개인정보 처리방침

주식회사 포레스트커머스(이하 “회사”)는 온누리핫딜 웹사이트 및 모바일 앱(이하 “서비스”)을 운영하며, 이용자의 개인정보를 중요하게 생각합니다. 회사는 「개인정보 보호법」 등 관련 법령을 준수하고 다음과 같이 개인정보 처리방침을 공개합니다.

제 1 조 (개인정보의 처리 목적)

회사는 회원 식별 및 가입 의사 확인, 본인인증, 로그인과 계정 관리, 상품 주문·결제·배송·취소·교환·반품·환불, 고객문의 및 분쟁 대응, 쿠폰·찜·장바구니·배송지 등 회원 기능 제공, 부정 이용 방지와 서비스 보안, 서비스 품질 및 이용 통계 분석을 위하여 개인정보를 처리합니다.

이용자가 별도로 동의한 경우에는 맞춤형 혜택 제공과 문자·카카오톡 등 광고성 정보 발송을 위하여 개인정보를 처리합니다. 선택 동의를 거부해도 기본 서비스는 이용할 수 있습니다.

제 2 조 (처리하는 개인정보의 항목과 수집 방법)

회원가입 및 계정 관리: 이름, 로그인 아이디, 비밀번호 인증정보, 휴대전화번호, 본인확인정보(CI), 이메일. 카카오·네이버 간편가입 시 소셜 계정 식별자, 이메일, 닉네임을 제공받을 수 있습니다.

선택 정보: 생년월일 또는 생일, 연령대, 성별, 마케팅 수신 동의 여부·채널·일시·이력.

주문·결제·배송 및 환불: 주문자·수령인 이름, 연락처, 이메일, 우편번호와 주소, 배송 메모, 주문상품·결제수단·결제 및 환불 내역. 카드번호와 계좌 비밀번호 등 결제수단의 핵심 인증정보는 결제사업자가 직접 처리하며 회사가 원문을 저장하지 않습니다.

고객 활동 및 상담: 상품 문의·후기와 첨부자료, 고객센터 문의 및 처리 이력, 쿠폰·찜·장바구니·배송지 이용 내역.

자동 생성 정보: IP 주소, 접속 일시, 브라우저·운영체제·기기 및 앱 버전 정보, 쿠키·광고 식별자 또는 이에 준하는 식별자, 세션·익명 식별자, 유입 경로·캠페인·클릭 식별자, 페이지 조회·검색·클릭·구매 전환 기록, 오류 및 진단 정보.

모바일 앱에서 푸시 알림을 사용하는 경우: 앱 인스턴스 식별자, 푸시 토큰, 알림 수신 설정과 전송·열람 기록. 연락처, 사진, 정확한 위치 등은 해당 기능이 없거나 이용자가 허용하지 않으면 수집하지 않습니다.

개인정보는 이용자가 서비스 화면에 직접 입력하거나, 주문·상담·이벤트 참여 과정, 카카오·네이버 등 연동 서비스, 본인확인·결제·배송 사업자, 웹사이트와 앱의 자동 수집 장치를 통하여 수집됩니다.

제 3 조 (개인정보의 처리 및 보유 기간)

회원 계정 및 프로필: 회원탈퇴 시까지. 다만 관계 법령에 따른 보존 의무가 있거나 분쟁 처리가 진행 중인 경우에는 해당 기간까지 보관합니다.

계약 또는 청약철회 등에 관한 기록: 5년.

대금결제 및 재화 등의 공급에 관한 기록: 5년.

소비자 불만 또는 분쟁처리에 관한 기록: 3년.

표시·광고에 관한 기록: 6개월.

접속 기록 등 통신사실확인자료: 관련 법령에서 정한 기간(해당 시 3개월).

마케팅 동의 및 발송 이력: 동의 철회 또는 회원탈퇴 시까지. 다만 동의·철회 사실의 증빙은 관련 법령상 필요한 기간 동안 보관할 수 있습니다.

푸시 토큰: 알림 동의 철회, 회원탈퇴, 앱 삭제·재설치 등으로 토큰이 무효화되거나 처리 목적을 달성할 때까지.

제 4 조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 처리 목적 범위에서만 이용하며, 이용자의 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

상품 주문 시 판매자 및 배송사업자에게 주문 이행에 필요한 수령인 이름, 연락처, 주소, 배송 메모와 주문상품 정보를 제공할 수 있습니다. 제공 목적은 상품 준비·배송·교환·반품·고객 응대이며, 제공받는 자는 목적 달성 후 지체 없이 파기하되 관계 법령에 따른 보존 의무가 있는 경우 그 기간 동안 보관합니다. 실제 판매자 정보는 상품 상세 또는 주문 화면에서 확인할 수 있습니다.

결제, 본인확인, 디지털온누리상품권 사용 과정에서는 이용자가 선택한 결제·인증 사업자와 한국조폐공사 등 관련 기관에 거래 처리에 필요한 정보가 전달될 수 있으며, 세부 제공 항목과 보유 기간은 해당 화면과 사업자의 정책에 따릅니다.

제 5 조 (개인정보 처리업무의 위탁)

회사는 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁할 수 있으며, 계약을 통하여 목적 외 처리 금지와 안전성 확보조치를 관리·감독합니다.

Supabase, Inc.: 회원 인증, 데이터베이스 및 저장소 운영.

