헉! 소리나는 특가 공동구매 가격으로 생활비 절약하기

개인정보 처리방침

시행일: 2026년 10월 18일

에델스틴이 운영하는 홈코스트(대표 정경인, 이하 “몰”)은 관계 법령에 따라 이용자의 개인정보를 안전하게 처리하고 관련 문의를 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 공개합니다.

1. 처리 목적, 항목 및 보유기간

구분 목적 처리 항목 법적 근거 보유기간
회원가입·계정 회원 식별, 로그인, 주문내역 제공, 부정 이용 방지 아이디, 비밀번호 해시, 이름, 휴대전화번호, 이메일 주소(선택), 주소(선택), 약관·처리방침·만 14세 이상 확인 일시와 버전 계약 체결·이행 및 안전한 계정 운영을 위한 정당한 이익 회원 탈퇴 시까지. 법령상 보존 또는 분쟁 처리가 필요한 경우 해당 기간까지
Google 간편가입·로그인(선택)회원 식별, 계정 생성·연결·로그인, 주문·배송·교환·반품 연락처 입력 간소화Google 계정 식별값, 확인된 이메일 주소, Google 계정 이름, Google 계정 휴대전화번호(이용자가 Google 권한을 허용하고 Google이 확인된 번호를 제공하는 경우에만 선택 수집), 약관·처리방침·만 14세 이상 확인 일시와 버전이용자 동의 및 이용자가 요청한 회원가입·로그인·연락처 자동입력 서비스 제공을 위한 계약 체결·이행회원 탈퇴 또는 이용자가 내 정보에서 삭제·변경할 때까지. 거래기록에 포함된 경우 법령상 보존기간까지
카카오 간편가입·로그인(선택)회원 식별, 계정 생성·연결·로그인, 주문·배송·교환·반품 연락처 입력 간소화카카오 계정 식별값, 확인된 이메일 주소, 카카오 계정 닉네임, 카카오계정 휴대전화번호(이용자가 제공에 동의하고 카카오가 제공하는 경우에만 선택 수집), 약관·처리방침·만 14세 이상 확인 일시와 버전이용자 동의 및 이용자가 요청한 회원가입·로그인·연락처 자동입력 서비스 제공을 위한 계약 체결·이행회원 탈퇴 또는 이용자가 내 정보에서 삭제·변경할 때까지. 거래기록에 포함된 경우 법령상 보존기간까지
네이버 간편가입·로그인(공개 전 개발자·테스터 연결 시험, 검수 승인 후 일반 제공) 회원 식별, 계정 생성·연결·로그인 네이버 앱별 계정 식별값, 이용자가 제공에 동의한 이메일 주소, 약관·처리방침·만 14세 이상 확인 일시와 버전 이용자 동의 및 이용자가 요청한 회원가입·로그인 서비스 제공을 위한 계약 체결·이행 회원 탈퇴 또는 이용자가 내 정보에서 삭제·변경할 때까지. 거래기록에 포함된 경우 법령상 보존기간까지
본인확인·추천 관계 동일인 확인, 자기 추천·중복 추천 방지, 추천 관계 확인 DI(중복가입확인정보)의 HMAC 확인값, 마스킹한 이름, 휴대전화번호의 HMAC 확인값, 인증 거래 식별값·확인 시각, 내부 회원 식별자, 추천인·추천 코드·최초 추천 확정 시각 이용자가 요청한 본인확인·추천 서비스 제공 및 부정 이용 방지 회원 탈퇴 시까지. 탈퇴 후 복원에 별도로 동의한 경우에만 아래 선택 보관 기준 적용
탈퇴 후 추천 관계 복원(선택) 재가입한 동일인의 기존 홈코스트 추천 관계 확인·복원 DI 및 동일 소셜 계정의 HMAC 확인값, 마스킹한 이름, 휴대전화번호의 HMAC 확인값, 인증 거래 식별값·확인 시각, 기존 추천 관계·최초 확정 시각, 내부 연결 식별자, 동의·만료 기록 탈퇴 시 별도로 받는 선택 동의 탈퇴일부터 365일, 이후 파기. 동의 거부·철회 시 복원용 보관을 하지 않음
주문·결제·배송·환불 주문 접수, 결제, 배송, 취소·교환·반품·환불 주문자·수령인 이름, 휴대전화번호, 이메일(제공한 경우), 배송지, 주문 상품·수량·금액, 배송 요청사항, 결제수단·상태·거래 식별정보 계약 체결·이행 및 전자상거래 관계 법령상 의무 준수 계약·청약철회 및 대금결제·재화 공급 기록 5년
고객상담 문의 답변, 비밀번호 재설정 본인 확인, A/S, 피해구제와 분쟁 처리 이름, 연락처, 이메일(제공한 경우), 주문번호·내역, 문의 내용과 첨부자료 계약 이행, 법적 의무 준수 및 분쟁 대응을 위한 정당한 이익 소비자 불만 또는 분쟁 처리 기록 3년
사이트 운영·보안 로그인·장바구니 유지, 오류 분석, 비정상 접근 방지 IP 주소, 쿠키, 접속 일시, 브라우저·기기 정보, 접속·오류 기록 서비스 제공을 위한 계약 이행 및 안전한 운영을 위한 정당한 이익 원칙적으로 3개월. 보안사고 조사나 법령상 보존이 필요하면 해당 기간까지

