개인정보 처리방침

해피니스이즈(이하 "회사")는 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리합니다.

• 1) 회원가입, 본인 확인, 로그인, 아이디 찾기, 비밀번호 재설정 및 계정 관리
• 2) 상품 추천, 장바구니, 주문, 결제, 취소, 환불, 배송 및 고객상담
• 3) 정기배송 신청, 빌링키 기반 자동결제, 배송일정 및 해지 관리
• 4) 감정 테스트 결과 산출·저장, 주간 통계, 맞춤 꽃 추천 및 피드백 분석
• 5) 주문, 결제, 배송, 정기결제 예정 및 성공·실패 알림 제공
• 6) 문의·민원 처리, 분쟁 대응, 부정 이용 방지, 서비스 안전성 확보 및 법적 의무 이행

2. 처리하는 개인정보의 항목과 법적 근거

회사는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 처리합니다.

• 1) 회원가입·본인확인
• - 항목: 아이디, 암호화된 비밀번호, 이름, 휴대전화번호, 이메일, Firebase UID, 필수 약관 동의 기록
• - 목적: 회원 식별, 휴대전화 인증, 계정 관리 및 인증정보 재설정
• - 근거: 계약의 체결·이행 및 이용자의 동의

• 2) 주문·배송
• - 항목: 주문자 정보, 수령인 이름, 연락처, 우편번호, 주소, 상세주소, 배송 요청사항, 주문상품, 수량, 결제금액, 배송상태, 송장정보
• - 목적: 주문 접수, 상품 배송, 취소·교환·환불 및 고객상담
• - 근거: 계약의 체결·이행 및 법령상 의무 이행

• 3) 결제·정기결제
• - 항목: 주문번호, 거래번호, 결제수단, 결제금액, 승인·취소 결과, 빌링키 또는 이와 동일한 기능의 결제 토큰
• - 목적: 대금 결제, 자동결제, 결제 취소, 중복결제 방지 및 분쟁 대응
• - 근거: 계약의 체결·이행 및 법령상 의무 이행
• - 안내: 일반 카드결제의 카드정보는 결제대행사가 처리합니다. 정기결제용 비인증 빌링키 발급을 선택한 경우 회사 서버가 카드번호·유효기간 및 계약상 필요한 인증정보를 결제대행사로 일시 전달합니다. 회사는 이 원본 정보를 저장하거나 로그에 기록하지 않고 암호화된 빌링키만 보관합니다. 비인증 등록 전 앱에서 관련 약관과 개인정보 처리 안내를 제공하고 동의를 받습니다.

• 4) 감정 테스트·추천·피드백
• - 항목: 질문별 선택 답변, 산출된 감정 결과, 테스트 일시, 추천 상품, 만족도, 선택적으로 입력한 피드백 문구
• - 목적: 감정 결과 저장, 주간 통계, 맞춤 꽃 추천 및 추천 품질 개선
• - 근거: 이용자의 동의 및 요청한 서비스의 제공
• - 안내: 감정 테스트는 의료·심리 진단이 아니며, 회사는 정신건강상 질병 정보를 수집하도록 요구하지 않습니다. 이용자는 피드백에 질병·건강 등 민감한 정보를 입력하지 않도록 유의해야 합니다.

• 5) 고객센터
• - 항목: 문의 유형, 문의 내용, 답변 내용, 접수·답변 일시, 회원 및 관련 주문 식별자
• - 목적: 문의 처리, 불만·분쟁 대응 및 처리 결과 안내
• - 근거: 계약의 체결·이행, 정당한 이익 및 법령상 의무 이행

• 6) 서비스 이용 과정에서 자동으로 생성·수집될 수 있는 항목
• - IP 주소, 접속일시, 서비스 이용기록, 오류기록, 기기·운영체제·앱 버전 정보, 쿠키 또는 동일한 기능의 식별자, FCM 토큰, 알림 설정
• - 목적: 안전한 접속, 부정 이용 방지, 장애 분석, 알림 제공 및 서비스 품질 개선
• - 근거: 계약의 이행 및 정당한 이익

