소마앤바디(이하 「회사」)는 개인정보 보호법 등 관련 법령을 지키며, 손님의 개인정보를 아래와 같이 처리합니다. 이 방침은 somaandbody.com 의 가게(제품 · 장바구니 · 주문 · 내 계정 · 후기 · 알림 신청)와 그 안의 안내 쪽에 적용됩니다.
한눈에 보기
| 받는 정보 | 회원: 이메일 · 비밀번호 · 이름 / 주문: 이름 · 휴대폰 · 이메일 · 주소 |
|---|---|
| 쓰는 곳 | 회원 관리 · 주문과 배송 · 문의 응대 · (동의한 분께만) 소식 메일 |
| 맡기는 곳 | 토스페이먼츠(결제) · Kinsta(서버) · Google(메일 발송) · 택배사(배송) · 스티비(소식 메일) · Supabase(계정 · 포인트) |
| 보관 기간 | 회원 정보는 탈퇴할 때까지 · 주문 기록은 법에 따라 5년 |
| 문의 | contact@somaandbody.com · 02-6080-8200 |
1. 개인정보의 처리 목적
회사는 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법에 따라 미리 알리고 필요한 동의를 받습니다.
- 회원 가입과 관리 — 가입 의사 확인, 로그인(이메일 · 비밀번호 또는 Google), 아이디 · 비밀번호 찾기, 본인 확인, 부정 이용 막기, 회원 탈퇴 처리
- 주문 처리 — 주문 접수, 결제 확인, 상품 배송, 배송 조회, 교환 · 반품 · 환불, 주문 확인 메일 발송, 비회원 주문 조회
- 포인트(적립금) — 포인트의 적립 · 사용 · 잔액 관리(옛 스토어 포인트를 옮긴 것 포함)
- 문의 응대 — 메일 · 전화 · 네이버 톡톡으로 받은 문의와 불만 처리
- 후기 — 상품 후기(글 · 별점 · 사진) 게시
- 알림 신청 — 신청한 상품의 입고 또는 워크샵 개설 알림을 한 번 보내기
- 소식 메일(동의한 분만) — 새 상품 · 교육 · 행사 소식 보내기
- 서비스 안전 — 로그인 · 가입 시도 횟수 제한, 스팸 · 부정 사용 막기
2. 처리하는 개인정보의 항목과 수집 방법
2-1. 항목
| 언제 | 필수 | 선택 |
|---|---|---|
| 이메일로 가입 | 이메일, 비밀번호, 이름 | 소식 메일 수신 동의 |
| Google 로 가입 · 로그인 | Google 이 주는 이메일(Google 이 확인한 것) · 이름 · Google 계정 고유번호 | 소식 메일 수신 동의 |
| 주문(회원 · 비회원) | 주문하는 분의 이름 · 휴대폰 번호 · 이메일 · 주소(우편번호 · 주소 · 상세주소) | 받는 분이 다를 때 받는 분의 이름 · 휴대폰 번호 · 주소, 주문 메모 |
| 결제 | 결제 수단 · 결제 번호 · 영수증 주소 (가상계좌라면 발급된 은행 · 계좌번호 · 입금자 이름) | — |
| 배송 | 택배사 · 송장번호 · 배송 시작 시각 | — |
| 아이디 찾기 | 이름 · 휴대폰 번호(찾는 데만 쓰고 저장하지 않음) | — |
| 비회원 주문 조회 | 주문번호 · 이메일(조회에만 쓰고 저장하지 않음) | — |
| 후기 | 이름 · 이메일(비회원), 후기 글 · 별점 | 사진 |
| 알림 신청 | 이메일, 신청한 상품 또는 워크샵 | — |
| 문의 | 문의하는 분이 보낸 연락처 · 문의 내용 | — |
| 포인트 | 포인트 내역 · 이용 내역(주문 번호 · 한 줄 제목 · 금액 · 날짜) | — |
| 계좌로 환불받을 때(가상계좌 결제 · 휴대폰 결제의 다음 달 이후 환불) | 환불받을 은행 · 계좌번호 · 예금주 | — |
회사는 주민등록번호 · 카드번호를 받지 않습니다. 카드 정보는 결제창에서 토스페이먼츠가 직접 처리하며 회사는 볼 수 없습니다.
