개인정보처리방침

그릿딜(GRIT Deal)(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다. 회사는 통신판매중개자로서 헬스식품 공동구매 펀딩 플랫폼 서비스(이하 "서비스")를 운영하며, 상품의 판매·배송·교환·환불에 대한 책임은 각 상품의 판매자(셀러)에게 있습니다. 다만 회사는 이용자의 개인정보를 수집·이용하는 범위 내에서 본 처리방침을 준수할 의무가 있습니다. 본 처리방침은 2026년 8월 14일부터 적용됩니다.

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다. 모든 항목은 정보주체가 입력 시점에 직접 동의한 경우에만 수집되며, 필수 항목은 동의 거부 시 해당 서비스 이용이 제한됩니다. [1] 출시 알림 신청(waitlist) — 필수 - 이메일 주소 - 쿠폰 코드(회사가 시스템으로 자동 생성·발급, 1회 사용 후 폐기) - 가입 경로(랜딩 페이지 위치 식별자) [2] 공동구매 펀딩 참여 예약 — 필수 - 이메일 주소 - 예금주명(실명) - 은행명 - 계좌번호 — ※ 「신용정보의 이용 및 보호에 관한 법률」 적용 신용정보. 별도 동의 후 수집하며 환불 송금 목적으로만 이용 - 송금 안내용 입금자 식별명(예금주명 + 자동 부여 식별자) - 휴대전화번호(배송 안내, 입금 매칭 지연 시 연락, 현금영수증 발급) - 배송지(우편번호, 주소, 상세주소) [3] 공동구매 펀딩 참여 예약 — 선택 - 해당 없음(모든 예약 항목을 필수로 수집합니다) [4] 자동 수집 항목 - 접속 IP 주소 - 쿠키 및 세션 식별자 - 브라우저·기기 정보(User-Agent) - 서비스 이용 기록(페이지뷰, 클릭 등) - 광고 식별 정보(메타 픽셀 — 서비스 방문 시 자동 수집되며, 제11조의 방법으로 거부하실 수 있습니다) [수집 방법] - 회사 웹사이트(gritdeal.kr) 폼 입력 - 자동 생성 정보의 경우 쿠키·HTTP 헤더를 통한 자동 수집

회사는 수집한 개인정보를 다음의 목적을 위해 이용하며, 목적이 변경되는 경우 별도 동의를 받습니다. [1] 서비스 제공 및 계약 이행 - 공동구매 펀딩 참여 예약의 접수·확인·취소 - 무통장입금 매칭 및 펀딩 확정 안내 - 펀딩 미성사 시 전액 환불 송금 및 가격이 변동하는 방식의 공동구매에서 발생하는 차액 환불 송금(계좌번호 이용) - 동명이인 식별을 위한 입금자명 자동 부여 - 상품 배송 및 배송 상태 안내(배송지·연락처 이용) - 「소득세법」 제162조의3에 따른 현금영수증 발급(휴대전화번호 이용) - 발송 정보 셀러 전달(예금주명, 연락처에 한함. 별도 동의 시) [2] 출시 알림 및 회원 관리 - 서비스 출시·신규 공동구매 정보 안내(waitlist 수신 거부 시까지) - 본인 확인 및 부정 이용 방지 [3] 마케팅 정보 수신(선택 동의 시) - 신규 상품·이벤트 정보 안내 [4] 맞춤형 광고 및 광고 효과 측정 - 메타(Facebook) 픽셀 기반 광고 효과 측정 및 맞춤 광고 - 선택 동의와 무관하게 서비스 방문 시 자동 수집되며, 제11조의 방법으로 거부하실 수 있습니다 [5] 법령 준수 - 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령상 의무 이행 - 「소득세법」·「부가가치세법」상 현금영수증 발급 및 거래 증빙 보관 의무 이행

회사는 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보존합니다. [관련 법령에 의한 정보 보유] - 계약 또는 청약철회 등에 관한 기록: 5년 (「전자상거래법」 §6) - 대금결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래법」 §6) - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (「전자상거래법」 §6) - 표시·광고에 관한 기록: 6개월 (「전자상거래법」 §6) - 신용정보(계좌번호 등)에 관한 기록: 5년 (「신용정보법」 §20, 시행령 §17) - 통신비밀·접속기록: 3개월 (「통신비밀보호법」 §15의2) [회사 내부 방침에 의한 보유] - 출시 알림(waitlist) 이메일: 수신 거부 또는 회원 탈퇴 의사를 표시할 때까지 - 부정 이용 방지를 위한 이용 제한 기록: 1년 [즉시 파기] - 계좌번호: 환불 송금이 완료된 즉시(다만 위 5년 법정 보존 요건이 적용되는 경우 그 기간 동안 별도 안전조치 후 보관) - 동의 철회 시: 보존 의무가 있는 정보를 제외하고 지체 없이 파기

