개인정보처리방침

주식회사 머스트인게이지(이하 "당사")는 Shopify 플랫폼을 기반으로 운영되는 온라인 쇼핑몰 www.muston.kr(이하 "서비스")을 통해 고객에게 선별된 쇼핑 경험을 제공합니다. 당사는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「특정금융거래정보의 보고 및 이용 등에 관한 법률」을 준수하며, 본 개인정보처리방침을 통해 고객의 개인정보를 어떻게 수집·이용·보관·제공하는지 안내합니다.

서비스를 이용하거나 구매를 진행함으로써 귀하는 본 방침의 내용을 읽고 이해하였으며, 이에 동의한 것으로 간주됩니다.

───────────────────────────────────────

제1조 (수집하는 개인정보의 항목)

당사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

① 회원 가입 시 (공통 필수)

- 이름, 이메일 주소, 휴대폰 번호, 비밀번호(암호화 저장)

② 소셜 계정(카카오·네이버) 간편 가입 시

- 카카오: 닉네임, 이메일 주소, 암호화된 이용자 확인값(CI),
(카카오 계정 제공 동의 항목에 따름)

- 네이버: 닉네임, 이메일 주소, 이름, 암호화된 이용자 확인값(CI),
(네이버 계정 제공 동의 항목에 따름)

- 소셜 계정 고유 식별값 (각 플랫폼 제공)

③ 본인인증 시 (KG이니시스 통합인증)

- 수집 항목: 이름, 성별, 생년월일, 휴대폰 번호, 통신사, 암호화된 이용자 확인값(CI), 중복가입확인정보(DI)

- 수집 목적: 회원 본인 확인, 중복가입 방지, 부정이용 차단

- 보유 기간: 회원 탈퇴 시까지 (법령에 따른 보존 의무가 있는 경우 해당 기간)

- 본인인증 서비스는 KG이니시스가 제공하며, 인증 과정에서 KG이니시스의 별도 약관 및 개인정보처리방침이 적용됩니다.

④ 주문 및 배송 시 (필수)

- 수령인 이름, 배송지 주소(우편번호, 주소, 상세주소), 수령인 연락처

- 청구지 주소 (법정화폐 결제 시)

⑤ 결제 시

[법정화폐 결제 (KG이니시스)]

- 신용카드·체크카드: 카드 번호 일부(마지막 4자리), 유효기간 (PG사 직접 처리, 당사 미보관)

- 간편페이(카카오페이·네이버페이·삼성페이): 결제 수단 식별 정보

- 가상계좌: 입금 확인 정보

- 소액결제: 통신사 결제 식별 정보

[SUT 코인 결제 (머스트핀테크)]

- 디지털 지갑 공개 주소 (MetaMask 또는 Trust Wallet)

- 결제 트랜잭션 해시 (TX Hash)

- 결제 시점 SUT 수량 및 KRW 환산 금액

※ 지갑의 개인 키(Private Key) 또는 시드 구문(Seed Phrase)은 당사가 수집하지 않습니다.

⑥ 고객 문의 및 CS 시 (채널톡)

- 문의 내용, 이름, 이메일, 연락처, 관련 주문 정보

⑦ 자동 수집 항목

- IP 주소, 쿠키(Cookie), 방문 일시, 서비스 이용 기록

- 브라우저 종류, 운영체제, 기기 정보

───────────────────────────────────────

제2조 (개인정보 수집 방법)

당사는 다음의 방법으로 개인정보를 수집합니다.

- 회원가입, 주문·결제, 고객센터 문의, 이벤트 참여 시 직접 입력

- 카카오·네이버 소셜 계정 연동 시 해당 플랫폼으로부터 제공

- KG이니시스 통합인증 서비스를 통한 본인인증 시

- SoloPay 결제 완료 시 블록체인으로부터 자동 수집 (지갑 주소, TX Hash)

- 서비스 이용 과정에서 쿠키, 로그 기록 등 자동 생성·수집

- Shopify 플랫폼 및 채널톡 CRM을 통한 처리

─────────────────────────────────

제3조 (개인정보의 이용 목적)

