개인정보처리방침

[운영사업자명](이하 “회사”)은 블룸잇 서비스 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관계 법령을 준수합니다.

회사는 개인정보 보호법 제30조에 따라 개인정보의 처리목적, 처리항목, 보유기간, 제3자 제공, 처리위탁 및 정보주체의 권리 등에 관한 사항을 다음과 같이 공개합니다.

제1조 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다.

1. 회원가입 및 계정관리

회원 식별 및 본인확인
소셜로그인 연동
회원가입 의사 확인
계정 보안 및 부정이용 방지
이용계약 체결 및 관리
중요 안내사항 전달

2. 입점상담 및 판매자 심사

상담 신청 접수 및 응대
꽃집 및 사업자 확인
입점 가능 여부 심사
서비스 도입 안내
계약 및 고객지원

3. 판매자 페이지 제공

꽃집 웹사이트 개설 및 게시
매장, 상품, 가격, 이미지 및 운영정보 표시
픽업·배송 및 예약설정 제공
주문접수 및 주문관리
페이지 운영 및 기술지원

4. 고객 주문처리

주문자 및 수령인 확인
주문내용 전달
상품 제작 및 픽업·배송 지원
주문상태 안내
입금확인 및 주문확정
주문변경·취소·환불 및 분쟁처리

5. 구독 및 결제관리

요금제 신청 및 변경
정기결제 등록 및 처리
결제내역 확인
결제실패 안내
구독 해지 및 환불
회계·세무 및 거래기록 관리

6. 알림 및 고객지원

주문 알림톡·문자·이메일 발송
서비스 이용안내
문의 및 불만처리
장애 및 보안사고 대응

7. 서비스 운영 및 개선

서비스 이용현황 분석
오류 확인 및 품질개선
보안, 접속관리 및 부정이용 방지
서비스 통계 작성

8. 마케팅

회사는 별도의 선택 동의를 받은 경우에 한하여 다음 목적으로 개인정보를 처리합니다.

신규 기능 및 요금제 안내
이벤트, 프로모션 및 혜택 안내
서비스 관련 광고성 정보 발송

제2조 처리하는 개인정보의 항목

회사는 다음 개인정보를 처리할 수 있습니다.

1. 소셜로그인 및 회원가입

소셜로그인 제공자, 제공자별 이용자 식별값, 이름 또는 닉네임, 이메일주소, 프로필 이미지, 로그인 기록

2. 입점상담

신청자명, 꽃집명, 휴대전화번호, 이메일주소, 사업장 지역, 상담내용

3. 사업자 심사

상호, 대표자명, 사업자등록번호, 사업장 주소, 업태·종목, 통신판매업 신고번호, 사업자등록증 등 증빙자료

4. 계정관리

회원 식별번호, 계정상태, 가입일, 최근 로그인일, 권한정보

5. 구독 및 결제

요금제, 결제금액, 결제주기, 빌링키, 거래번호, 결제승인·실패정보, 결제일, 환불정보

6. 판매자 페이지

상호, 대표자명, 주소, 연락처, 이메일주소, 영업시간, 상품정보, 가격, 이미지, 계좌은행, 계좌번호, 예금주, 픽업·배송정책

7. 고객 주문

주문자 이름·휴대전화번호, 수령인 이름·휴대전화번호, 배송주소, 상품·옵션·수량, 픽업 또는 배송일시, 카드메시지, 요청사항, 주문금액, 입금 및 주문상태

8. 고객문의

이름, 연락처, 이메일주소, 문의내용, 처리내역

9. 자동 생성정보

IP주소, 쿠키, 세션정보, 브라우저·기기정보, 접속일시, 서비스 이용기록, 오류기록, 보안로그

10. 마케팅

이름, 이메일주소, 휴대전화번호, 수신동의 여부·일시 및 철회일시

회사는 신용카드번호 전체, 카드 비밀번호 및 CVC 번호를 직접 저장하지 않습니다. 결제수단 정보는 결제대행사가 직접 처리하며, 회사는 결제대행사가 발급한 빌링키와 거래결과 등 필요한 정보만 처리합니다.

제3조 개인정보의 처리 근거

회사는 다음 근거에 따라 개인정보를 처리합니다.

정보주체의 동의
정보주체와 체결한 계약의 이행 또는 계약체결 과정에서 정보주체의 요청에 따른 조치
법령상 의무 준수를 위해 필요한 경우
회사의 정당한 이익을 달성하기 위해 필요한 경우로서 정보주체의 권리보다 명백히 우선하는 경우
정보주체 또는 제3자의 생명, 신체 또는 재산상 이익을 위해 긴급하게 필요한 경우
그 밖에 개인정보 보호법에서 허용하는 경우

회사는 선택동의 사항에 동의하지 않았다는 이유만으로 회원가입이나 기본서비스 이용을 제한하지 않습니다. 다만, 해당 개인정보가 특정 기능 제공에 반드시 필요한 경우에는 해당 기능의 이용이 제한될 수 있습니다.