3. 개인정보의 처리 및 보유기간

• 1) 회원 계정 및 서비스 이용정보: 회원탈퇴 또는 처리 목적 달성 시까지
• 2) 감정 테스트 답변·결과: 회원탈퇴 또는 이용자의 별도 삭제 요청 시까지. 요청 시 식별 가능한 답변·점수·결과 및 구독 회차 연결 정보를 즉시 삭제합니다.
• 3) 배송지: 회원이 삭제하거나 회원탈퇴 시까지. 다만 이미 완료된 주문에 포함된 배송정보는 법정 보존기간 적용
• 4) 푸시 토큰: 알림 해제, 로그아웃, 기기 연결 해제 또는 회원탈퇴 시까지
• 5) 고객센터 문의: 문의 종료 후 3년 또는 분쟁 처리가 완료될 때까지

관계 법령에 따라 다음 정보는 회원탈퇴 등에도 분리하여 보존합니다.

• - 표시·광고에 관한 기록: 6개월
• - 계약 또는 청약철회 등에 관한 기록: 5년
• - 대금결제 및 재화등의 공급에 관한 기록: 5년
• - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

4. 개인정보의 제3자 제공

• 1. 회사는 이용자의 개인정보를 본인의 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사·조사기관의 적법한 요구가 있는 경우는 예외로 합니다.
• 2. 결제 및 배송 과정에서 필요한 정보는 다음 항목의 업무위탁 범위에서 처리됩니다.
• 3. 식별 가능한 감정 테스트 답변·점수·결과는 맞춤 추천을 위해 회사 내부에서 처리하며 제3자에게 제공하지 않습니다. 법령상 제공 의무 또는 이용자의 별도 동의가 필요한 경우에는 사전에 고지합니다.

5. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

• 1) 나이스페이먼츠주식회사
• - 위탁업무: 카드 결제, 빌링키 발급, 정기결제, 결제 취소·환불 및 거래 오류 처리
• 2) Google LLC(Firebase Authentication, Firebase Cloud Messaging)
• - 위탁업무: 휴대전화번호 인증, 인증 계정 관리, 푸시 알림 발송 및 부정 이용 방지
• 3) 상품 배송 시 선택된 택배사 및 배송업체
• - 위탁업무: 상품 배송, 배송조회 및 배송상 고객응대
• - 안내: 실제 배송업체는 주문·배송 화면에서 확인할 수 있습니다.

회사는 위탁계약 체결 시 개인정보가 안전하게 처리되도록 관계 법령에 따라 필요한 사항을 규정하고 수탁자를 관리·감독합니다.

6. 개인정보의 국외 이전

회사는 Firebase 휴대전화 인증과 푸시 알림 제공을 위해 다음과 같이 개인정보를 국외로 이전할 수 있습니다.

• - 이전받는 자: Google LLC 및 Google의 공개된 국외 재수탁자
• - 이전 국가: 미국(Firebase Authentication) 및 Google이 서비스를 운영하는 국가(Firebase Cloud Messaging)
• - 이전 항목: 휴대전화번호, Firebase UID, IP 주소, 사용자 에이전트, 기기·앱 식별정보, FCM 토큰 및 알림 전송에 필요한 정보
• - 이전 일시 및 방법: 휴대전화 인증 또는 푸시 알림 기능 이용 시 암호화된 네트워크를 통한 전송
• - 이전 목적: 휴대전화 인증, 계정 보호, 알림 발송 및 서비스 안전성 확보
• - 보유·이용기간: 인증정보는 회사가 삭제를 요청할 때까지 보유되며, 삭제 요청 후 Google의 정책에 따라 활성 및 백업 시스템에서 삭제됩니다. IP 로그 등 일부 보안정보는 Google의 정책에 따라 일정 기간 보유될 수 있습니다.