당사는 수집한 개인정보를 아래 목적으로 이용합니다.

| 이용 목적 | 주요 항목 |

|----------|---------|

| 회원 계정 생성·관리 | 이름, 이메일, 비밀번호, 휴대폰 번호 |

| 본인인증 및 중복가입 방지 | CI, DI, 이름, 생년월일, 휴대폰 번호 |

| 소셜 로그인 연동 | 소셜 계정 식별값, 이메일, 닉네임, CI, D |

| 주문 처리 및 서비스 이행 | 배송지 정보, 결제 정보, 주문 내역 |

| SUT 코인 결제 및 환불 처리 | 지갑 주소, TX Hash, SUT 결제 내역 |

| 배송·반품·교환·환불 처리 | 수령인 정보, 주문 내역 |

| 회원 등급 관리 (VVIP 포함) | 누적 구매금액, SUT 코인 예치 정보 |

| 고객 문의 응대 및 CS | 이름, 연락처, 문의 내용, 주문 정보 |

| 알림톡·이메일·SMS 발송 | 이메일, 휴대폰 번호 |

| 마케팅·이벤트 안내 (동의 시) | 이메일, 휴대폰 번호 |

| 부정 거래 방지 | IP 주소, 이용 기록, 결제 패턴 |

| 서비스 개선 및 통계 분석 | 접속 기록, 이용 기록, 기기 정보 |

| 법령상 의무 이행 및 분쟁 해결 | 거래 기록, 결제 정보 |

────────────────────────────────────────────

제4조 (개인정보의 제3자 제공)

당사는 원칙적으로 고객의 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우에 한해 필요한 범위 내에서 제공됩니다.

|-----------|---------|---------|---------|

법령에 의한 경우(수사기관 또는 정부기관의 적법한 요청)에는 예외적으로 제공될 수 있습니다.

───────────────────────────────────────

제5조 (개인정보 처리의 위탁)

당사는 서비스 향상을 위해 다음과 같이 개인정보 처리를 위탁합니다.

| 수탁자 | 위탁 업무 | 보유 기간 |

|--------|---------|---------|

| 채널톡 | 고객 상담 처리, 카카오 알림톡·마케팅 메시지 발송, CRM 운영 | 위탁 계약 종료 시까지 |

| KG이니시스 | 결제 처리 (카드·간편결제), 통합인증(본인인증) | 위탁 계약 종료 시까지 |

| 머스트핀테크 | SUT 코인 결제 게이트웨이 운영 | 위탁 계약 종료 시까지 |

| 클린로지스 | 물류 입출고·배송·반품 처리 | 위탁 계약 종료 시까지 |

| Shopify Inc. | 전자상거래 플랫폼 운영, 주문 데이터 처리 | 위탁 계약 종료 시까지 |

위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 관련 사항을 계약서에 명시하고 감독합니다.

───────────────────────────────────────

제6조 (개인정보의 보유 및 파기)

① 당사는 서비스 이용 계약이 존속하는 동안 개인정보를 보유합니다. 회원 탈퇴 또는 수집·이용 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.

② 관련 법령에 따라 일정 기간 보관이 필요한 정보는 해당 기간 동안 별도 보관 후 파기합니다.

[전자상거래 등에서의 소비자보호에 관한 법률]

- 계약·청약철회 기록: 5년

- 대금결제 및 재화 공급 기록: 5년

- 소비자 불만·분쟁처리 기록: 3년

- 표시·광고에 관한 기록: 6개월

[전자금융거래법]

- 전자금융 거래에 관한 기록: 5년

[통신비밀보호법]

- 서비스 방문 기록: 3개월

[특정금융거래법 준용 — SUT 코인 결제 관련]

- 가상자산 거래 기록 (지갑 주소, TX Hash, 결제 금액): 5년

[회사 내부 정책]

- 부정 이용 방지 기록: 회원 탈퇴 후 1년

③ 파기 방법

- 전자적 파일: 복구 불가능한 방법으로 영구 삭제

- 종이 서류: 분쇄기로 파기 또는 소각

───────────────────────────────────────

제7조 (블록체인 관련 개인정보 처리 특이사항)

① 디지털 지갑 주소(공개 주소)는 SUT 코인 결제 및 환불 처리를 위해 수집됩니다.
지갑의 개인 키(Private Key) 또는 시드 구문(Seed Phrase)은 절대 수집하지 않습니다.
만약 이를 요구하는 경우 즉시 고객센터로 신고하시기 바랍니다.

