TESLABOX · PRIVACY
개인정보 처리방침
어떤 개인정보를 왜 처리하고 어떻게 보호하는지 안내합니다.
초안 · 법령과 지금의 쇼핑몰 기능을 기준으로 작성했습니다. 사업자 정보와 판매 조건 일부는 오픈 전에 확정하고, 확정하면 시행일과 함께 공지합니다. 지금은 테스트 쇼핑몰이라 실제 결제·발송이 이루어지지 않습니다.
TESLABOX 운영자(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 지키며, TESLABOX(tesla-b.com) 이용자의 개인정보를 아래와 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 (필수) | 이메일, 비밀번호(복호화할 수 없게 암호화), 이름 | 회원 식별, 로그인, 이메일 인증, 계정 복구, 주문·서비스 안내 | 탈퇴할 때까지 |
| 회원가입·내 계정 (선택) | 휴대폰 번호 | 아이디 찾기(가입한 이름과 함께 대조) | 내 계정에서 삭제하거나 탈퇴할 때까지 |
| 카카오·네이버 로그인 (선택) | 서비스별 회원 식별값, 이메일과 인증 여부, 이름 또는 닉네임 | 간편 가입·로그인, 같은 이메일을 쓰는 기존 회원과 연결 | 연결을 해제하거나 탈퇴할 때까지 |
| 주문·배송 | 받는 분 이름, 연락처, 우편번호, 주소, 상세 주소, 배송 메모, 주문 상품과 금액, 결제 식별값, 택배사·송장번호, 주문 일시와 처리 이력(처리 내용·일시·처리 주체) | 주문 확인, 결제, 배송, 취소·반품·환불, 주문 조회 | 아래 2항의 법정 기간 |
| 배송지 관리 (선택) | 배송지 이름, 받는 분 이름, 연락처, 우편번호, 주소, 상세 주소 | 주문서 자동 입력 | 삭제하거나 탈퇴할 때까지 |
| 내 차량 (선택) | 차량 모델 | 호환 상품 표시 | 바꾸거나 탈퇴할 때까지 |
| 후기·상품 문의 (선택) | 작성 내용, 별점, 사진(최대 3장, 촬영 위치·일시·기기 정보 등 메타데이터는 저장하기 전에 지움), 회원 이름(가입 때 입력한 이름) | 후기·문의 게시와 답변, 문의 답변 안내 메일 발송(인증을 마친 가입 이메일로) | 삭제를 요청하거나 탈퇴할 때까지 |
| 재입고 알림 (선택) | 이메일, 신청한 상품·옵션, 회원 식별값(로그인한 경우) | 재입고 안내 메일 발송 | 재입고 안내 메일을 보내면 바로 파기(발송에 실패해도 다시 보내지 않음). 보내기 전에는 삭제를 요청하거나 탈퇴할 때까지 보관 |
| 비회원 주문 조회 | 주문번호, 연락처 | 주문 확인 | 조회에만 쓰고 저장하지 않음 |
| 서비스 이용 중 생성 | 가입 일시, 가입 때 동의한 약관·개인정보 수집 동의의 버전, 이메일 인증 여부, 로그인 실패 횟수, 계정 잠금 여부와 해제 예정 시각 | 회원 관리, 동의 사실 확인, 계정 보호와 부정 이용 방지 | 탈퇴할 때까지 (주문 기록이 있으면 가입 일시와 동의 버전은 5항의 익명 계정에 남음) |
| 자동 수집 | 접속 IP, 접속 일시, 요청 주소, 브라우저 정보, 쿠키 | 부정 이용 방지, 요청 횟수 제한, 오류 확인 | 3개월 (웹 서버 접속 기록을 3개월 뒤 지우는 설정은 오픈 전 확정) |
- 카드번호 등 결제수단 정보는 토스페이먼츠 결제창에서 입력하며, 회사는 저장하지 않습니다.
- 후기와 문의에는 회원 이름의 첫 글자만 표시하며(예: 김**), 전체 이름은 관리 화면에서만 보입니다. 후기 사진은 누구나 볼 수 있게 공개됩니다. 사진 파일에 들어 있는 촬영 위치·일시·기기 정보 등 메타데이터는 저장하기 전에 지우고, 사진이 바르게 보이도록 방향·색 정보만 남깁니다. 사진에 찍힌 차량 번호판 등은 그대로 공개되니 올리기 전에 확인해 주세요.
