개인정보처리방침

휴그린주식회사(이하 ‘회사’)는 개인정보 보호법에 따라 이용자의 개인정보와 권리를 보호하고 관련 문의를 처리하기 위해 이 개인정보처리방침을 마련합니다. 휴그린 온라인 쇼핑몰의 회원, 비회원, 상품 구매자와 상담 요청자에게 적용됩니다.

이 문서는 정식 서비스 운영 전 검토본입니다. 연결된 회원가입, 주문/테스트 결제, 견적, 비공개 문의와 회원 게시글 화면은 입력 정보를 서버에 저장합니다. 정식 운영 전에는 실제 처리 항목, 보유/파기와 수탁업체를 확정해 안내합니다. 이용자가 별도로 회사에 이메일이나 전화 상담을 요청하여 전달하는 정보는 해당 상담 목적의 처리 대상입니다.

회사는 목적에 필요한 최소한의 정보를 처리하고, 동의를 받는 경우에는 필수/선택 항목, 목적, 보유기간과 거부에 따른 영향을 구분해 알립니다. 계약 체결/이행에 필요한 처리와 별도 동의가 필요한 처리를 구분하며, 모든 처리를 포괄 동의로 정당화하지 않습니다.

아래 항목은 현재 화면과 예정된 거래 절차를 반영한 처리 범위입니다. 회원 연락처, 기업 정보와 선택 항목의 실제 적용 여부는 해당 기능을 정식 운영하기 전에 확정합니다.

표를 좌우로 밀면 모든 항목을 볼 수 있습니다.

회원가입/주문/견적/상담 화면에서 이용자가 직접 입력하는 정보, 회사에 직접 보내는 이메일/전화 상담과 서비스 이용 과정에서 필요한 기록을 통해 정보를 처리합니다. 결제기관이 직접 받는 카드번호 등과 회사가 보관하는 거래정보를 구분해 안내하며, 현재 결제 경로는 테스트 결제만 제공하며 라이브 청구와 실제 제작/배송 운영은 별도 확인이 필요합니다.

선택 정보나 광고성 안내에 동의하지 않아도 기본적인 상품 조회와 동의가 필요하지 않은 서비스는 이용할 수 있습니다. 주문/배송에 필요한 정보를 제공하지 않으면 해당 계약 이행이 어려울 수 있으며, 그 범위는 요청 단계에서 설명합니다.

문의나 배송 요청사항에 주민등록번호, 계정 비밀번호, 건강정보 등 업무에 불필요한 민감한 정보를 작성하지 않도록 안내합니다. 민감정보나 고유식별정보가 실제로 필요한 업무를 추가한다면 적법한 별도 근거와 절차를 먼저 마련합니다.

회원관리 정보는 원칙적으로 탈퇴/회원관계 종료 시까지, 상담 정보는 상담 목적 달성 시까지, 선택적 광고 안내 정보는 동의 철회 또는 해당 목적 종료 시까지 처리합니다. 별도의 보유기간을 정하는 경우 수집 단계에서 알리고, 목적 달성 후에는 법정 보존 대상만 필요한 범위에서 구분하여 보관합니다.

거래가 실제로 발생하여 법정 보존 의무가 있는 기록은 아래 기간을 적용합니다. 상품 문의라는 이유만으로 모든 상담을 일률적으로 3년간 보관하지 않으며, 소비자 불만/분쟁 기록에 해당하는 경우 그 법정 기간을 적용합니다.

표를 좌우로 밀면 모든 항목을 볼 수 있습니다.

회사는 별도 동의나 법령상 근거 없이 개인정보를 목적 외로 이용하거나 독립적인 제3자에게 제공하지 않습니다. 제공이 필요한 경우 제공받는 자, 목적, 항목, 보유기간과 동의 거부에 따른 영향을 안내하고 필요한 동의를 받습니다. 법령에 따른 요청도 적법한 요건과 최소 범위를 확인합니다.

배송/결제/호스팅을 회사의 업무 범위에서 대신 처리하는 위탁과, 수령자가 자신의 목적에 이용하는 제3자 제공은 구분합니다. 아래 위탁 검토 목록을 독립적인 제3자 제공에 대한 동의 명단으로 간주하지 않습니다. 실제 제3자 제공 현황은 시행 전에 확정합니다.

