개인정보 처리방침

제1조 (개인정보의 처리 목적)

제2조 (처리하는 개인정보의 항목)

1. 회원가입 시

이메일 가입

• 필수: 이메일 주소, 비밀번호(암호화하여 저장), 이메일 인증번호
• 자동 생성: 회원 식별자(ID)

소셜 로그인 가입 (Google, Apple, Kakao, LINE)

• 필수: 소셜 서비스 제공자가 전달하는 계정 식별자, 이메일 주소
• 선택: 소셜 서비스 계정 이름
• Apple 로그인의 경우 Apple이 발급한 연동 토큰을 보관하며, 탈퇴를 신청하면 폐기합니다.

소셜 서비스에서 실제 이메일을 제공하지 않는 경우 회사는 서비스 내부 식별을 위한 대체 주소를 생성하여 사용할 수 있습니다.

2. 온보딩 및 프로필

• 닉네임 (필수)
• 만 14세 이상 확인 여부
• 약관 동의 내역 (동의한 약관의 종류·버전, 동의 시각, 동의 시 IP 주소, User-Agent)
• 추천인 코드 (선택 입력)
• 프로필 이미지 (선택 또는 직접 등록한 이미지 파일. 등록 시 촬영 위치 등 이미지 부가정보는 제거합니다)
• 표시 언어, 화면 테마 설정

3. 휴대전화 인증 시

• 휴대전화 번호, 인증번호 발송·검증 기록

4. 지갑 주소 등록 및 ETICLE 전환 시

• 지갑 주소, 지갑 주소 등록·변경 일시
• 전환 요청 내역(마일리지 수량, ETICLE 수량, 처리 상태), 블록체인 거래 식별값

5. 멤버십 구매 및 이용 시

• 멤버십 등급, 구매 금액, 구매 방식, 시작·종료 일시, 상태
• 마일리지 적립·사용·소멸·환수 내역 및 잔액
• 상담 신청 시 입력한 내용
• 닉네임, 누적 마일리지, 등급은 서비스 내 마일리지 랭킹 화면에서 다른 회원에게 공개됩니다. 현재 공개 여부를 회원이 선택하는 기능은 제공하지 않습니다.

6. 계좌이체·USDT 입금 신청 시

• 입금자명 (계좌이체 시 필수. USDT 입금에서는 수집하지 않습니다)
• 입금 은행 (계좌이체 시 필수. 계좌번호는 수집하지 않습니다)
• 현금영수증 발급 정보 (계좌이체 시 선택): 개인은 휴대전화 번호, 사업자는 사업자등록번호
• 보내는 지갑 주소 (USDT 입금 시 필수)
• 주문번호, 청구 금액, USDT 수량 및 적용 환산 기준, 승인·거절·취소 처리 정보
• 운영자가 입금 확인 시 입력하는 실제 입금액, USDT 거래 식별값(트랜잭션 해시), 거절 사유
• 입금 신청 시 필수 약관 동의 내역(동의 시각, IP 주소, User-Agent)

7. 상점 이용 및 배송 시

• 수령인 이름, 연락처, 우편번호, 주소, 상세 주소, 배송 메모
• 주문 내역
• 회원이 저장한 배송지 목록 (이름, 연락처, 주소, 배송 메모, 기본 배송지 여부)

8. 푸시 알림 이용 시

• 푸시 알림 토큰(FCM 토큰 등), 단말기 플랫폼 정보
• 알림 수신 설정 값

9. 고객 문의 시

• 문의 제목, 문의 내용, 첨부 이미지, 처리 이력
• 문의 접수 시 답변 및 처리를 위해 회원의 이메일 주소와 닉네임(또는 이름)이 담당자에게 전달됩니다.

10. 추천 및 총판 관련

• 추천인·피추천인 관계, 추천 보상 지급 기록
• 회원이 소속된 총판 정보, 총판 정산에 필요한 구매 기록(구매자 식별자, 구매 금액)

11. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

• 로그인 시도 기록 (이메일, 접속 IP 주소, 시도 일시, 성공 여부)
• 주요 기능 이용 시 접속 IP 주소 및 User-Agent
• 알림 내역
• 친구 관계 정보

12. 탈퇴 시

• 탈퇴 사유(선택 항목), 탈퇴 상세 사유(입력한 경우), 탈퇴 신청 일시, 가입일, 탈퇴일, 소멸한 마일리지 수량

13. 회사가 수집하지 않는 정보

회사는 다음 정보를 수집하지 않습니다.