- 요청 횟수 제한에 쓰는 접속 IP는 서버 메모리에서만 잠시 쓰고 데이터베이스나 파일에 저장하지 않습니다. 접속 기록은 웹 서버(IIS)와 Cloudflare에 남으며, Cloudflare에 남는 기록의 보관 기간은 오픈 전 확정입니다.
- 만 14세 미만 아동은 회원가입을 할 수 없으며, 가입할 때 만 14세 이상임을 확인합니다. 만 14세 미만이 가입한 사실을 알게 되면 회원 자격을 취소하고 개인정보를 지체 없이 파기합니다.
2. 법령에 따라 보관하는 정보
탈퇴하거나 목적을 이룬 뒤에도 아래 정보는 법령이 정한 기간 동안 보관한 다음 파기합니다.
| 정보 | 보관하는 개인정보 | 기간 | 근거 |
|---|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 회원 식별값과 가입 일시·동의 버전, 받는 분 이름·연락처·주소(배송 메모 포함), 주문 상품·옵션·수량·금액, 주문·취소·반품 처리 내역 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 회원 식별값, 결제 금액, 결제 식별값, 받는 분 이름·연락처·주소, 택배사·송장번호 | 5년 | 같은 법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 이름, 연락처, 불만·분쟁 내용과 처리 결과 | 3년 | 같은 법 |
| 표시·광고에 관한 기록 | 없음 | 6개월 | 같은 법 |
| 웹사이트 접속 기록 | 접속 IP, 접속 일시, 요청 주소, 브라우저 정보 | 3개월 | 통신비밀보호법 |
3. 제3자 제공
회사는 이용자가 동의했거나 법률에 특별한 규정이 있는 경우를 빼고는 개인정보를 제3자에게 제공하지 않습니다.
4. 처리 위탁과 국외 이전
| 받는 곳(연락처) | 맡기는 일 | 항목 | 국가 · 시기와 방법 | 보유·이용 기간 |
|---|---|---|---|---|
| 토스페이먼츠(주) | 결제 처리 | 주문번호, 결제 금액, 상품명, 회원 식별값 | 대한민국 · 결제할 때 네트워크로 전송 | 위탁 계약이 끝날 때까지 |
| Plus Five Five, Inc.(Resend) (support@resend.com) | 이메일 인증·비밀번호 재설정·주문·재입고·상품 문의 답변 안내 메일 발송 | 이메일 주소, 이름, 메일 내용(주문 상품·금액·송장번호, 상품 문의 내용과 답변 등) | 미국 · 메일을 보낼 때 네트워크로 전송 | 위탁 계약이 끝날 때까지 (구체적인 보관 기간은 오픈 전 확정) |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 웹사이트 전송과 보안 | 접속 IP, 사이트와 주고받는 요청·응답 내용(회원가입·로그인·주문 때 입력한 정보, 주문·계정 화면에 표시되는 정보, 쿠키 포함) | 미국 등 · 접속할 때 네트워크로 전송 | 위탁 계약이 끝날 때까지 (구체적인 보관 기간은 오픈 전 확정) |
| 택배사 | 국내 배송 | 받는 분 이름, 연락처, 주소 | 오픈 전 확정 | 오픈 전 확정 |
| 해외 발송처 | 해외 발송과 통관 | 받는 분 이름, 연락처, 주소, 주문 상품 | 오픈 전 확정 | 오픈 전 확정 |
Cloudflare는 암호화된 접속을 중계하면서 요청과 응답을 풀어 다시 암호화해 전달하므로, 이 사이트에서 주고받는 정보는 모두 Cloudflare 네트워크를 거칩니다.
국외 이전을 원하지 않으면 9항의 개인정보 보호책임자에게 이메일로 거부를 요청할 수 있으며, 요청을 받으면 지체 없이 처리하고 결과를 알립니다. 다만 메일 발송에 필요한 이전을 거부하면 회원가입과 주문을 이용할 수 없고, 웹사이트 전송에 필요한 이전을 거부하면 이 웹사이트에 접속할 수 없습니다. 받는 곳이 바뀌면 이 방침을 고쳐 알립니다.
5. 파기
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기하며, 전자 파일은 복구할 수 없는 방법으로 지웁니다.
회원이 탈퇴하면(내 계정에서 직접 하거나, 이메일·전화로 요청하면 운영자가 처리) 그 즉시 이름·이메일·휴대폰 번호·비밀번호·소셜 계정 연결·내 차량 정보와 후기(사진 파일 포함)·상품 문의·배송지·재입고 알림 신청을 지웁니다. 2항에 따라 보관하는 주문 기록이 있으면 회원 계정을 삭제하지 않고, 알아볼 수 있는 정보를 모두 지워 회원 식별값·가입 일시·동의 버전만 남긴 익명 계정으로 바꾼 뒤 주문 기록과 연결해 둡니다. 이 계정으로는 로그인할 수 없습니다.
