절차 및 방법)
회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
회원 탈퇴 시: 배송지 등 별도 저장 정보는 삭제하고, 고객 관리 원장의 이름·이메일·연락처·생년월일·마케팅 동의 등 식별정보는 복구할 수 없도록 삭제 또는 익명화 처리합니다. 다만 제4조의 법정 보존 대상 거래 기록은 보존기간 동안 유지됩니다.
파기 방법: 전자적 파일 형태의 정보는 재생할 수 없는 기술적 방법으로 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.
제6조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다.
다만 다음의 경우는 예외로 합니다. (1) 이용자가 사전에 동의한 경우, (2) 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우.
제7조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하며, 위탁 계약 시 개인정보가 안전하게 관리되도록 관계 법령에 따라 필요한 사항을 규정합니다.
토스페이먼츠㈜ — 신용카드 등 전자결제 처리 및 승인·취소
솔라피(문자메시지 발송 서비스) — 주문·배송 관련 알림 문자(SMS/LMS) 발송
Supabase Inc. — 서비스 데이터베이스·회원 인증·파일 저장 등 인프라 호스팅
Vercel Inc. — 웹사이트 호스팅 및 정기 실행(스케줄) 처리
카카오㈜ — 카카오 계정 기반 간편가입·로그인, 서비스 약관 동의 확인 및 회원 탈퇴 시 계정 연결 해제; 배송지 입력을 위한 우편번호·주소 검색 서비스
택배사(씨제이대한통운·우체국택배·한진택배·롯데택배·로젠택배 등) — 주문 상품의 배송 및 배송 조회
Google LLC — 고객 문의 응대를 위한 업무용 이메일 서비스
Google LLC — 사이트 이용 통계 및 구매 여정 분석(Google Analytics 4를 통한 방문·유입·상품 조회·장바구니·체크아웃·회원가입·로그인·구매·환불 이벤트와 분석 쿠키·가명 식별자·주문 및 상품 정보 처리)
Meta Platforms, Inc. — 광고 성과 측정 및 마케팅(Meta 픽셀·전환 API를 통한 방문·상품 조회·장바구니·체크아웃·회원가입·구매 등 행태 정보, 광고 식별용 쿠키 및 해시 처리된 매칭 정보 처리)
네이버파이낸셜㈜ — 네이버페이 주문·결제 및 공통 유입경로 분석
위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 지체 없이 공개합니다.
일부 수탁사는 국외에 소재하여 개인정보가 국외로 이전·처리됩니다. 특히 광고 성과 측정을 위하여 Meta Platforms, Inc.에 아래와 같이 개인정보가 국외 이전됩니다. — 이전받는 자: Meta Platforms, Inc. / 이전되는 국가: 미국 / 이전 항목: 방문·상품 조회·장바구니·체크아웃·회원가입·구매 등 행태 정보, 광고 식별용 쿠키(_fbp·_fbc), 접속 IP 및 브라우저·기기 정보, 복원 불가능한 SHA-256 해시 형태의 이메일·전화번호 및 회원·고객·익명 식별자 / 이전 일시 및 방법: 해당 행태 또는 전환 이벤트 발생 시 정보통신망을 통한 전송 / 이전 목적: 광고 성과 측정 및 마케팅 / 보유·이용 기간: 이전 목적 달성 시까지(이후 Meta의 데이터 정책에 따라 보관·파기). 이 밖에 호스팅 사업자(Supabase·Vercel 등)의 데이터 보관 지역에 따라 개인정보가 국외에서 처리될 수 있습니다.
사이트 이용 통계 및 구매 여정 분석을 위하여 Google LLC에 아래와 같이 정보가 국외 이전됩니다. — 이전받는 자: Google LLC / 이전되는 국가: 미국 / 이전 항목: 방문 페이지·유입경로·상품 조회·장바구니·체크아웃·회원가입·로그인·구매·환불 이벤트, Google 분석 쿠키(_ga·_ga_*), 접속 IP 및 브라우저·기기 정보, 가명 처리된 방문·세션·회원 식별자, 주문번호·상품·수량·상품금액·배송비·결제수단·주문경로 / 이전 일시 및 방법: 사이트 이용 또는 구매·환불 이벤트 발생 시 정보통신망을 통한 전송 / 이전 목적: 사이트 이용 통계 및 구매 여정 분석 / 보유·이용 기간: 회사가 설정한 Google Analytics 이벤트 데이터 보관기간(최대 14개월) 및 이후 Google의 데이터 정책에 따른 기간.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
회원은 마이페이지에서 직접 프로필 정보를 조회·수정하거나 회원 탈퇴를 할 수 있으며, 마케팅 수신 동의도 직접 철회할 수 있습니다.