소마앤바디 계정과 포인트는 소마앤바디 스토어 · 쉼의집 · 힘의집이 함께 씁니다(세 서비스 모두 소마앤바디가 운영합니다).
2-2. 서비스를 쓰는 동안 저절로 생기는 정보
- 주문할 때의 접속 IP 주소와 브라우저 정보(주문 기록에 함께 저장)
- 후기를 쓸 때의 접속 IP 주소와 브라우저 정보
- 로그인 상태 · 장바구니를 기억하는 쿠키(11번 참고)
- 주문이 어디서 왔는지(검색 · 다른 누리집 · 광고 링크 등)와 기기 종류
- 동의 기록(무엇에 · 언제 · 어느 판의 글에 동의했는지)
- 서버 접속 기록
후기 사진은 올릴 때 위치(GPS) · 촬영 기기 같은 사진 속 정보를 지운 뒤 저장합니다.
2-3. 수집 방법
누리집의 가입 · 주문 · 후기 · 알림 신청 화면, Google 로그인(손님이 Google 화면에서 허락한 범위), 메일 · 전화 · 네이버 톡톡 문의.
3. 개인정보의 처리 및 보유 기간
목적을 이루면 지체 없이 지웁니다. 다만 아래는 정한 기간 동안 보관합니다.
| 정보 | 보관 기간 |
|---|---|
| 회원 정보 · 동의 기록 | 회원 탈퇴를 처리할 때까지 |
| 주문 · 결제 · 배송 기록(회원 · 비회원) | 5년 — 전자상거래법(계약 · 청약철회 기록, 대금결제 · 재화 공급 기록) |
| 소비자 불만 · 분쟁 처리 기록 | 3년 — 전자상거래법 |
| 표시 · 광고 기록 | 6개월 — 전자상거래법 |
| 서버 접속 기록 | 3개월 — 통신비밀보호법 |
| 소식 메일 수신 동의 | 동의를 철회하거나 탈퇴할 때까지 |
| 알림 신청 이메일 | 알림을 보낸 뒤 지움 · 보내지 못하면 신청일부터 1년 안에 지움(한얼 2026-11-08 확정) |
| 후기 | 게시하는 동안. 탈퇴하면 작성자 이름 · 이메일 · IP 를 지우고 글은 「익명」으로 남김 |
| 포인트 내역 · 이용 내역 | 계정을 탈퇴할 때까지 — 탈퇴하면 파기하고, 법이 보관하라고 정한 거래 기록만 따로 보관(표 아래) |
| 로그인 · 가입 시도 횟수 기록 | 최대 1시간(IP 는 바꿀 수 없는 값으로 바꿔 셈) |
| Google 가입 대기 정보 | 최대 10분(동의 전에는 계정을 만들지 않음) |
소마앤바디 계정과 포인트는 소마앤바디 스토어 · 쉼의집 · 힘의집이 함께 씁니다(세 서비스 모두 소마앤바디가 운영합니다). 포인트 내역과 이용 내역은 계정을 탈퇴하면 파기하고, 법이 보관하라고 정한 거래 기록(계약 · 결제 · 청약철회 5년)만 따로 보관합니다.
4. 개인정보의 파기 절차와 방법
- 절차 — 보관 기간이 끝났거나 목적을 이룬 정보는 지체 없이 지웁니다. 법령 때문에 남겨 두는 정보(3번 표)는 다른 정보와 나눠 보관하고, 그 목적으로만 씁니다.
- 방법 — 전자 파일은 되살릴 수 없게 지우고, 종이는 분쇄하거나 태웁니다.
- 회원 탈퇴를 요청하면 회원 정보를 지우되, 주문 기록은 위 법정 기간 동안 남깁니다.
5. 개인정보의 제3자 제공
회사는 손님의 개인정보를 1번 목적 밖으로 쓰거나 다른 곳에 주지 않습니다. 다만 손님이 동의했거나, 법률에 특별한 규정이 있거나, 수사기관이 법이 정한 절차로 요구한 경우는 예외입니다.
(배송을 위해 택배사에 주는 정보는 6번 「처리 위탁」에 적었습니다.)
