개인정보처리방침

1. 처리자·목적·항목

flatneedle은 주문·견적 상담 및 계약 이행에 필요한 이름·연락처, 선택 입력한 이메일·주소·요청사항, 상품·규격·수량·제작 파일과 주문 이력을 처리합니다. 배송이 필요한 주문은 수령인·연락처·배송지를 확인합니다. 결제 정보는 주문번호·금액·승인 상태·거래번호·처리 시각이며 현재는 모의 결제 기록만 저장합니다. 카드번호·계좌 비밀번호는 수집하지 않습니다. 서비스 보안상 IP·요청·오류 정보를 처리하고 요청 제한용 식별값은 해시 처리합니다.

2. 수집 방법·법적 근거

고객이 입력·업로드한 정보와 서비스 이용 과정에서 생성된 정보를 처리합니다. 주문·견적 요청, 계약 이행에 필요한 개인정보는 개인정보 보호법상 계약 이행 등의 근거에 따라 처리하고, 그 밖에 동의가 필요한 처리는 별도 동의를 받습니다. 마케팅에 임의로 사용하지 않습니다. 필수 정보를 제공하지 않으면 해당 주문·상담 진행이 어려우며 선택 정보 미제공은 기본 서비스 이용에 영향을 주지 않습니다. 파일에 불필요한 타인 개인정보나 민감한 정보를 포함하지 마세요.

3. 회원가입·로그인·배송지 관리

이메일 인증 후 이름과 비밀번호를 등록합니다. 계정 관리·본인 인증을 위해 이메일, 이름, 솔트가 포함된 비밀번호 해시, 인증·로그인 상태 및 필수 확인 시각·정책 버전을 처리합니다. 비밀번호 원문은 저장하거나 이메일로 전송하지 않습니다. 인증 링크는 30분간 한 번만 사용할 수 있고, 로그인 세션은 최대 7일입니다. 마이페이지에서 선택 등록한 기본 배송지(수령인, 휴대폰 번호, 우편번호, 주소, 상세주소)는 D1에 보관하고 주문 시 불러옵니다. 회원 정보는 탈퇴 시까지, 기본 배송지는 삭제 또는 탈퇴 시까지 보관합니다. 주문에 사용한 배송지는 주문 기록으로 별도 보관되어 기본 배송지 삭제·변경과 무관하게 제4항 기준을 적용합니다.

만 14세 이상만 가입할 수 있습니다. Google·카카오 로그인은 준비 중이며 실제 계정 정보나 OAuth 권한을 제공받지 않습니다.

4. 보유기간·파기

목적 달성 또는 삭제 요청 시 법정 보존 의무가 있는 정보를 제외하고 지체 없이 파기합니다. 계약·청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월간 법령에 따라 보관합니다. 미계약 상담 정보와 제작 원본은 목적 달성 후 삭제하며 분쟁 대응에 필요한 정보는 필요한 기간 별도 보존합니다. 전자파일은 복구하기 어려운 방식으로 삭제하고 보존 대상은 접근 권한을 제한합니다. 삭제·보유 여부는 고객센터로 요청할 수 있습니다.

5. 처리위탁 및 제3자 제공

flatneedle은 주문·견적 서비스의 운영을 위해 Cloudflare, Inc.에 웹 요청 처리(Workers), 회원·배송지·주문 데이터 보관(D1), 제작 이미지·파일 보관(R2)을 위탁합니다. 인증·비밀번호 재설정 이메일 발송은 Resend(Plus Five Five, Inc.)에 위탁합니다. 고객 개인정보를 광고 목적으로 판매하거나 임의로 제3자에게 제공하지 않습니다. 실제 Google·카카오 인증, KG이니시스 결제 및 배송사 전송은 현재 활성화되어 있지 않으며 도입 전 해당 업체·항목·목적과 필요한 고지·동의를 반영합니다.

6. 개인정보 국외 처리위탁·보관 안내

주문 정보와 제작 파일은 Cloudflare의 클라우드 서비스를 통해 처리합니다. 웹 요청 처리 장소와 데이터 저장 장소는 서로 다를 수 있으며, 국내에서만 처리·보관되는 서비스는 아닙니다.

