隐私政策

1. 会员注册及管理：会员识别与认证、服务使用合同的签订·维持、年龄确认、防止不正当使用
2. 商品·服务提供：订单（含非会员订单）处理、配送、结算·核算、购买记录管理、客服咨询
3. 卖家入驻审核及店铺·结算管理
4. 客户咨询及投诉处理
5. 营销及广告（仅在另行取得同意时）

▶ 会员注册（必填）

• 账号ID（@用户名）、邮箱地址、手机号码、密码

▶ 会员注册（选填）

• 昵称、头像、性别、自我介绍

▶ 下单·配送时（会员及非会员）

• 订购人姓名及联系方式、收货人姓名、收货地址、联系电话

▶ 卖家入驻申请时

• 代表者姓名、营业执照信息及证明文件、联系方式、结算账户信息

▶ 自动收集项目

• 访问IP、Cookie、服务使用记录、违规使用记录

▶ 申请注销账户时

• 注销原因（问卷）

收集方法：应用·网页内用户直接输入、服务使用过程中自动生成·收集。银行卡信息由结算代行公司（Toss Payments）直接收集·处理，公司不予存储。

1. 会员信息：至会员注销为止（申请注销后经30天缓冲期匿名化处理，详见第8条；依相关法律须保存的信息除外）
2. 合同·清约撤回及购买·结算·商品供应记录：5年（《电子商务等消费者保护相关法律》）
3. 消费者投诉·纠纷处理记录：3年（《电子商务等消费者保护相关法律》）
4. 标示·广告相关记录：6个月（《电子商务等消费者保护相关法律》）
5. 服务访问记录：3个月（《通信秘密保护法》）

1. 用户事先同意的情况
2. 依法律规定，或侦查机关依法定程序·方法提出请求的情况
3. 为履行订单，向相应卖家提供配送所需信息的情况：
   • 接收方：该订单的卖家 / 目的：商品配送及订单履行 / 项目：收货人姓名、收货地址、联系电话、订单内容 / 保存期限：至订单履行完成（法定保存义务除外）

用户数据库保管于大韩民国境内（首尔）；在服务托管·传输过程中，数据可能经由Vercel Inc.（美国）的服务器处理。委托合同中依《个人信息保护法》第26条明确了安全管理相关事项。

1. 个人信息在保存期限届满或处理目的达成后立即销毁。
2. 依法律须继续保存的信息，将转移至单独的数据库或保管场所，与其他信息分离保管。
3. 销毁方法：电子文件以不可恢复的技术方式永久删除；纸质文件以粉碎或焚烧方式销毁。

用户（未满14周岁儿童的法定代理人）可随时行使以下权利：

• 申请查阅·复制个人信息
• 申请更正·删除错误信息
• 申请停止处理
• 撤回同意（注销会员）

查阅·更正·停止处理等请求请发送邮件至 help@mampot.com，公司将及时处理。撤回同意（注销会员）可直接在应用内办理：我的 → 设置 → 注销账户（详见第8条）。

1. 会员可随时在应用内申请注销账户：我的 → 设置 → 注销账户。
2. 申请后设有30天缓冲期，期间重新登录可随时取消注销申请。
3. 缓冲期满后账户将被匿名化处理：昵称、@账号ID、头像、自我介绍等个人信息将被删除，且原@账号ID永久停用，重新注册亦不可再次使用。
4. 已发布的帖子、评价、评论将以匿名作者形式保留。
5. 与订单·结算相关的最少必要信息（收件人姓名、地址、联系方式等），依据《电子商务等消费者保护相关法律》与账户分离、单独保管（《个人信息保护法》第21条第3款），5年后销毁。
6. 有进行中订单时亦可申请注销，相关订单将正常配送完成（建议收货后申请）。
7. 卖家（商家会员）须先完成店铺关闭及结算等清算程序后，方可注销账户。

1. 公司使用Cookie为用户提供个性化服务；用户可通过浏览器设置拒绝存储Cookie，但此情况下部分服务使用可能受限。
2. 为向非登录用户提供购物车功能，公司使用浏览器本地存储（localStorage）在用户设备上保存购物车内容；该信息仅保存在用户设备中，删除浏览器数据即可清除。

• 密码加密存储（bcrypt哈希）
• HTTPS（TLS）全程加密通信
• 最小化访问权限及管理员账号双重认证
• 最小化个人信息处理负责人数量及定期内部管理

用户可通过以上联系方式反映在使用服务过程中产生的所有个人信息保护相关咨询、投诉及损害救济等事项，公司将尽快回复。

用户可向以下机构咨询个人信息侵权申告·纠纷调解等事项：

• 个人信息侵权申告中心：privacy.kisa.or.kr（电话：118）
• 个人信息纠纷调解委员会：www.kopico.go.kr（电话：1833-6972）
• 大检察厅网络犯罪侦查科（电话：1301）、警察厅网络侦查局（电话：182）

