개인정보처리방침
나래가 운영하는 19스토어(19.co.kr)의 개인정보처리방침입니다. 회원가입·성인 확인·주문·배송·상담 과정에서 필요한 개인정보를 최소한으로 처리하며, 성인용품 구매 및 이용 정보가 불필요하게 공개되지 않도록 관리합니다.
공고일·시행일: 2026년 10월 17일 · 최종 수정일: 2026년 10월 22일 · 버전 1.3
1. 개인정보 처리자와 보호책임자
- 상호: 나래 / 서비스: 19스토어
- 대표자·개인정보 보호책임자: 박준식
- 사업자등록번호: 824-13-02705
- 주소: [06342] 서울특별시 강남구 양재대로55길 31, 4층 (일원동, 동성빌딩)
- 개인정보 열람·삭제·불만 접수: 070-4607-1268 / nare@nare.kr / 마이페이지 고객문의
- 고객센터: 평일 10:00~17:00, 점심 12:00~13:00, 토·일·공휴일 휴무
2. 처리 목적·항목·법적 근거
- 회원가입과 계정 관리: 아이디, 이메일, 비밀번호의 일방향 암호화 값, 주문 연락용 이름과 휴대폰번호, 필수 약관·수집 동의 내역을 처리합니다. 이름과 휴대폰번호는 고객이 가입 화면에 직접 입력하는 정보로 주문 연락처의 기본값 제공에 사용하며, 이름은 공개 후기의 닉네임과 별도로 관리합니다. 회원정보 수정 시 고객이 입력한 이름·표시이름·연락처·주소를 관리합니다. 회원가입 시 별도의 필수 수집·이용 동의를 받으며, 법적 근거는 「개인정보 보호법」 제15조 제1항 제1호입니다.
- 성인 확인과 중복 가입 방지: 본인확인 성공 여부, 성인 여부, 확인 시각·유효기간, 인증 결과 위변조 검증 정보, DI에서 생성한 일방향 식별값을 처리합니다. 요청받은 성인 서비스 제공과 관련 법령 준수를 위한 처리이며 같은 법 제15조 제1항 제2호·제4호에 근거합니다. NICE 휴대폰 본인확인 이용 시 인증 결과를 서버에서 검증하여 성인 여부와 중복 가입 여부를 확인합니다.
- 주문·결제·배송·반품: 주문자와 수령인의 이름·연락처·이메일·배송지, 주문 상품·수량·금액, 배송 요청사항, 결제수단·거래 식별번호·승인 및 환불 상태, 송장번호와 상담 이력을 처리합니다. 계약 체결·이행 및 거래기록 보존을 위해 같은 법 제15조 제1항 제2호·제4호에 근거합니다.
- 고객문의와 권리 행사: 회원 또는 주문 식별정보, 회신 연락처, 문의·답변·처리 내역, 요청자의 권한 확인에 필요한 최소 정보를 처리합니다. 요청의 처리·계약 이행과 법령상 의무 준수에 근거합니다.
- 관심상품·후기: 회원이 저장한 관심상품 번호, 후기 작성자 표시이름·별점·내용·작성일·구매 여부와 선택하여 첨부한 사진을 해당 기능 제공에 이용합니다. 후기와 관심상품 작성은 선택 사항이며 구매의 필수 조건이 아닙니다.
- 보안과 서비스 유지: 접속 IP, 접속 시각, 브라우저·기기 정보, 로그인 실패·오류·관리자 접근 기록, 쿠키·세션 식별정보를 안전한 로그인·장바구니 유지, 공격 차단 및 장애 조사에 필요한 범위로 처리합니다. 법령상 안전성 확보 의무 및 요청받은 서비스 제공에 근거합니다.
