개인정보처리방침
시행일 2026-11-08 · (주)지디트레이딩(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
1. 처리 목적
- 회원 가입·식별, 사업자 거래처 확인, 부정 이용 방지
- 주문 접수, 상품 배송, 대금 정산·입금 확인, 거래명세서 발행
- 주문·배송·문의 관련 알림 및 고객 상담(CS)
2. 처리 항목
| 구분 | 항목 |
|---|---|
| 회원가입(필수) | 이메일 또는 소셜 로그인 식별자(카카오·네이버), 상호, 사업자등록번호, 담당자명, 휴대전화번호 |
| 주문·배송(필수) | 받는 분 성명, 연락처, 배송지 주소, 배송 요청사항, 주문·결제(입금) 내역 |
| 선택 | 사업자등록증 사진 |
| 자동 수집 | 접속 기록, 쿠키(로그인 유지 목적), 접속 IP |
3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 정보는 해당 기간 보관합니다.
| 계약 또는 청약철회 등에 관한 기록 | 5년 (전자상거래법) |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 (전자상거래법) |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 (전자상거래법) |
| 세금계산서·거래 증빙 | 5년 (국세기본법) |
| 접속 기록 | 3개월 (통신비밀보호법) |
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 택배 배송을 이용하는 주문의 경우, 배송 수행을 위해 해당 택배사에 받는 분 성명·연락처·주소를 제공합니다(배송 완료 후 택배사 보관 기준에 따름).
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스 및 파일 저장 (서버 위치: 대한민국 서울 리전) |
| Vercel Inc. | 웹사이트 호스팅 및 전송 |
| 네이버(주) | 인증·안내 이메일 발송 |
위 수탁자 중 국외 법인의 국외 이전 여부·이전 항목·일시·방법·보유기간은 서비스 계약에 따라 확인이 필요합니다. 법률 검토 권장
6. 파기 절차 및 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물(송장·명세서)은 분쇄하거나 소각합니다.
7. 정보주체의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 마이페이지에서 직접 수정하거나 1:1 문의·이메일로 요청하시면 지체 없이 조치합니다.
8. 안전성 확보 조치
- 전 구간 HTTPS 암호화 전송, 비밀번호 단방향 암호화 저장
- 데이터베이스 행 단위 접근 통제(본인·관리자만 조회), 사업자등록증은 비공개 저장소 및 60초 만료 링크로만 열람
- 관리자 권한 최소화 및 주요 처리 내역(가격·주문·입금 변경) 감사 기록
9. 쿠키
로그인 상태 유지를 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 거부할 수 있으나 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
10. 개인정보 보호책임자
| 책임자 | 개인정보보호책임자 추후 게시 |
|---|---|
| 연락처 | gdtrading@naver.com |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.
11. 변경
이 방침이 변경되면 시행 7일 전부터 사이트 공지로 알립니다.