개인정보 처리방침

HALUNORA는 회원 관리, 주문·결제·배송, 고객지원과 서비스 보호에 필요한 정보를 목적별로 처리합니다.

• 자체 회원가입·계정 관리: 아이디, 이름, 주소, 선택 입력한 일반전화, 휴대전화번호, 이메일 주소, 생년월일·양력/음력 구분, 단방향 비밀번호 해시, 필수·선택 동의 기록, 계정 상태와 세션 기록
• 카카오·네이버 로그인: 해당 공급자의 서비스 사용자 식별자를 가명처리한 값, 내부 고객 식별자, 로그인·세션 발급 및 만료 기록. 소셜 프로필·이메일은 간편 로그인 필수 항목으로 요청하지 않습니다.
• 계정 복구: 이메일 주소, 일회용 복구 요청의 다이제스트·만료·사용 여부, 발송 상태와 실패 분류
• 주문·배송: 주문자 이름·이메일·연락처, 수령인 이름·연락처·우편번호·주소·배송 메모, 주문 상품·옵션·금액·처리 상태
• 해외 주문이 활성화된 경우: 배송 국가, 국제 형식의 수령인 이름·주소·연락처와 현지 세관·운송사가 법적으로 요구하는 통관 정보. 실제 항목과 제공받는 자는 해당 주문 화면에서 별도로 안내합니다.
• 결제·취소·환불: 주문번호, 결제금액·통화·상태, 선택된 결제대행사, PG 거래 식별자, 승인·취소·환불 결과. 카드번호·유효기간·계좌 비밀번호는 HALUNORA가 직접 저장하지 않습니다.
• 리뷰·상품 문의: 작성 내용, 공개 여부, 작성·수정 시각, 주문·배송 완료 기반 작성 자격, 신고·처리 상태
• 서비스 보호: 접속 IP, 브라우저·기기 정보, 요청 식별자, 접속·오류·보안 이벤트, 쿠키와 부정 이용 방지 기록

운영 기준선택 마케팅 수신에 동의하지 않아도 회원가입과 구매를 이용할 수 있습니다.

이용자가 직접 입력한 정보, 선택한 로그인·결제 공급자가 전달한 결과와 서비스 이용 중 자동 생성되는 정보를 수집합니다.

• 회원가입·계정·주문·문의 화면에서 이용자가 직접 입력하거나 제출하는 방법
• 카카오·네이버 로그인에서 이용자가 인증한 뒤 공급자가 서비스 사용자 식별자를 전달하는 방법
• 결제대행사가 결제 승인·실패·취소·환불 결과를 전달하는 방법
• 쿠키, 접속 로그와 보안 시스템을 통해 서비스 이용 과정에서 자동 생성되는 방법
• 회원 관리와 주문·배송·결제는 이용자와의 계약 체결·이행에 필요한 범위에서 처리하며, 선택 마케팅은 동의를 근거로 처리합니다. 법정 거래 기록은 법률상 의무를 근거로 보관합니다.

운영 기준새로운 목적이 생기면 목적에 맞는 적법한 근거를 확인하고 필요한 경우 별도 동의를 받습니다.

목적이 끝난 개인정보는 지체 없이 파기하되, 관계 법령에 따라 보관해야 하는 거래 기록은 분리하여 보관합니다.

• 회원·계정·프로필 정보: 회원 탈퇴 또는 서비스 종료 시까지. 탈퇴 처리 후에는 법정 보관 대상과 부정 이용 방지에 필요한 최소 기록을 제외하고 파기
• 세션과 일회용 인증·복구 정보: 각 세션·요청의 만료 또는 사용 완료 시까지. 세션은 유휴 7일·최대 30일 범위에서 만료
• 계약·청약철회 기록과 대금결제·재화 공급 기록: 5년
• 소비자 불만·분쟁 처리 기록: 3년, 표시·광고 기록: 6개월, 접속 기록: 3개월
• 마케팅 수신 동의 기록: 동의 철회 또는 회원 탈퇴 시까지. 다만 동의·철회 사실의 증명이 필요한 기록은 관계 법령상 필요한 기간 보관
• 전자 파일은 복구가 어렵도록 삭제하고, 법정 보관 정보는 이용 중인 정보와 논리적으로 분리합니다. 백업본은 정해진 만료 주기에 따라 파기합니다.

운영 기준보유기간이 서로 다르면 가장 구체적인 목적과 법정 보관 기준을 적용합니다.

HALUNORA는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 동의 없이 제3자에게 제공하지 않습니다.

