会员注册及本人身份识别
必填
电子邮箱、社交登录提供商及识别值、账户状态
选填
选填：姓名、手机号码
保存期限
保存至会员注销账户时。但依法需要保存或为处理争议所需的信息，将在相应期间内单独保存。
PRIVACY POLICY
隐私政策
透明说明我们使用哪些信息、为何使用、由谁处理以及如何保护。
生效日期 · 2026年7月19日 · 版本 2026.07.19
DATA CONTROLLER
아기돌풍 · 负责人 김종란
营业执照号 435-50-01307 · 서울시 노원구 · 个人信息咨询请通过在线客户服务提交
WHAT WE PROCESS
处理目的与信息项目
SSELING 仅在提供服务所需范围内收集信息。不填写选填信息也可进行基本商品浏览。
订单、代购、配送及清关
必填
订单编号、商品、选项、数量、收件人、联系方式、配送地址、配送及清关进度信息
选填
选填：配送要求、清关过程中另行告知的信息
保存期限
合同、撤回要约以及价款支付、供应记录保存5年。
支付、取消及退款
必填
支付金额、支付方式类别、授权、取消及交易识别值、收据信息
选填
无
保存期限
价款支付及商品供应记录保存5年。公司不直接保存银行卡号及CVC。
咨询及争议处理
必填
咨询类型、标题、内容、账户及订单识别值、答复及处理记录
选填
选填：附件图片、期望价格、商品URL等用户另行添加的信息
保存期限
消费者投诉或争议处理记录保存3年。
提供应用程序通知
必填
Firebase注册令牌或安装识别值、平台、通知权限及主题、最近注册时间
选填
选填：应用程序版本、语言
保存期限
保存至会员注销账户或停止使用通知功能时。经提供商确认无效的识别值将被停用。
安全及故障应对
必填
访问时间、IP、浏览器及设备信息、请求及错误记录
选填
无
保存期限
实现目的后及时删除。与安全事件、争议有关的记录将单独保存至事件解决及法定保存期限届满时。
STATUTORY RETENTION
依法保存
有关标示、广告的记录6个月《电子商务等消费者保护法》
有关合同或撤回要约的记录5年《电子商务等消费者保护法》
有关价款支付及商品等供应的记录5年《电子商务等消费者保护法》
有关消费者投诉或争议处理的记录3年《电子商务等消费者保护法》
PROCESSORS
委托处理情况
公司仅将必要业务委托给通过合同与安全审查的服务商，并管理超范围处理和转委托。
| 受托方 | 委托业务 | 处理信息 | 保存期限 |
|---|---|---|---|
| Supabase, Inc. | 会员认证、数据库、文件存储及安全运营 | 账户、订单、咨询等服务处理信息 | 保存至会员注销账户或委托合同终止时，但依法应当保存的信息除外。 |
| Vercel Inc. | 网站及API托管、传输、故障及安全日志管理 | 访问信息及服务请求数据 | 保存至实现服务提供及安全目的或合同终止时。 |
| 토스페이먼츠 주식회사（Toss Payments） | 支付授权、取消、退款及防范欺诈交易 | 支付及交易信息 | 按照相关法律法规及支付服务商政策规定的期限保存。 |
| Google LLC (Firebase Cloud Messaging) | 发送移动推送通知 | 应用程序安装及注册识别值、平台、通知内容 | 保存至通知服务提供完毕或委托合同终止时。 |
| Google LLC / Apple Inc. | 使用Google、Apple账户登录 | 登录识别值、电子邮箱、经同意提供的个人资料 | 保存至会员注销账户、解除关联或委托合同终止时。 |
OVERSEAS TRANSFER
个人信息跨境传输
仅在海外购买代理和全球基础设施所需时进行传输。订单对应卖家、物流商及国家确认后，将在订单页面或另行通知。
Supabase, Inc.
传输国家 · 美国
- 目的
- 认证、数据库、存储服务运营及技术支持
- 处理信息
- 服务处理信息
- 时间与方式
- 使用服务时通过加密网络传输
- 保存期限
- 保存至会员注销账户或合同终止时，但依法应当保存的信息除外。
Vercel Inc.
传输国家 · 美国
- 目的
- 提供网站及API、数据传输及安全运营
- 处理信息
- 访问信息及服务请求数据
- 时间与方式
- 使用网站或应用程序时通过加密网络传输
- 保存期限
- 保存至实现服务提供及安全目的或合同终止时。
Google LLC / Apple Inc.
传输国家 · 美国
- 目的
- 社交登录及移动推送通知
- 处理信息
- 登录及应用程序安装识别值、电子邮箱、通知内容
- 时间与方式
- 使用登录或通知功能时通过加密网络传输
- 保存期限
- 保存至解除关联、会员注销账户或合同终止时。
各订单对应的海外销售方、当地物流及国际运输经营者
传输国家 · 商品始发国及途经国（在订单页面中逐项告知）
- 目的
- 购买海外商品、当地配送、国际运输及清关
- 处理信息
- 订购商品、收件人、联系方式、配送地址以及清关所需信息
- 时间与方式
- 处理订单及配送时，通过电子系统或加密通信方式传输
- 保存期限
- 保存至订单履行、争议处理完成及当地法律法规规定的保存期限届满时。
收集方式
公司在会员注册、下单与支付、客户咨询、社交登录、设置应用程序通知权限及使用服务的过程中收集信息。收集选填信息时将标明其为选填项目，且公司不以未满14周岁的儿童为对象招募会员。
向第三方提供
原则上，公司未经同意不会向第三方提供个人信息。为履行订单而需要向海外销售方、物流及运输经营者提供信息时，公司将在下单过程中或本政策中告知接收方、国家、目的及信息项目；仅在法律法规规定负有义务时例外提供。
境外转移与拒绝
如不希望个人信息被转移至境外，可停止使用社交登录、应用程序通知或海外代购服务，并通过客户服务中心申请删除账户。但如相关处理属于服务核心功能所必需，用户可能难以使用部分或全部服务。
销毁程序与方法
对于保存期限届满或处理目的已经实现的信息，公司将及时以难以恢复的方式予以销毁。电子文件采用安全删除方式处理，纸质材料通过粉碎或焚烧方式销毁。依法应当保存的信息将在单独访问控制措施下，仅用于相应保存目的。
用户的权利
用户可申请查阅、传输、更正或删除个人信息，要求停止处理，撤回同意及注销会员账户。用户可在应用程序、网站的账户设置或客户服务中心完成本人身份核验后行使相关权利；法定代理人或受委托人亦可依照法律法规规定的程序提出申请。
自动收集与拒绝
公司可能为保持登录状态、安全防护、购物车等核心功能使用Cookie及类似存储技术。用户可在浏览器设置中拒绝存储，但登录等部分功能可能因此受到限制。公司不会在未经另行同意的情况下处理用于个性化广告的行为信息。
安全保障措施
公司采取传输区间加密、密码及认证信息保护、基于角色的最小权限管理、管理员操作审计记录、数据库行级访问控制、密钥仅限服务器端保存、日志检查及事件响应程序等措施。
侵权救济与咨询
有关个人信息的请求可通过在线客户服务中心提出。如需进一步协助，可使用个人信息侵害举报中心（118）、个人信息争议调解委员会（1833-6972）、韩国警察厅（182）等相关机构提供的咨询及救济程序。
个人信息咨询与权利行使
通过客户服务提出请求后，我们将在核验身份后说明处理流程与结果。政策变更时会在服务内公布变更内容与生效日期。