아이디, 비밀번호, 이름과 휴대전화번호는 일반 회원가입에 필요합니다. 이메일과 가입 단계의 주소 입력은 선택이며, 배송 상품을 주문할 때는 배송지가 필요합니다. 이메일 없이 가입하면 이메일을 통한 자동 비밀번호 재설정을 이용할 수 없어 고객센터의 본인 확인 절차가 필요합니다. Google·카카오 간편가입 또는 네이버 개발자·테스터 연결 시험과 승인 후 간편가입을 선택한 경우 해당 서비스의 비밀번호를 받거나 저장하지 않습니다. 소셜 제공자의 프로필 이미지·성별·생년월일은 저장하지 않습니다. 네이버 휴대전화번호는 조회하거나 저장하지 않습니다. Google·카카오계정 휴대전화번호는 이용자가 해당 제공 권한에 동의하고 제공자가 확인된 번호를 제공한 경우에만 연락처가 비어 있을 때 저장하며, 회원이 직접 입력한 번호는 덮어쓰지 않습니다. 번호를 제공하지 않아도 내 정보 또는 주문서에서 직접 입력할 수 있습니다. 전화번호 조회와 로그인 처리에 사용한 접근 토큰과 갱신 토큰은 처리 직후 보관하지 않습니다. 몰은 완전한 카드번호, 카드 비밀번호 또는 계좌 비밀번호를 직접 저장하지 않습니다.

본인확인은 NHN KCP의 인증 화면과 코리아포트원 연동을 이용합니다. 홈코스트는 주민등록번호와 인증번호를 직접 저장하지 않으며, 추천 관계 확인용 DI와 휴대전화번호는 원문 대신 서버 보호키를 사용한 HMAC 확인값으로 저장합니다. 이 확인값 역시 개인정보로 보호하며 다른 쇼핑몰의 회원 정보와 합치는 데 사용하지 않습니다.

탈퇴 후 추천 관계 복원은 별도 선택 동의가 제공되는 경우에만 적용됩니다. 동의하지 않아도 탈퇴할 수 있습니다. 미리 확인된 같은 소셜 계정으로 재가입하거나, 다른 계정에서 새 본인확인을 거쳐 동일인임이 확인되면 보관기간 안에서 기존 추천 관계를 복원합니다. 이름·아이디·이메일 문자열이 같다는 이유만으로 복원하지 않습니다. 탈퇴한 계정 자체, 주문내역, 포인트·쿠폰 소유권, 주소와 마케팅·순위 공개 동의는 복원하지 않습니다. 365일은 이 선택 서비스의 보관기간이며 법정 의무 보관기간이 아닙니다. 현재 고객용 복원 기능은 준비 중이며, 기능이 열리기 전에는 이 선택 보관을 새로 시작하지 않습니다.