웹사이트 입력, 전화·이메일 상담, 고객이 선택한 결제·본인확인 서비스의 결과 수신 및 웹서비스 이용 과정에서 정보를 수집합니다. 주민등록번호 전체, 건강·성생활 등 민감정보를 회원가입이나 일반 문의의 필수 항목으로 요구하지 않습니다. 청소년보호법상 청소년에게 성인용 상품·회원 서비스를 제공하지 않으며, 대상에 해당하는 정보가 잘못 수집된 사실을 알게 되면 법령에 따라 필요한 조치를 취합니다.
3. 본인확인 결과의 최소 보관
NICE 창에서 입력한 정보는 NICE가 본인확인에 사용합니다. 19스토어는 인증 결과를 서버에서 검증하며, 이름·휴대폰번호·생년월일·원본 DI 등 결과 원문을 회원정보로 복사해 보관하지 않습니다. 원본 CI도 회원 식별정보로 저장하지 않습니다. 검증 뒤 필요한 성인 확인 결과와 DI의 일방향 식별값만 계정 또는 인증 세션에 연결합니다. 가입 화면에서 고객이 별도로 입력한 주문 연락용 이름·휴대폰번호는 NICE 결과와 구분하여 관리합니다.
회원 성인 확인의 유효기간은 확인 후 1년이며, 비회원 확인 상태는 최대 8시간, 진행 중 인증 요청은 최대 10분간 유효합니다. 이는 재인증·접근 허용 기한입니다. 서버의 만료 데이터 정리 및 회원 탈퇴에 따른 파기는 아래 보유·파기 기준으로 관리합니다.
4. 보유기간과 법정 보존
- 회원 계정·관심상품·성인 확인 식별값: 회원 탈퇴 또는 처리 목적 달성 시까지. 탈퇴 후에도 보존해야 하는 거래기록은 계정과 구분하여 제한된 용도로 보관합니다.
- 계약·청약철회 기록, 대금결제·재화 공급 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년.
- 소비자 불만·분쟁 처리 기록: 같은 법에 따라 3년. 그 외 일반 문의는 처리 목적이 달성되면 지체 없이 파기합니다.
- 표시·광고 기록: 같은 법에 따라 6개월. 이는 광고 증빙의 보존 기준이며 모든 고객정보를 광고 목적으로 보관한다는 의미가 아닙니다.
- 후기: 게시 기간 동안 관리하며, 삭제 또는 탈퇴 요청 시 작성자를 식별할 수 있는 정보와 사진의 삭제·비식별 처리 여부를 확인해 처리합니다. 법적 분쟁 관련 보존이 필요한 경우에는 해당 부분만 분리합니다.
- 동의·권리 행사 기록: 동의가 유효한 기간 및 해당 요청 처리에 필요한 기간 동안 보관합니다. 이후에는 법정 거래기록에 포함되거나 구체적인 분쟁 처리를 위해 필요한 최소 증빙만 해당 보존 근거·기간에 따라 제한하여 보관합니다.
- 발송·보안 기록: 이메일 발송 로그는 14일로 설정되어 있으며 예약 정리 시 삭제합니다. 보안·접근 기록은 사고 예방·조사에 필요한 최소 범위에서 관리하고 최대 1년 이내 보유기간 만료 여부를 점검하여 파기합니다. 법령에 별도 의무가 있는 기록은 그 기준을 따릅니다.
보유기간이 끝났거나 목적이 달성된 개인정보는 운영자가 정기적으로 확인하여 지체 없이 파기합니다. 자동 처리만으로 모든 정보가 즉시 삭제되는 구조는 아니며, 법정 보존 여부와 진행 중 분쟁을 확인하는 운영자 검토가 포함됩니다. 법정 보존 자료는 접근 권한을 제한하고 배송·마케팅 등 다른 목적으로 이용하지 않습니다.
5. 위탁·연동 서비스와 제3자 제공
19스토어는 공급사에 고객 주문을 넘겨 별도 발송하게 하지 않고 직접 발송합니다. 다음 서비스는 각 업무에 필요한 최소 정보만 처리합니다. 승인·활성화 전인 업무는 실제 고객정보 전송을 시작하지 않습니다.
