개인정보처리방침

1. 개인정보 처리자와 보호 문의

개인정보 처리자: 스밈 공동운영자 김윤진 · 김준호
개인정보 보호 문의 책임자: 김준호
문의 이메일: hello@smimgift.co.kr
주소: 경기도 광명시 광이로 49 (광명동)

2. 처리 목적과 항목

기업 구매 상담 또는 제품 제안·제휴 문의를 확인하고 이메일로 먼저 회신하며, 추가 상담이 필요한 경우에만 전화하기 위해 문의 기능 활성화 후 개인정보를 처리합니다.

필수 항목: 회사명 또는 기업·브랜드명, 담당자명, 업무 이메일, 휴대전화번호
선택 항목: 제품 URL, 남기고 싶은 내용
접수 과정에서 생성되는 정보: 접수번호, 접수 시각, 동의 버전
서비스 이용 과정에서 자동 처리될 수 있는 정보: IP 주소, User-Agent, 접속 시각 등 접속·보안 기록

스밈 애플리케이션은 접속·보안 기록을 문의 데이터베이스의 문의 항목으로 저장하지 않습니다. 다만 호스팅 서비스의 네트워크 보안과 장애 대응 과정에서는 문의 기능의 활성화 여부와 관계없이 해당 정보가 처리될 수 있습니다.

3. 보유 기간

문의 데이터베이스의 활성 정보는 접수일로부터 6개월 동안 보유한 뒤 삭제합니다. 처리 목적을 더 일찍 달성했거나 유효한 삭제 요청이 있으면 그보다 먼저 삭제합니다. Supabase Pro의 데이터베이스 백업은 매일 생성되며 최근 7일분을 복구할 수 있습니다. 활성 데이터에서 삭제한 정보가 삭제 전 백업에 포함되어 있었다면 이 복구 가능 범위에 남아 있을 수 있습니다. Vercel Runtime Logs는 현재 30일간 보관됩니다. 방화벽 이벤트와 제공자 내부 사본 등 그 밖의 운영·보안 기록은 실제 설정·계약상 삭제 반영 기간을 확인해 문의 기능 활성화 전에 최종 고지합니다.

4. 개인정보 파기

보유 기간이 끝나거나 처리 목적이 달성된 문의 정보는 활성 데이터베이스에서 삭제합니다. 스밈은 최근 7일분의 데이터베이스 백업을 일반 문의 조회에 사용하지 않고 장애 복구가 필요한 경우에만 사용합니다. 복원으로 이미 삭제한 정보가 다시 나타나면 이를 다시 삭제합니다. 제공자 내부 사본까지 삭제가 반영되는 시점은 실제 계약과 법률 검토를 거쳐 문의 기능 활성화 전에 확정합니다.

5. 이용자의 권리와 행사 방법

본인은 개인정보의 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다. 본인 확인이 필요한 경우 최소한의 확인 절차를 거치며, 요청은 위 개인정보 보호 문의 이메일로 접수할 수 있습니다.

필수 개인정보 수집·이용 동의를 거부할 권리가 있습니다. 다만 필수 항목에 동의하지 않으면 문의를 접수할 수 없습니다.

6. 제3자 제공

온라인 문의 기능이 비활성인 동안에는 Supabase로 문의 정보를 전송하지 않습니다. 기능 활성화 후에도 제7조의 서비스 운영 처리 외에 스밈의 별도 목적을 위해 문의자의 개인정보를 제3자에게 제공하지 않습니다. 각 서비스 제공자의 법적 역할을 최종 검토한 결과 제3자 제공에 해당하면 관련 법령에 따라 별도 동의를 받거나 필요한 사항을 사전에 안내합니다.

7. 외부 서비스 이용과 국외 처리·이전

스밈은 현재 웹사이트 운영을 위해 Vercel을 이용합니다. Supabase를 통한 문의 정보 저장은 온라인 문의 기능을 활성화한 이후에만 시작합니다. 각 제공자가 처리 수탁자 또는 제3자 중 어디에 해당하는지와 적용할 법적 근거는 실제 계약과 데이터 흐름을 기준으로 문의 기능 활성화 전에 최종 검토합니다.

Vercel Inc.: 웹사이트 호스팅·콘텐츠 전송, 문의 접수 서버 기능과 방화벽 운영
Supabase, Inc.: 문의 데이터베이스 저장·관리와 관련 플랫폼 운영

문의 접수 서버 기능은 대한민국 서울 Vercel 리전 (코드 icn1), 문의 데이터베이스의 primary region은 대한민국 서울 AWS 리전(코드 ap-northeast-2)으로 설정했습니다. 이는 지원·보안·장애 대응·법적 의무 이행을 포함한 모든 처리가 국내에서만 이루어진다는 의미는 아닙니다.

처리 정보: 제2조의 문의 정보와 접속·보안 기록 중 서비스 제공에 필요한 범위
처리 목적: 웹사이트 제공, 문의 저장, 네트워크 보안, 장애 대응
처리 시점·방법: 사이트 접속 또는 문의 제출 시 암호화된 네트워크 통신
보유 기간: 문의 활성 데이터는 제3조의 기간을 적용하며, 서비스 데이터베이스 백업은 최근 7일분을 복구할 수 있고 Vercel Runtime Logs는 현재 30일간 보관. 그 밖의 운영·보안 기록과 내부 사본은 실제 설정·계약에 따른 기간을 적용

두 서비스는 승인된 하위처리자를 이용할 수 있어 하위처리자 소재 국가에서 정보가 처리될 수 있습니다. 현재 계약과 하위처리자 정보는 Vercel의 데이터 처리 부속서· 하위처리자 정보와 Supabase의 데이터 처리 부속서· 하위처리자 목록에서 확인할 수 있습니다.

온라인 문의 비활성화는 Supabase에 문의 정보가 저장되는 것을 막는 조치이며, 현재 공개 중인 웹사이트의 전송·보안 처리를 중단하는 조치는 아닙니다. 현재 웹사이트 운영과 향후 문의 접수 각각에 대해 국외 처리·이전의 법적 근거, 수령자와 국가, 시점·방법, 보유 기간, 거부 방법과 영향을 최종 검토하고 필요한 고지 또는 동의를 갖추기 전에는 온라인 문의 접수 기능을 활성화하지 않습니다.

8. 안전성 확보 조치

문의 정보는 공개 웹 API에서 직접 조회할 수 없는 별도 저장 영역에 보관하고, 접수와 삭제에 필요한 권한을 분리합니다. 애플리케이션 로그에는 이름, 이메일, 전화번호, 문의 내용과 접수번호를 기록하지 않습니다.

9. 처리방침 변경

이 처리방침의 내용이 바뀌면 시행 전에 이 페이지를 통해 변경 내용과 시행일을 안내합니다.