• 위치정보 (GPS 좌표, 기지국 정보, 위치 권한)
• 생년월일, 주민등록번호
• 신용카드 번호·계좌번호 등 결제수단 상세 정보 (계좌이체 입금 신청 시 입금 은행명과 입금자명은 수집합니다)
• 연락처, 사진첩, 캘린더 등 단말기 내 개인 데이터 (문의 시 회원이 직접 첨부하는 이미지 제외)

제3조 (개인정보의 처리 및 보유 기간)

입금 신청 기록 — 입금 신청 기록(주문번호, 청구 금액, 입금자명, 입금 은행, 현금영수증 번호, 보내는 지갑 주소, 거래 식별값, 처리 내역 등)은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따라 회원 탈퇴 여부와 무관하게 5년간 보존 후 파기됩니다.

결제 기록 — 결제 기록(주문번호, 결제금액, 결제일시, 거래식별자 등)도 같은 법에 따라 5년간 보존 후 파기됩니다.

1:1 문의 기록 — 소비자의 불만 또는 분쟁처리에 관한 기록으로 3년간 보존 후 파기됩니다.

약관 동의 이력 — 현재 회원 탈퇴가 완료되면 함께 삭제됩니다.

그 밖의 항목 — 위 표에서 "회원 탈퇴 시까지 보관 후 삭제"로 정한 항목은 회원 탈퇴가 완료되는 시점에 함께 삭제합니다. 다만 법령에 따라 별도 보존 의무가 있는 정보는 해당 기간 동안 보존합니다.

제4조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 별도 동의 또는 법률의 특별한 규정이 있는 경우에만 제3자에게 제공합니다.
2. 회사는 다음과 같이 총판에게 회원 정보를 제공(열람)합니다. 총판은 회사와 총판 계약을 맺고 가입 시 추천을 통해 회원이 귀속된 사업자이며, 제공은 총판 대표 계정에 대한 서비스 화면 열람 방식으로 이루어집니다.

   제공받는 자	제공 항목	제공 목적	보유·이용 기간
   해당 회원이 귀속된 총판 및 해당 회원을 직접·간접 추천한 총판 대표 계정	닉네임(이름), 일부가 가려진 이메일 주소(예: ab***@example.com), 가입일, 멤버십 등급(승인 대기 중인 등급 포함), 구매일, 구매 금액(실결제액·등급 정가)	총판 수수료 정산 및 소속·추천 네트워크 회원 관리	총판 계약 기간 동안 열람 가능하며, 회원 탈퇴 시 열람이 종료됩니다 (정산 기록의 보존은 제3조에 따름)

   이메일 주소 전체, 전화번호, 지갑 주소 등 위 항목 외의 정보는 총판에게 제공하지 않습니다.

3. 소셜 로그인(Google, Apple, Kakao, LINE)을 이용하는 경우 회사는 각 사업자가 정보주체의 동의에 따라 전달하는 계정 식별자, 이메일, 이름을 제공받습니다. 연동은 서비스 내 설정에서 해제할 수 있습니다.
4. 회사는 법령에 근거한 수사기관 등의 요청이 있는 경우 법령이 정한 절차에 따라 개인정보를 제공할 수 있습니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

1. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독 등을 계약서에 명시합니다.
2. 위탁업무 내용이나 수탁자가 변경될 경우 본 처리방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다.

위 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결 및 이행을 위한 개인정보 처리위탁·보관)에 따른 것입니다.

회원은 국외 이전을 원하지 않는 경우 개인정보 보호책임자(제12조 연락처)에게 국외 이전의 중단을 요청할 수 있습니다. 다만 위 국외 이전은 서비스 제공에 필수적으로 수반되므로, 요청하시면 서비스 이용이 제한되거나 회원 탈퇴가 필요할 수 있습니다.

소셜 로그인(Google, Apple, Kakao, LINE) 사업자는 회원의 계정 정보를 회사에 전달하는 쪽이므로 이 표에 포함하지 않았습니다.