위탁이 필요한 경우 계약에 목적 외 처리 금지, 보호조치, 재위탁 조건과 감독 등 법정 사항을 정하고 실제 수탁자와 업무를 공개합니다. 광고성 업무의 위탁은 법령에 따른 추가 고지 절차를 적용합니다.

Supabase를 회원 인증, 데이터베이스와 첨부 저장에 사용하도록 연결했습니다. 표준 이용약관상 사업자는 싱가포르 법인 Supabase Pte. Ltd.입니다. 다른 업체의 실제 사용 여부와 위탁 범위는 확인 중이며, 실제 계약과 처리 내역을 확인한 뒤 확정 목록으로 공지합니다.

표를 좌우로 밀면 모든 항목을 볼 수 있습니다.

Supabase의 사용 계획과 표준계약상 사업자(Supabase Pte. Ltd., 싱가포르)는 확인되었습니다. 기본 저장 국가는 프로젝트의 선택 리전에 따라 달라지며, 서울 리전을 선택하면 주 데이터의 기본 저장 지역은 대한민국입니다. 프로젝트 리전은 아직 확인되지 않았습니다.

Supabase의 데이터 처리계약은 지정 리전에서의 저장/주된 처리를 규정하면서 서비스 제공에 필요한 추가 처리와 재위탁을 인정합니다. 따라서 서울 리전을 선택했다는 사실만으로 모든 국외 접근이나 처리가 없다고 단정하지 않습니다. 남은 확인 대상은 실제 리전과 지원/재위탁 등 추가 처리 범위입니다.

국외 제공/위탁/보관이 발생하면 개인정보 보호법 제28조의8에 따른 적법한 근거를 먼저 확인합니다. 별도 동의가 필요한 경우 동의를 받고, 계약 체결/이행에 필요한 위탁/보관의 공개 또는 개별 통지 근거를 사용하는 경우 해당 요건을 충족해야 합니다.

웹사이트 이용 분석에 Google Analytics 4를 사용하기로 했습니다(2026-10-06 결정, 측정 시작 전). 분석 정보는 Google LLC(미국)가 운영하는 서버로 전송되므로 국외 이전에 해당할 수 있습니다. 이전 국가와 법적 근거를 확정한 뒤 측정을 시작합니다.

정식 운영 전 다음 내용을 업체별로 구체적으로 확정해 공개하거나 필요한 방식으로 알립니다.

표를 좌우로 밀면 모든 항목을 볼 수 있습니다.

처리 목적을 달성하거나 보유기간이 끝나면 법정 보존 대상과 예외를 확인하고 지체 없이 파기합니다. 법정 보존 정보는 일반 이용 정보와 구분하고 목적에 맞는 제한된 권한으로 관리합니다.

전자 파일은 복구가 어렵도록 삭제하고, 출력물은 파쇄 등 적절한 방식으로 폐기합니다. 백업, 고객센터 이메일과 서버 장바구니 기록을 포함한 실제 삭제 담당자, 실행 주기와 백업 소거 절차는 시행 전에 확정합니다. 현재 자동 파기 절차가 검증되어 있다는 의미는 아닙니다.

정보주체는 법령에 따라 개인정보 열람, 정정/삭제, 처리정지, 동의 철회와 회원탈퇴를 요청할 수 있습니다. 고객센터 이메일 hugreen78@naver.com 또는 전화 031-948-3784로 요청하면 회사가 필요한 본인 확인 후 처리합니다. 대리인이 요청하는 경우 적법한 위임과 대리권을 확인합니다.

다른 법률에 따라 보존해야 하는 정보의 삭제 등 법정 제한이 있는 경우에는 제한 사유와 범위를 안내합니다. 권리 요청을 이유로 부당한 비용이나 불이익을 부과하지 않습니다. 오류의 정정을 요청한 정보는 정정이 완료되기 전까지 법령에 따라 처리합니다.

완전히 자동화된 결정으로 권리/의무에 중대한 영향이 발생하는 처리를 도입하는 경우에는 법령상 거부/설명 요구의 적용 여부, 처리 절차와 담당 창구를 안내합니다. 현재 그러한 자동화 결정의 운영 여부는 시행 전 확인 대상입니다.