카카오 간편가입 회원은 마이페이지에서 회원 탈퇴를 요청할 수 있습니다. 탈퇴 시 몰의 회원정보를 처리하고 카카오 연결 해제를 함께 요청하며, 카카오 계정의 연결된 서비스 관리 화면에서 먼저 연결을 해제한 경우에도 회사는 카카오의 연결 해제 알림을 확인해 본 방침과 서비스 정책에 따라 회원정보를 처리합니다.
그 밖의 권리 행사는 제12조의 개인정보 보호책임자에게 서면·이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
제9조 (개인정보의 안전성 확보 조치)
관리적 조치: 개인정보 취급자를 최소한으로 제한하고 접근 권한을 차등 부여하며, 위험 행위에 대한 감사 기록을 남깁니다.
기술적 조치: 비밀번호 등 인증정보의 안전한 저장, 통신 구간 암호화(HTTPS) 적용, 접근 통제 및 비정상 요청 제한(레이트리밋), 주문 조회 비밀번호의 해시 저장 등 기술적 대책을 적용합니다.
물리적·인프라 조치: 개인정보가 저장되는 시스템은 접근이 통제된 호스팅 환경에서 운영합니다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 로그인 상태 유지 등 서비스 제공에 필요한 인증·세션 쿠키를 사용하며, 사이트 이용 통계를 위하여 Google Analytics 분석 쿠키(_ga·_ga_*)를, 광고 성과 측정 및 마케팅을 위하여 Meta(Facebook) 픽셀이 설정하는 광고 식별용 쿠키(_fbp·_fbc)를 사용합니다.
이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부하거나 기존 쿠키를 삭제할 수 있고, Google Analytics 차단 브라우저 부가기능, Meta 계정의 광고 설정 및 브라우저 광고 차단 기능을 이용할 수 있습니다. 다만 인증·세션 쿠키를 거부하는 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.
네이버페이 서비스 유입경로 확인을 위하여 네이버 공통 유입 스크립트 관련 유입·전환 측정 쿠키(NA_CO·NVADID·_fwb·CPAValidator 등)를 사용합니다.
제11조 (만 14세 미만 아동의 개인정보)
몰은 만 14세 이상의 이용자를 대상으로 서비스를 제공하며, 만 14세 미만 아동의 회원가입 및 개인정보 수집을 원칙적으로 받지 않습니다.
만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 회사는 지체 없이 해당 정보를 파기합니다.
제12조 (개인정보 보호책임자 및 담당 부서)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 및 피해구제를 처리하기 위하여 개인정보 보호책임자를 두고 있습니다.
개인정보 보호책임자: 전상훈
문의(이메일): rautreva@rautreva.com
이용자는 서비스 이용과 관련한 개인정보 보호 관련 문의를 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변·처리합니다.
제13조 (권익침해 구제 방법)
이용자는 개인정보 침해에 관한 상담·분쟁조정 등을 다음 기관에 문의할 수 있습니다.
개인정보분쟁조정위원회 (privacy.go.kr, 국번없이 1833-6972)
개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118)
대검찰청 사이버수사과 (spo.go.kr, 국번없이 1301) / 경찰청 사이버수사국 (ecrm.police.go.kr, 국번없이 182)
제14조 (개인정보처리방침의 변경 및 시행일)
본 방침은 법령·정책 또는 서비스의 변경에 따라 개정될 수 있으며, 개정 시 변경 사항을 몰 공지 또는 정책 페이지를 통해 사전에 고지합니다.
회사의 상호·대표자·사업자등록번호 등 사업자 표시 사항은 몰 하단의 사업자 정보 영역에 고지됩니다.
시행일: 2026년 9월 1일 (2026년 7월 6일 제정, 이후 주문·결제·이탈 정보, Meta·네이버페이·Google Analytics 계측 및 국외 이전, 운영상 보유기간을 순차적으로 명확화하였으며, 이번 개정에서 카카오 간편가입 시 이름·전화번호의 필수 제공, 생년월일의 선택 제공, 동의 기록, 계정 연결 해제 및 탈퇴 절차를 명확히 했습니다.)
