H2 FLOWER
개인정보 처리방침
문서 버전 2026-09-12.3
H2플라워는 회원과 주문자의 개인정보를 필요한 목적과 범위 안에서 처리합니다. 이름·전화번호·이메일도 개인정보이며, 주민등록번호를 받지 않는 경우에도 개인정보 보호 의무를 준수합니다.
1. 수집 항목과 이용 목적
| 구분 | 항목 | 목적·처리 근거 |
|---|---|---|
| 일반 회원가입 | 이름, 아이디, 비밀번호의 일방향 해시, 전화번호, 이메일 | 동의에 따른 회원 식별, 계정 관리, 주문 내역 제공 및 주문 안내 |
| 동의 기록 | 약관·수집 동의의 버전과 일시, 만 14세 이상 확인 여부 | 동의 확인과 가입 조건 확인 |
| 계정 보호 | 복구 코드·이메일 재설정 토큰의 해시, 해당 계정 식별정보와 생성·만료 일시, 로그인 세션 토큰의 해시 | 로그인 유지, 비밀번호 재설정과 계정 보안 |
| 기존 연동 회원 | ChatGPT가 전달한 계정 식별정보, 이메일, 제공되는 경우 이름 및 직접 등록한 연락처 | 기존 계정 인증과 회원 서비스 제공. 이메일 일치만으로 다른 계정을 연결하지 않습니다. |
| 주문 | 주문자 이름·전화번호, 상품·금액, 받는 분 성함·관계, 배송 장소, 예식·행사 시작 일시 또는 근조 배송 일시, 보내는 분, 리본 문구, 직접 입력한 요청 사항, 접수·처리 기록 | 주문 시 동의와 계약 체결·이행에 필요한 주문 확인, 제작·배송 안내 |
| 인증 요청 제한 | 아이디·이메일 및 접속 IP에서 만든 해시값, 시도 횟수와 제한 만료 시각 | 반복 가입·로그인 시도 제한과 서비스 보안. 앱의 요청 제한 기록에는 원문 IP를 저장하지 않습니다. |
회원가입에 주민등록번호, 신분증, 생년월일, 성별 또는 거주지 주소를 요구하지 않습니다. 배송 주소는 주문에 필요한 배송 장소로만 입력합니다. 리본 문구나 요청 사항에도 불필요한 사생활·건강 정보나 신분증 번호를 적지 마세요.
이메일과 전화번호는 회원이 입력한 연락처이며, 입력만으로 본인 소유가 인증되는 것은 아닙니다. 비밀번호를 평문으로 보관하거나 이메일로 보내지 않습니다.
2. 보유·이용 기간
회원정보: 회원 탈퇴 시까지. 탈퇴 시 회원정보와 로그인 정보는 삭제하며, 법령에 따라 보존할 거래 기록은 회원정보와 구분하여 해당 기간 동안 보관합니다.
- 계약이 성립하지 않은 주문 접수: 접수일부터 90일
- 계약·청약철회 및 대금결제·재화 공급 기록: 해당 기록의 법정 보존기간 5년
- 소비자 불만·분쟁 처리 기록이 발생한 경우: 3년
- 표시·광고 기록이 발생한 경우: 6개월
- 로그인 세션: 최대 7일간 유효하며, 로그아웃·비밀번호 변경·탈퇴 시 해당 세션을 해제합니다.
- 이메일 재설정 링크: 발급 후 15분 동안 유효합니다. 재설정 완료 또는 회원 탈퇴 시 해당 계정의 링크를 삭제하며, 만료 기록은 다음 이메일 복구 처리 때 정리합니다.
- 인증 요청 제한: 일반 인증·개별 이메일·접속 IP 제한은 15분, 전체 이메일 발송 요청 제한은 24시간 단위로 만료됩니다. 만료 기록은 다음 인증 처리 때 삭제합니다.
법정 보존 대상은 회원 프로필과 구분하여 보관하고 거래 확인 등 해당 목적에 한해 이용합니다. 마이페이지에는 최근 90일의 회원 주문을 표시하며, 표시 기간과 법정 보존기간은 다를 수 있습니다.
3. 파기 절차와 방법
회원 탈퇴를 완료하면 회원 프로필, 비밀번호·복구 코드의 해시, 로그인 세션을 데이터베이스에서 삭제하고 주문의 회원 연결을 해제합니다. 탈퇴만으로 진행 중인 주문이 취소되지는 않습니다. 전자 기록은 데이터베이스 삭제 방식으로 처리합니다. 법정 보존 대상이거나 정당한 분쟁 처리에 필요한 기록은 근거와 기간에 따라 구분 관리한 뒤 파기합니다.
보관기간이 지난 주문은 주문 처리·관리 과정의 만료 기록 정리 대상입니다. 호스팅 제공자가 관리하는 백업·운영 기록의 구체적 보관·삭제 조건은 아래 수탁·국외 처리 현황에 기재한 내용에 따릅니다.