2. 관계 법령에 따른 거래정보 보존

3. 수집 방법

회원가입, 주문, 문의와 교환·반품 과정에서 이용자가 직접 입력한 정보 및 사이트 이용 과정에서 자동 생성되는 접속·보안 정보를 수집합니다. Google 간편가입 시 이용자가 선택하고 동의한 Google 계정에서 계정 식별값, 확인된 이메일 주소와 Google 계정 이름을 전달받습니다. 별도의 휴대전화번호 읽기 권한에 동의하면 Google이 확인한 계정 휴대전화번호를 전달받을 수 있습니다. 카카오 간편가입을 이용한 경우 이용자가 선택하고 동의한 카카오 계정에서 계정 식별값, 확인된 이메일 주소와 닉네임을 전달받습니다. 별도의 전화번호 제공에 선택 동의하면 카카오계정 휴대전화번호를 전달받을 수 있습니다. 네이버는 공개 전 개발자·테스터의 연결 시험에서 이용자가 동의한 앱별 계정 식별값과 이메일 주소를 처리할 수 있으며, 일반 간편가입·로그인은 검수 승인과 시험을 마친 뒤 제공합니다. 네이버 앱에는 이름 조회 권한을 요청하지 않았습니다. 현재 선택적 마케팅 수신 동의는 받지 않습니다.

홈코스트는 Google API에서 받은 이용자 정보를 위에 공개한 회원 식별·로그인·연락처 자동입력 및 이용자가 선택한 추천 관계 복원 기능 제공에만 사용하며, Google API Services User Data Policy의 Limited Use 요건을 준수합니다.

4. 제3자 제공

몰은 이 방침에 안내한 범위에서 개인정보를 처리합니다. 광고 성과 측정을 위한 전환 정보와 거부 방법은 제10항을 참고해 주세요. 주문 이행을 위해 필요한 경우 상품 발송을 담당하는 공급처와 택배사에 수령인 이름·연락처·주소·배송 요청사항 및 주문 상품 정보를 제공할 수 있으며, 구체적인 배송 주체는 주문·배송 안내 또는 고객센터에서 확인할 수 있습니다. 제공 정보는 배송·교환·반품 처리 후 법령상 보존이 필요한 기간을 제외하고 파기됩니다.

전자결제는 토스페이먼츠를 이용합니다. 결제 요청·승인·취소와 확인을 위해 주문 식별값, 상품명, 결제금액, 주문자 이름·연락처·이메일(제공한 경우), 결제수단 및 거래 상태를 처리합니다. 카드번호 등 결제 인증정보는 결제창에서 결제대행사에 직접 입력하며 홈코스트가 직접 저장하지 않습니다. 결제수단별 제공받는 기관·항목·보유기간은 토스페이먼츠 결제창의 개인정보 안내와 동의 내용을 따릅니다. 홈코스트의 대금결제·재화 공급 기록은 관계 법령에 따라 5년간 보관합니다.

5. 처리업무의 위탁

수탁자 위탁 업무 보유·이용기간
Hostinger International Ltd. 및 Hostinger의 승인된 하위수탁자 웹 호스팅, 데이터베이스·파일 저장, 백업, 보안과 장애 대응 호스팅 계약 기간 및 종료 후 최대 30일. 법령상 보존은 예외
주문별 상품 공급처 및 택배사 상품 출고, 배송, 교환·반품 회수 업무 완료 후 지체 없이 파기. 법령상 보존은 예외
토스페이먼츠 주식회사 전자결제 처리·승인·취소 및 거래 확인 위탁 업무 수행에 필요한 기간 및 관계 법령상 보존기간
주식회사 코리아포트원, NHN KCP 주식회사 휴대폰 본인확인 연동, 인증 수행 및 결과 확인 위탁 업무 수행에 필요한 기간 및 관계 법령상 보존기간. 인증기관의 상세 처리 기준은 본인확인 화면의 안내를 따름

