개인정보처리방침

[수집 항목] 가. 회원가입 시 • 필수: 이메일(아이디), 비밀번호, 닉네임, 휴대폰번호, 주소(우편번호·도로명·상세주소) • 선택: 추천인코드, 마케팅 수신동의 여부 나. 소셜 로그인(카카오·네이버·구글) 시 해당 소셜 서비스 제공자로부터 이메일 주소, 프로필(닉네임)을 제공받습니다. 회사는 비밀번호를 직접 수집하지 않습니다. 다. 휴대폰 본인인증 가입 시 휴대폰번호, 본인인증 결과값(CI/DI — 본인인증 대행사 보유, 회사 미보관) 라. 주문·배송 처리 시 • 필수: 수령인 성명·연락처, 배송지 주소(우편번호·도로명·상세), 개인통관고유부호(P번호), 결제수단 관련 정보(무통장입금 시 입금자명 등) • 선택: 배송메모 마. 물건찾기(소싱 요청) 시 • 필수: 닉네임, 휴대폰번호, 요청 내용 • 선택: 상품 참고 스크린샷, SNS 채널 URL ※ 스크린샷에 타인의 개인정보(얼굴·연락처 등)가 포함되지 않도록 주의해 주세요. 바. 자동 수집 정보 접속 로그(일시·IP·이용기록), 쿠키 및 유사기술, 기기정보(브라우저·OS·디바이스 식별자) [수집 방법] 홈페이지(fipk.co.kr) 직접 입력 / 소셜 로그인 OAuth 제공 / 본인인증 대행사 인증결과 수신 / 고객센터 상담 / 쿠키 등 자동수집

회사는 수집한 개인정보를 아래 목적으로만 이용하며, 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다. • 회원 식별·인증, 계정 관리 • 주문·결제·구매대행 처리 • 배송·통관 처리 및 물류 현황 안내 • 물건찾기 소싱 요청 처리 및 결과 안내 • 발견자 배지 노출(닉네임 공개에 동의한 경우에 한함) • 청약철회·반품·교환·환불·분쟁 처리 • 고객센터 운영 및 민원 처리 • 법령상 의무 이행(전자상거래법·관세법 등) • 마케팅·광고(별도 동의자에 한함) • 서비스 품질 개선·통계·분석

개인정보는 수집·이용 목적 달성 후 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 기간 동안 보관합니다. [회원 정보] 회원 탈퇴 시까지 보유 후 즉시 파기(분쟁·민원 처리 등 정당한 사유가 있는 경우 해당 종료 시까지). [법령에 따른 보존] • 계약 또는 청약철회 기록 — 5년 (전자상거래법) • 대금결제 및 재화 공급 기록 — 5년 (전자상거래법) • 소비자 불만 또는 분쟁처리 기록 — 3년 (전자상거래법) • 표시·광고 기록 — 6개월 (전자상거래법) • 서비스 방문·이용 기록(로그) — 3개월 (통신비밀보호법) • 거래 관련 세금계산서·영수증 — 5년 (국세기본법) [마케팅 수신동의] 동의 철회 시 즉시 발송 중단, 수신동의 이력은 1년 보관 후 파기.

회사는 정보주체의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 구매대행·통관·배송 서비스의 특성상 아래와 같이 필요한 범위에서 제공됩니다. • 해외 판매처(중국 타오바오·1688 등) — 구매대행 주문 처리 / 수령인명·배송지·주문내역 / 구매완료 후 3개월 또는 반품·AS 종료 시 • 배송대행지(탁월한직구 등) — 해외→국내 물류·통관 / 수령인명·연락처·국내 배송지·P번호·주문내역 / 배송완료 후 1년 • 택배사(CJ대한통운·우체국 등) — 국내 배송 / 수령인명·연락처·국내 배송지 / 배송완료 후 6개월 • 관세청(유니패스) — 수입 통관(P번호 확인) / P번호·수입신고 정보 / 관세법상 5년 • 결제대행사(PG사) — 결제·에스크로 / 결제수단 정보·거래금액·주문번호 / 전자상거래법상 5년 [해외 이전 안내] 구매대행 특성상 중국 소재 판매자·물류업체에 위 항목이 제공될 수 있습니다. 이는 계약 이행에 필요한 범위에 한하며, 동의하지 않을 경우 구매대행 서비스 이용이 제한될 수 있습니다.