이전 국가 확인 진행 중: 2026년 9월 25일 실제 저장소 조회에서 D1과 R2의 지역은 모두 APAC(아시아·태평양)으로 확인되었습니다. APAC는 특정 국가명이 아니며, 현재 조회 결과만으로 실제 저장·백업·원격 지원 국가를 확정할 수 없습니다. 아래 안내는 확인된 사항을 정리한 것으로, 이전 국가에 대한 최종 고지가 완료된 상태는 아닙니다.

이전받는 자 및 연락처

Cloudflare, Inc. / privacyquestions@cloudflare.com
101 Townsend St, San Francisco, CA 94107, USA (미국 본사 주소)

이전 국가·저장 지역

저장 지역: D1·R2 모두 APAC. 국가별 저장·백업·지원 처리 범위는 확인 중입니다. 미국 본사 주소가 모든 데이터의 미국 저장을 뜻하지는 않습니다. Workers의 요청 처리 위치는 저장소 위치와 별개입니다.

이전되는 개인정보 항목

회원: 이메일, 이름, 비밀번호 해시, 인증·세션·동의 기록, 선택 등록한 기본 배송지. 주문·견적: 이름, 연락처, 이메일·배송 주소·요청사항, 주문번호·상품·규격·수량·금액·처리상태, 동의 기록. 제작 파일: 업로드한 원본·시안 및 파일명 등 파일 정보(이미지에 개인정보가 포함된 경우 해당 정보 포함). 서비스 접속·보안: IP, 요청 URL·시각·응답 상태·오류 등 요청 처리에 필요한 정보와 요청 제한 식별값. 카드번호·계좌 비밀번호는 수집·전송하지 않습니다.

이전 시기 및 방법

배포된 사이트 접속 시 웹 요청 처리에 필요한 정보가 전송됩니다. 주문·견적 제출 및 파일 업로드 시 입력 정보와 제작 파일이 전송되며, 주문 조회·관리·다운로드 등 서비스 이용 시 저장된 정보를 처리합니다. 브라우저와 서비스 간 통신은 HTTPS(TLS)로 암호화하고, 서버는 Cloudflare 서비스 연결을 통해 데이터베이스·파일 저장소에 접근합니다.

이용 목적

고객이 요청한 주문·견적 접수, 제작 파일 보관·확인, 주문 상태 안내, 서비스 제공, 장애 대응 및 부정 이용 방지. 마케팅 목적의 국외 이전은 하지 않습니다.

보유·이용 기간

주문·견적·제작 파일에는 제4항의 보유·파기 기준을 적용합니다. 계약·청약철회 및 결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년 등 법정 보존 대상 외에는 처리 목적 달성 후 삭제합니다. 제작 원본 전체에 일괄 5년 보관을 적용하지 않습니다. Workers Logs의 요청·오류 로그는 Cloudflare 공식 기준상 무료 플랜 3일, 유료 플랜 7일 보관입니다. 데이터베이스 복구본·백업의 잔존 기간과 삭제 절차는 별도 확인 중이며 즉시 완전 삭제를 보장하지 않습니다.

적용할 법적 근거

계약의 체결·이행을 위해 필요한 국외 처리위탁·보관에 대해서는 개인정보 보호법 제28조의8 제1항 제3호 가목에 따른 처리방침 공개 방식을 검토합니다. 이 방식은 국가 등 법정 고지사항을 모두 공개해야 적용할 수 있습니다. 현재 국가 확인이 완료되지 않아 이 안내나 폼의 확인 체크만으로 국외 이전 요건이 모두 충족되었다고 보지 않습니다. 별도 동의가 필요한 처리는 법정 사항을 안내한 뒤 따로 동의를 받습니다.

