Kexpress24
개인정보처리방침
- 버전:
- 2026-09-02-v1.2
- 게시일:
- 2026-09-02
1. 처리자와 문의처 개인정보처리자는 한품속달(Kexpress24)이며 대표자 겸 개인정보 보호책임자는 조원진이다. 문의와 열람·정정·삭제·처리정지·동의철회 요청은 이메일, WeChat, LINE 또는 WhatsApp으로 접수한다. 전화는 한국어 페이지에서 `010-5064-1606`, 그 밖의 언어 페이지에서 `+82 10-5064-1606`으로 표시하며 상담시간은 KST 기준이다. 2. 처리 목적과 항목 주문·견적·결제·환불·배송·고객지원·부정이용 방지·법적 의무 이행을 위해 주문자명, 이메일, 결제자명 또는 결제자 식별정보, 고객이 선택한 연락수단 종류와 계정·전화번호, 주문 상품과 수량, 숙소명·주소·예약자명·체크인·체크아웃 정보, 숙소 유형에 따라 등록한 외관·출입구 및 택배 수령 예정 위치 사진, 결제수단·승인 및 취소 식별정보, 배송 추적번호와 증빙, 후기와 첨부, 정책 동의 버전·시각, IP·User-Agent의 HMAC digest, 보안·감사 기록을 처리한다. 카드번호 등 원 결제정보는 결제기관이 처리하며 회사는 필요한 거래 식별자만 보관한다. 3. 수집 방법과 이용 근거 웹 주문·조회·결제·후기 화면, 고객이 제공한 상담 정보, 결제기관 webhook, 배송·숙소 확인 과정에서 수집한다. 계약 체결·이행, 고객 요청 처리, 법적 의무, 정당한 보안 목적 또는 필요한 경우 별도 동의를 근거로 처리한다. 4. 보유기간 일반 주문 연락정보와 숙소·주소 및 배송 증빙은 주문 완료·취소 후 180일을 제안하며, 후기 첨부 1,095일, 만료 조회 세션 1일, 보안 이벤트 365일, 감사 원장 1,825일을 제안한다. 최종 승인된 기간이 지나면 익명화 또는 안전 삭제한다. 다만 계약·청약철회 및 결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 등 법령상 기록을 분리 보관하며 법적 보존 또는 legal hold 대상은 해당 사유 종료 시까지 보호한다. 5. 위탁과 제공 Alibaba Cloud ECS는 웹·API·파일·MySQL 호스팅, PortOne/KICC는 결제 처리와 거래 검증, 쿠팡은 상품 주문 및 배송, Google Places·Kakao Local·도로명주소 API는 주소 검색·검증을 처리한다. 각 업체에는 목적 달성에 필요한 최소 정보만 전송한다. Google Places에는 주소·장소 검색어, opaque session token, place ID, locale·대한민국 region 조건만 보내며 고객명·연락처·예약정보·주문번호·조회코드·결제정보·브라우저 IP는 보내지 않는다. Telegram은 새 주문이 있다는 일반 운영 알림에만 사용하며 주문번호·내부 UUID·고객명·연락처·결제자·숙소·숙박일·상품·금액을 전송하지 않고, 고객정보가 없는 관리자 주문 목록 URL만 보낸다. 6. 국외 이전 2항의 서비스 운영정보는 서비스 이용과 기록 생성 시 수시로 TLS를 통해 `Alibaba Cloud (Singapore) Private Limited`(`legal.cloud@alibabacloud.com`)가 제공하는 중국 홍콩 `cn-hongkong` ECS로 전송되어 저장된다. 목적은 웹·API·파일·ECS 내부 MySQL 운영, 장애 복구와 암호화 백업이며, 4항의 승인된 기간과 법정 보존·legal hold 기간까지만 보관한 뒤 삭제 또는 익명화한다. 이 이전을 거부하면 주문·결제·배송 서비스를 제공할 수 없다. Google 주소 검색의 직접 계약 상대방은 한국 결제 profile 기준 `Google Cloud Korea LLC`(대한민국)이며 Google은 해당 검색정보를 독립 처리자로 처리한다. Google의 후속 처리와 이전은 적용되는 Google 개인정보·controller 약관을 따르며, 고객은 주소 검색을 중단해 전송을 거부할 수 있으나 검증된 배송 주소가 없으면 주문을 제출할 수 없다. 7. 파기 보유 목적이 끝나면 복구하기 어렵도록 전자기록을 삭제하거나 식별자를 익명화하고, 공개·비공개 첨부도 저장소에서 삭제한다. 법정 보존 자료는 운영 자료와 분리하고 목적 외 이용을 제한한다. 8. 안전조치 조회 코드는 원문 대신 HMAC digest로 저장하고 HttpOnly·Secure cookie, 유휴·최대 만료, 시도 제한과 재발급 무효화를 적용한다. 결제·webhook·환불은 멱등성과 대행사 조회로 검증한다. 관리자 TOTP 2단계 인증, 접근 제한, 감사 chain, 민감 로그 마스킹, 암호화 백업과 월간 격리 복원 검증을 적용한다. 9. 권리와 선택 정보주체는 개인정보 열람·정정·삭제·처리정지 및 동의철회를 요청할 수 있다. 법적 보존 또는 진행 중 거래·분쟁에 필요한 범위는 제한될 수 있으며 그 사유를 안내한다. 필수 계약정보 제공이나 필요한 국외 이전을 거부하면 주문·결제·배송 서비스 제공이 어려울 수 있다. 10. 변경 공지 방침의 버전과 적용일을 화면에 게시하고 중요한 변경은 시행 전에 알린다.