6. 국외 이전

이전받는 자 국가 항목·목적 시기·방법 보유기간
Hostinger International Ltd. (개인정보 문의: gdpr@hostinger.com) 말레이시아(주 서버), 싱가포르(백업) 회원·주문·문의 정보와 접속·보안 기록의 호스팅·저장·백업 사이트 이용 시 암호화된 네트워크를 통해 수시 전송 호스팅 계약 기간 및 종료 후 최대 30일. 법령상 보존은 예외

국외 이전은 온라인 회원·주문 서비스 제공에 필요합니다. 이전을 원하지 않으면 회원가입이나 주문을 진행하지 않고 개인정보 보호책임자에게 문의할 수 있으며, 이 경우 온라인 서비스 이용이 제한될 수 있습니다.

7. 개인정보의 파기

보유기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고 종이 문서는 분쇄합니다. 법령상 보존 정보는 별도 분리 보관 후 파기합니다.

선택 보관한 추천 관계 복원 기록은 일반 회원정보와 구분하여 관리하며 365일 만료 후 정기 정리 작업으로 파기합니다. 만료된 기록은 정리 작업 전이라도 복원에 사용하지 않습니다. 보관 동의를 철회하려면 아래 개인정보 보호책임자에게 요청할 수 있으며, 본인 확인 후 복원용 기록을 파기합니다.

8. 이용자의 권리

이용자는 개인정보 열람, 정정·삭제, 처리정지와 회원 탈퇴를 요구할 수 있습니다. 내 계정 또는 아래 개인정보 보호책임자에게 연락해 권리를 행사할 수 있으며, 본인 확인 후 관계 법령에 따라 처리합니다. 법령상 보존 의무가 있는 거래정보는 해당 기간 동안 삭제가 제한될 수 있습니다.

9. 만 14세 미만 아동

몰은 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하고, 만 14세 미만임을 알게 되면 계정 이용을 중지하고 법령상 보존 의무가 없는 정보를 파기합니다.

10. 쿠키 및 광고 성과 측정

로그인, 장바구니, 보안과 기본 사이트 동작을 위해 필수 쿠키를 사용할 수 있습니다. Google·카카오 간편 로그인 및 네이버 개발자·테스터 연결 시험과 승인 후 간편 로그인 과정에서는 요청 위조 방지와 로그인 완료 확인을 위해 5분 동안 유지되는 필수 상태 쿠키를 사용합니다. 필수 쿠키까지 차단하면 로그인·장바구니·주문 기능이 제한될 수 있습니다.

홈코스트는 당근 광고의 효과를 확인하기 위해 (주)당근마켓의 전환 추적 도구를 사용합니다. 방문, 상품 상세 조회, 회원가입 완료, 장바구니 담기, 구매 완료 기록을 측정하며, 광고 성과 분석과 전환 최적화에 이용될 수 있습니다.

이 브라우저의 광고 성과 측정 설정에서 측정을 끄거나 다시 켤 수 있습니다. 거부해도 회원가입·쇼핑·결제 기능은 이용할 수 있습니다. 선택은 현재 브라우저에 180일간 저장되며, 다른 기기·브라우저를 사용하거나 쿠키를 삭제하면 각각 다시 설정해야 합니다. 브라우저가 추적 거부(DNT) 또는 GPC 신호를 보내는 경우에도 전송하지 않습니다. 다시 켜더라도 거부 중의 활동이나 이전 대기 기록을 소급 전송하지 않습니다. 이미 당근에 전송된 기록의 삭제·처리정지는 홈코스트 개인정보 보호책임자 또는 당근의 개인정보 문의 창구를 통해 요청할 수 있습니다.

