1. 개인정보 처리자와 처리 목적
레플레르(이하 “회사”)는 상품 주문, 결제, 배송, 클래스 신청, 회원 서비스 및 고객 응대에 필요한 범위에서 개인정보를 처리합니다. 이 방침은 회사가 어떤 정보를 왜 처리하고, 어떻게 보호하며, 이용자가 어떤 권리를 행사할 수 있는지 안내합니다.
2. 처리하는 개인정보 항목·목적·보유 기간
| 처리 목적 | 처리 항목 | 보유·이용 기간 |
|---|---|---|
| 회원가입 및 로그인 | 이메일, 비밀번호(암호화하여 보관), 이름, 전화번호, 소셜 로그인 식별자·프로필 정보, 이용약관 동의 버전·시각 | 회원 탈퇴 또는 삭제 요청 시까지. 다만 관계 법령에 따라 보관이 필요한 경우에는 해당 기간까지 |
| 맞춤 주문 접수·제작·배송·고객 응대 | 주문자·수령인 이름과 연락처, 이메일(선택), 배송지, 희망 수령일·시간, 상품·주문 내용, 카드 문구·요청사항, 주문 상태, 주문 진행 안내 수신 동의 | 주문 및 사후 문의 처리 완료 시까지. 결제·거래 기록은 관계 법령상 보존 기간이 끝날 때까지 |
| 결제 처리 및 환불 | 주문번호, 상품명·수량·금액, 결제수단·결제 상태, 구매자 이름·이메일·연락처, 배송 정보 | 결제·환불 및 분쟁 대응에 필요한 기간 또는 관계 법령상 보존 기간까지. 카드·계좌의 민감한 결제정보는 회사가 직접 보관하지 않습니다 |
| 클래스 신청·일정 상담 | 이름, 전화번호, 희망 일정, 문의사항, 신청 상태, 일정 안내 수신 동의 | 신청·상담 및 사후 문의 처리 완료 시까지 |
| 꽃 MBTI 테스트 결과 제공 | 테스트 응답·결과 유형·비율·꽃 이름. 로그인한 경우 계정과 연결된 결과 이력 | 결과 제공 및 로그인 이용자의 이력 조회에 필요한 기간까지 |
| 서비스 이용 분석 및 개선 | 임의 생성 세션 ID, 방문 경로·유입 도메인, 국가 코드, 기기·브라우저·운영체제 정보, 사용자 에이전트, UTM 정보, 이벤트 시각·유형 | 최대 1년. 분석 데이터에는 원시 IP 주소, 이름·연락처·이메일·주문 메모를 저장하지 않도록 필터링합니다 |
회사는 이용자가 직접 입력하거나, 결제·소셜 로그인 등 이용자가 선택한 외부 서비스로부터 필요한 정보를 수집합니다. 이용자는 필수 항목 제공을 거부할 수 있으나, 이 경우 회원가입·주문·배송·결제 등 해당 서비스 이용이 제한될 수 있습니다.
3. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물 등 기록물은 분쇄 또는 소각합니다. 다만 관계 법령에 따라 보존해야 하는 기록은 해당 법령의 기간 동안 분리하여 보관합니다.
4. 제3자 제공 및 처리 업무 위탁
회사는 이용자의 개인정보를 판매하거나, 아래 목적 외의 제3자에게 정기적으로 제공하지 않습니다. 다만 이용자가 결제·소셜 로그인·일정 연동을 선택하거나, 법령상 근거가 있는 경우에는 필요한 범위에서 처리 업무를 맡기거나 정보를 전송할 수 있습니다.
| 수탁·연동 서비스 | 업무 | 전송 가능 항목 |
|---|---|---|
| PortOne 및 네이버페이 | 결제 요청·승인·취소 처리 | 주문번호, 상품·금액, 구매자 이름·연락처·이메일(입력 또는 회원 정보가 있는 경우), 결제 관련 식별값 |
| 네이버·카카오 | 이용자가 선택한 소셜 로그인 | 각 서비스가 제공하는 계정 식별자와 프로필 정보(이메일, 이름 또는 닉네임, 프로필 이미지, 제공되는 경우 전화번호·생일 정보) |
| Resend·Telegram | 운영자에게 주문·클래스 신청 알림 전송 | 주문·신청에 필요한 고객 연락처, 수령·배송·일정 정보 및 요청사항. 해당 연동을 활성화한 경우에만 전송 |
| Google Calendar | 주문·클래스 일정 관리 | 이름, 연락처, 배송 또는 희망 일정, 주문·신청 내용 및 메모. 해당 연동을 활성화한 경우에만 전송 |
Resend, Telegram 및 Google Calendar는 해외 사업자 또는 해외 서버를 통해 처리될 수 있습니다. 실제로 해당 연동을 활성화하기 전에는 수탁자, 이전 국가, 이전 시점·방법, 보유 기간 및 거부 방법을 최신 운영 설정에 맞춰 이 방침에 반영합니다.
5. 쿠키·브라우저 저장소 및 자동 수집 정보
로그인 유지를 위해 access·refresh 토큰 쿠키를 사용하며, 소셜 로그인 과정에서는 위조 방지를 위한 짧은 수명의 상태 쿠키를 사용합니다. 주문 요청 화면은 작성 중인 주문 초안과 중복 제출 방지 식별값을 이용자의 브라우저 localStorage에 저장할 수 있습니다. 분석 기능은 방문 구분을 위한 임의의 세션 ID를 localStorage에 저장합니다.
이용자는 브라우저 설정에서 쿠키·사이트 데이터·localStorage를 삭제하거나 차단할 수 있습니다. 다만 로그인 유지, 주문 초안 복원, 중복 제출 방지 또는 일부 서비스 기능이 정상적으로 동작하지 않을 수 있습니다.
6. 정보주체의 권리와 행사 방법
이용자는 회사에 대해 개인정보 열람, 정정·삭제, 처리 정지 및 동의 철회를 요구할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 이메일 또는 전화로 해주세요. 회사는 본인 확인 후 관계 법령에 따라 처리하며, 법령상 제한이 있는 경우 그 사유를 안내합니다.
7. 안전성 확보 조치
- 개인정보 처리 시스템과 관리자 기능에 대한 인증·권한 관리
- 비밀번호의 일방향 암호화 처리 및 로그인 토큰의 httpOnly 쿠키 사용
- 브랜드별 데이터 접근 분리와 접근 가능한 운영자 범위 관리
- 개인정보가 분석 이벤트에 포함되지 않도록 하는 입력 항목 필터링
8. 개인정보 보호책임자 및 문의
- 개인정보 처리자
- 레플레르
- 개인정보 보호책임자
- 황수현
- 이메일
- support@lesfleurs.kr
- 전화
- 070-8711-1771
- 주소
- 서울 중랑구 겸재로50나길 76 센텀하우스 1층 레플레르
9. 방침의 변경
이 방침은 2026년 7월 24일부터 적용합니다. 법령, 서비스 또는 처리 항목이 변경되면 시행일과 변경 내용을 홈페이지에 안내합니다. 서비스 이용 조건은 이용약관에서도 확인할 수 있습니다.