4. 개인정보 처리 위탁과 제3자 제공
제작·배송업체나 호스팅업체가 개인정보를 처리하는 경우 실제 역할에 따라 처리 위탁과 제3자 제공을 구분합니다. 별도 동의가 필요한 제공은 수령자, 목적, 항목, 보유기간과 거부 시 영향을 알리고 동의를 받습니다. 회원가입 동의를 광고나 다른 업체 제공의 포괄 동의로 사용하지 않습니다.
이메일 찾기 기능은 발송 서비스 연결 전에는 사용할 수 없습니다. 연결 후 요청받은 계정 안내·재설정 링크·변경 알림을 발송하며, 실제 발송업체와 처리 항목·국외 처리 조건은 운영자가 아래 현황에 반영합니다.
5. 국외 처리·보관
현재 사이트는 Sites 호스팅과 연결된 저장·인증 기능을 이용합니다. 이 사실만으로 개인정보가 국내에만 보관된다고 보장할 수 없습니다. 적용되는 국외 이전의 국가·수령자·연락처·항목·시기와 방법·목적·기간·법적 근거 및 거부 방법은 실제 계약을 확인해 다음과 같이 안내합니다.
6. 회원의 권리와 행사 방법
회원은 마이페이지에서 회원정보를 확인·수정하거나 탈퇴할 수 있습니다. 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회와 그 밖의 문의는 아래 개인정보 문의처로 신청할 수 있습니다. 요청자 확인에 필요한 최소한의 확인 후 관계 법령에 따라 처리하며, 법령상 제한되는 경우 이유를 안내합니다. 대리인을 통한 신청에는 적법한 위임 확인이 필요할 수 있습니다.
비밀번호는 운영자도 조회할 수 없습니다. 이메일 찾기 서비스가 연결되면 등록한 이메일로 아이디 안내와 비밀번호 재설정 링크를 요청할 수 있습니다. 비밀번호 변경은 이메일 링크 또는 복구 코드로 확인한 후 처리합니다. 로그인된 계정에서도 현재 비밀번호를 확인하고 변경할 수 있습니다. 이메일 주소를 입력하는 것만으로 비밀번호를 변경하거나 다른 계정으로 이전하지 않습니다.
7. 아동의 개인정보
현재 회원가입은 만 14세 이상을 대상으로 합니다. 생년월일이나 주민등록번호 대신 만 14세 이상 확인을 받습니다. 만 14세 미만 아동의 가입이 확인되면 법정대리인 동의가 없는 개인정보 처리를 중단하고 필요한 조치를 진행합니다.
8. 쿠키와 접속 정보
H2플라워 회원 로그인에는 최대 7일 유효한 필수 세션 쿠키를 사용합니다. 쿠키에는 이름·전화번호·비밀번호를 넣지 않으며, 자바스크립트에서 직접 읽지 못하도록 설정합니다. 브라우저에서 쿠키를 차단·삭제할 수 있지만 로그인이 유지되지 않을 수 있습니다.
Sites의 방문 통계 및 호스팅·인증 서비스 운영 과정에서 별도의 쿠키나 접속 기록이 처리될 수 있습니다. 해당 제공자의 처리 범위와 조건도 확인해야 합니다. 현재 H2플라워 앱에는 별도의 광고 추적 도구나 마케팅 발송 기능을 연결하지 않았습니다.
9. 보호 조치
비밀번호에는 개별 무작위 값을 사용한 일방향 해시를 적용하고, 로그인 토큰은 서버에 해시로 보관합니다. 암호화된 웹 연결과 보안 쿠키를 사용하며, 회원은 본인의 주문에만 접근하도록 서버에서 확인합니다. 운영자 주문 관리 권한은 일반 회원 권한과 구분합니다. 반복 인증 요청 제한과 입력값 검증을 적용합니다.
10. 개인정보 담당 및 운영정보
- 운영 상호
- H2플라워
- 대표자
- 홍대훈
- 사업자등록번호
- 444-94-01571
- 통신판매업 신고
- 2026-고양덕양구-0868
- 사업장 주소
- 경기도 고양시 덕양구 호수로248-32
- 고객센터
- 010-2523-3597
- 개인정보 담당
- 등록 전
- 개인정보 문의
- 등록 전
개인정보 침해에 관한 외부 상담은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회에서 안내받을 수 있습니다.
11. 방침 변경
수집 항목이나 처리 방식이 바뀌면 이 페이지의 내용과 버전을 갱신하고 필요한 사항을 사전에 안내합니다. 법령상 별도 동의가 필요한 변경은 변경된 동의를 받은 뒤 처리합니다.
작성 기준: 개인정보 보호법, 전자상거래법 시행령 제6조, 개인정보 처리방침 작성지침