개인정보 처리방침

제1조 (처리 목적, 항목 및 법적 근거)

회사는 아래 목적에 필요한 최소한의 개인정보만 처리합니다. 회원가입과 로그인의 인증 절차는 Shopify가 제공하는 인증 화면에서 이루어지며, 인증을 마친 뒤 주문 내역·배송지·내 정보 화면은 회사 웹사이트에서 제공합니다. 반려동물 화면도 회사 웹사이트에서 제공합니다. 또한 현재 일부 캐닌캐비어 제품은 Shopify가 제공하는 체크아웃 화면에서 구매·결제·배송이 이루어집니다. 그 과정에서 처리되는 개인정보를 아래와 같이 안내합니다. 그 밖의 제품에 대한 전면적인 결제 연동은 준비 중입니다. 처리 목적이 달라지는 경우에는 관계 법령에 따라 별도 동의를 받거나 필요한 사항을 다시 안내합니다.

제2조 (개인정보의 처리 및 보유 기간)

• 문의·입고 알림 및 직접 이메일 문의: 접수일부터 1년
• 샘플 신청: 신청 접수일부터 1년. 접수되지 않았거나 신청을 취소한 경우에는 지체 없이 파기합니다.
• Shopify 고객계정: 회사가 고객계정 삭제 요청을 처리하거나 고객계정 서비스를 종료한 후 Shopify 계약에 따른 반환·삭제·익명화가 완료될 때까지 보유합니다. 법령상 보존 의무가 있는 경우 해당 기간 동안 별도 보관합니다.
• 반려동물 정보: 회원이 계정 화면에서 직접 삭제하거나 고객계정이 삭제될 때까지 보유합니다(고객계정과 동일한 기준으로 파기).
• 정보주체가 동의를 철회하거나 삭제를 요청하면 법령상 보존 의무가 없는 한 지체 없이 파기합니다.
• Shopify 체크아웃 주문: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년 동안 보존합니다. 해당 주문·거래 기록은 회사의 Shopify 스토어에 보관되며, 그 밖에 법령상 보존 의무가 실제 발생하는 정보도 해당 법정기간 동안 분리 보관합니다.

제3조 (수집 방법과 이메일 전송 구조)

