Grailvia 개인정보 처리방침 초안

현재 코드·스키마 기준으로 다음 정보가 기능 이용 과정에서 처리될 수 있습니다. 실제 수집 항목과 필수·선택 구분은 출시 전 화면과 최종 방침에서 다시 확정합니다.

• 계정·프로필: 이메일, 비밀번호 인증 정보(Supabase Auth 처리), 닉네임, 국가, 선택한 프로필 이미지와 소개
• 배송지: 수령인 이름, 전화번호, 우편번호, 국가, 지역·도시, 기본·상세 주소, 배송지 이름·유형·주소 출처, 필요한 경우 통관 관련 암호화 값과 마스킹 정보
• 거래: 상품·주문·가격·배송비, 결제 시도와 제공자 거래 식별자·상태, 저장 결제수단의 암호화된 billing reference·해시·마스킹 정보, 배송사·송장·추적 이벤트, 반품·분쟁과 답변, 구매확정·정산 상태와 지급 증빙 식별자
• 커뮤니케이션·활동: 메시지 원문·번역문·언어·송수신자, 관심상품, 팔로우, 알림
• 보안·운영: 인증·요청 식별 정보, 기능별 rate-limit 기록, 오류·성능과 호스팅 보안 로그의 최소 메타데이터

계정 인증과 공개 프로필 운영, 상품 거래와 주문 이행, 결제 준비·검증·취소, 배송과 분쟁 처리, 메시지 번역, 부정 이용 방지, 보안, 오류 대응과 법적 의무 이행을 위해 필요한 범위에서 처리합니다.

목적별 필수성, 법적 근거와 선택 동의 구분은 [법률 검토 후 확정]합니다.

현재 저장소에는 출시용으로 승인된 전체 보유기간 정책이 없습니다. 계정 탈퇴 또는 목적 달성 시 삭제·분리보관하는 원칙과 거래·분쟁·결제 관련 법정 보관 의무의 구체 기간은 [법률 검토 후 확정]합니다.

백업, 제공자 로그, 메시지, 결제·정산 증빙 및 미해결 분쟁의 삭제 일정도 계약과 법률 검토 후 문서화해야 합니다.

판매자와 구매자 사이의 주문·배송 이행에 필요한 정보 공유 범위, 결제·배송 제공자에 대한 제3자 제공 해당 여부와 제공 항목은 [법률 검토 후 확정]합니다.

법령상 요구 또는 별도 동의가 필요한 제공의 수령자, 목적, 항목, 보유기간을 확정 전에는 임의로 기재하지 않습니다.

현재 코드에서 확인되는 외부 서비스는 아래와 같습니다. 정확한 법인명, 계약 역할, 국가, 지역과 보유기간은 [계약·법률 검토 후 확정]합니다.

• Supabase: 인증, 데이터베이스와 Storage(프로필·상품 이미지 등) 기능
• Vercel: 웹 애플리케이션 호스팅과 서버 실행
• PortOne 및 설정된 결제 채널: 결제창, 거래 검증·취소와 선택적 저장 결제수단 처리. 실제 활성 범위는 운영 플래그와 계약에 따름
• Kakao Postcode: 브라우저에서 공식 스크립트와 검색 UI를 열어 주소를 찾고 선택 결과를 Grailvia 양식에 반영. 별도 API key를 사용하는 코드 경로는 없음
• OpenAI: 인증된 메시지의 원문 텍스트를 Grailvia 서버가 번역 API로 전송하여 한국어 또는 영어 번역문을 생성
• 배송 추적 서비스: 운영 설정으로 활성화되고 지원되는 경우에만 송장 추적에 사용. 현재 문서에는 특정 업체를 확정하지 않음

Supabase, Vercel, OpenAI, 결제 및 배송 서비스의 실제 처리 법인·국가·리전은 코드만으로 확정할 수 없습니다.

수령자 법인, 국가, 목적, 항목, 이전 시점·방법, 보유기간과 거부 방법을 계약 자료로 확인한 뒤 [법률 검토 후 입력]합니다.

이용자는 관련 법령이 허용하는 범위에서 자신의 정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회와 계정 탈퇴를 요청할 수 있습니다.

이메일 요청 채널은 grailvia.support@gmail.com입니다. 본인확인 방법, 예외와 처리기한은 [개인정보 문의 절차 및 법률 검토 후 확정]합니다.

보유 목적이 끝나고 다른 법적 근거가 없으면 복구하기 어려운 방식으로 삭제하는 절차를 마련해야 합니다. 데이터베이스, Storage, 암호화된 결제 reference, 로그와 백업별 실제 파기 방식은 [보안·운영 검토 후 확정]합니다.

현재 코드에는 Supabase 인증과 행 수준 보안, 서버측 권한 검증, 같은 출처의 가입 요청 검사, 입력 크기 제한, 결제 제공자 결과 검증, billing reference 암호화·해시, 로그의 민감값 배제 등 보호 계약이 있습니다.

최종 관리적·기술적·물리적 보호조치와 접근권한 운영 절차는 [보안·법률 검토 후 확정]합니다.

로그인 세션과 언어 선택(localStorage의 cardbridge-locale), 기능 보안과 장애 대응을 위한 최소 기록이 사용될 수 있습니다. 비밀번호는 localStorage에 저장하도록 구현되어 있지 않습니다.

분석·광고 도구 사용 여부, 쿠키 목록, 보유기간과 거부 방법은 출시 구성 확인 후 [최종 방침에 입력]합니다.

미성년자 이용 기준, 법정대리인 동의, 본인확인 제공자와 1인 1계정 정책은 아직 구현·확정되지 않았습니다. 해당 정책이 확정되기 전에는 완료된 기능처럼 안내하지 않습니다.

현재 고객지원 이메일은 grailvia.support@gmail.com입니다. 개인정보 보호책임자, 전화 문의, 공고일과 시행일은 [사업자 정보 및 법률 검토 후 확정]합니다.

처리 흐름 또는 법령이 바뀌면 최종 방침의 변경 절차에 따라 고지합니다.