이용자는 국외 이전을 거부할 수 있으며, 앱의 푸시 알림을 끌 수 있습니다. 다만 Firebase 휴대전화 인증에 필요한 국외 이전을 거부하면 휴대전화 인증을 이용한 회원가입, 아이디 찾기 및 비밀번호 재설정 기능을 이용할 수 없습니다.

Firebase 전화 인증에 제공한 휴대전화번호는 Google의 스팸 및 악용 방지 목적으로 Google 서비스 전반에서 처리될 수 있습니다. 회사는 전화 인증을 시작하기 전에 이에 관한 안내와 필요한 동의 절차를 제공합니다.

7. 개인정보의 파기

• 1. 회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다.
• 2. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보존하고 해당 목적으로만 이용합니다.
• 3. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사방법

• 1. 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 법령이 정한 범위의 전송을 요구할 수 있습니다.
• 2. 이용자는 앱의 내 정보·회원정보 수정·회원탈퇴 메뉴 또는 앱 내 고객센터를 통해 권리를 행사할 수 있습니다.
• 3. 회사는 요청자가 본인이거나 적법한 대리인인지 확인할 수 있습니다.
• 4. 법령에서 정한 예외사유가 있는 경우 요청의 전부 또는 일부가 제한될 수 있으며, 회사는 그 사유를 알립니다.

9. 자동화된 추천에 관한 사항

• 1. 회사는 감정 테스트 답변을 미리 정한 점수·분류 기준으로 분석하여 감정 결과와 꽃 추천을 제공할 수 있습니다.
• 2. 이 추천은 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정이 아니며, 의료·심리 진단으로 사용되지 않습니다.
• 3. 이용자는 결과를 확인하고 다른 답변으로 테스트를 다시 진행할 수 있으며, 고객센터를 통해 자동화된 처리에 관한 설명을 요청할 수 있습니다.

10. 개인정보의 안전성 확보조치

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 다음 조치를 취합니다.

• 1) 개인정보 접근권한의 최소화 및 관리자 접근기록 관리
• 2) 비밀번호, 빌링키 등 주요 정보의 암호화 또는 일방향 암호화
• 3) 전송구간 암호화, 인증토큰 관리, 중복결제 방지 및 보안 점검
• 4) 악성코드, 무단접근 및 기타 침해사고 방지를 위한 보호조치
• 5) 개인정보취급자 관리 및 교육

11. 개인정보 자동 수집 장치

• 1. 서비스는 로그인 유지, 보안, 설정 저장을 위해 쿠키 또는 유사한 식별자를 사용할 수 있습니다.
• 2. 이용자는 기기 또는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 유지 등 일부 기능 이용이 어려울 수 있습니다.
• 3. 회사는 현재 제3자 타겟 광고를 위한 온라인 행태정보를 수집하지 않습니다. 향후 관련 기능을 도입하는 경우 이 방침을 변경하고 수집·거부 방법을 안내합니다.

12. 민감정보와 만 14세 미만 아동의 정보

• 1. 회사는 민감정보를 수집하도록 요구하지 않으며, 이용자가 선택적으로 입력한 피드백에 민감정보가 포함되지 않도록 안내합니다.
• 2. 회사는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 확인하면 지체 없이 삭제합니다.

13. 개인정보 보호책임자 및 고충처리 창구

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만·권리행사를 처리하기 위해 다음 창구를 운영합니다.

• - 개인정보 보호업무 담당부서: 해피니스이즈 운영팀
• - 권리행사 및 문의 접수: 앱 내 고객센터 > 문의하기

이용자는 다음 기관을 통해 개인정보 침해에 대한 상담이나 구제를 요청할 수 있습니다.

• - 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
• - 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• - 대검청: 1301 (www.spo.go.kr)
• - 경찰청: 182 (ecrm.police.go.kr)

14. 개인정보 처리방침의 변경

• 1. 이 처리방침의 추가·삭제·수정이 있는 경우 적용일 7일 전부터 공지사항을 통해 알립니다. 이용자의 권리에 중대한 변경이 있는 경우에는 30일 전부터 알립니다.
• 2. 이 처리방침은 2026년 9월 15일부터 적용합니다.