1. 문의 위젯에서 “문의 보내기”를 누르면 회사의 문의 전송 기능이 입력 내용을 전달 순간에만 메모리에서 처리하며, 데이터베이스·파일이나 실패 진단 기록에 문의 본문과 연락처를 남기지 않습니다.
2. 회사의 서버는 입력 내용을 이메일 발송 서비스(Resend)로 공식 메일함에 보냅니다. 발신 주소는 noreply@forms.maruforest.com이고, 이용자가 남긴 이메일 주소는 회신 주소로 지정하며, 이 경로의 국외 이전은 제6조 라목에 공개합니다.
3. 도착한 메일은 회사의 Google Workspace 메일함에서 접수·보관·회신합니다.
4. 샘플 신청 화면은 아직 이용자의 이메일 앱을 여는 mailto: 방식을 사용합니다. 이 경우 이용자가 이메일 앱에서 직접 전송하기 전까지 입력 내용은 회사의 웹사이트 서버로 전송하거나 저장하지 않습니다.
5. 정기구독·회원가입 관심 표시는 이용자가 요청한 상담·회신에만 사용하며, 광고성 정보를 보내려면 별도 동의를 받습니다.
6. Shopify 인증 화면에는 이메일 인증과 Google 계정 로그인 방식이 표시됩니다. Google 계정 로그인을 선택한 경우 Google에서 Shopify로 동기화되는 고객정보는 이메일 주소뿐입니다.
7. 인증을 마치면 회사 웹사이트의 계정 화면(주문 내역·배송지·내 정보)이 표시되며, 반려동물 화면도 함께 이용할 수 있습니다. 이 화면은 이용자의 브라우저가 Shopify 고객계정 API에 직접 연결해 정보를 가져오고 저장하며, 회사의 웹사이트 서버는 회원정보를 저장하지 않습니다. 인증 결과로 받은 인증 토큰(접근 토큰·갱신 토큰·ID 토큰)은 이용자 브라우저의 세션 저장소에만 보관되어 브라우저 탭을 닫으면 삭제되고, 로그아웃하면 브라우저에 보관된 토큰이 즉시 삭제되며 Shopify 로그인 세션 종료도 함께 요청합니다.
8. 회원은 계정 화면의 '반려동물' 메뉴에서 반려동물 정보를 등록·수정·삭제할 수 있습니다. 이 정보는 이용자의 브라우저가 Shopify 고객계정 API에 직접 연결해 회원의 Shopify 고객계정에 저장하며, 회사의 웹사이트 서버는 저장하지 않습니다. 회사는 이 정보를 기록 관리 기능 제공 목적으로만 처리하며, 다른 목적에 이용하려면 이 방침을 먼저 개정하고 안내합니다.
9. 계정 화면에서 이름과 배송지는 이용자가 직접 수정·추가·삭제할 수 있습니다. 다만 로그인 계정과 연결된 이메일 주소와 전화번호는 Shopify 고객계정 API가 변경을 지원하지 않아 계정 화면에서 바꿀 수 없으며, 변경이 필요하면 제11조의 연락처로 요청하시면 회사가 처리합니다.
10. 현재 일부 캐닌캐비어 제품은 상품 상세 화면 또는 장바구니(담은 제품 목록)에서 결제를 진행할 수 있습니다. 구매를 진행하면 이용자의 브라우저가 Shopify Storefront에 직접 연결해 선택한 제품으로 장바구니를 만들고 Shopify가 제공하는 보안 체크아웃 화면(myshopify.com)으로 이동합니다. 주문자·수령인 정보, 배송지, 결제수단 등 결제·주문에 필요한 개인정보는 이 Shopify 체크아웃 화면에서 이용자가 직접 입력하며, 회사의 웹사이트 서버는 결제·주문 정보를 수집하거나 저장하지 않습니다.
11. 배송지 관리 화면에서 이용자가 ‘주소 검색’을 누른 경우에만 별도 origin의 격리된 보조 화면이 카카오 우편번호 서비스에 연결됩니다. 검색어와 선택한 검색 결과는 주소 칸을 채우는 데 사용되며, 카카오의 공식 가이드에 안내된 범위에 따라 사용처 도메인·리퍼러와 검색 결과가 기록될 수 있습니다. 격리된 보조 화면은 고객계정 인증 토큰이나 회사 웹사이트의 배송지 입력 폼에 접근할 수 없습니다. 주소 검색을 이용하지 않고 시·도, 시·군·구, 주소와 우편번호를 직접 입력할 수도 있습니다.

제4조 (개인정보의 제3자 제공)

회사는 개인정보를 제1조의 목적 범위에서만 처리하며, 관계 법령상 근거 없이 제3자에게 제공하지 않습니다. 다만 웹사이트 제공 과정에서 이용자의 브라우저는 Vercel Inc.의 호스팅·전송 시스템과 직접 통신하고, Vercel은 이 과정에서 서비스 생성정보를 직접 수집하여 서비스 운영·개선·지원, 분석·벤치마킹·보고, 보안 및 법적 의무 이행을 위해 독립적으로 처리합니다. 해당 항목·국가·보유기준은 제6조와 Vercel 개인정보 고지에 공개합니다. 또한 배송지 주소 검색을 선택하면 이용자의 브라우저가 주식회사 카카오의 우편번호 서비스와 직접 통신하고, 카카오는 서비스 운영을 위해 사용처 도메인·리퍼러와 검색 결과를 직접 기록할 수 있으며, 자세한 내용은 제3조와 카카오 우편번호 서비스 공식 가이드에서 확인할 수 있습니다. 그 밖의 제3자 제공이 필요한 경우에는 제공받는 자, 목적, 항목, 보유기간을 알리고 관계 법령에 따른 동의를 받거나 적법한 근거를 확인합니다.

제5조 (개인정보 처리업무의 위탁)

회사는 수탁자를 관리·감독하며, Google Workspace의 재위탁 현황은 Google Workspace 수탁자 목록에서 확인할 수 있습니다. 문의 위젯으로 제출된 내용은 Vercel에서 실행되는 회사의 문의 전송 기능을 거쳐 Resend로 전달되며, 이 과정에서 회사의 웹사이트 서버에는 저장되지 않습니다. 샘플 신청 화면의 mailto: 방식은 Vercel에 전송되지 않습니다. 이와 별개로 Vercel이 직접 수집·독립 처리하는 서비스 생성정보는 제6조 나목에서 별도로 안내합니다.