6. 개인정보 처리의 위탁
회사는 원활한 서비스를 위해 아래 업무를 맡깁니다. 맡길 때는 계약으로 개인정보 보호 의무를 정하고 지키는지 살핍니다.
| 받는 곳 | 맡기는 일 |
|---|---|
| (주)토스페이먼츠 | 결제 처리 · 결제 취소 · 환불 |
| Kinsta Inc. | 누리집 서버 운영(자료 저장 · 보안 · 전송) |
| Google LLC (Google Workspace) | 주문 확인 · 배송 · 비밀번호 재설정 메일 보내기 |
| 택배사 — CJ대한통운 등 | 상품 배송 |
| (주)스티비 | 소식 메일 · 알림 메일 보내기 |
| Supabase Inc. | 소마앤바디 계정 · 포인트 · 이용 내역(결제 기록 한 줄)의 보관 · 처리 |
맡기는 곳이나 일이 바뀌면 이 방침으로 알립니다.
7. 개인정보의 국외 이전
회사는 손님과의 계약을 이행하기 위해 아래와 같이 개인정보를 국외에서 처리(보관)합니다(개인정보 보호법 제28조의8 제1항 제3호).
| 받는 곳 · 연락처 | 나라 | 항목 | 목적 | 시기 · 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Kinsta Inc. · privacy@kinsta.com | 미국 회사 · 누리집 데이터 센터는 대한민국 서울(접속 기록 등 일부는 미국에서 처리) | 2번의 모든 항목 | 누리집 서버 운영 | 서비스를 쓰는 때마다 네트워크로 | 3번 기간 · 위탁 계약이 끝날 때까지 |
| Google LLC · googlekrsupport@google.com | 미국 등 Google 데이터 센터가 있는 나라 | 메일 받는 분의 이메일 · 이름 · 메일 내용(주문 · 배송 정보) | 메일 보내기 | 메일을 보낼 때마다 네트워크로 | 3번 기간 · 위탁 계약이 끝날 때까지 |
| Supabase Inc. · privacy@supabase.com | 미국 회사 · 데이터는 대한민국 서울(AWS ap-northeast-2) | 이름 · 이메일 · 포인트 내역 · 이용 내역(주문 번호 · 한 줄 제목 · 금액 · 날짜) | 통합 계정 · 포인트 운영 | 서비스를 쓰는 때마다 네트워크로 | 3번 기간 · 위탁 계약이 끝날 때까지 |
국외 이전을 원하지 않으면 contact@somaandbody.com 으로 알려 주세요. 다만 이 처리는 서비스에 꼭 필요하므로, 거부하면 회원 가입 · 주문이 어렵습니다.
8. 개인정보의 안전성 확보조치
- 관리 — 개인정보를 다루는 사람을 최소로 하고, 관리자 계정은 손님 계정과 따로 둡니다.
- 기술
- 비밀번호는 바꿀 수 없는 방식(일방향 암호화)으로 저장합니다
- 누리집과 손님 사이의 모든 통신은 암호화(HTTPS)합니다
- 로그인 · 가입 · 아이디 찾기 · 주문 조회의 반복 시도를 막습니다
- 아이디 찾기 결과의 이메일은 가려서 보여 주고, 후기 작성자 이름은 첫 글자만 보입니다
- 후기 사진의 위치 정보를 지웁니다
- 서버는 방화벽 · 백업이 있는 관리형 호스팅에서 운영합니다
- 물리 — 서버는 수탁사의 데이터 센터에 있습니다.
9. 정보주체와 법정대리인의 권리 · 의무와 행사 방법
- 손님은 언제든 자신의 개인정보를 열람 · 정정 · 삭제 · 처리 정지하라고 요구하고, 동의를 철회할 수 있습니다.
- 스스로 하는 방법
- 정보 고치기: 내 계정 → 계정 정보 · 주소
- 소식 메일 끄기: 내 계정 → 계정 정보의 「소식 메일」 스위치, 또는 메일 아래 「수신거부」
- 회원 탈퇴: 내 계정 → 계정 정보 아래 「회원 탈퇴」 → 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다
- 그 밖의 요구: contact@somaandbody.com · 02-6080-8200 — 법이 정한 기간 안에 처리합니다. 대리인(법정대리인 · 위임받은 사람)도 요구할 수 있습니다(위임장 필요).