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다. • 솔라피(Solapi) — 알림톡(카카오)·SMS 발송 • 결제대행사(PG사, 계약 예정) — 신용카드·계좌이체·에스크로 결제 • 본인인증 대행사 — 휴대폰 본인인증 • 탁월한직구(배송대행지) — 해외 물품 수령·보관·통관·국내 발송 • Supabase, Inc.(미국) — 데이터베이스·인증·스토리지 클라우드 • Vercel, Inc.(미국) — 웹서버·CDN 인프라 [해외 위탁 안내] Supabase·Vercel(미국 소재)에 개인정보 처리가 위탁됩니다. 각 업체는 국제 보안 인증을 보유하며 「개인정보 보호법」 제28조의8에 따른 보호조치를 준수합니다. 동의하지 않는 경우 서비스 이용이 제한될 수 있습니다.

1. 수집 목적·근거: P번호는 「관세법」 제254조 및 관세청 고시에 따른 개인 수입통관 신고를 위해 수집하며, 수집 목적 외 일체 사용하지 않습니다. 구매대행 주문 시에만 수집합니다. 2. 처리 방법·보안 • 서버 저장 시 AES-256 이상의 암호화를 적용합니다. • 통관 목적에 한정해 관세청·배송대행지에만 제공하며, 마케팅·분석 등에 이용하지 않습니다. • 접근 권한은 통관 처리 담당자로 제한합니다. 3. 보유 기간: 통관 처리 완료 후 관세법상 보존의무기간(5년) 경과 시 파기합니다.

FIPK(fipk.co.kr)는 만 14세 미만 아동의 가입 및 이용을 제한합니다. 가입 절차에서 만 14세 미만으로 확인된 경우 회원가입이 거부됩니다. 만 14세 미만 아동이 보호자 동의 없이 개인정보를 제공한 사실이 확인되면, 회사는 해당 정보를 지체 없이 파기합니다. 관련 문의는 고객센터(070-4578-9291)로 연락해 주십시오.

1. 권리: 정보주체(회원)는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 2. 행사 방법: 아래로 신청하시면 접수 후 10일 이내에 조치 결과를 알려드립니다. • 이메일: koreafipk@gmail.com • 전화: 070-4578-9291 3. 유의사항 • 정정·삭제 요구 시 완료할 때까지 해당 개인정보를 이용·제공하지 않습니다. • 법정대리인 또는 위임받은 자를 통해서도 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다. • 법령에 따라 열람·정정·삭제·처리정지가 제한될 수 있습니다.

1. 파기 절차: 보유기간 경과·처리목적 달성 등으로 불필요하게 된 개인정보는 지체 없이(원칙적으로 5일 이내) 파기합니다. 법령상 보존 대상은 별도 DB로 분리 저장 후 보존기간 만료 시 파기합니다. 2. 파기 방법 • 전자적 파일: 복구 불가능한 방법(영구 삭제·덮어쓰기)으로 파기 • 종이 문서: 분쇄 또는 소각

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 취합니다. [관리적] 내부 관리계획 수립·시행, 취급 직원 최소화 및 교육, 개인정보보호책임자 지정. [기술적] 접근권한 관리·비인가자 차단, 고유식별정보(P번호)·비밀번호 암호화(AES-256 이상), 전송구간 암호화(TLS 1.2 이상 HTTPS), 접속기록 보관·위변조 방지, Row Level Security(RLS) 적용. [물리적] 클라우드 인프라 접근통제(제공업체 보안인증 활용), 문서 잠금 보관.

회사는 로그인 상태 유지, 서비스 이용 패턴 분석·개선, 마케팅(동의 시)을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키를 허용하거나 거부할 수 있습니다. 다만 거부 시 로그인이 필요한 일부 서비스 이용이 제한될 수 있습니다. • Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 • Edge: 설정 > 개인정보, 검색 및 서비스 > 쿠키 및 사이트 데이터

[개인정보보호책임자] • 성명: 손민지 (대표) • 연락처: 070-4578-9291 / koreafipk@gmail.com [침해 구제 기관] 회사와 별개 기관으로, 자체 처리 결과에 만족하지 못하시거나 도움이 필요하신 경우 문의하실 수 있습니다. • 개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr • 개인정보침해신고센터(KISA) — 118 / privacy.kisa.or.kr • 대검찰청 사이버수사 — 1301 / www.spo.go.kr • 경찰청 사이버수사국 — 182 / ecrm.police.go.kr

