隐私政策
施行日：2026年2月9日
MAMPOT（以下简称"公司"）依据《个人信息保护法》第30条，为保护信息主体的个人信息并顺畅处理相关投诉，制定并公开以下隐私政策。
第1条（个人信息处理目的）
公司为以下目的处理个人信息：
- 会员注册及管理：会员识别、服务使用合同签订·维持、年龄确认
- 商品·服务提供：订单处理、配送、结算·核算、购买记录管理
- 客户咨询及投诉处理
- 营销及广告（另行获得同意时）
第2条（个人信息处理及保存期限）
- 会员信息：至会员注销为止（但依相关法律可保存一定期间）
- 购买·结算信息：5年（《电子商务等消费者保护相关法律》）
- 消费者投诉·纠纷记录：3年
- 访问记录：6个月（《通信保密保护法》）
第3条（处理的个人信息项目）
▶ 必填项目
- 邮箱地址、手机号码、密码
- 订购人姓名、收货地址、联系方式
▶ 选填项目
- 昵称、头像、性别、自我介绍
▶ 自动收集项目
- 访问IP、Cookie、服务使用记录、违规使用记录
第4条（个人信息第三方提供）
公司原则上不向外部提供用户个人信息。但以下情况除外：
- 用户事先同意的情况
- 依法律有侦查机关请求的情况
- 为配送向快递公司提供收件人信息（姓名、地址、电话号码）的情况
第5条（个人信息处理委托）
公司为提升服务质量，将部分个人信息处理业务委托如下：
| 受托企业 | 委托业务 |
|---|---|
| Supabase | 会员认证及数据存储 |
| 快递公司 | 商品配送及运单管理 |
第6条（信息主体的权利义务）
第7条（Cookie使用）
- 公司使用Cookie为用户提供个性化服务。
- 用户可通过浏览器设置拒绝存储Cookie，但此情况下部分服务使用可能受限。
第8条（个人信息安全保障措施）
公司依据《个人信息保护法》第29条采取以下技术·管理措施确保安全性：
- 密码加密存储（bcrypt哈希）
- HTTPS（TLS）全程加密通信
- 最小化访问权限及管理员账号双重认证
- 最小化个人信息处理负责人数量
第9条（个人信息保护负责人）
姓名：MAMPOT个人信息保护团队
用户可通过以上联系方式反映在使用服务过程中产生的所有个人信息保护相关投诉。 公司将尽快回复用户的问询。
其他个人信息侵权申告·咨询可联系以下机构：
▶ 个人信息侵权申告中心：privacy.kisa.or.kr（电话：118）
附则：本政策自2026年2月9日起施行。