Shopify의 재위탁 현황은 Shopify 재위탁자 목록에서, Shopify가 고객에게 직접 적용하는 처리 기준은 Shopify 고객 개인정보 고지에서 확인할 수 있습니다. 고객계정의 국외 처리위탁·보관은 제6조 다목에서 별도로 안내합니다.

회사는 Shopify Network Intelligence 기능을 비활성화했으며, 이에 따라 그 기능을 통한 고객계정 상호작용 정보의 광고·개인화 목적 이용은 중단되었습니다. Shopify가 자체 방침에 따라 독립적으로 수행하는 그 밖의 처리는 위 Shopify 고객 개인정보 고지를 따릅니다.

제6조 (개인정보의 국외 이전)

가. 회사가 Google Workspace에 국외 처리위탁·보관하는 정보

회사는 정보주체가 이메일 전송으로 요청한 문의 회신·샘플 접수 서비스에 관한 계약을 체결·이행하기 위하여 이메일의 처리위탁·보관이 필요한 경우에 한하여 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 다음 사항을 공개하고 개인정보를 국외에서 위탁·보관합니다. 익명 웹사이트 접속에는 이 법적 근거를 적용하지 않습니다.

정보주체는 문의 폼을 제출하지 않고 이메일도 보내지 않는 방법으로 Google Workspace로의 국외 이전을 거부할 수 있습니다. 이 경우에도 사이트 열람과 대표전화(0507-1340-7581)를 통한 문의·상담은 가능합니다.

나. Vercel의 직접 수집·독립 처리

사이트를 제공하기 위해 이용자의 브라우저는 Vercel의 호스팅·전송 시스템과 직접 통신합니다. 이 과정에서 Vercel이 브라우저 통신 과정에서 직접 수집하는 서비스 생성정보는 Vercel이 목적과 보유기준을 정하는 독립 처리자로서 처리합니다. 개인정보보호위원회의 국외이전 제도 안내에 따르면 국외 사업자가 정보주체로부터 직접 수집하는 단계는 국내 개인정보처리자의 국외이전에 해당하지 않습니다. 따라서 회사는 이 직접 수집에 제28조의8제1항제3호를 적용하지 않으며, Vercel의 직접 수집 사실과 처리 국가를 아래와 같이 별도로 공개합니다.

Vercel 독립 처리에 적용되는 법적 근거와 정보주체의 권리는 Vercel 개인정보 고지에서 확인할 수 있으며, 회사는 그 독립 처리의 목적과 보유기간을 결정하지 않습니다.

Vercel의 직접 수집은 사이트 이용을 중단하여 거부할 수 있으며, 직접 수집에 필요한 통신을 거부하면 사이트 이용이 어렵습니다.

다. 회사가 Shopify에 국외 처리위탁·보관하는 고객계정·반려동물·주문 정보

회사는 정보주체가 요청한 고객계정·반려동물 정보 기록 관리 서비스와 일부 캐닌캐비어 제품의 구매(체크아웃·주문·결제·배송)에 관한 계약을 체결·이행하기 위하여 해당 개인정보의 처리위탁·보관이 필요한 경우에 한하여 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 다음 사항을 공개하고 개인정보를 국외에서 위탁·보관합니다.

정보주체는 고객계정 정보의 경우 가입·로그인하지 않고, 반려동물 정보의 경우 등록하지 않으며, 주문 정보의 경우 해당 제품을 구매(체크아웃)하지 않는 방법으로 각 정보의 국외 이전을 거부할 수 있습니다. 이 경우 거부한 정보에 해당하는 고객계정·반려동물 기록 관리·구매 기능은 이용할 수 없지만 사이트 열람과 대표전화·이메일 문의는 그대로 가능합니다.

