会員登録・本人識別
必須
メールアドレス、ソーシャルログイン提供者・識別値、アカウント状態
任意
氏名、携帯電話番号
保有基準
会員退会時まで。ただし、法令上の保存または紛争処理に必要な情報は、当該期間中、分離して保管
PRIVACY POLICY
プライバシーポリシー
どの情報をなぜ利用し、誰が処理し、どのように保護するかを透明にご案内します。
施行日 · 2026年7月19日 · バージョン 2026.07.19
DATA CONTROLLER
아기돌풍 · 代表者 김종란
事業者登録番号 435-50-01307 · 서울시 노원구 · 個人情報のお問い合わせはオンラインカスタマーケアへ
WHAT WE PROCESS
利用目的と項目
サービス提供に必要な範囲で情報を収集します。任意情報を入力しなくても基本の商品閲覧を利用できます。
注文・購入代行・配送・通関
必須
注文番号、商品・オプション・数量、受取人、連絡先、配送先、配送・通関進行情報
任意
配送に関する要望事項、通関過程で別途告知した情報
保有基準
契約・申込みの撤回ならびに代金決済・供給に関する記録：5年間
決済・取消し・返金
必須
決済金額、決済手段の区分、承認・取消し・取引識別値、領収書情報
任意
なし
保有基準
代金決済および財貨の供給に関する記録：5年間。カード番号・CVCは会社が直接保存しない
問い合わせ・紛争処理
必須
問い合わせの種類・件名・内容、アカウント・注文識別値、回答・処理履歴
任意
添付画像、希望価格、商品URLなど、利用者が追加した情報
保有基準
消費者からの苦情または紛争処理に関する記録：3年間
アプリ通知の提供
必須
Firebase登録トークンまたはインストール識別値、プラットフォーム、通知権限・トピック、直近の登録日時
任意
アプリのバージョン、言語
保有基準
会員退会または通知機能の利用終了時まで。提供者が無効であると確認した識別値は無効化
セキュリティ・障害対応
必須
アクセス日時、IP、ブラウザ・端末情報、リクエスト・エラー記録
任意
なし
保有基準
目的達成後、遅滞なく削除。セキュリティ事故・紛争関連記録は、解決時および法定保存期間の満了時まで分離して保管
STATUTORY RETENTION
法令に基づく保存
表示・広告に関する記録6か月電子商取引等における消費者保護に関する法律
契約または申込みの撤回に関する記録5年間電子商取引等における消費者保護に関する法律
代金決済および財貨等の供給に関する記録5年間電子商取引等における消費者保護に関する法律
消費者からの苦情または紛争処理に関する記録3年間電子商取引等における消費者保護に関する法律
PROCESSORS
委託先
契約とセキュリティ審査を経た事業者に必要な業務のみを委託し、目的外利用と再委託を管理します。
| 委託先 | 委託業務 | 処理項目 | 保有基準 |
|---|---|---|---|
| Supabase, Inc. | 会員認証、データベース、ファイル保存およびセキュリティ運営 | アカウント・注文・問い合わせなど、サービス処理情報 | 会員退会または委託契約終了時まで。法定保存情報を除く |
| Vercel Inc. | ウェブ・APIホスティング、送信、障害・セキュリティログ | アクセス情報およびサービスリクエストデータ | サービス提供およびセキュリティ目的の達成時または契約終了時まで |
| Toss Payments株式会社 | 決済承認、取消し、返金および不正取引の防止 | 決済・取引情報 | 関係法令および決済事業者のポリシーに基づく期間 |
| Google LLC (Firebase Cloud Messaging) | モバイルプッシュ通知の送信 | アプリのインストール・登録識別値、プラットフォーム、通知内容 | 通知提供終了時または委託契約終了時まで |
| Google LLC / Apple Inc. | Google・Appleアカウントによるログイン | ログイン識別値、メールアドレス、提供に同意したプロフィール | 会員退会、連携解除または委託契約終了時まで |
OVERSEAS TRANSFER
個人情報の国外移転
海外購入代行とグローバルインフラに必要な場合に限り移転します。販売者・物流会社・国が確定した時点で注文画面等にてご案内します。
Supabase, Inc.
