개인정보처리방침

1. 수집하는 개인정보 항목

회사는 서비스 제공에 꼭 필요한 최소한의 정보만 받습니다. 이용자가 직접 입력한 정보 외에 별도로 수집하는 항목은 없습니다.

구분	수집 항목	수집 시점
회원 가입	아이디, 이메일 주소, 비밀번호 ※ 비밀번호는 암호화되어 저장되며 회사도 알 수 없습니다	회원 가입 시
상담 · 문의	아이디, 문의 유형, 가구 형태, 함께 드시는 인원, 자녀 연령대(선택), 요청 사항	문의 접수 시
민감정보 (선택)	요청 사항란에 이용자가 직접 적은 알레르기 등 건강 관련 정보	이용자가 직접 입력한 경우에 한함
동의 기록	동의 일시, 민감정보 동의 여부, 동의 당시의 방침 버전 ※ 동의를 받았다는 사실을 증명하기 위해 보관합니다	회원 가입 · 문의 접수 시
자동 생성	접속 IP, 접속 일시, 브라우저 정보 (보안 및 장애 대응 목적의 서버 기록)	서비스 이용 시

민감정보에 관한 안내

알레르기·질환 등 건강에 관한 정보는 「개인정보 보호법」 제23조에 따른 민감정보에 해당합니다. 회사는 이용자가 별도로 동의한 경우에 한해 이를 수집하며, 맞춤 구성 상담 목적으로만 이용합니다. 동의하지 않으셔도 상담 신청은 가능하며, 이 경우 알레르기·비선호 품목을 반영한 제안은 어려울 수 있습니다.

만 14세 미만 아동에 관하여

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 상담 시 입력하는 ‘자녀 연령대’는 가구 구성에 맞는 농산물을 제안하기 위한 선택 항목이며, 아동 본인을 식별할 수 있는 정보(이름, 생년월일 등)는 수집하지 않습니다.

2. 개인정보의 이용 목적

• 회원 식별 및 로그인, 문의 답변 확인
• 상담 신청 접수와 답변, 가구 구성에 맞는 농산물 제안
• 서비스 이용 통계 분석 및 서비스 개선
• 부정 이용 방지, 장애 대응 등 서비스의 안정적 운영

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경될 경우 사전에 동의를 받습니다.

3. 개인정보의 보유 및 이용 기간

구분	보유 기간	근거
회원 정보	회원 탈퇴 시까지	이용자 동의
상담 · 문의 기록	3년	전자상거래법 (소비자 불만 및 분쟁 처리 기록)
접속 기록	3개월	통신비밀보호법

보유 기간이 지난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차를 거쳐 요청하는 경우에는 예외로 합니다.

5. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자는 국외 사업자입니다.

수탁자	위탁 업무	보관 국가 · 이전 방법
Supabase, Inc. (미국)	회원 계정 관리, 문의 데이터 보관	대한민국 (AWS 서울 리전) 서비스 이용 시 네트워크를 통해 전송
Cloudflare, Inc. (미국)	웹사이트 호스팅 및 트래픽 전송	미국 및 글로벌 서버 서비스 이용 시 네트워크를 통해 전송

이전되는 항목은 위 1항의 수집 항목과 접속 기록이며, 이전 시기는 서비스 이용 시점입니다. 수탁자는 위탁받은 업무 수행 목적 외의 용도로 개인정보를 이용할 수 없으며, 회사는 위탁 계약을 통해 개인정보가 안전하게 관리되도록 하고 있습니다.

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 수탁자는 서비스 운영에 필수적이므로, 거부하실 경우 회원 가입과 문의 접수 기능을 이용하실 수 없습니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구 (법령상 보존 의무가 있는 경우 제외)
• 처리 정지 요구
• 동의 철회 및 회원 탈퇴

권리 행사는 문의하기 또는 아래 개인정보 보호책임자의 이메일로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.

7. 개인정보의 안전성 확보 조치

• 비밀번호는 단방향 암호화되어 저장되며 회사도 원문을 알 수 없습니다
• 모든 통신 구간에 HTTPS 암호화를 적용합니다
• 데이터베이스에 행 수준 접근 제어(RLS)를 적용해, 본인의 정보에만 접근할 수 있도록 제한합니다
• 관리자 페이지는 별도 인증을 거치며, 일정 시간 사용하지 않으면 자동으로 로그아웃됩니다
• 개인정보에 접근할 수 있는 담당자를 최소한으로 제한합니다

8. 쿠키 등 자동 수집 장치

회사는 광고나 행태정보 수집을 위한 쿠키를 사용하지 않습니다. 로그인 상태를 유지하기 위한 정보는 이용자의 브라우저 저장소에만 보관되며 회사 서버로 전송되지 않습니다. 브라우저 설정에서 저장을 거부하실 수 있으나, 이 경우 로그인 상태가 유지되지 않습니다.

9. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시면 신속히 답변드리겠습니다.

성명	000 (운영 시작 전 입력 필요)
직책	대표
이메일	hello@agrou.co.kr

그 밖의 상담 · 신고 기관

• 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터 — 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 / www.spo.go.kr
• 경찰청 사이버수사국 — 182 / ecrm.police.go.kr

10. 방침의 변경

법령이나 서비스 내용의 변경에 따라 이 방침이 바뀔 수 있습니다. 변경 시에는 시행 7일 전부터 이 페이지에 공지하며, 이용자에게 불리한 중요한 변경은 30일 전에 공지하고 필요한 경우 다시 동의를 받습니다.

· 시행일: 2026년 8월 4일 (v1.0 최초 시행)