1. 수집하는 개인정보 항목과 수집 방법
회사는 아래와 같이 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.
① 회원가입 및 로그인: 회원 식별을 위해 카페24 회원 인증(OAuth)을 거치며, 회사는 카페24로부터 회원 식별자만 전달받아 회원 식별과 주문 내역 조회를 위해 저장합니다. 아이디·비밀번호는 카페24가 관리하며 회사는 전달받지 않습니다. 카카오 로그인을 선택하신 경우에도 카카오 계정 정보는 카페24가 처리하며, 회사는 프로필 닉네임과 이메일 주소를 전달받지 않습니다.
② 주문·결제·배송: 주문서는 누오라에서 작성되며, 주문서 접수와 결제 승인, 수취인 이름·연락처·배송지 주소·배송 요청사항의 수집과 보관은 카페24가 처리합니다. 회사는 이 정보를 회사 데이터베이스에 저장하지 않습니다. 카드번호 등 결제수단 정보는 결제대행사(토스페이먼츠)가 직접 수집하며 회사와 카페24 모두 카드번호를 보관하지 않습니다. 회사는 주문 내역 제공과 배송 조회를 위해 주문번호·상품·수량·금액·주문 상태·송장번호를 카페24에서 조회하여 화면에 표시하며, 별도로 보관하지 않습니다.
③ 고객 상담: 이메일(nuora@d-studio.kr) 또는 전화(070-8984-7484)로 문의하실 때 문의 처리를 위해 문의 내용, 주문번호, 연락 가능한 이메일 또는 전화번호를 수집할 수 있습니다.
④ 자동 수집: 서비스 이용 과정에서 쿠키·로컬 스토리지를 통해 아래 「7. 개인정보 자동수집장치」 항목의 정보가 기기에 저장됩니다.
2. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음의 목적 범위 내에서만 이용합니다.
- 회원 식별과 로그인 상태 유지
- 주문 접수, 결제 확인, 상품 배송과 배송 조회
- 주문 내역 제공, 교환·반품·환불 처리
- 고객 문의 접수와 답변, 분쟁 처리
- 부정 이용 방지와 서비스 안정성 확보
3. 개인정보의 보유·이용 기간과 파기 절차
회사는 법령에 보관 의무가 정해진 경우를 제외하고, 수집·이용 목적이 달성되면 지체 없이 파기합니다.
로그인 세션은 회사 데이터베이스에 보관되며 발급 후 최대 14일까지 유효합니다. 이용을 계속하는 동안에는 만료 전에 기간이 갱신되고, 접속이 없으면 마지막 갱신 시점부터 14일이 지나 만료됩니다. 로그아웃하면 브라우저의 세션 쿠키를 삭제하고 서버 세션을 즉시 해지합니다.
「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따라 계약 또는 청약철회 기록 5년, 대금결제 및 재화 공급 기록 5년, 소비자 불만 또는 분쟁 처리 기록 3년은 해당 기간 동안 보관합니다.
몰이 직접 보관하는 전자적 로그인 세션 기록은 위 만료·해지 절차에 따라 접근을 차단하고, 보관 기간이 지난 기록은 데이터베이스에서 삭제합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 주문 이행과 결제를 위해 아래 사업자에게 필요한 정보가 전달됩니다.
- 주식회사 카카오 — 로그인 본인 식별(카카오 로그인)
- 토스페이먼츠 주식회사 — 결제 처리 및 결제 승인·취소
- 배송 택배사 — 상품 배송 및 배송 조회 (수취인 이름·연락처·주소를 배송 목적으로 제공)
5. 개인정보의 처리 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁받은 자는 위탁 목적 범위 내에서만 개인정보를 처리합니다.
쇼핑몰 회원 인증과 주문서·결제 접수, 주문·배송·회원 정보의 관리는 카페24 주식회사가 처리합니다. 웹 애플리케이션과 로그인 세션은 각각 Vercel과 Neon의 국외 인프라에서 처리됩니다. AI 고객상담 요청은 Vercel AI Gateway를 거쳐 아래 모델 제공자에 전달될 수 있으며, 모델 요청에는 제공자가 요청 데이터를 보관하지 않는 설정을 적용합니다.
- 카페24 주식회사 — 쇼핑몰 회원 인증, 주문서·결제 접수, 주문·배송·회원 정보 관리
- 토스페이먼츠 주식회사 — 결제 대행
- Vercel Inc. — 쇼핑몰 웹 애플리케이션 호스팅·배포 (국외)
- Neon Inc. — 로그인 세션 등 운영 데이터베이스 호스팅 (국외)
- OpenAI, Google, Anthropic — AI 고객상담 요청 처리 (Vercel AI Gateway 경유, zero data retention 설정)
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
권리 행사는 이메일(nuora@d-studio.kr) 또는 전화(070-8984-7484)로 하실 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다. 카카오 계정 자체의 정보는 카카오 계정 관리 페이지에서 직접 확인·정정하실 수 있습니다.
이용자가 개인정보의 삭제를 요청하신 경우, 회사는 법령상 보관 의무가 있는 정보를 제외하고 지체 없이 파기합니다.
7. 개인정보 자동수집장치(쿠키)의 설치·운영과 거부
회사는 로그인 상태 유지와 주문 처리를 위해 쿠키와 로컬 스토리지를 사용합니다. 모두 서비스 제공에 필수적인 기능이며, 이용자를 추적하거나 광고에 활용하는 분석·광고 쿠키는 사용하지 않습니다.
- 로그인 세션 쿠키 (nuora_customer_session) — 로그인 상태 유지. 서버에만 식별자가 암호화되어 저장되고 브라우저에는 불투명한 세션 번호만 담깁니다.
- 로그인 인증 상태 쿠키 (nuora_customer_oauth_state) — 로그인 요청의 안전한 완료 확인용, 최대 10분.
- 로컬 스토리지 (장바구니, 찜한 상품, 최근 본 상품) — 상품 정보만 기기에 저장되며 회원 정보는 포함되지 않습니다.
8. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 취하고 있습니다.
- 카페24 회원 인증 토큰은 서버에서만 암호화하여 보관하고 브라우저에 남기지 않으며, 결제수단 정보와 결제 식별키는 회사가 보관하지 않습니다
- 모든 통신 구간에 HTTPS(TLS)를 적용합니다
- 로그인 세션 쿠키는 HttpOnly·Secure·SameSite 속성으로 설정해 자바스크립트 접근과 교차 전송을 제한합니다
- 구매자·수취인 정보는 회사가 저장하지 않으며, 카페24 관리자에서 접근 권한이 있는 담당자만 조회할 수 있도록 제한합니다
- 접근 권한을 최소화하고 보안 헤더와 콘텐츠 보안 정책(CSP)을 적용합니다
9. 개인정보 보호책임자와 문의처
회사는 개인정보 처리와 관련한 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 원지현 (대표) · 전화 070-8984-7484 · 이메일 nuora@d-studio.kr
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(www.spo.go.kr, 1301), 경찰청 사이버안전국(cyberbureau.police.go.kr, 국번없이 182)에 문의하실 수 있습니다.
10. 개인정보처리방침의 고지와 시행일
이 개인정보처리방침은 2026년 7월 30일부터 시행합니다.
방침을 변경하는 경우, 변경 내용과 시행일을 시행 7일 전부터 몰의 공지사항 또는 이 페이지를 통해 고지합니다.