② 블록체인에 기록된 거래 정보(TX Hash, 지갑 주소, 결제 금액 등)는 Polygon 퍼블릭 블록체인에
영구적으로 기록되며, 당사가 이를 삭제하는 것은 기술적으로 불가능합니다.
고객은 이 점을 충분히 인지하고 SUT 코인 결제를 이용하시기 바랍니다.

③ 당사는 회원의 실명 정보와 지갑 주소를 연결하는 정보를 내부적으로 관리하며,
이를 제3자에게 무단으로 제공하지 않습니다.

───────────────────────────────────────

제8조 (쿠키 사용)

① 당사는 서비스 이용 편의 및 맞춤 서비스 제공을 위해 쿠키를 사용합니다.

② 고객은 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.

- Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터

- Safari: 설정 → Safari → 쿠키 및 웹사이트 데이터 차단

③ 쿠키 저장 거부 시 일부 서비스 이용이 제한될 수 있습니다.

────────────────────────────────────────────

제9조 (고객의 권리)

① 고객은 언제든지 다음의 권리를 행사할 수 있습니다.

- 개인정보 열람 요청

- 오류 정정 요청

- 삭제 요청

- 처리 정지 요청

- 개인정보 이동 요청

② 위 요청은 [마이페이지 → 회원정보 수정]에서 직접 처리하거나, 고객센터로 문의하시면
처리 결과를 안내해 드립니다.

③ 당사는 관련 법령에 따라 정당한 사유 없이 요청을 거부하지 않습니다.

────────────────────────────────────────────

제10조 (미성년자 보호)

당사의 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 즉시 삭제 조치합니다.

───────────────────────────────────────

제11조 (개인정보의 안전성 확보 조치)

① 개인정보는 암호화하여 저장 및 관리합니다.

② 비밀번호는 단방향 암호화(해시)하여 저장하며, 당사도 복호화할 수 없습니다.

③ 개인정보 접근 권한을 최소화하고 접근 기록을 관리합니다.

④ 보안 프로그램을 설치·운영하며 정기적으로 갱신합니다.

⑤ SUT 코인 결제 관련 데이터는 별도의 보안 영역(머스트핀테크)에서 관리합니다.

⑥ 개인정보 보호 교육을 정기적으로 실시합니다.

───────────────────────────────────────

제12조 (개인정보 보호책임자)

당사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정합니다.

- 성명: 윤현욱

- 직책: 운영 담당

- 연락처: 070-4138-2400

- 이메일: cs@muston.kr

───────────────────────────────────────

제13조 (정보주체의 권익침해 구제)

고객은 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 도움을 요청할 수 있습니다.

- 개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118

- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972

- 대검찰청 사이버범죄수사단: www.spo.go.kr / 국번 없이 1301

- 경찰청 사이버안전국: ecrm.cyber.go.kr / 국번 없이 182

────────────────────────────────────────────

제14조 (개인정보처리방침의 변경)

① 이 방침은 시행일로부터 적용됩니다.

② 내용의 추가·변경 시, 시행 7일 전 공지사항을 통해 안내합니다.

③ 중요 변경 시 (개인정보 수집 항목 변경, 제3자 제공 추가 등)는 30일 전에 공지합니다.

────────────────────────────────────────────

제15조 (개인정보 처리 관련 문의)

개인정보 처리에 관한 문의, 열람·정정·삭제 요청은 아래 채널로 연락해 주십시오.

- 전화: 070-4138-2400 (평일 10:00~17:00, 점심 12:00~13:00 제외)

- 이메일: cs@muston.kr

- 카카오톡 채널: "@muston" 검색

- 홈페이지: www.muston.kr

───────────────────────────────────────