회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. [파기 절차] 보유 기간 경과 또는 목적 달성 → 내부 방침에 따른 별도 DB 분리 보관 → 파기 사유 발생 시 개인정보 보호책임자의 승인 하에 파기 [파기 방법] - 전자적 파일 형태의 정보: 기록을 재생할 수 없는 기술적 방법으로 영구 삭제(database row delete + 백업본 별도 삭제) - 종이 문서: 분쇄 또는 소각

회사는 정보주체의 개인정보를 본 처리방침에서 명시한 범위 내에서만 처리하며, 정보주체의 동의·법률의 특별한 규정 등에 해당하는 경우에만 제3자에게 제공합니다. [제공 현황] | 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 | |---|---|---|---| | 각 공동구매의 공급사 (상호·주소·연락처는 해당 공동구매 페이지 하단의 판매자 정보에 표시) | 공동구매 확정자 배송 처리 | 수령인명, 연락처, 배송지 정보 | 배송 완료 후 3개월 또는 분쟁 종결 시까지 | | 수사기관 등 | 법령상 의무 이행 또는 수사 목적 | 관련 법령에 따른 최소 정보 | 관련 법령에 따름 | ※ 계좌번호 및 금융 신용정보는 「신용정보법」에 따라 공급사를 포함한 어떠한 제3자에게도 제공하지 않습니다. 회사 내부에서 환불 송금 목적으로만 이용합니다. 위 공급사 제공에 대해서는 참여 신청 화면에서 별도 동의를 받고 있으며, 동의를 거부하시면 배송이 불가능하여 공동구매 참여가 제한됩니다. 정보주체는 언제든지 동의를 철회할 수 있습니다.

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 관련 법령에 따라 안전한 관리·감독을 위해 필요한 사항을 위탁 계약 등에 반영하고 있습니다. | 수탁자 | 위탁 업무 | 위탁 기간 | |---|---|---| | Supabase Inc. | 데이터베이스 및 인증 시스템 호스팅 | 위탁계약 종료 시까지 | | Vercel Inc. | 웹사이트 호스팅 및 콘텐츠 전송 | 위탁계약 종료 시까지 | | Meta Platforms Ireland Ltd. | 광고 효과 측정 및 맞춤형 광고 | 거부 요청 시 또는 광고 종료 시까지 | | Resend, Inc. | 예약 접수·확정·환불 등 거래 안내 이메일 발송 | 위탁계약 종료 시까지 | [국외 이전 안내] - Supabase: 미국·유럽(이용자 데이터 region에 따름) - Vercel: 미국 - Meta: 아일랜드 - Resend: 미국(이전 항목: 이메일 주소·예약 안내 내용) 이전 항목·시점·방법: 서비스 이용 시 자동, HTTPS 암호화 전송 이용 기간·목적: 위 표와 동일 향후 결제대행사(PG) 등을 추가 위탁할 경우 본 처리방침에 반영하여 사전 고지합니다.

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다. ① 개인정보 열람 요구 ② 개인정보의 정정·삭제 요구 ③ 개인정보 처리 정지 요구 ④ 개인정보의 전송 요구 (「개인정보보호법」 §35조의2, 2025.3.13 시행) ⑤ 동의 철회 요구 [행사 방법] - 회사는 비회원 흐름으로 운영되므로, 위 권리 행사는 solbeenso@gmail.com로 이메일을 송부해주시기 바랍니다. 회사는 본인 확인 후 지체 없이(10일 이내) 처리합니다. - 만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 수집하지 않으며, 법정대리인이 위 권리를 대신 행사할 수 있습니다. - 정보주체의 권리 행사는 제3자의 권리 보호 또는 법령에서 정한 의무 이행 등을 위해 제한될 수 있습니다. [열람청구 접수·처리 부서] - 부서: 개인정보보호 담당 - 이메일: solbeenso@gmail.com

회사는 정보주체의 개인정보가 분실·도난·유출·위변조 또는 훼손되지 않도록 다음과 같은 안전성 확보 조치를 취하고 있습니다. [관리적 조치] - 개인정보 처리 직원의 최소화 및 직원 교육 - 개인정보 처리방침의 정기적 점검·개선 [기술적 조치] - 개인정보 처리시스템 등의 접근권한 관리 - HTTPS(TLS) 기반 통신 구간 암호화 - 계좌번호 등 신용정보 항목의 데이터베이스 행 수준 접근 제어(Row Level Security) - 운영 환경 변수 분리 및 비밀키 안전 보관(환경변수 암호화) - 백업 데이터 별도 암호화 보관 [물리적 조치] - 위탁 클라우드 사업자(Supabase, Vercel, Resend)의 데이터센터 물리적 접근 통제 활용

회사는 인공지능(AI) 기술 등을 활용한 완전 자동화된 의사결정(「개인정보보호법」 §37조의2)을 수행하지 않습니다. 모든 펀딩 확정·환불 처리는 사람의 검토를 거쳐 이루어집니다. 향후 자동화 결정 기능을 도입하는 경우, 정보주체가 그 결정에 대해 설명을 요구하거나 거부할 권리를 별도로 안내합니다.