제7조 (블록체인에 기록되는 정보)

1. 회원이 마일리지를 ETICLE로 전환하면 회원이 등록한 지갑 주소, 전송 수량, 거래 식별값(트랜잭션 해시)이 공개된 블록체인에 기록됩니다.
2. 블록체인에 한 번 기록된 정보는 누구도 수정하거나 삭제할 수 없으며, 회사도 이를 삭제하거나 정정할 수 없습니다. 회원이 탈퇴하거나 삭제를 요구하더라도 이미 블록체인에 기록된 정보는 삭제되지 않습니다.
3. 지갑 주소는 개인을 직접 식별하지 않을 수 있으나 다른 정보와 결합하면 개인을 알아볼 수 있는 정보가 될 수 있습니다. 회원은 ETICLE 전환을 요청하기 전에 이 점을 확인하여야 합니다.
4. 회사는 위 사항을 본 처리방침 및 서비스 이용약관 제24조에서 안내합니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 회사는 보유기간이 경과하거나 처리목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
2. 다른 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.
3. 탈퇴 절차: 회원이 탈퇴를 신청하면 계정이 탈퇴 예약 상태로 전환되고 모든 기기에서 로그아웃되며, 7일의 유예기간이 경과한 후 파기 절차가 진행됩니다. 유예기간 중 회원이 탈퇴를 취소하면 개인정보는 그대로 유지됩니다.
4. 탈퇴가 완료되면 제3조에서 별도 보존 기간을 정한 항목을 제외하고 계정, 프로필, 소셜 연동 정보, 약관 동의 이력, 추천 관계, 알림, 배송지, 로그인 기록 등을 삭제합니다. 프로필 이미지 파일도 삭제합니다.
5. 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
6. 1:1 문의 첨부 이미지는 문의 기록 파기 시 함께 삭제합니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
   1. 개인정보 열람 요구
   2. 오류 등이 있을 경우 정정 요구
   3. 삭제 요구
   4. 처리정지 요구
   5. 동의 철회
2. 권리 행사는 서비스 내 설정 화면, 1:1 문의, 전자우편(info@edenparticle.com), 서면 등을 통하여 할 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다.
3. 회원은 서비스 내에서 다음을 직접 처리할 수 있습니다.
   • 프로필 정보 조회 및 수정
   • 알림 수신 설정 변경 (마케팅 정보 수신 동의 철회 포함)
   • 소셜 계정 연동 해제
   • 배송지 조회·수정·삭제
   • 회원 탈퇴 신청 및 취소
4. 정정 또는 삭제를 요구한 경우, 회사는 조치를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
5. 권리 행사는 법정대리인 또는 위임받은 대리인을 통하여 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
6. 다른 법령에서 개인정보가 수집 대상으로 명시되어 있거나 법령에 따라 보존해야 하는 경우, 그리고 블록체인에 이미 기록된 정보(제7조)는 삭제를 요구할 수 없습니다.

제10조 (개인정보의 안전성 확보조치)

1. 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 정기 교육
2. 기술적 조치
   • 개인정보처리시스템 접근권한 관리 및 접근통제
   • 비밀번호의 암호화 처리 (회사는 비밀번호를 평문으로 저장하지 않습니다)
   • 전송 구간 암호화(SSL/TLS) 적용
   • 접속기록의 보관 및 위·변조 방지
   • 어드민 조작 기록의 보관
3. 물리적 조치 — 클라우드 사업자의 보안 체계를 이용하며, 별도 전산실·자료보관실을 운영하지 않습니다.

제11조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 경우 회사는 지체 없이 해당 계정을 삭제합니다.

제12조 (개인정보 보호책임자)

개인정보 보호책임자

개인정보 보호 담당부서

정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

제13조 (권익침해 구제 방법)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리 또는 이익의 침해를 받은 자는 행정심판법에 따라 행정심판을 청구할 수 있습니다.

제14조 (개인정보 처리방침의 변경)

1. 본 개인정보 처리방침은 2026년 10월 28일부터 적용됩니다.
2. 내용의 추가·삭제·수정이 있을 시에는 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 30일 전에 고지하고 별도 동의를 받습니다.

제15조 (처리방침의 언어)

1. 본 개인정보 처리방침은 한국어를 원본으로 합니다.
2. 회사는 정보주체의 편의를 위하여 본 처리방침을 외국어로 번역하여 제공할 수 있습니다.
3. 외국어로 번역 제공되는 내용과 한국어 원본이 상충하는 경우에는 한국어 원본이 우선합니다.