개인정보처리방침
시행일 2026년 7월 14일 · (주)비아라
주식회사 비아라(이하 “회사”)는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제 1 조 (개인정보의 수집 항목 및 방법)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 | 이메일, 비밀번호, 이름, 휴대전화번호(본인확인) | 회원가입 화면 |
| 주문·배송 | 수령인 이름, 주소, 연락처, 배송 요청사항 (비회원 주문 포함) | 주문서 작성 |
| 결제 | 결제수단 정보(카드사·승인정보 등 결제대행사가 처리하는 정보) | 전자결제대행사 |
| 파트너·서포터즈(해당자에 한함) | 예금주·계좌번호, 생년월일, 주민등록번호(소득세법에 따른 원천징수·지급명세서 제출 목적) | 대시보드 |
| 자동 수집 | 접속 기록, 쿠키, 기기·브라우저 정보 | 서비스 이용 과정 |
※ 주민등록번호는 「소득세법」 제145조 등 법령상 의무 이행을 위하여 파트너·서포터즈에 한해 처리하며, 암호화하여 보관합니다.
제 2 조 (개인정보의 처리 목적)
- 재화의 판매·배송, 계약의 이행 및 대금 정산
- 회원 관리(본인 확인, 부정이용 방지, 고지·통지)
- 파트너·서포터즈 정산금 지급, 원천징수 및 지급명세서 제출 등 법령상 의무 이행
- 청약철회·반품·환불 등 소비자 보호 업무 처리
- (별도 동의 시) 신상품·이벤트 안내 등 마케팅
제 3 조 (개인정보의 처리 및 보유 기간)
회사는 원칙적으로 개인정보의 처리 목적이 달성되거나 회원이 탈퇴한 경우 지체 없이 파기합니다. 다만 관련 법령에 따라 다음의 정보는 명시한 기간 동안 보존합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 세법이 정하는 거래·원천징수 관련 기록 | 국세기본법·소득세법 | 5년 |
| 접속에 관한 기록(로그) | 통신비밀보호법 | 3개월 |
제 4 조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제2조에서 고지한 범위 내에서 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
제 5 조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. (데이터센터: AWS 서울 리전) | 데이터베이스·회원 인증 인프라 운영 |
| Vercel Inc. | 웹 서비스 호스팅 |
| 토스페이먼츠(주) | 전자결제 처리 |
| 배송 위탁 택배사 | 재화의 배송 |
| (주)누리고(SOLAPI) | 문자메시지(본인확인·알림) 발송 |
회사는 위탁계약 체결 시 개인정보 보호 관련 법규의 준수, 재위탁 제한, 사고 시 책임부담 등을 명확히 규정하고 관리·감독합니다. 일부 수탁자는 국외 사업자로서, 서비스 이용 과정에서 개인정보가 국외에서 처리될 수 있으며 세부 사항(이전 항목·국가·일시·방법)은 고객센터를 통해 확인하실 수 있습니다.
제 6 조 (쿠키의 운용)
- 회사는 서비스 제공을 위하여 쿠키를 사용합니다. 주요 쿠키는 다음과 같습니다.
- beara_ref — 초대코드 유입 확인(구매 귀속 판단)용, 보존기간 24시간
- 로그인 세션 유지용 인증 쿠키
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
제 7 조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 마이페이지 또는 고객센터를 통해 할 수 있으며, 회사는 지체 없이 조치합니다. 법령에서 보존 의무를 부과한 정보는 삭제가 제한될 수 있습니다.
제 8 조 (개인정보의 파기)
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
제 9 조 (안전성 확보 조치)
- 주민등록번호·계좌정보 등 중요 정보의 암호화 저장
- 데이터베이스 행 수준 접근통제(RLS) 및 권한 최소화
- 접속기록 보관 및 위·변조 방지
- 개인정보 취급자 최소화 및 교육
제 10 조 (개인정보 보호책임자)
| 개인정보 보호책임자 | 이호빈 |
|---|---|
| 연락처 | 고객센터 준비 중 · 이메일 support@beara.biz |
기타 개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의하실 수 있습니다.
제 11 조 (고지의 의무)
이 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 시행일 7일 전부터 몰의 공지사항을 통하여 고지합니다.
※ 본 방침은 초안이며, 시행 전 법무 검토 및 보호책임자·연락처 등 확정 반영이 필요합니다.