- 카페24㈜: 쇼핑몰 서버·데이터베이스 호스팅 및 운영 웹메일. 서비스에 저장된 회원·주문·상담 정보와 메일을 해당 업무 범위에서 처리합니다.
- ㈜한진: 한진택배 배송·회수 및 배송 문의. 수령인 이름·주소·연락처, 배송 요청사항과 송장 정보를 전달합니다. 배송·회수 접수에 필요한 정보만 전달합니다.
- NICE평가정보㈜: 휴대폰 본인확인·성인 여부 확인. 본인확인 이용 시 인증창에서 안내하는 별도 약관·개인정보 동의를 적용합니다.
- 나이스정보통신㈜(NICEPAY): 전자결제·승인 취소·결제 관련 문의. 이용 가능한 결제수단의 처리 과정에서 주문번호·금액·주문자 정보와 결제 처리에 필요한 정보가 연동됩니다. 결제수단의 상세 인증정보는 PG 결제창에서 처리하고, 쇼핑몰은 주문 관리에 필요한 거래 식별값·금액·처리 결과를 관리합니다.
- 솔라피㈜(SOLAPI): 선택 수신동의에 따른 문자 발송·결과 조회. 발송 시 수신번호·문자 내용·발송 및 결과 식별정보를 처리합니다. 구매후기 요청 문자는 별도로 수신동의한 구매회원에게 발송하며 카카오 알림톡은 이용하지 않습니다.
위탁 업무의 개인정보는 업무 수행에 필요한 기간 또는 계약 종료 시까지 처리하며 법령상 별도 보존이 필요한 경우 그 기준을 적용합니다. 수탁자에게 목적 외 이용 금지와 안전한 처리 의무를 적용하고 위탁업무의 수행을 관리합니다. 본인확인 기관·결제기관이 독립적으로 수집·처리하는 정보와 보유기간은 이용 시 표시되는 각 기관의 안내에서 확인할 수 있습니다.
고객정보를 판매하거나 공급사의 독립적인 마케팅을 위해 제공하지 않습니다. 별도의 제3자 제공이 필요한 경우에는 제공받는 자·목적·항목·기간 및 동의 거부에 관한 사항을 알리고 적법한 근거를 갖춘 뒤 처리합니다. 법령에 따른 제출 요구 등 동의 없이 제공할 수 있는 경우에도 근거와 범위를 확인합니다.
6. 문자·이메일과 광고성 정보
주문·배송·취소·상담 결과 등 계약 이행에 필요한 안내와 광고성 정보는 구분합니다. 광고성 문자·이메일은 별도의 선택 동의 등 적법한 발송 요건을 갖춘 경우에만 보내며 수신 거부를 이유로 구매를 제한하지 않습니다. 리뷰 요청도 문구·목적과 관련 기준을 확인한 뒤 운영합니다. 구매후기 요청 문자는 수신동의·배송완료·미작성 등 발송 요건을 충족한 경우에 운영합니다. 운영 이메일은 카페24 웹메일 연결을 통해 발송합니다.
7. 파기 방법과 백업
파기 대상은 보호책임자가 보존 의무와 요청 사항을 확인하여 처리합니다. 전자파일은 복구·재생이 어렵도록 삭제하고, 출력물은 분쇄 등으로 파기합니다. 불필요한 원본 개인정보를 상담 문서나 개인 기기에 별도로 복사해 보관하지 않습니다.
복구용 백업은 데이터베이스 일 1회·최근 7개, 파일 주 1회·최근 2개 보관 설정을 기준으로 관리합니다. 장애 대응·배포 전 수동 보관본은 생성 후 30일 이내 필요성을 검토하여 불필요한 사본을 파기합니다. 별도의 법적 보존 사유가 있으면 사유·대상·기간을 기록해 접근을 제한합니다. 백업에는 순환 교체 전까지 삭제 전 정보가 남을 수 있으므로 통상 업무에 사용하지 않고, 복구할 때 이미 처리한 삭제·정정 요청을 다시 적용합니다.
