개인정보 처리방침
컨베이 주식회사(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 회사가 운영하는 원두 수·발주 서비스(거래처 서비스 order.pigonthefig.com, 관리자 서비스 admin.pigonthefig.com, 이하 통칭 "서비스")에 적용됩니다.
- 시행일: 2026-08-31
- 최종 개정일: 2026-08-31
1. 개인정보의 수집 항목 및 수집 방법
본 서비스는 회원 스스로 가입하는 절차가 없으며, 회사와 거래 계약을 체결한 거래처의 담당자 계정을 회사 관리자가 발급하는 방식으로 운영됩니다.
1-1. 수집 항목
| 구분 | 항목 | 성격 |
|---|---|---|
| 계정 정보 | 이름, 이메일(로그인 ID), 비밀번호, 소속 거래처, 권한 구분 | 필수 |
| 계정 정보 | 휴대전화번호(연락처) | 선택 |
| 거래처 정보 | 상호, 사업자등록번호, 주소 | 필수 |
| 주문 정보 | 주문 상품·수량·금액, 배송지 주소, 주문 요청사항, 주문자 | 필수 |
| 결제·정산 정보 | 결제 수단 구분, 결제 금액, 결제 상태, 결제대행사 거래번호(PG 거래 ID), 월별 정산 내역 | 필수 |
| 배송 정보 | 택배사 운송장번호, 배송 조회 결과 | 필수 |
| 문의 정보 | 문의 제목·내용, 답변 내용 | 필수 |
| 자동 생성 정보 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 로그인 세션 정보 | 자동 수집 |
회사는 카드번호·계좌번호 등 결제수단 상세 정보를 직접 수집·보관하지 않습니다. 카드 결제는 결제대행사(토스페이먼츠)가 처리하며, 회사는 결제 결과와 거래번호만 전달받아 보관합니다.
1-2. 수집 방법
- 회사 관리자의 계정·거래처 등록 시 입력
- 이용자의 서비스 이용 과정(주문, 결제, 문의 작성, 프로필 수정)에서의 입력
- 서비스 이용 과정에서 자동으로 생성·수집(접속 로그 등)
- 결제대행사·배송조회 사업자로부터의 결과 수신
2. 개인정보의 처리 목적
회사는 수집한 개인정보를 다음 목적으로만 처리하며, 목적이 변경되는 경우 사전에 동의를 받습니다.
- 계정 관리 및 인증 — 로그인, 세션 유지, 권한(관리자/거래처) 확인, 부정 이용 방지
- 수·발주 업무 처리 — 주문 접수·확인, 계약 단가 적용, 출고 및 배송 상태 관리
- 결제 및 정산 — 선불 결제 승인·취소, 월말 정산서 산출, 미수금 관리, 거래명세서 발행
- 고객 지원 — 문의 접수 및 답변, 공지사항 전달
- 알림 발송 — 주문·결제·정산·배송 상태 변경에 따른 서비스 내 알림 및 이메일 발송
- 서비스 운영 및 개선 — 접속 로그 분석, 장애 대응, 보안 사고 조사
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보는 수집·이용 목적이 달성되거나 거래 계약이 종료된 후 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.
| 보존 대상 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 |
| 세금계산서 등 거래 증빙 서류 | 5년 | 국세기본법, 부가가치세법 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
회사는 서비스 운영상 주문·결제·정산 이력의 무결성을 유지하기 위해 일부 데이터를 즉시 물리 삭제하지 않고 삭제 표시(비활성화) 후 위 보존 기간 경과 시 파기하는 방식을 사용합니다. 삭제 표시된 정보는 서비스 화면에 노출되지 않으며 통상적인 업무 처리에 이용되지 않습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제2조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 제공(처리) 항목 |
|---|---|---|
| Amazon Web Services, Inc. | 서비스 인프라 운영 및 데이터 보관 | 서비스 이용 과정에서 저장되는 정보 전반 |
| 토스페이먼츠(주) | 신용카드 등 결제 처리 및 결제 결과 확인 | 주문번호, 결제 금액, 결제 수단 정보 |
| (주)스윗트래커 | 택배 배송 조회 | 택배사 코드, 운송장번호 |
| 〈메일 발송 사업자〉 | 알림 메일 발송 | 이메일 주소, 수신자 이름, 알림 내용 |
| Slack Technologies, LLC | 내부 운영자 대상 문의 접수 알림 | 문의 제목·내용, 작성자 이름, 소속 거래처명 |
- 회사는 위탁계약 체결 시 개인정보의 안전한 관리, 재위탁 제한, 손해배상 책임 등을 계약서에 명시하고 수탁자를 감독합니다.
- 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
서비스 인프라와 일부 위탁 업무는 국외 사업자를 통해 처리될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | 〈리전 소재 국가〉 | 서비스 이용 과정에서 저장되는 정보 전반 | 서비스 이용 시점에 네트워크를 통해 전송 | 클라우드 인프라 운영 | 위탁계약 종료 시까지 |
| Slack Technologies, LLC | 미국 | 문의 제목·내용, 작성자 이름, 소속 거래처명 | 문의 등록 시점에 네트워크를 통해 전송 | 내부 운영자 알림 | 위탁계약 종료 시까지 |
이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 서비스 이용이 제한될 수 있습니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 제10조의 개인정보 보호책임자에게 서면, 이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 다만 법령상 보존 의무가 있는 정보에 대해서는 삭제·처리정지 요구가 제한될 수 있습니다.
이용자는 서비스 내 프로필 화면에서 본인의 연락처 등 일부 정보를 직접 확인·수정할 수 있습니다. 계정의 생성·해지는 회사 관리자를 통해 처리됩니다.
8. 개인정보의 파기 절차 및 방법
- 파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침 및 관계 법령에 따른 별도 보존 필요성을 확인한 뒤 파기합니다.
- 파기 방법 — 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치 — 개인정보 취급자 최소화, 내부관리계획 수립·시행, 정기 교육
- 기술적 조치
- 비밀번호는 복호화가 불가능한 일방향 해시(bcrypt)로 저장
- 통신 구간 전 구간 HTTPS(TLS) 암호화, 데이터베이스 연결 시 SSL 적용
- 인증 토큰은
HttpOnly쿠키로 관리하며, 갱신 토큰은 해시 형태로 저장 - 권한 기반 접근 통제 — 거래처 계정은 자신이 속한 거래처의 데이터만 조회 가능
- 접속 기록 보관 및 방화벽·접근 IP 통제
- 물리적 조치 — 클라우드 사업자의 데이터센터 물리적 접근 통제에 의존
10. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.
개인정보 보호책임자
- 성명: 권순일
- 직책: 대표
- 연락처: oink@pigonthefig.com
사업자 정보
- 상호: 컨베이 주식회사
- 대표자: 권순일
- 사업자등록번호: 191-86-03985
- 주소: 서울시 용산구 한강대로11길 4
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터 — (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과 — (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국 — (국번없이) 182 / ecrm.police.go.kr
12. 쿠키의 사용
회사는 로그인 상태 유지 및 인증을 위해 쿠키를 사용합니다. 해당 쿠키는 HttpOnly 속성이 적용되어 스크립트로 접근할 수 없으며, 광고·행태정보 수집 목적으로는 사용하지 않습니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
13. 개인정보 처리방침의 변경
본 방침의 내용 추가, 삭제 및 수정이 있을 경우 시행 최소 7일 전(이용자에게 불리한 변경의 경우 30일 전)부터 서비스 공지사항을 통해 고지합니다.
- 공고일자: 2026-08-31
- 시행일자: 2026-08-31