移転先国 · 米国
- 目的
- 認証・データベース・ストレージの運営および技術支援
- 処理項目
- サービス処理情報
- 時期・方法
- サービス利用時に暗号化されたネットワークを通じて送信
- 保有基準
- 会員退会または契約終了時まで。法定保存情報を除く
Vercel Inc.
移転先国 · 米国
- 目的
- ウェブ・APIの提供、送信およびセキュリティ運営
- 処理項目
- アクセス情報およびサービスリクエストデータ
- 時期・方法
- ウェブ・アプリ利用時に暗号化されたネットワークを通じて送信
- 保有基準
- サービス提供およびセキュリティ目的の達成時または契約終了時まで
Google LLC / Apple Inc.
移転先国 · 米国
- 目的
- ソーシャルログインおよびモバイルプッシュ通知
- 処理項目
- ログイン・アプリインストール識別値、メールアドレス、通知内容
- 時期・方法
- ログインまたは通知機能の利用時に暗号化されたネットワークを通じて送信
- 保有基準
- 連携解除、会員退会または契約終了時まで
注文ごとの海外販売先、現地物流事業者および国際運送事業者
移転先国 · 商品の出発国・経由国（注文画面で個別に案内）
- 目的
- 海外商品の購入、現地配送、国際運送および通関
- 処理項目
- 注文商品、受取人・連絡先・配送先、通関に必要な情報
- 時期・方法
- 注文・配送の進行時に電子システムまたは暗号化された通信を通じて送信
- 保有基準
- 注文の履行・紛争処理および現地法令上の保存期間まで
収集方法
会員登録、注文・決済、顧客からの問い合わせ、ソーシャルログイン、アプリ通知権限の設定およびサービス利用の過程で情報を収集します。任意情報については、収集時に任意であることを表示し、満14歳未満の児童を対象として会員を募集しません。
第三者提供
会社は、原則として、同意なく個人情報を第三者に提供しません。注文履行に必要な海外販売先・物流・運送事業者への提供については、提供先、国、目的および項目を注文過程または本方針において案内し、法令上の義務がある場合に限り例外的に提供します。
国外移転および拒否
国外移転を希望しない場合、ソーシャルログイン、アプリ通知または海外購入代行の利用を中止し、カスタマーセンターを通じてアカウントの削除を申請できます。ただし、当該処理がサービスの本質的機能に必要な場合、サービスの一部または全部の利用が困難となることがあります。
破棄手続きおよび方法
保有期間が終了し、または目的が達成された情報は、復元が困難となるよう遅滞なく破棄します。電子ファイルは安全な削除方法により処理し、印刷物は裁断または焼却します。法令上保存する情報は、別途のアクセス制御の下で、当該目的に限り利用します。
利用者の権利
利用者は、個人情報の閲覧、伝送の要求、訂正・削除、処理停止、同意の撤回および会員退会を請求できます。アプリ・ウェブのアカウント設定またはカスタマーセンターにおいて本人確認後に行使でき、法定代理人または委任を受けた者も、法令で定める手続きに従って請求できます。
自動収集および拒否
ログイン状態の維持、セキュリティおよびショッピングカートなどの中核機能のため、Cookieおよびこれに類する保存技術を使用することがあります。ブラウザの設定で保存を拒否できますが、ログインなど一部の機能が制限されることがあります。パーソナライズ広告のための行動情報を、別途の同意なく運用することはありません。
安全性の確保
通信経路の暗号化、パスワード・認証情報の保護、役割に基づく最小権限、管理者作業の監査記録、データベースの行単位のアクセス制御、秘密鍵のサーバー専用保管、ログ点検および事故対応手続きを適用します。
侵害救済および問い合わせ
個人情報に関する請求は、オンラインカスタマーセンターで受け付けます。追加の支援が必要な場合、個人情報侵害申告センター（118）、個人情報紛争調停委員会（1833-6972）、警察庁（182）など、関係機関の相談・救済手続きを利用できます。
個人情報のお問い合わせと権利行使
カスタマーケアで受け付け、本人確認後に手続きと結果をご案内します。方針変更時は変更内容と施行日をサービス内で告知します。