• 이용자가 사전에 제공받는 자, 목적, 항목과 보유기간을 확인하고 동의한 경우
• 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우
• 급박한 생명·신체·재산의 이익을 보호하기 위해 법률상 허용되는 경우
• 해외 배송 주문의 통관·수입 신고를 위해 법령상 필요한 범위에서 목적지 국가의 세관·관계 기관에 제공하는 경우
• 결제대행, 배송, 호스팅 등 회사를 대신하여 업무를 처리하는 사업자는 아래 처리위탁 항목에 공개하며 목적 밖 이용을 제한합니다.

운영 기준제3자 제공이 새로 발생하면 관계 법령에 따라 공개하거나 별도 동의를 받습니다.

서비스 제공을 위해 다음 사업자에게 필요한 범위의 처리를 위탁합니다.

• Cloudflare, Inc.: 웹 호스팅, 콘텐츠 전송, 보안·봇 방어, Turnstile, 접속 로그와 웹 성능 분석
• Neon, Inc.: 고객·계정·세션·주문·결제·커뮤니티 데이터베이스의 저장과 운영
• Plus Five Five, Inc. (Resend): 비밀번호 재설정 등 거래·계정 이메일 전송과 전달 결과 처리
• 토스페이먼츠 주식회사 또는 주식회사 케이지이니시스: 결제 화면에 선택된 한 개 결제대행사를 통한 결제 승인·취소·환불·부정거래 방지. 두 회사를 한 거래에 동시에 사용하지 않습니다.
• 카카오 주소검색 서비스: 이용자가 주소검색을 선택한 경우 우편번호·도로명주소 검색 결과 제공
• 주문별 국내·국제 배송업체와 통관 대행사: 상품 배송, 통관, 배송 조회와 반품 회수. 실제 이용 업체, 처리 국가와 제공 정보는 주문 단계 또는 주문 내역에서 확인할 수 있도록 안내합니다.

운영 기준수탁자와 위탁업무가 변경되면 이 방침을 갱신하고 수탁자의 안전한 처리를 관리·감독합니다.

글로벌 클라우드·이메일 서비스를 이용하기 위해 계약 이행에 필요한 범위에서 개인정보를 국외로 이전·보관합니다.

• Neon, Inc. / 싱가포르: 회원·계정·세션·주문·결제·커뮤니티 데이터. 서비스 요청 시 암호화된 통신으로 이전하며 회원 탈퇴·계약 종료 또는 법정 보유기간까지 보관
• Plus Five Five, Inc. (Resend) / 미국: 수신 이메일 주소, 발신자·수신자 메타데이터와 계정 복구 이메일 내용. 이메일 발송 시 암호화된 통신으로 이전하며 서비스 계약 기간 동안 처리하고 계약 종료 후 90일 이내 삭제하는 기준 적용
• Cloudflare, Inc. / 미국 등 글로벌 네트워크 운영 국가: IP, 요청 URL·시각, 브라우저·기기 정보, 보안 이벤트와 필수 쿠키 정보. 접속·보안 처리 시 암호화된 통신으로 이전하며 서비스 제공 및 보안 로그 보유기간 동안 처리
• 해외 주문별 배송업체·통관 대행사 / 배송지 및 운송 경로 국가: 수령인 이름·주소·연락처, 주문·배송 식별자와 법적으로 필요한 통관 정보. 이용자의 국제배송 요청에 따라 암호화된 통신 또는 운송 문서로 이전하며 배송·통관 및 법정 보유기간 동안 처리
• 국외 이전을 원하지 않으면 회원가입·로그인·주문 등 해당 처리가 필요한 기능을 이용하지 않거나 회원 탈퇴를 요청할 수 있습니다. 다만 국외 처리가 서비스 제공에 필수적인 경우 해당 기능 제공이 제한됩니다.

운영 기준이전 국가·항목·목적·방법 또는 보유기준이 바뀌면 이 방침을 갱신하고 법령상 필요한 절차를 적용합니다.

해외 고객에게 판매를 시작하는 시장에는 현지 법령이 요구하는 추가 고지와 권리행사 절차를 적용합니다.

• 해외 판매 기능은 해당 시장의 개인정보 수집 항목, 처리 근거, 국외 이전, 보유기간, 감독기관 문의와 이용자 권리를 확인한 뒤 국가별로 활성화합니다.
• 유럽경제지역 등 관련 법령이 적용되는 이용자에게는 열람·정정·삭제뿐 아니라 처리 제한, 데이터 이동, 처리 반대와 자동화된 의사결정에 관한 권리를 적용 법령의 범위에서 보장합니다.
• 국가별로 현지 대리인, 개인정보 보호책임자 또는 감독기관 안내가 필요한 경우 해당 시장용 부속 개인정보 고지에서 연락처와 행사 절차를 제공합니다.
• 국제 배송·결제 과정에서 목적지 국가로 정보가 이전되는 경우 주문 전에 이전 대상, 목적, 항목과 보유기준을 확인할 수 있도록 안내합니다.
• 지역별 고지와 이 방침이 충돌하면 이용자에게 적용되는 강행 개인정보보호법상 권리를 우선합니다.

