개인정보 처리방침

시행일: 2026년 03월 05일

(주) 도토리(이하 "회사")는 PODO 공동구매 서비스 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 수집하는 개인정보의 항목, 수집 목적, 보유 기간 및 이용자의 권리 등을 안내합니다.

제1조 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다.

• •이름 (주문자 확인 목적)
• •전화번호 (주문 확인 및 배송 안내)
• •배송주소 (퀵서비스 이용 선택 시에 한함, 회원이 직접 호출하는 운송 서비스 제공자에게 전달됨)
• •결제 정보 (카드번호는 결제대행사가 처리하며 회사는 보유하지 않음)

제2조 개인정보 수집 목적

• •공동구매 주문 처리 및 배송
• •결제 처리 및 환불
• •고객 문의 응대 및 민원 처리
• •법령상 의무 이행

제3조 보유 및 이용 기간

회사는 수집 목적이 달성된 후 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 아래와 같이 일정 기간 보존합니다.

• •거래기록 (계약 또는 청약 철회 등에 관한 기록): 5년 — 전자상거래 등에서의 소비자보호에 관한 법률
• •대금결제 및 재화 공급에 관한 기록: 5년 — 전자상거래 등에서의 소비자보호에 관한 법률
• •소비자 불만 또는 분쟁 처리에 관한 기록: 3년 — 전자상거래 등에서의 소비자보호에 관한 법률

제4조 개인정보 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 서비스 제공을 위해 아래의 경우에 한하여 최소한의 정보를 제공합니다.

제5조 개인정보 파기 절차 및 방법

회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

제6조 정보주체의 권리

이용자는 언제든지 아래의 권리를 행사할 수 있습니다.

• •개인정보 열람 요구
• •오류 등이 있을 경우 정정 요구
• •삭제 요구 (단, 법령상 보존 의무가 있는 경우 제외)
• •처리 정지 요구

권리 행사는 아래 개인정보 보호책임자에게 이메일 또는 전화로 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.

제7조 개인정보 보호책임자

개인정보 침해에 대한 신고 또는 상담이 필요하신 경우, 아래 기관에 문의하실 수 있습니다.

• •개인정보 침해신고센터: privacy.kisa.or.kr / 국번없이 118
• •대검찰청 사이버범죄수사단: www.spo.go.kr / 국번없이 1301
• •경찰청 사이버안전국: cyberbureau.police.go.kr / 국번없이 182

제8조 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.

• •개인정보 접근 권한의 최소화 및 관리
• •개인정보 암호화 저장 및 전송 (TLS/SSL)
• •해킹 등 외부 침입에 대비한 보안 시스템 운영
• •개인정보 처리 직원에 대한 정기 교육 실시