8. 열람·정정·삭제·처리정지·탈퇴
마이페이지에서 제공하는 정보 수정·문의·탈퇴 요청 기능 또는 보호책임자의 전화·이메일로 열람, 전송 가능한 사본 제공, 정정·삭제, 처리정지, 동의 철회·탈퇴를 요청할 수 있습니다. 본인이나 적법한 대리인인지 필요한 범위에서 확인합니다. 전화·이메일 상담으로 주민등록번호 전체나 비밀번호를 보내달라고 요구하지 않습니다. 마이페이지 탈퇴 요청에서는 로그인 계정의 현재 비밀번호로 본인을 확인합니다.
요청은 관련 법령이 정한 기간과 절차에 따라 처리합니다. 법령상 보관 의무 등으로 즉시 삭제할 수 없는 경우에는 제한 사유와 보관 범위를 설명하고 해당 정보의 이용을 제한합니다. 전자우편 회신이 지연되는 경우 고객센터 전화 또는 마이페이지로 접수 상태를 확인할 수 있습니다.
9. 기본 주소·쿠키·브라우저 저장소·공개 후기
주소는 회원가입 필수 항목이 아니며 첫 주문의 배송을 위해 입력합니다. 회원이 주문서에서 기본 주소와 연락처 저장을 선택하면 주문서 제출 과정에서 해당 정보가 회원정보에 저장되어 다음 주문에 기본값으로 입력됩니다. 선택을 해제하면 이번 주문에만 이용하고 기존 회원 기본 주소와 연락처를 덮어쓰지 않습니다. 별도 수령인 정보는 주문자 연락처와 구분합니다. 기본 주소는 마이페이지 배송지 관리에서 수정할 수 있습니다.
로그인, 장바구니, 본인확인 상태 유지와 보안을 위해 쿠키·세션을 사용합니다. 로그인 유지 선택과 이용 상태에 따라 저장기간이 달라질 수 있으며 로그아웃·만료 시 관련 이용 상태가 해제됩니다. 관심상품·최근 본 상품·최근 검색어 일부는 브라우저 저장소에도 남을 수 있고, 회원 관심상품은 계정에도 저장됩니다. 브라우저 저장소 정보는 고객이 삭제하거나 해당 브라우저의 사이트 데이터를 지울 때까지 남을 수 있습니다.
Chrome·Edge는 설정의 개인정보 및 보안/쿠키·사이트 데이터 메뉴에서, Safari는 설정의 개인정보 보호/웹사이트 데이터 메뉴에서 저장을 제한·삭제할 수 있습니다. 공용 기기에서는 로그아웃 후 19.co.kr의 쿠키와 사이트 데이터를 삭제해 주세요. 저장을 거부하면 로그인·장바구니·인증 유지 등 일부 기능이 제한될 수 있습니다.
후기는 열람 권한이 있는 다른 방문자에게 작성자 표시이름·별점·본문·첨부 사진이 공개됩니다. 사진 첨부는 선택이며 최대 3장까지 가능하고 업로드 처리 과정에서 사진의 위치정보 등 메타데이터를 제거합니다. 건강·성생활·신체가 드러나는 내용이나 사진, 얼굴·전화번호·주소 등 본인 또는 타인의 개인정보를 공개 후기에 적지 말고 필요한 상담은 비공개 문의를 이용해 주세요.
10. 외부 콘텐츠와 국외 서비스
일부 상품 이미지 등은 카페24 주소의 외부 이미지 파일을 불러오므로 파일 제공 서버에 접속 IP·브라우저 정보가 전달될 수 있습니다. 쇼핑몰의 회원·주문 데이터베이스를 해외로 이전하기 위한 연동으로 이용하지 않습니다.