제4조 개인정보의 처리 및 보유기간

회사는 개인정보의 처리목적이 달성되면 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있거나 분쟁처리를 위해 필요한 경우에는 정해진 기간 동안 분리하여 보관합니다.

1. 회사의 내부 보유기간

회원 계정정보: 회원 탈퇴 또는 이용계약 종료 시까지
입점상담 정보: 상담 종료일부터 [1년]
사업자 심사자료: 입점 거절 또는 철회일부터 [6개월]. 입점 승인 시 이용계약 종료 시까지
판매자 페이지 정보: 이용계약 종료 시까지
고객 주문정보: 주문완료 후 5년 또는 관계 법령상 보존기간
고객문의 및 분쟁처리 정보: 처리 완료일부터 3년
결제 및 구독정보: 거래일부터 5년
마케팅 수신동의 정보: 동의 철회 또는 회원 탈퇴 시까지. 단, 동의 사실의 증빙을 위해 필요한 기록은 관계 법령에서 정한 기간 동안 보관할 수 있습니다.
접속 및 보안기록: 생성일부터 [3개월]
부정이용 방지정보: 이용제한 종료 또는 관련 분쟁 해결 시까지 필요한 최소기간

2. 관계 법령에 따른 보존기간

계약 또는 청약철회 등에 관한 기록: 5년
대금결제 및 재화·용역 공급에 관한 기록: 5년
소비자 불만 또는 분쟁처리에 관한 기록: 3년
표시·광고에 관한 기록: 6개월
세법상 거래 및 증빙자료: 관계 법령에서 정한 기간

법정 보존기간 동안 보관되는 정보는 해당 보존목적 외의 용도로 이용하지 않습니다.

제5조 개인정보의 파기절차 및 방법

회사는 보유기간이 경과하거나 처리목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
다른 법령에 따라 일정 기간 보존해야 하는 개인정보는 별도의 데이터베이스 또는 보관공간으로 분리하고 접근을 제한합니다.
전자적 파일 형태의 개인정보는 복구 또는 재생할 수 없도록 안전한 방법으로 삭제합니다.
종이문서는 분쇄하거나 소각하는 방법으로 파기합니다.
백업 데이터에 개인정보가 남아 있는 경우 백업 정책에 따라 순차적으로 삭제되며, 삭제 전까지 복원하거나 일반 업무에 이용되지 않도록 제한합니다.

제6조 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 수집·이용 목적 범위 내에서 처리하며, 정보주체의 동의나 법률상 근거 없이 제3자에게 제공하지 않습니다.

다만, 고객이 특정 판매자에게 주문하는 경우 주문이행을 위해 다음과 같이 해당 판매자에게 개인정보를 제공합니다.

제공받는 자

고객이 주문한 판매자 또는 꽃집

제공 목적

주문확인, 상품제작, 픽업·배송, 고객연락, 취소·환불 및 분쟁처리

제공항목

주문자 이름·휴대전화번호, 수령인 이름·휴대전화번호, 배송주소, 상품·옵션·수량, 수령일시, 카드메시지, 요청사항, 주문금액 및 주문상태

보유 및 이용기간

주문이행 및 분쟁처리 완료 시까지. 단, 관계 법령상 보존기간이 있는 경우 해당 기간 동안 보관합니다.

고객은 개인정보 제공에 동의하지 않을 수 있습니다. 다만, 제공을 거부하는 경우 판매자가 고객의 주문을 확인하거나 제작·배송할 수 없어 주문서비스 이용이 제한됩니다.

다음의 경우에는 정보주체의 동의 없이 개인정보가 제공될 수 있습니다.

법률에 특별한 규정이 있는 경우
법령상 의무를 준수하기 위해 불가피한 경우
수사기관 또는 법원이 적법한 절차에 따라 요청한 경우
정보주체 또는 제3자의 생명·신체·재산상 이익을 위해 긴급하게 필요한 경우
그 밖에 개인정보 보호법에서 허용하는 경우

제7조 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 개인정보 처리업무의 일부를 외부업체에 위탁할 수 있습니다.

1. 결제처리

수탁자: [NICEPAY 계약서에 기재된 실제 법인명]

위탁업무: 정기결제, 결제승인, 결제취소, 빌링키 발급 및 결제 관련 고객지원

2. 문자 및 알림톡 발송

수탁자: 주식회사 누리고

위탁업무: 문자메시지 및 카카오 알림톡 발송

3. 데이터베이스 및 파일저장

수탁자: Supabase, Inc.