1. 회원 가입 및 관리: 회원 식별·인증, 서비스 이용계약의 체결·유지, 연령 확인, 부정이용 방지
2. 상품·서비스 제공: 주문(비회원 주문 포함) 처리, 배송, 결제·정산, 구매 기록 관리, 고객 상담
3. 판매자 입점 심사 및 상점·정산 관리
4. 고객 문의 및 불만 처리
5. 마케팅 및 광고(별도 동의를 받은 경우에 한함)

▶ 회원가입(필수)

• 계정 아이디(@사용자명), 이메일 주소, 휴대전화번호, 비밀번호

▶ 회원가입(선택)

• 닉네임, 프로필 이미지, 성별, 자기소개

▶ 주문·배송 시(회원 및 비회원)

• 주문자 성명 및 연락처, 수령인 성명, 배송지 주소, 연락 전화번호

▶ 판매자 입점 신청 시

• 대표자 성명, 사업자등록 정보 및 증빙 서류, 연락처, 정산 계좌 정보

▶ 자동 수집 항목

• 접속 IP, 쿠키, 서비스 이용 기록, 부정 이용 기록

▶ 계정 탈퇴 신청 시

• 탈퇴 사유(설문)

수집 방법: 앱·웹에서 이용자의 직접 입력, 서비스 이용 과정에서의 자동 생성·수집. 카드 정보는 결제대행사(토스페이먼츠)가 직접 수집·처리하며 회사는 저장하지 않습니다.

1. 회원 정보: 회원 탈퇴 시까지(탈퇴 신청 후 30일 유예기간 경과 시 익명화 처리, 제8조 참조; 관련 법령에 따라 보존해야 하는 정보 제외)
2. 계약·청약철회 및 대금결제·재화 공급 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
3. 소비자 불만·분쟁 처리 기록: 3년(「전자상거래 등에서의 소비자보호에 관한 법률」)
4. 표시·광고에 관한 기록: 6개월(「전자상거래 등에서의 소비자보호에 관한 법률」)
5. 서비스 접속 기록: 3개월(「통신비밀보호법」)

1. 이용자가 사전에 동의한 경우
2. 법령의 규정에 의하거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요청하는 경우
3. 주문 이행을 위하여 해당 판매자에게 배송에 필요한 정보를 제공하는 경우:
   • 제공받는 자: 해당 주문의 판매자 / 목적: 상품 배송 및 주문 이행 / 항목: 수령인 성명, 배송지 주소, 연락 전화번호, 주문 내용 / 보유 기간: 주문 이행 완료 시까지(법정 보존 의무 제외)

이용자 데이터베이스는 대한민국(서울)에 보관되며, 서비스 호스팅·전송 과정에서 Vercel Inc.(미국)의 서버를 경유하여 처리될 수 있습니다. 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전관리에 관한 사항을 명시하고 있습니다.

1. 개인정보는 보유 기간의 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
2. 법령에 따라 계속 보존하여야 하는 정보는 별도의 데이터베이스 또는 보관 장소로 옮겨 다른 정보와 분리하여 보관합니다.
3. 파기 방법: 전자적 파일은 복구할 수 없는 기술적 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

이용자(만 14세 미만 아동의 경우 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다:

• 개인정보 열람·사본 요구
• 오류 정정·삭제 요구
• 처리 정지 요구
• 동의 철회(회원 탈퇴)

열람·정정·처리정지 등의 요청은 help@mampot.com으로 보내 주시면 지체 없이 조치합니다. 동의 철회(회원 탈퇴)는 앱 내에서 직접 처리할 수 있습니다: 마이페이지 → 설정 → 계정 탈퇴(제8조 참조).

1. 회원은 언제든지 앱 내에서 계정 탈퇴를 신청할 수 있습니다: 마이페이지 → 설정 → 계정 탈퇴.
2. 신청 후 30일의 유예기간이 있으며, 기간 중 재로그인하면 언제든지 신청을 취소할 수 있습니다.
3. 유예기간 경과 후 계정은 익명화 처리됩니다: 닉네임, @계정 아이디, 프로필 이미지, 자기소개 등 개인정보는 삭제되며, 기존 @계정 아이디는 영구 정지되어 재가입 시에도 다시 사용할 수 없습니다.
4. 이미 게시한 게시물·리뷰·댓글은 익명 작성자 형태로 보존됩니다.
5. 주문·결제 관련 최소한의 필요 정보(수령인 성명, 주소, 연락처 등)는 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계정과 분리하여 별도 보관하고(「개인정보 보호법」 제21조 제3항), 5년 후 파기합니다.
6. 진행 중인 주문이 있어도 탈퇴 신청이 가능하며, 해당 주문은 정상적으로 배송 완료됩니다(수령 후 신청 권장).
7. 판매자(상점 회원)는 상점 폐쇄 및 정산 등 청산 절차를 먼저 완료한 후 탈퇴할 수 있습니다.

1. 회사는 맞춤형 서비스 제공을 위하여 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
2. 비로그인 이용자의 장바구니 기능 제공을 위하여 브라우저 로컬 저장소(localStorage)에 장바구니 내용을 저장합니다. 이 정보는 이용자 기기에만 보관되며 브라우저 데이터 삭제로 제거할 수 있습니다.