상품 안내에 연결된 외부 영상을 고객이 보기로 선택하면 새 창으로 해당 영상 사이트에 이동합니다. YouTube(Google LLC)·Vimeo(Vimeo, Inc.)는 미국 등 해외에서 운영되는 서비스이며, 이동한 뒤에는 해당 서비스가 접속 IP·기기·쿠키 등의 정보를 처리할 수 있습니다. 처리 목적·보유기간·설정 및 거부 방법은 각 서비스의 Google 개인정보처리방침 또는 Vimeo 개인정보처리방침을 확인해 주세요. 영상 링크를 열지 않아도 쇼핑몰의 상품 설명과 구매 기능을 이용할 수 있습니다.
19스토어가 고객정보를 국외 업체에 별도로 위탁·제공하거나 광고 추적·분석 서비스를 추가하는 경우에는 실제 이전 항목·국가·시기와 방법·받는 자·목적·보유기간·거부 방법 및 법적 근거를 사전에 안내하고 필요한 절차를 갖춥니다.
11. 안전성 확보와 피해 구제
쇼핑몰 웹사이트의 HTTPS 통신, 비밀번호의 일방향 암호화, 본인확인 식별정보의 일방향 변환, 관리자 접근 권한 제한, 로그인 시도 제한·웹 방화벽, 중요 연동키의 서버 측 보호와 백업 접근 제한을 적용합니다. 개인정보 처리 권한은 업무상 필요한 범위로 제한하고 접근기록과 보유기간을 정기 점검합니다.
개인정보 문의와 피해 구제는 먼저 보호책임자에게 접수할 수 있습니다. 외부 상담·조정이 필요한 경우 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)를 이용할 수 있습니다.
12. 방침의 변경
이 방침은 2026년 10월 17일부터 적용합니다. 처리 항목·목적·위탁 서비스 등 중요한 내용이 바뀌면 시행일과 변경 내용을 사이트에 알리고 법령에서 요구하는 고지·동의 절차를 진행합니다. 개정 시에는 이전 방침도 확인할 수 있도록 관리합니다.
선택적 방문 통계와 쿠키
방문자가 통계 쿠키를 허용한 경우에만 Google LLC의 Google Tag Manager와 Google Analytics로 방문·광고 캠페인 유입·상품 탐색·장바구니·주문 시작·구매·환불 통계를 확인합니다. 허용 전이나 거부한 경우에는 이 기능의 Google 태그와 서버 이벤트를 실행하지 않습니다.
수집 항목은 안전하게 정리한 페이지 구분, 광고 캠페인 코드, 상품 코드·금액·수량, 통계용 거래 코드, 기본 기기·브라우저 정보와 브라우저·세션을 구분하는 통계 식별값입니다. 이름·이메일·전화번호·주소·계정 ID·주문 키·본인인증 정보·검색어·폼 입력값은 보내지 않습니다. 상품명과 자유 입력 옵션은 상품 코드로 대체합니다. _ga 및 _ga_* 쿠키를 사용할 수 있습니다(최대 2년). 광고 저장·광고 개인화·Google signals·사용자 제공 데이터 기능은 사용하지 않습니다.
동의한 브라우저의 통계 식별값과 동의 유효 기간을 서버에서 확인하며, 구매와 실제 환불을 중복 집계하지 않도록 해당 주문에 통계용 기록을 연결합니다. 동의가 철회되거나 만료되면 이후 서버 이벤트도 전송하지 않습니다. 구매·환불 집계는 연결과 운영 검수가 끝난 뒤 실제 운영 주문에 적용하며, 심사·테스트 주문은 제외합니다.
허용·거부 선택과 선택 시각만 이 브라우저의 로컬 저장소에 6개월간 보관합니다. 사이트 하단의 “개인정보 · 쿠키 설정”에서 언제든 선택을 변경할 수 있습니다. 허용 후 거부하면 이 기능의 통계 쿠키를 삭제하고 페이지를 새로 불러와 이후 수집을 중단합니다. 브라우저 설정에서도 쿠키를 삭제하거나 차단할 수 있습니다.