만 14세 미만 아동의 동의를 근거로 개인정보를 처리해야 하는 경우 법정대리인의 동의와 확인 절차를 마련하고, 법정대리인의 권리 행사 방법을 안내해야 합니다. 현재 아동 대상 회원 서비스의 운영 여부와 법정대리인 확인 절차는 확정되지 않았습니다.

해당 절차 없이 법정대리인의 동의를 받은 것으로 간주하지 않으며, 아동 서비스를 정식 제공하기 전에 수집 항목, 필요 최소한의 법정대리인 정보와 동의 방법을 확정합니다. 관련 문의는 개인정보보호책임자에게 요청할 수 있습니다.

회사는 권한 제한, 안전한 인증, 접근 통제와 전송구간 보호 등 필요한 보호조치를 마련합니다. 운영에 적용되는 내부 관리계획, 담당자 교육, 접속기록 보관/점검, 암호화, 물리적 접근 관리와 위탁업체 감독 범위는 실제 운영 환경에 맞춰 확인합니다.

로그인/접근 권한 확인, 비회원 장바구니의 소유권 확인과 쿠키 접근 제한 등 필요한 접근 보호 기능을 마련합니다. 실제 담당자 관리, 기록 점검과 위탁업체 감독의 적용 범위는 정식 시행 전에 확정합니다.

로그인 상태와 비회원 장바구니 등 필요한 기능을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 이용자는 브라우저의 개인정보/사이트 데이터 설정에서 저장을 제한하거나 삭제할 수 있습니다. 필수 쿠키를 차단하면 로그인 유지, 비회원 장바구니 또는 견적 조회 등 일부 기능을 이용하기 어려울 수 있습니다.

쿠키 만료가 관련 서버 기록의 자동 삭제를 의미하는 것은 아닙니다. 서버 기록의 보유/파기는 앞서 정한 원칙과 확정된 운영 절차를 따릅니다.

표를 좌우로 밀면 모든 항목을 볼 수 있습니다.

혜택/이벤트 안내를 실제 발송하는 경우 광고성 정보의 수신 동의를 별도로 받고, 철회 방법을 안내합니다. 선택 동의를 하지 않아도 기본 서비스 이용을 부당하게 제한하지 않으며, 수신 거부는 고객센터에 요청할 수 있습니다.

웹분석 도구로 Google Analytics 4를 사용합니다. 측정 ID를 설정해 실제로 수집을 시작하기 전까지는 분석 스크립트를 불러오지 않습니다. 수집 항목과 쿠키는 2항과 12항에 적었습니다. 맞춤형 광고 기능(Google 신호 데이터, 광고 연동)은 사용하지 않으며, 사용하려면 이 방침을 먼저 변경합니다.

분석 수집을 원하지 않으면 브라우저 설정에서 쿠키를 차단하거나 Google이 제공하는 Google 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치할 수 있습니다. 분석 쿠키를 차단해도 상품 구매와 회원 서비스 이용에는 영향이 없습니다.

광고 픽셀(메타/카카오 등)은 사용하지 않습니다. 도입할 경우 처리자, 항목, 목적, 보유기간과 거부 방법을 먼저 공개합니다.

개인정보 처리에 관한 문의, 불만, 열람/정정/삭제/처리정지 또는 탈퇴 요청은 위 연락처로 접수할 수 있습니다. 회사는 본인 확인에 필요한 최소 정보만 확인하고 관계 법령에 따라 답변합니다.

표를 좌우로 밀면 모든 항목을 볼 수 있습니다.

회사의 처리 결과에 이의가 있거나 개인정보 침해에 관한 외부 도움을 받고 싶은 경우 개인정보침해신고센터(privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(kopico.go.kr)의 신고/상담/분쟁조정 절차를 이용할 수 있습니다. 자세한 신청 방법과 운영시간은 각 기관의 공식 홈페이지에서 확인해주세요.

정식 시행일은 실제 처리 항목, 보유기간, 수탁업체, 국외이전과 권리 행사 절차를 확정한 뒤 공지합니다. 이 검토본은 2026년 10월 4일의 구현 현황을 반영하며 최근 확인일과 시행일은 구분합니다.

방침이 바뀌면 변경 내용, 적용 시점과 이전 방침을 확인할 수 있도록 공개합니다. 고지나 별도 동의가 필요한 변경은 해당 법정 절차를 거치며, 방침을 수정했다는 이유만으로 필요한 동의를 받은 것으로 간주하지 않습니다.