- 다른 법령이 보관하라고 정한 정보(3번 표의 주문 기록 등)는 삭제를 요구할 수 없습니다.
- 손님은 자신의 정보를 정확하게 적어야 하며, 다른 사람의 정보를 함부로 쓰면 법에 따라 책임질 수 있습니다.
10. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다(이용약관 제5조). 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 수집된 것을 알게 되면 지체 없이 지웁니다.
11. 개인정보 자동 수집 장치(쿠키 등)의 설치 · 운영과 거부
쿠키는 누리집이 손님 브라우저에 남기는 작은 기록입니다. 회사는 아래처럼 서비스에 꼭 필요한 쿠키만 씁니다. 광고를 위해 손님을 따라다니는 쿠키(맞춤형 광고)는 쓰지 않습니다.
| 쿠키 | 왜 | 얼마나 |
|---|---|---|
| 로그인 쿠키(WordPress) | 로그인 상태 유지 | 로그아웃 또는 최대 2주(「로그인 상태 유지」) |
| 장바구니 쿠키(WooCommerce) | 담은 상품 기억 | 최대 2일 |
| Google 로그인 확인 쿠키 | Google 로그인 중 위조 요청 막기 | 10분 |
| 후기 작성자 쿠키 | 후기를 쓸 때 고른 경우만 이름 · 이메일 기억 | 1년 |
주문 유입 쿠키(WooCommerce · sbjs_*) | 주문이 어느 경로(검색 · 소식 · 직접 주소 등)로 왔는지 주문에 기록 — 한얼 2026-11-08 「켠다」 | 방문하는 동안(기본 30분) |
- 이 밖에 결제창(토스페이먼츠) · 우편번호 찾기(카카오) · 글꼴(Google Fonts · jsDelivr)처럼 다른 회사의 화면이나 파일을 불러올 때, 그 회사가 손님의 IP 주소 등을 받을 수 있습니다.
- 거부 방법 — 브라우저 설정에서 쿠키를 막거나 지울 수 있습니다(예: Chrome → 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 인터넷 사용 기록 삭제, Safari → 설정 → 개인정보 보호). 쿠키를 막으면 로그인 · 장바구니 · 주문이 되지 않을 수 있습니다.
12. 광고성 정보(소식 메일) 보내기
- 소식 메일은 가입 · 내 계정에서 따로 동의한 분께만 보냅니다(선택 — 동의하지 않아도 가입 · 주문할 수 있습니다).
- 메일 제목에 「(광고)」를 붙이고, 메일 안에 수신거부 방법을 적습니다.
- 동의한 날부터 2년마다 계속 받을지 여쭙니다(정보통신망법 시행령 제62조의3).
13. 개인정보 보호책임자와 고충 처리
| 개인정보 보호책임자 | 김한얼(대표) · contact@somaandbody.com · 02-6080-8200 |
|---|---|
| 고충 처리 | contact@somaandbody.com · 02-6080-8200 · 네이버 톡톡 |
개인정보에 관한 문의 · 불만 · 피해 구제는 위로 알려 주세요. 지체 없이 답하고 처리합니다.
14. 권익침해 구제 방법
개인정보 침해로 인한 분쟁 조정이나 상담은 아래 기관에 신청할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 · www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | 118 · privacy.kisa.or.kr |
| 대검찰청 | 1301 · www.spo.go.kr |
| 경찰청 | 182 · ecrm.police.go.kr |
15. 개인정보처리방침의 변경
- 이 방침은 2026년 11월 25일부터 적용합니다.
- 내용이 바뀌면 적용 7일 전(손님에게 불리하게 바뀌면 30일 전)부터 누리집에 알립니다.
- 이전 방침(2026년 11월 24일까지 적용)은 contact@somaandbody.com 으로 요청하시면 보내 드립니다.
사업자 정보 — 상호 소마앤바디 · 대표 김한얼 외 1명 · 사업자등록번호 211-09-87949 · 통신판매업 제2018-서울마포-1443호 · 서울시 마포구 신촌로 20길 12, 지하1층 102호(노고산동) · 02-6080-8200 · contact@somaandbody.com