라. 회사가 문의 폼 전송을 위해 국외 처리위탁하는 정보

회사는 정보주체가 문의 위젯으로 요청한 문의 회신 서비스에 관한 계약을 체결·이행하기 위하여 접수 내용을 회사의 메일함으로 전달하는 처리위탁이 필요한 경우에 한하여 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 다음 사항을 공개하고 개인정보를 국외에서 위탁·처리합니다. 이 경로에서 문의 내용은 전달에 필요한 순간에만 처리되며 회사의 웹사이트 서버에는 저장되지 않습니다.

정보주체는 문의 폼을 사용하지 않고 대표전화(0507-1340-7581) 또는 회사 이메일(info@maruforest.com)로 직접 연락하는 방법으로 이 국외 이전을 거부할 수 있습니다. 이 경우에도 문의·상담은 그대로 가능합니다.

제7조 (개인정보의 파기 절차 및 방법)

1. 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 기록은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
3. 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안만 보관합니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 대표전화 또는 info@maruforest.com으로 할 수 있으며 회사는 지체 없이 조치합니다.
3. 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다.
4. 회사는 권리 행사를 한 사람의 본인 여부 또는 정당한 대리권을 확인할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 개인정보 취급자 최소화 및 보유기간 관리
• 기술적 조치: 업무 계정 접근권한 관리 및 HTTPS 전송구간 암호화

제10조 (자동 수집 장치)

1. 회사는 맞춤형 광고나 이용자 추적을 위한 쿠키·분석 도구를 사이트에 추가하지 않습니다. 다만 호스팅 제공자인 Vercel은 제6조의 서비스 생성정보를 자체 고지에 따라 처리합니다.
2. 담은 제품 정보는 이용자의 기기에 maru:cart라는 localStorage 항목으로만 저장되며, 이름·연락처 같은 개인정보를 포함하거나 회사 서버로 전송되지 않습니다. 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다.

제11조 (개인정보 보호책임자 및 권리행사 접수처)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 관련 문의·불만·피해구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 박영숙
• 전화: 0507-1340-7581
• 이메일: info@maruforest.com
• 주소: 서울특별시 송파구 송파대로 145, 2층 216호(문정동, 문정 오벨리스크)

제12조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 국번없이 118, privacy.kisa.or.kr
• 대검찰청: 국번없이 1301, www.spo.go.kr
• 경찰청: 국번없이 182, ecrm.police.go.kr

제13조 (자동화된 결정)

회사는 정보주체의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.

제14조 (개인정보 처리방침의 변경)

이 방침을 변경하는 경우 시행일과 주요 변경 내용을 웹사이트에서 알립니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 전에 충분한 기간을 두고 고지합니다.

공고일: 2026년 7월 28일 / 시행일: 2026년 8월 31일

주요 변경 내용: 문의 폼이 이용자의 이메일 앱을 여는 방식에서 회사 서버를 통한 전송 방식으로 바뀌면서, 그에 따른 처리 항목과 Vercel Inc.·Plus Five Five, Inc.(Resend)에 대한 처리위탁·국외 이전 현황 및 적용 근거를 현행화했습니다. 또한 회원 계정의 반려동물 정보 기록 관리 기능에 관한 처리 항목·목적·보유기간과 Shopify 처리위탁·국외 이전 내용을 추가했습니다.

추가 공고일: 2026년 7월 29일

추가 변경 내용: 배송지 관리 화면의 선택형 카카오 주소 검색, 격리 구조와 직접 입력 대체 경로를 안내했습니다. 또한 전문의 중복·설정 중심 문구를 간소화하고 Google Workspace 처리 국가 표기를 대표 국가·지역, Google 공식 링크와 전체 목록 펼침으로 정리했습니다.

경과조치: 문의 폼 서버 전송과 관련된 제1조의 ‘문의·입고 알림’ 항목, 제3조 제1호부터 제3호, 제5조의 Vercel Inc.·Plus Five Five, Inc.(Resend) 항목, 제6조 라목은 해당 기능의 운영 개시일인 2026년 7월 28일부터 적용합니다. 반려동물 정보와 관련된 제1·2·3·5조와 제6조 다목은 반려동물 기록 관리 기능의 운영 개시일부터 적용합니다. 주소 검색 기능 관련 제3조 고지는 해당 기능의 운영 개시일부터 적용합니다. 그 밖의 조항은 위 시행일부터 적용합니다.