위탁업무: 데이터베이스, 인증, 파일저장 및 백업 인프라 제공

4. 웹사이트 호스팅 및 배포

수탁자: Vercel Inc.

위탁업무: 웹사이트 호스팅, 배포, 네트워크 및 서비스 로그 처리

5. 이메일 발송

수탁자: Plus Five Five, Inc.

위탁업무: 이메일 발송 및 이메일 전송기록 처리

6. 기타 위탁업체

수탁자: [기타 업체명]

위탁업무: [위탁업무 내용]

회사는 위탁계약을 체결할 때 개인정보 보호법에 따라 다음 사항을 계약서 등에 규정하고 수탁자를 관리·감독합니다.

위탁업무의 목적 외 개인정보 처리금지
개인정보의 기술적·관리적 보호조치
재위탁 제한 또는 재위탁 관리
개인정보 접근제한
개인정보 사고발생 시 통지 및 책임
위탁업무 종료 후 개인정보 반환 또는 파기
수탁자에 대한 관리·감독 및 점검

위탁업체 또는 위탁업무가 변경되는 경우 회사는 본 개인정보 처리방침을 통해 공개합니다.

제8조 개인정보 자동 수집장치

회사는 로그인 유지, 보안, 이용자 설정 저장 및 서비스 개선을 위해 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다.
쿠키는 이용자의 브라우저에 저장되는 소량의 정보로서 다음 목적으로 사용될 수 있습니다.

로그인 및 세션 유지
보안 및 부정접속 방지
이용자 설정 저장
서비스 이용현황 및 오류 분석
이용자는 브라우저 설정을 통해 쿠키 저장을 허용하거나 차단할 수 있습니다.
필수 쿠키를 차단하는 경우 로그인, 대시보드, 주문서 제출 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
회사가 맞춤형 광고 또는 제3자 행태정보 수집 도구를 도입하는 경우 수집사업자, 수집항목, 수집목적 및 거부방법을 별도로 공개합니다.
회사는 현재 [맞춤형 광고 목적의 제3자 행태정보 수집을 허용하지 않습니다 / 다음 업체를 이용합니다: 업체명].

웹브라우저에서 쿠키 허용 또는 차단 방법

이용자는 사용하는 웹브라우저의 설정을 통해 쿠키 저장 여부를 관리할 수 있습니다.

Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
Microsoft Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
Safari: 설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
기타 브라우저: 해당 브라우저의 개인정보 또는 쿠키 설정 메뉴

브라우저 버전에 따라 메뉴의 명칭이나 위치가 달라질 수 있습니다.

제9조 만 14세 미만 아동의 개인정보

블룸잇의 판매자 회원 서비스는 원칙적으로 사업자 또는 사업운영 권한이 있는 자를 대상으로 하며 만 14세 미만 아동의 회원가입을 허용하지 않습니다.
회사는 고객 주문과정에서 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 확인한 경우 회사는 해당 정보를 지체 없이 삭제하거나 필요한 보호조치를 합니다.
만 14세 미만 아동의 개인정보를 처리해야 하는 기능을 제공하게 되는 경우 회사는 법정대리인의 동의를 확인하기 위한 별도 절차를 마련합니다.

제10조 개인정보의 안전성 확보조치

회사는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 다음과 같은 보호조치를 시행합니다.

1. 관리적 조치

개인정보 내부관리계획 수립 및 시행
개인정보 취급인원 최소화
접근권한 정기 검토
개인정보 보호교육
수탁업체 관리·감독
개인정보 유출사고 대응절차 운영

2. 기술적 조치

계정 및 개인정보 접근권한 제한
비밀번호와 중요정보 암호화
HTTPS 등 암호화 통신
접근기록 저장 및 점검
비정상 접근 탐지
취약점 점검 및 보안 업데이트
데이터베이스 접근정책 적용
필요한 경우 다중인증 적용

3. 물리적 조치

개인정보가 보관된 물리적 장소에 대한 접근통제
문서 및 저장매체의 안전한 보관
불필요한 출력물과 저장매체의 안전한 파기

제11조 정보주체와 법정대리인의 권리

정보주체는 회사에 대해 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구
개인정보 정정 또는 삭제 요구
개인정보 처리정지 요구
개인정보 처리동의 철회
개인정보 제3자 제공 관련 동의 철회
자동화된 결정에 대한 거부 또는 설명 요구가 적용되는 경우 해당 권리
권리행사에 대한 회사의 조치에 대한 이의제기

권리행사는 다음 방법으로 할 수 있습니다.