회사는 인플루언서·크리에이터 협업(쇼퍼블 릴스) 운영을 위해 아래와 같이 개인정보를 처리합니다. [신청 단계 — 크리에이터 협업 신청] • 수집항목: 인스타그램 핸들·프로필 URL, 연락처(이메일 또는 휴대전화 중 1개), 협업 희망 유형, 대표 콘텐츠 링크·한 줄 소개·활동명(선택), 유입 경로(CTA·UTM), 접속 IP·세션 식별값. • 수집하지 않는 항목: 키·몸무게 등 신체정보, 주소, 계좌정보, 신분증, 영상 파일, 인스타그램 비밀번호·쿠키·토큰. • 이용목적: 협업 가능성 검토와 연락, 채널 소유권 확인, 심사 결과 통지. • 보안: 연락처는 AES-256-GCM으로 암호화해 저장하며, 접속 IP는 원문을 저장하지 않고 HMAC(일방향 처리)만 보관합니다. • 보유·파기: 접수 후 진행이 없으면 30일, 탈락·철회 시 90일, 선정 시 온보딩 후 30일 이내에 신청서를 파기합니다. 마케팅 수신·향후 협업 제안 풀은 별도 선택 동의자에 한해, 동의 철회 시 5영업일 이내 삭제하거나 최대 1년까지 보관합니다. [게시 단계 — 협업 릴스] • 처리항목: 촬영 당시의 정확한 키·몸무게(별도 공개 동의가 있는 경우에 한함), 얼굴·음성 등 초상, 영상·음악·초상 이용에 관한 권리 증빙, 광고관계(대가 관계) 표시, 릴스 노출·클릭 등 성과 측정용 식별값(HMAC). • 키·몸무게는 크리에이터의 영구 프로필이 아니라 촬영 당시 스냅샷이며, 공개 동의가 없으면 값이 있더라도 고객 화면에 노출하지 않습니다. 공개를 거부하거나 철회해도 심사·보상에 불이익이 없습니다. • 이용목적: 릴스 진위·권리·광고표시 확인, 노출 성과 측정, 분쟁 대응 증거 보관. [정보주체 권리] 크리에이터는 제8조의 창구를 통해 열람·정정·삭제·처리정지·동의철회를 요청할 수 있습니다. 권리·동의 증거는 관계 법령상 분쟁 대응에 필요한 기간 보관 후 파기합니다.

쇼퍼블 릴스에서 Instagram 콘텐츠는 이용자가 직접 'Instagram Reel 보기' 버튼 또는 릴스 카드를 눌러 재생을 시작한 뒤에만 로드됩니다. 재생 시작 전 화면(주소로 직접 방문한 경우 등)에는 FIPK 포스터 이미지와 고지문만 표시되며, 외부 콘텐츠는 로드되지 않습니다. 고지문은 재생 중에도 플레이어와 함께 계속 표시됩니다. • 임베드를 여는 순간 Meta Platforms, Inc.(미국) 및 Meta Platforms Ireland Ltd.(아일랜드)로 이용자의 IP 주소, 기기·브라우저 정보(User-Agent 등), 쿠키 및 유사기술 식별값이 전달될 수 있습니다. • 처리항목·수신자·국가: IP·기기·브라우저·쿠키 / Meta(미국·아일랜드) / Meta 개인정보처리방침(https://www.facebook.com/privacy/policy/)에 따름. • 회사는 위 내용을 화면에 고지하고 이용자의 명시적 조작(재생 버튼 또는 릴스 카드 클릭)이 있어야 콘텐츠가 로드되도록 하여, 정보주체가 인지·선택할 수 있게 합니다. 전달 이후 Meta의 처리 범위는 Meta의 방침을 따르며 회사가 완전히 통제하지 못합니다. • 이 정보 이전의 정확한 법적 성격(제3자 제공/처리위탁 여부)은 서비스 공개 전 법무 검토로 확정합니다.

이 개인정보처리방침은 시행일부터 적용됩니다. 법령·정책·보안기술 변경 등으로 내용이 추가·삭제·수정될 경우, 변경사항 시행일 최소 7일 전(중요한 변경은 30일 전)부터 사이트 공지 또는 이메일 등을 통해 고지합니다.