Legal

개인정보 처리방침

시행일 2026-10-18

칼릭스(이하 “회사”)는 Calyx Coffee Roasters 온라인 스토어 운영 과정에서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.

본 방침의 국외이전 고지 항목은 같은 법 제28조의8 제2항에서 정한 사항을 포함합니다. 국외이전은 이용약관·개인정보 수집·이용 동의와 구분된 별도 동의로 받습니다. 동의를 거부하면 회원가입과 주문 서비스를 이용할 수 없습니다.

1. 개인정보의 처리 목적

회사는 다음 목적을 위해서만 개인정보를 처리합니다. 목적이 변경되면 법령에 따라 필요한 조치를 하고 동의를 받습니다.

회원 가입 및 본인 확인, 로그인 세션 유지, 아이디 찾기·비밀번호 재설정, 상품 주문·결제·배송, 주문 내역 제공, 고객 문의 응대, 부정 이용 방지, 관계 법령에 따른 의무 이행.

필수: 아이디, 비밀번호(해시), 이름, 휴대전화, 배송지(수령인·연락처·우편번호·주소), 주문·결제 식별 정보, 세션 식별 정보.

네이버 로그인 시: 네이버가 제공하는 회원식별값, 이름, 휴대전화(제공된 경우). 이메일은 회원 식별 키로 저장하지 않습니다.

자동 수집: 접속 IP, 브라우저 종류 등 서비스 이용 기록. 동의 이력에는 IP·User-Agent의 해시만 남기고 원문은 저장하지 않습니다.

회원 정보: 회원 탈퇴 시까지. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 보관합니다.

계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법). 대금결제 및 재화 등의 공급 기록: 5년. 소비자 불만 또는 분쟁 처리 기록: 3년.

운영 데이터베이스 백업: 매일 생성하며 90일간은 매일 사본을 남기고, 그 이후에는 월요일 사본만 남기며, 5년이 지난 사본은 삭제합니다.

결제: 토스페이먼츠 주식회사(결제 승인·정산).

본인 인증·간편 로그인: 네이버 주식회사(네이버 로그인).

배송: 주문 이행을 위해 택배사에 수령인·연락처·주소를 제공합니다.

비밀번호는 복호화할 수 없는 일방향 해시로 저장합니다. 원격 데이터베이스는 인증 토큰이 있는 암호화 연결만 허용합니다.

운영 백업은 공개 주소가 없는 별도 저장소에 두며, 덤프 본문을 HTTP 응답이나 로그에 넣지 않습니다.

관리자 로그인은 일회용 인증 코드를 추가로 요구합니다. 접근 권한은 최소로 부여합니다.

이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 계정 화면에서 배송지를 수정·삭제할 수 있으며, 그 밖의 요청은 아래 담당자에게 이메일로 할 수 있습니다.

국외이전 동의를 철회하면 주문·계정 서비스를 계속 제공할 수 없습니다. 이미 이행 중인 배송·정산에 필요한 정보는 법령이 정한 기간 보관합니다.

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업 보관 주기가 지난 사본도 삭제합니다.

성명: 김세현. 상호: 칼릭스. 주소: (16546) 경기도 수원시 영통구 효원로 358번길 7-2 1층. 이메일: hello@calyxcoffee.com.

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr / 118), 개인정보 분쟁조정위원회, 대검찰청 사이버수사과, 경찰청 사이버수사국을 이용할 수 있습니다.

방침을 변경하면 버전과 시행일을 이 페이지에 공개합니다. 국외이전 고지 사항이 바뀌면 법령에 따라 알리고 동의를 다시 받습니다.

이전받는 자	이전 국가·시기·방법	이전 항목	이용 목적 및 보유 기간
Turso, Inc. (libSQL 클라우드 호스팅, https://turso.tech)	일본(AWS 도쿄). 회원 가입·주문 시점부터 HTTPS/libSQL로 실시간 전송	회원 식별·연락처·배송지, 주문 배송 정보, 세션·동의 이력	온라인 스토어 데이터베이스 보관. 회원 탈퇴 또는 제3조의 법령 보존 기간까지
Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA)	미국 법인이 운영. 요청은 전 세계 엣지에서 처리될 수 있음. 객체 저장소는 한국 관할 보장이 없음. 서비스 이용 시 HTTPS로 전송	웹 요청 처리에 필요한 회원·주문 관련 정보, 일일 데이터베이스 백업(SQL)	웹사이트 호스팅 및 운영 백업. 백업은 제3조의 보관 주기(최대 5년) 후 삭제

거부 방법: 회원가입·네이버 시작·재동의 화면에서 국외이전 동의를 선택하지 않으면 됩니다. 거부 시 회원가입, 로그인 유지 후 주문·계정 메뉴를 이용할 수 없습니다.

회사는 국외 이전에 이 법을 위반하는 내용의 계약을 체결하지 않으며, 암호화 전송·접근 통제·백업 비공개 보관 등 보호조치를 합니다.