11. 안전성 확보조치

접근권한 최소화, 비밀번호 해시 처리, HTTPS 암호화, 보안 업데이트, 접속기록 관리, 백업과 비정상 접근 점검을 시행합니다.

12. 개인정보 보호책임자

개인정보 침해 상담·신고는 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)를 이용할 수 있습니다.

13. 변경 안내

현재 Google과 카카오 간편가입·로그인을 제공하고 있습니다. 네이버는 연결·검수 준비 중이며, 공개 전 개발자·테스터의 연결 시험에서 본인이 동의한 앱별 계정 식별값과 이메일 주소를 처리할 수 있습니다. 일반 이용자 대상 간편가입·로그인은 네이버 사전 검수 승인과 로그인 검증을 마친 뒤 제공합니다. 제공을 시작할 때 실제 데이터 흐름에 맞춰 이 방침과 사이트 안내를 다시 확인합니다. 결제대행사, 배송 구조, 다른 소셜 로그인 또는 마케팅 기능을 활성화하기 전에 실제 데이터 흐름에 맞춰 관련 제공·위탁·국외 이전 항목을 먼저 갱신합니다.

공고일·시행일: 2026년 10월 18일

가입 흐름 측정

홈코스트는 가입 화면 개선을 위해 당근 유료 광고 링크의 고정 유입 표식 또는 출처 미확인을 구분하고, 화면 도착·가입 버튼·간편 로그인 버튼 클릭·인증 시작과 복귀·신규 가입 완료 여부를 같은 방문 단위로 집계합니다. 동의 미완료, 팝업 차단·완료 신호 없는 닫힘, 연결 요청 실패, 서버 요청 확인 실패도 고정된 사유 코드로 집계합니다. 유입 표식은 실제 광고 클릭의 증명이 아닙니다.

임의로 생성한 방문값을 서명한 첫 방문자 쿠키는 Secure·HttpOnly·SameSite=Lax로 설정합니다. 30분 동안 활동이 없거나 발급 후 최대 2시간이 지나면 만료합니다. 서버에는 이 값을 비밀키로 HMAC 처리한 가명 방문 식별값, 유입 구분, 최초 목적지 구분(메인·바로 가입·그 외), 진행 단계, 시작·마지막 시각과 시험 구분만 저장하며 계정과 연결하지 않습니다. 인증 이동 중 같은 방문을 연결하기 위한 상태값의 HMAC과 고정 방문 구분은 최대 5분간 임시 보관하며 인증값 원문은 저장하지 않습니다. 이름·이메일·IP·접속 주소·광고 클릭 ID·인증 코드는 이 방문 집계표에 저장하지 않습니다.

방문 집계는 활성 상태에서 매일 30일 경과분을 삭제합니다. 측정 기능을 비활성화하면 새 집계와 정기 삭제가 중단되며, 기존 집계는 별도 삭제 전까지 남습니다. 광고 성과 추적 거부 또는 브라우저 DNT·GPC 신호가 있으면 새 기록과 방문 연결을 중단합니다. 거부해도 가입과 쇼핑은 이용할 수 있습니다.

광고 성과 추적 설정

당근 광고의 방문·회원가입·상품 조회·장바구니 담기·구매 성과 추적을 이 브라우저에서 허용하거나 거부할 수 있습니다. 거부해도 쇼핑과 결제는 계속 이용할 수 있습니다.

설정을 확인하는 중입니다.

선택은 이 브라우저의 쿠키에 180일간 저장됩니다. 다른 기기·브라우저에는 각각 설정해야 하며, 쿠키를 삭제하면 선택이 초기화됩니다. 브라우저의 DNT·GPC 추적 거부 신호가 켜져 있으면 우선 존중합니다. 다시 허용해도 이전 전송 대기 기록은 보내지 않습니다.