이전 거부 방법·절차·효과

주문·파일 제출 전 이용을 중단하거나 ceo@flatneedle.com 또는 070-8656-3114로 국외 이전 거부·처리정지·삭제를 요청할 수 있습니다. 주문번호(있는 경우)와 회신 연락처를 알려주시면 필요한 범위에서 본인 확인 후 처리 결과와 법정 보존 등 제한 사유를 안내합니다. 주민등록번호나 신분증 사본은 먼저 보내지 마세요. 현재 온라인 서비스는 해당 클라우드에 의존하므로 거부 시 온라인 주문·견적 접수와 파일 보관·조회 이용이 제한될 수 있습니다. 웹 접속 자체의 요청 전송을 원하지 않는 경우 사이트 이용을 중단해야 합니다. 법정 보존 정보는 정해진 기간 동안 제한적으로 보관합니다.

Cloudflare의 재위탁 업체와 처리 범위는 공식 재수탁자 목록 및 개인정보 처리 부속계약(DPA)을 참고할 수 있습니다. 이 목록 전체가 플랫커스텀의 실제 이전 대상이라는 뜻은 아니며, 외부 링크만으로 국가별 고지를 대신하지 않습니다.

6-2. 인증 이메일의 국외 처리

이전받는 자·연락처

Resend 운영사 Plus Five Five, Inc. / support@resend.com

국가·방법·시기

미국에 이메일 내용·로그가 보관됩니다. 발송 경유 국가는 운영자가 선택한 발송 지역에 따라 달라질 수 있으며 실제 선택 지역을 최종 확인해야 합니다. 가입 인증·재설정 메일 요청 시 서버에서 HTTPS API로 전송합니다.

항목·목적

수신 이메일, 발신 주소, 메일 제목·본문(일회용 인증 링크 포함), 발송 시각·상태. 이메일 소유 확인 및 비밀번호 재설정에만 사용하며 비밀번호 원문·배송지·제작 파일은 메일 발송업체에 보내지 않습니다.

보유기간

Resend 일반 플랜의 이메일·로그 보관은 30일, 백업은 7일이며 서비스 계약 종료 후 잔존 고객 데이터 삭제는 최대 90일입니다. 플랫커스텀 인증 링크 자체의 사용 기한은 30분으로, 메일 보관 기간과 다릅니다.

거부·문의

메일 요청을 하지 않거나 ceo@flatneedle.com / 070-8656-3114로 처리정지·삭제를 요청할 수 있습니다. 거부하면 이메일 인증이 필요한 가입·비밀번호 재설정을 이용하기 어렵지만 비회원 주문은 가능합니다.

공식 근거: Resend 저장 국가·보유기간, 발송 지역과 저장 지역의 차이. Cloudflare 실제 처리 국가와 Resend 발송 지역 확인 등 출시 전 검토 사항이 남아 있으며, 본 문구만으로 법적 적합성이 보장되지는 않습니다.

7. 권리 행사와 아동 정보

본인 또는 적법한 대리인은 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 본인 확인 후 법정 기간 내 처리하고 보존 의무 등으로 제한되는 경우 이유를 안내합니다. 만 14세 미만 아동의 개인정보 수집이 필요한 경우 법정대리인 확인과 동의를 먼저 거칩니다.

8. 브라우저 저장소·안전조치

로그인 유지에 최대 7일 유효한 HttpOnly·Secure(HTTPS)·SameSite 쿠키를 사용합니다. 인증 토큰은 서버에 해시로 보관하며 로그아웃·비밀번호 변경으로 무효화합니다. 디자인 편집 상태 등 서비스 동작을 위한 브라우저 저장소도 사용합니다. 브라우저 설정에서 삭제할 수 있으며 일부 기능이 초기화될 수 있습니다. 관리자 접근 제한, 전송 암호화, 보안 점검과 과도한 요청 제한을 적용합니다.

9. 담당자·권리구제

개인정보 문의 담당: flatneedle 대표 Kang Wonju / ceo@flatneedle.com / 070-8656-3114 / 경남 거제시 고현동 1049번지 상가 2. 침해 신고는 개인정보침해 신고센터, 분쟁조정은 개인정보분쟁조정위원회를 통해 신청할 수 있습니다.

10. 변경 고지

항목·목적·보유기간·수탁자 등 변경 시 내용과 시행일을 이 페이지에 안내하고, 동의가 필요한 경우 별도로 받습니다.