• 비밀번호 암호화 저장(bcrypt 해시)
• HTTPS(TLS) 전 구간 암호화 통신
• 접근 권한 최소화 및 관리자 계정 2단계 인증
• 개인정보 취급자 최소화 및 정기적 내부 관리

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 신속하게 답변·처리합니다.

이용자는 개인정보 침해 신고·분쟁 조정 등을 아래 기관에 문의할 수 있습니다:

• 개인정보침해 신고센터: privacy.kisa.or.kr(국번 없이 118)
• 개인정보 분쟁조정위원회: www.kopico.go.kr(1833-6972)
• 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(국번 없이 182)

1. Membership registration and management: identification and authentication, conclusion and maintenance of the service contract, age verification, prevention of misuse
2. Provision of products and services: processing of orders (including non-member orders), delivery, payment and settlement, purchase records, customer support
3. Seller onboarding review and store/settlement management
4. Handling of inquiries and complaints
5. Marketing and advertising (only with separate consent)

▶ Membership (required)

• Account ID (@username), e-mail address, mobile phone number, password

▶ Membership (optional)

• Nickname, profile image, gender, self-introduction

▶ Ordering and delivery (members and non-members)

• Orderer name and contact, recipient name, delivery address, phone number

▶ Seller onboarding application

• Representative name, business registration information and supporting documents, contact details, settlement account information

▶ Automatically collected

• Access IP, cookies, service usage records, records of misuse

▶ Account deletion request

• Reason for deletion (survey)

Collection methods: direct input by users in the app/web and automatic generation during service use. Card information is collected and processed directly by the payment gateway (Toss Payments) and is not stored by the Company.

1. Member information: until membership deletion (anonymized after the 30-day grace period; see Article 8; excluding information required to be retained by law)
2. Records on contracts, withdrawal of offers, payment and supply of goods: 5 years (Act on Consumer Protection in Electronic Commerce)
3. Records on consumer complaints and dispute handling: 3 years (same Act)
4. Records on labeling and advertising: 6 months (same Act)
5. Service access logs: 3 months (Protection of Communications Secrets Act)

1. Where the user has given prior consent
2. Where required by law, or requested by an investigative agency in accordance with statutory procedures
3. Where delivery information is provided to the relevant Seller to fulfill an order:
   • Recipient: the Seller of the order / Purpose: product delivery and order fulfillment / Items: recipient name, delivery address, phone number, order details / Retention: until the order is fulfilled (excluding statutory retention obligations)

The user database is stored in the Republic of Korea (Seoul); in the course of hosting and delivery, data may pass through servers of Vercel Inc. (USA). Entrustment contracts specify safety management matters under Article 26 of the Personal Information Protection Act.

1. Personal information is destroyed without delay when the retention period expires or the processing purpose is achieved.
2. Information that must be retained by law is moved to a separate database or storage and kept separately from other information.
3. Methods: electronic files are permanently deleted using irreversible technical methods; paper documents are shredded or incinerated.

Users (or legal guardians of children under 14) may at any time:

• Request access to or copies of their personal information
• Request correction or deletion of errors
• Request suspension of processing
• Withdraw consent (delete the account)

Requests for access, correction or suspension may be sent to help@mampot.com and will be handled without delay. Withdrawal of consent (account deletion) can be done directly in the app: My Page → Settings → Delete Account (see Article 8).

1. Members may request account deletion at any time in the app: My Page → Settings → Delete Account.
2. A 30-day grace period applies, during which the request can be cancelled by logging in again.
3. After the grace period, the account is anonymized: nickname, @handle, profile image and self-introduction are deleted, and the former @handle is permanently retired and cannot be reused.
4. Posts, reviews and comments already published are retained under an anonymous author.
5. Minimum necessary order and payment information (recipient name, address, contact, etc.) is stored separately from the account under the Act on Consumer Protection in Electronic Commerce (Article 21(3) of the Personal Information Protection Act) and destroyed after 5 years.
6. Deletion may be requested even with orders in progress; such orders are delivered normally (requesting after receipt is recommended).
7. Sellers must first complete store closure and settlement before deleting their account.

1. The Company uses cookies to provide personalized services. Users may refuse cookies in their browser settings, in which case some services may be limited.
2. To provide the cart function for non-logged-in users, cart contents are stored in the browser's localStorage on the user's device only, and can be removed by clearing browser data.

• Encrypted password storage (bcrypt hashing)
• Full HTTPS (TLS) encrypted communication
• Minimized access rights and two-factor authentication for administrator accounts
• Minimized number of personal information handlers and periodic internal management

Users may direct all privacy-related inquiries, complaints and requests for remedy arising from the use of the Service to the contact above, and the Company will respond promptly.

Users may contact the following organizations for reporting privacy infringements or dispute mediation:

• Personal Information Infringement Report Center: privacy.kisa.or.kr (dial 118)
• Personal Information Dispute Mediation Committee: www.kopico.go.kr (dial 1833-6972)
• Supreme Prosecutors' Office Cyber Investigation (dial 1301), National Police Agency Cyber Bureau (dial 182)