Vercel Inc.: 웹·앱 백엔드 호스팅, 배포 및 보안 로그 처리.

Cloudflare, Inc.: 콘텐츠 전송, 보안 및 서비스 이용 통계 처리.

Google LLC: 서비스 이용 통계, Android 앱 배포 및 푸시 알림(Firebase Cloud Messaging을 사용하는 경우).

Microsoft Corporation: 서비스 이용 행태 분석(Clarity를 사용하는 경우).

네이버 주식회사 및 주식회사 카카오: 간편로그인, 이용 통계 또는 메시지 연동.

㈜알리는사람들(알리고): 카카오 알림톡 및 문자 발송.

나이스정보통신㈜ 및 엔에이치엔케이씨피㈜: 결제 처리와 본인확인.

한국조폐공사 및 디지털온누리상품권 관련 처리기관: 디지털온누리상품권 결제·취소·환불 처리.

Resend, Inc.: 주문·계정 관련 이메일 발송.

택배사 및 입점 판매자: 상품 배송, 교환·반품 및 주문 관련 고객 응대.

위탁업무나 수탁자가 변경되는 경우 본 방침을 통하여 공개합니다.

제 6 조 (개인정보의 국외 이전)

서비스 제공 과정에서 Supabase, Vercel, Cloudflare, Google, Microsoft, Resend 등 국외 사업자의 시스템으로 개인정보 또는 이용기록이 암호화된 네트워크를 통하여 전송·보관될 수 있습니다. 이전 국가는 미국을 포함한 해당 사업자의 서비스 제공 국가이며, 이전 시점은 회원가입, 서비스 이용, 분석 이벤트 또는 알림·이메일 발송 시입니다. 이전되는 항목은 각 위탁업무 수행에 필요한 회원·접속·이용·기기·알림·이메일 정보로 제한되고, 보유 기간은 제3조의 기간 또는 위탁계약 종료 시까지입니다.

이용자는 개인정보 보호책임자에게 국외 이전 거부를 요청할 수 있습니다. 다만 이전이 필요한 기능은 이용이 제한될 수 있으며, 회사는 가능한 대체 수단을 안내합니다.

제 7 조 (개인정보의 파기 절차 및 방법)

회사는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

회원탈퇴 시 로그인·연락처·소셜 계정 연결 등 계정 개인정보를 삭제 또는 익명화하고, 배송지·찜·장바구니·사용 가능한 쿠폰 등 회원 편의 정보를 삭제하거나 이용 불가능하게 처리하며 모든 로그인 세션을 종료합니다. 법령에 따라 보관해야 하는 주문·결제·취소·환불·분쟁 기록은 다른 정보와 분리하고 접근을 제한하여 해당 기간 동안만 보관합니다.

제 8 조 (이용자와 법정대리인의 권리 및 행사 방법)

이용자는 언제든지 본인의 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 마이페이지에서 개인정보를 확인·수정하거나 마케팅 수신 동의를 철회할 수 있습니다.

회원탈퇴는 로그인 후 ‘마이페이지 > 전체메뉴 > 회원탈퇴’에서 직접 진행할 수 있습니다. 앱을 삭제하지 않고도 웹사이트 https://onnurideal.com/account-deletion 에서 절차를 확인하고 탈퇴 화면으로 이동할 수 있습니다. 로그인할 수 없는 경우 개인정보 보호책임자에게 문의하면 본인확인 후 처리합니다.

법정대리인은 만 14세 미만 아동을 대리하여 권리를 행사할 수 있습니다. 회사는 만 14세 미만 아동을 회원가입 대상으로 하지 않으며, 이를 알게 된 경우 필요한 정보를 지체 없이 삭제합니다.

제 9 조 (개인정보의 안전성 확보조치)

회사는 개인정보 접근 권한의 최소화 및 정기 점검, 인증정보와 통신구간의 암호화, 접속기록 보관과 위·변조 방지, 보안 업데이트, 백업 및 복구 절차, 수탁자 관리 등 기술적·관리적 보호조치를 시행합니다.

제 10 조 (쿠키 및 행태정보)

회사는 로그인 유지, 장바구니와 환경설정 저장, 이용 통계와 서비스 개선, 광고 성과 측정을 위하여 쿠키 또는 유사 기술을 사용할 수 있습니다. Google Analytics, Microsoft Clarity, 네이버 전환 분석, 당근 전환 측정 등이 설정된 경우 페이지·기기·유입·클릭·전환 정보가 처리될 수 있습니다.

이용자는 브라우저 또는 운영체제 설정에서 쿠키·광고 식별자·추적 허용을 제한하거나 삭제할 수 있습니다. 이를 제한하면 로그인 유지나 일부 맞춤 기능이 정상 작동하지 않을 수 있습니다.

제 11 조 (개인정보 보호책임자 및 문의처)

개인정보 보호책임자: 박지영

이메일: ordercs@forestcorp.io

전화: 02-2088-1665

주소: 서울특별시 구로구 부광로 96-5, 401호

이용자는 개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등에 문의할 수 있습니다.

제 12 조 (처리방침의 변경)

회사는 법령, 서비스 또는 처리 업무의 변경에 따라 이 방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 시행 전에 서비스 공지사항 등으로 안내합니다.

공고일자: 2026년 8월 17일

시행일자: 2026년 8월 17일