서비스 내 계정설정
이메일: [개인정보 담당 이메일]
전화: [전화번호]
서면: [사업장 주소]

회사는 권리행사를 요청한 자가 본인 또는 정당한 대리인인지 확인할 수 있습니다.

대리인이 권리를 행사하는 경우 회사는 위임장 등 대리권을 확인할 수 있는 서류를 요청할 수 있습니다.

다른 법령에서 개인정보 보관을 의무화하고 있거나 다른 사람의 권리를 부당하게 침해할 우려가 있는 경우 등 관계 법령에서 정한 사유가 있으면 일부 요구가 제한될 수 있습니다. 이 경우 회사는 제한사유와 이의제기 방법을 안내합니다.

제12조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만 및 피해구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자

성명: [성명]

직책: [대표자 또는 직책]

이메일: [개인정보 담당 이메일]

전화번호: [전화번호]

개인정보 담당부서

부서명: [담당부서명]

담당자: [담당자명]

이메일: [담당 이메일]

전화번호: [전화번호]

정보주체는 서비스 이용 중 발생한 개인정보 관련 문의를 개인정보 보호책임자 또는 담당부서에 할 수 있습니다. 회사는 문의에 신속하고 성실하게 답변합니다.

개인정보 보호책임자를 별도로 지정하지 않는 경우에는 사업주 또는 대표자가 개인정보 보호책임자의 업무를 수행할 수 있습니다.

제13조 개인정보 침해 관련 구제기관

정보주체는 개인정보 침해에 관한 상담이나 분쟁조정을 위해 다음 기관에 문의할 수 있습니다.

개인정보침해신고센터: 국번 없이 118
개인정보분쟁조정위원회: 1833-6972
경찰청 사이버범죄 신고시스템: 국번 없이 182
대검찰청: 국번 없이 1301

위 기관은 회사와 별개의 기관이며, 회사의 자체적인 개인정보 처리에 관한 문의는 먼저 개인정보 보호책임자 또는 담당부서로 연락할 수 있습니다.

제14조 개인정보 유출사고 대응

회사는 개인정보의 유출, 분실, 도난, 위조, 변조 또는 훼손 사실을 알게 된 경우 관계 법령에 따라 필요한 조치를 합니다.
정보주체에게 통지해야 하는 사고가 발생한 경우 회사는 다음 내용을 안내합니다.

유출된 개인정보 항목
유출 시점과 경위
발생 가능한 피해와 예방방법
회사의 대응조치
피해구제 및 문의방법
관계 법령상 신고대상에 해당하는 경우 회사는 개인정보보호위원회 또는 관계기관에 신고합니다.
회사는 사고원인 조사, 추가 유출방지, 접근권한 변경 및 시스템 보완 등 필요한 조치를 시행합니다.

제15조 판매자의 개인정보 보호의무

판매자는 고객 주문정보를 상품 제작, 고객연락, 픽업·배송, 취소·환불 및 분쟁처리에 필요한 범위에서만 이용해야 합니다.
판매자는 고객정보를 별도의 마케팅, 광고, 친구추가 또는 홍보 목적으로 이용하려면 관계 법령에 따른 별도의 동의를 받아야 합니다.
판매자는 고객정보를 권한 없는 직원 또는 제3자에게 제공해서는 안 됩니다.
판매자는 주문처리가 완료되고 법정 보유기간이 지난 개인정보를 안전하게 파기해야 합니다.
판매자의 독립적인 개인정보 처리로 발생한 문제는 해당 판매자가 책임을 부담합니다.
회사가 판매자를 대신하여 개인정보를 처리하는 위탁관계에 해당하는 경우 회사와 판매자는 개인정보 처리위탁계약에 따른 의무를 준수합니다.

제16조 자동화된 결정

회사는 현재 이용자의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 통해 회원가입 승인, 서비스 해지 또는 주문취소를 최종 결정하지 않습니다.

향후 자동화된 결정기능을 도입하는 경우 회사는 자동화된 결정의 기준과 절차, 개인정보 처리방식 및 정보주체가 행사할 수 있는 권리를 개인정보 처리방침에 공개합니다.

제17조 개인정보 처리방침의 변경

본 개인정보 처리방침은 시행일부터 적용됩니다.
회사가 개인정보 처리방침을 변경하는 경우 변경내용과 시행일을 서비스 내 공지사항을 통해 안내합니다.
개인정보 항목, 제3자 제공 등 정보주체의 권리에 중대한 영향을 미치는 내용이 변경되는 경우 시행일 전에 충분한 기간을 두고 안내합니다.
이전 개인정보 처리방침은 이용자가 확인할 수 있도록 별도로 보관하거나 열람방법을 제공합니다.

공고일자: [2026년 00월 00일]

시행일자: [2026년 00월 00일]

개인정보 처리방침 버전: 1.0