회사는 맞춤형 광고 및 서비스 개선을 위해 행태정보를 수집·이용합니다. [수집 항목] - 광고 식별자, 페이지 방문 이력, 클릭 이력 - Meta Pixel(Facebook Pixel)을 통한 광고 노출·전환 정보 [이용 목적] - 광고 효과 측정 및 맞춤형 광고 노출 [제공받는 자] - Meta Platforms Ireland Ltd. [보유·이용 기간] - 거부 의사를 밝히시거나 회사가 광고를 종료할 때까지 [거부 방법] 정보주체는 다음 방법으로 맞춤형 광고를 거부할 수 있습니다. ① 브라우저 쿠키 설정 변경: 브라우저 설정 > 개인정보 > 쿠키 차단 ② Meta 광고 환경설정: facebook.com/ads/preferences ③ 마케팅 수신 동의 철회: solbeenso@gmail.com로 요청

회사는 이용자에게 맞춤화된 서비스 제공을 위해 쿠키(Cookie)를 사용합니다. [쿠키 종류] - 필수 쿠키: 서비스 작동에 필수적인 쿠키(세션, 보안) - 분석·광고 쿠키: 서비스 이용 분석 및 광고용(방문 시 설치되며, 아래 방법으로 거부하실 수 있습니다) [설치 거부 방법] - Chrome: 설정 > 개인정보 보호 및 보안 > 쿠키 및 기타 사이트 데이터 - Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 - Firefox: 옵션 > 개인정보 및 보안 > 쿠키와 사이트 데이터 단, 필수 쿠키 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. [개인정보 보호책임자] - 성명: 소솔빈 - 직책: 대표 - 이메일: solbeenso@gmail.com - 연락처: 고객센터 solbeenso@gmail.com를 통해 문의 [개인정보 보호 담당부서·고충처리부서] - 부서: 개인정보보호 담당 - 이메일: solbeenso@gmail.com 정보주체는 개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다. - 개인정보분쟁조정위원회: 1833-6972 (privacy.kr) - 개인정보침해신고센터: 118 (privacy.kr) - 대검찰청 사이버수사과: 1301 (spo.go.kr) - 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)

「개인정보보호법」 §30조의3(2026.9.11 시행)에 따라, 회사의 대표자 소솔빈은(는) 개인정보 보호 의무 이행을 위한 인적·물적 자원을 적절히 배분하고, 회사가 개인정보를 안전하게 처리하도록 관리·감독할 책임이 있습니다.

- 상호: 그릿딜(GRIT Deal) - 대표자: 소솔빈 - 사업자등록번호: 266-15-02811 - 통신판매업 신고번호: 2025-화성양감-0037 - 사업장 주소: 경기도 화성시 만세구 양감면 초록로 497-49, 2층 일부 - 고객센터 이메일: solbeenso@gmail.com - 개인정보보호 이메일: solbeenso@gmail.com

이 개인정보처리방침은 2026년 8월 14일부터 적용됩니다. 법령 및 회사 방침에 따라 변경 내용의 추가·삭제·정정이 있는 경우, 변경사항 시행 7일 전(중요 사항은 30일 전)부터 본 페이지를 통해 고지합니다. [변경 이력] - 2026년 6월 5일: 최초 제정·시행 - 2026년 8월 6일: 수탁자(Resend, Inc.) 및 국외 이전 사항 추가, 제3자 제공 항목을 공동구매 공급사 기준으로 변경, 제3자 제공 별도 동의 절차 신설 (2026년 8월 5일 게시, 2026년 8월 6일 시행) - 2026년 8월 14일: 제3조 [1]의 계좌번호 이용 목적 중 차액 환불 송금을 "가격이 변동하는 방식의 공동구매"에 적용되는 것으로 한정 (2026년 8월 7일 게시, 2026년 8월 14일 시행) 2026년 8월 14일 개정 사항은 수집 항목·보유 기간·처리 위탁의 변경 없이 기존 이용 목적의 적용 범위를 명확히 한 것입니다. 정보주체에게 불리하거나 새로운 이용을 추가하는 변경이 아니므로 본 조에 따른 고지 기간 7일을 두어 게시일과 시행일을 나누었으며, 시행일 전까지는 개정 전 처리방침이 그대로 적용됩니다. 계좌번호는 개정 전과 동일하게 환불 송금 목적으로만 이용됩니다. 2026년 8월 6일 개정 사항은 회사의 첫 공동구매 개시에 맞추어 신설된 것으로, 시행일 이후 새로 수집되는 개인정보(공동구매 예약)부터 적용됩니다. 개정 내용 중 개인정보의 제3자 제공(배송)과 국외 이전을 수반하는 수탁은 예약 신청 화면에서 항목별로 별도의 동의를 받은 뒤에만 이루어지므로, 이미 등록된 이용자의 개인정보가 동의 없이 새로운 목적으로 이용되는 일은 없습니다. 고지 기간을 충분히 두지 못한 점에 대해서는 시행 이후에도 본 페이지에 변경 내용을 계속 게시하며, 동의를 원하지 않으실 경우 언제든지 동의를 철회하거나 삭제를 요청하실 수 있습니다.