보관 기간이 끝난 주문 기록은 운영자가 직접 파기합니다. 법령에 따라 보관하는 주문 기록을 다른 정보와 분리해 보관하는 방법은 오픈 전 확정입니다.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다.
- 내 계정에서 휴대폰 번호 등록·변경·삭제, 배송지 추가·삭제와 기본 배송지 지정, 비밀번호 변경, 소셜 계정 연결·해제, 내 차량 등록·변경·해제, 회원 탈퇴를 직접 할 수 있습니다. 소셜 계정으로 가입해 비밀번호가 없으면 비밀번호 찾기에서 새로 만들 수 있습니다. 회원 탈퇴는 보안을 위해 로그인한 지 10분 안에 할 수 있고, 비밀번호가 있는 회원은 비밀번호를 다시 입력합니다.
- 그 밖의 요구는 고객센터나 개인정보 보호책임자에게 요청할 수 있고, 회원 탈퇴도 이메일·전화로 요청하면 운영자가 처리합니다. 열람·정정·삭제·처리정지 요구는 지체 없이 처리하고, 요청받은 날부터 10일 이내에 결과를 알립니다. 동의 철회와 회원 탈퇴는 지체 없이 처리하고, 2항에 따라 보관하는 정보를 뺀 개인정보를 파기합니다(5항). 진행 중인 주문이 있으면 그 주문이 끝난 뒤 탈퇴할 수 있습니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.
7. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다.
- 모든 접속은 HTTPS로 암호화하고, 데이터베이스 연결도 암호화합니다.
- 관리자 화면은 관리자 권한이 있는 계정만 들어갈 수 있습니다.
- 로그인에 5번 실패하면 계정을 5분 동안 잠급니다.
- 로그인 상태는 최대 8시간 유지되며, 비밀번호를 바꾸면 모든 기기에서 로그아웃됩니다.
- 카드 정보 등 결제수단 정보는 저장하지 않습니다.
8. 쿠키 등 자동 수집 장치
| 이름 | 용도 | 보관 |
|---|---|---|
| teslabox_dotnet | 로그인 유지 | 최대 8시간 |
| .AspNetCore.Antiforgery.VU5VE4q8Iwk | 위조 요청 방지 | 브라우저를 닫을 때까지 |
| .AspNetCore.Mvc.CookieTempDataProvider | 저장·신청 등 처리 결과 안내를 다음 화면에 한 번 전달합니다. 내용은 암호화해 저장하며, 아이디 찾기와 재입고 알림 신청 결과에는 일부를 가린 이메일이 들어갈 수 있습니다. | 안내를 표시하면 삭제 (표시되지 않으면 브라우저를 닫을 때까지) |
| teslabox_vehicle | 내 차량 선택 기억 | 1년 |
| Identity.External | 카카오·네이버 로그인 결과 임시 보관 | 로그인·가입을 마치면 삭제 (최대 5분) |
| .AspNetCore.Correlation.* | 카카오·네이버 로그인 요청 확인(위조 요청 방지) | 카카오·네이버 화면에서 돌아오면 삭제 (최대 15분) |
- 장바구니와 찜 목록은 이 브라우저의 저장소에만 보관하고 서버로 보내지 않습니다. 주문할 때 장바구니의 상품·옵션·수량만 전송합니다.
- 광고나 행동 분석을 위한 도구는 쓰지 않습니다.
- 상품 이미지는 판매처 이미지 서버(알리바바 alicdn.com, 해외)와 네이버 스마트스토어 이미지 서버(shop-phinf.pstatic.net)에서 바로 불러옵니다. 이때 접속 IP 등이 그 서버에 전달될 수 있으며, 이전 페이지 주소(리퍼러)는 보내지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인과 주문을 이용할 수 없습니다.
9. 개인정보 보호책임자
- 책임자
- 오픈 전 등록
- 전화
- 오픈 전 등록
- 이메일
- 오픈 전 등록
개인정보 관련 문의·불만·피해 구제는 보호책임자에게 전화나 이메일로 연락하면 지체 없이 답변하고 처리합니다.
10. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
11. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터, 이용자 권리에 중요한 변경은 30일 전부터 공지합니다. 시행일은 오픈 때 정합니다.