개인정보처리방침

온델바(이하 "온델바")은 cafe24.ondelva.com(이하 "사이트")에서 처리하는 개인정보를 「개인정보 보호법」에 따라 아래와 같이 안내합니다. 스킨 구매와 결제는 카페24 디자인센터에서 이루어지며, 그 과정의 개인정보는 카페24의 개인정보처리방침을 따릅니다.

1. 처리하는 개인정보와 목적

구분	항목	목적
세팅 요청서(필수)	디자인센터 주문번호, 카페24 쇼핑몰 아이디, 담당자 이름, 이메일, 조회 비밀번호	세팅 작업(단순 세팅·커스텀 세팅), 요청 조회 본인 확인, 진행 안내와 문의 응대, 접수·답변 알림 메일
세팅 요청서·메시지(선택)	요청 내용과 첨부 파일(로고, 배너 이미지, 쇼핑몰 사업자 정보 등 구매자가 적거나 올린 것)	쇼핑몰 세팅 작업
구매자 문의(필수)	디자인센터 주문번호, 스킨과 구매 옵션, 이름, 이메일, 조회 비밀번호, 문의 내용	문의 응대와 스킨 A/S, 요청 조회 본인 확인, 접수·답변 알림 메일
구매자 문의(선택)	카페24 쇼핑몰 아이디, 첨부 파일	오류 확인과 A/S
세팅 요청서(작업 조건 동의)	동의한 작업 조건의 판과 동의 일시	세팅 작업 조건(계약 내용) 확인
세금계산서 신청(선택)	상호, 사업자등록번호, 대표자 이름, 사업장 주소, 업태, 종목, 세금계산서를 받을 이메일	세금계산서 발행
현금영수증 신청(선택)	발급 용도, 발급 번호(휴대폰 번호, 현금영수증카드 번호 또는 사업자등록번호)	현금영수증 발행
자동 생성	접속 IP 주소, 접속 일시, 요청 주소, 조회 세션 쿠키	자동 입력 방지 확인, 보안·오류 확인, 요청 조회 로그인 유지

카페24 관리자·FTP 비밀번호, 결제 정보는 받지 않습니다. 조회 비밀번호는 원래 값으로 되돌릴 수 없는 형태로 바꿔 저장합니다. 작성 중인 요청서는 이용자의 브라우저에만 임시 저장되며 제출하기 전에는 서버로 보내지 않습니다.

2. 보유 기간과 파기

세팅 요청서, 작업 조건 동의 기록, 구매자 문의, 메시지, 첨부 파일: 접수일부터 1년 보유한 뒤 매일 자동으로 파기합니다.
세금계산서·현금영수증 신청 정보: 발행 처리와 함께 파기합니다. 발행하지 않은 신청은 위와 같이 접수일부터 1년 뒤 파기합니다.
발행한 세금계산서·현금영수증은 부가가치세법 등 관련 법령에 따라 국세청 홈택스에 보관됩니다.
접속 기록(서비스 운영 로그): 최대 7일.
조회 세션 쿠키: 로그인 뒤 2시간 또는 "조회 끝내기"를 누를 때까지.
파기 방법: 데이터베이스 기록과 저장된 파일을 삭제합니다. 데이터베이스 복구용 기록은 삭제 후 최대 30일 동안 남았다가 자동으로 지워집니다. 이용자가 삭제를 요청하면 기간 전이라도 지체 없이 파기합니다.

3. 제3자 제공

개인정보를 제3자에게 제공하지 않습니다. 다만 세금계산서·현금영수증을 발행할 때는 관련 법령에 따라 신청 정보가 국세청(홈택스)에 전송되며, 그 밖에 법령에 따라 요구되는 경우도 예외입니다.

4. 처리 위탁과 국외 이전

사이트 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다.

이전받는 자	Cloudflare, Inc. (개인정보 문의: privacyquestions@cloudflare.com)
위탁 업무	사이트 호스팅, 요청서·첨부 파일 저장, 자동 입력 방지(Turnstile)
이전 국가	미국 법인이 운영하며, 요청서와 첨부는 아시아·태평양 지역 데이터센터에 저장됩니다.
이전 일시와 방법	요청서·문의·증빙 신청 제출, 조회, 메시지 전송 시 암호화된 네트워크(HTTPS)로 전송
이전 항목	1항의 모든 항목
보유 기간	2항과 같음

이전받는 자	Plus Five Five, Inc.(Resend) (개인정보 문의: support@resend.com)
위탁 업무	알림 메일 발송(접수 확인, 답변 알림, 조회 비밀번호 재설정)
이전 국가	미국
이전 일시와 방법	메일을 보낼 때 암호화된 네트워크(HTTPS)로 전송
이전 항목	이름, 이메일, 디자인센터 주문번호, 메일 본문(요청·문의·답변 내용, 새 조회 비밀번호)
보유 기간	발송 기록은 발송일부터 30일

국외 이전을 원하지 않으면 요청서나 문의를 제출하지 않을 수 있습니다. 이 경우 사이트에서 세팅 요청과 문의를 받을 수 없으며, 카페24 디자인센터의 문의 기능으로 연락해 주시기 바랍니다.

5. 정보주체의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 제출한 내용은 요청 조회에서 열람할 수 있고(세금계산서·현금영수증 신청 정보는 발행 전까지 직접 고칠 수 있습니다), 정정·삭제·처리정지는 요청 조회의 메시지나 아래 개인정보 보호책임자 이메일로 요청하면 지체 없이 처리합니다.

6. 안전성 확보 조치

모든 전송 구간 암호화(HTTPS)
조회 비밀번호 단방향 변환 저장(PBKDF2)
관리 화면 접근을 담당자 1인으로 제한(Cloudflare Access 인증)
자동 입력 방지(Turnstile)로 무단 제출·조회 시도 차단
쇼핑몰 관리자·FTP 비밀번호를 받지 않고, 구매자 쇼핑몰 안의 작업은 구매자가 만든 부운영자 계정으로만 수행

7. 쿠키

요청 조회 로그인을 유지하는 쿠키 하나만 씁니다(2시간 유지). 광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있으나, 그 경우 요청 조회를 이용할 수 없습니다.

8. 개인정보 보호책임자

이름: 홍윤선
이메일: im@ondelva.com

9. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
대검찰청: (국번없이) 1301, www.spo.go.kr
경찰청: (국번없이) 182, ecrm.police.go.kr

10. 시행일과 변경

이 방침은 2026-10-15부터 적용합니다. 내용이 바뀌면 시행 7일 전에 이 페이지에 알립니다.

이전 버전 시행일: 2026-10-13