운영 기준국가별 고지·권리처리·배송 및 세금 운영이 준비되지 않은 시장에는 해외 판매를 활성화하지 않습니다.

이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다.

• 요청 채널: account@halunora.com 또는 010-3931-3131
• 계정에서 직접 수정할 수 있는 정보는 계정 화면에서 변경할 수 있으며, 회원 탈퇴와 마케팅 수신 동의 철회도 전자적 방법으로 요청할 수 있습니다.
• 본인확인이 필요한 요청은 권리행사 처리에 필요한 최소 정보만 추가로 확인합니다. 대리인이 요청하면 적법한 위임 여부를 확인할 수 있습니다.
• 법령상 보존 의무가 있는 거래 기록은 삭제 요청 후에도 해당 기간 동안 분리 보관될 수 있으며, 처리 제한 사유와 결과를 안내합니다.
• 만 14세 미만 아동의 회원가입과 주문은 제공하지 않습니다.

운영 기준권리행사로 이용자에게 불이익을 주지 않으며, 확인 가능한 연락처로 처리 결과를 안내합니다.

개인정보의 분실·도난·유출·변조를 줄이기 위해 관리적·기술적 보호조치를 적용합니다.

• 카카오·네이버 식별자, 회원 아이디와 이메일 조회값은 목적별 HMAC으로 가명처리하고 원본 소셜 접근 토큰은 저장하지 않습니다.
• 비밀번호는 scrypt와 계정 시스템 전용 비밀값을 사용해 단방향 해시로 보관합니다.
• 회원 프로필·배송 정보와 보호가 필요한 결제 식별자는 서버에서 암호화하며, 로그에 비밀번호·결제키·세션 토큰 원문을 남기지 않습니다.
• 세션 쿠키는 HttpOnly·Secure·SameSite=Lax 속성을 사용하고 서버에는 토큰 원문 대신 다이제스트를 저장합니다.
• 데이터베이스 접근권한을 기능별로 분리하고, 접근·변경 이력과 마이그레이션 무결성을 검증합니다.

운영 기준개인정보 유출 등 사고가 확인되면 관계 법령에 따라 이용자와 관계 기관에 통지·신고합니다.

로그인 흐름과 세션 유지에 필수 쿠키를 사용하고, 보안과 성능 운영을 위한 기술 정보를 처리합니다.

• 카카오·네이버 로그인 흐름 쿠키: 위변조·재사용 방지, 최대 10분, 로그인 완료·취소·실패 시 삭제
• 회원가입·비밀번호 재설정 흐름 쿠키: 필수 동의와 일회용 요청 연결, 각 흐름의 만료·완료·실패 시 삭제
• HALUNORA 세션 쿠키: 로그인 상태 유지, 유휴 7일·최대 30일 범위에서 만료
• Cloudflare Turnstile·보안 로그·Web Analytics: 자동화 공격 방어, 장애 분석과 화면 성능 측정을 위한 IP·브라우저·요청 정보 처리
• 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나, 필수 쿠키를 차단하면 로그인·장바구니·주문 기능을 사용할 수 없습니다.

운영 기준현재 제3자 맞춤형 광고나 행동 기반 광고를 위한 추적 쿠키는 사용하지 않습니다.

에이8랩스는 개인정보 열람청구와 고충 처리를 아래 채널에서 접수합니다.

• 개인정보 보호책임자: 이현석
• 이메일: account@halunora.com
• 전화: 010-3931-3131
• 사업장 주소: 06926 서울특별시 동작구 만양로13길 10, 아델라하우스 317호
• 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182), 대검찰청(국번 없이 1301)에도 상담을 요청할 수 있습니다.

운영 기준평일 10:00–17:00 · 점심 13:00–14:00 · 주말/공휴일 휴무

이 방침을 변경할 때에는 적용일과 변경 내용을 시행 전에 사이트에서 안내합니다. 이용자 권리에 중대한 변경은 관계 법령상 필요한 별도 절차를 적용합니다.

2026-08-12

회원·결제·글로벌 처리 현행화실제 회원가입 항목, Resend 이메일 전송, 선택형 결제대행사, 해외 주문 데이터와 지역별 권리 적용 원칙을 반영했습니다.