개인정보처리방침
본 개인정보처리방침은 2026년 9월 22일부터 시행합니다. 개정 시 본 페이지에 시행일과 함께 공지합니다.
개정 시행일: 주문 유입 정보 수집 고지(1. 수집 항목과 목적의 주문 유입 정보, 1-2, 2. 보유·이용 기간의 주문 유입 정보)는 2026년 10월 8일부터 시행합니다.
개정 시행일: Meta 픽셀에 관한 사항(1-1의 Meta 픽셀, 2. 보유·이용 기간의 Meta 픽셀 광고 성과 측정 정보, 3-1. 국외 이전의 Meta Platforms Ireland Ltd.)은 2026년 11월 3일부터 시행합니다.
개정 시행일: 고객이 선택한 인지 경로에 관한 사항(1. 수집 항목과 목적의 주문 유입 정보, 1-2의 수집 항목·수집 방법·인지 경로 응답)은 2026년 11월 5일부터 시행합니다.
개정 시행일: AI 서비스를 통한 주문서 초안에 관한 사항(1. 수집 항목과 목적의 주문서 초안, 2. 보유·이용 기간의 주문서 초안)은 2026년 11월 9일부터 시행합니다.
개정 시행일: 4. 처리 위탁의 주문서 초안 배송지 주소 확인(주식회사 카카오)은 2026년 11월 9일부터 시행합니다.
개정 시행일: 3. 제3자 제공의 제공받는 자 표기와 4. 처리 위탁의 경품 발송 수탁자는 2026년 11월 5일부터 시행합니다.
개정 시행일: 회원·포인트·경품 발송에 관한 사항(1. 수집 항목과 목적의 회원·포인트·경품 발송, 2. 보유·이용 기간의 회원 정보·경품 발송용 연락처, 4. 처리 위탁의 경품 발송)은 2026년 10월 22일부터 시행합니다.
꽃큼(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집 항목과 목적
| 구분 | 항목 | 목적 | 수집 시점 |
|---|---|---|---|
| 주문자 | 성명, 휴대전화번호 | 주문 접수·확인, 결제, 알림톡 발송, 주문 조회 본인 확인, 고객 응대 | 주문서 작성 |
| 주문 조회 본인 확인 | 휴대전화번호, 인증번호 발송·검증 기록(발송 시각, 시도 횟수, 접속 아이피) | 비회원 주문 조회 시 본인 확인(인증번호 발송·검증), 부정 조회 시도 차단 | 주문 조회 화면에서 인증번호 요청 시 |
| 회원 | 카카오 회원번호, 닉네임, 이메일(선택 — 카카오 동의 시), 휴대전화번호(인증 시), 추천인 코드(본인 코드 및 입력한 추천인) | 회원 관리(가입·로그인·본인 확인·탈퇴), 회원 주문 내역 제공 | 카카오 로그인 시 / 휴대전화번호는 인증 시 |
| 포인트 | 포인트 적립·사용·회수·소멸 이력, 경품 신청 이력, 공공기관 예산 주문 여부 | 포인트 적립, 경품 신청 처리, 부정 적립 방지 | 적립·신청 시 |
| 경품 발송 | 경품 발송용 연락처(인증된 휴대전화번호) | 경품(모바일 쿠폰) 발송 | 경품 신청 시 |
| 받는 분 | 성명, 휴대전화번호, 주소, 배송 참고사항 | 상품 배송 및 배송 관련 연락 | 주문서 작성 (주문자가 입력) |
| AI 서비스를 통한 주문서 초안 | 주문자가 이용하는 AI 서비스(대화형 AI 등)에 알려 주어 그 서비스가 꽃큼에 전달한 주문 내용 — 상품, 보내는 분·받는 분 성명과 전화번호, 배송지, 배송 참고사항, 도착 희망 일시, 리본·카드 문구 | 주문서를 미리 채워 주문자에게 확인용 링크 제공 | 주문자가 AI 서비스에서 주문서 링크를 요청할 때 |
| 결제 | 결제 승인 정보(결제수단, 승인번호 등 — 카드번호는 결제대행사가 처리하며 회사는 보관하지 않음) | 결제 처리, 환불 | 결제 시 |
| 자동 수집 | 접속 로그, 쿠키, 기기·브라우저 정보, 방문·이용 행태 정보(방문 페이지, 클릭, 체류 시간, 유입 경로) | 서비스 안정 운영, 부정 이용 방지, 서비스 개선 및 광고 효과 측정 | 서비스 이용 시 |
| 주문 유입 정보 | 광고 매체와 캠페인을 나타내는 주소 매개변수(utm_source, utm_medium, utm_campaign, utm_content, utm_term), 유입 사이트의 도메인, 첫 진입 페이지 경로, 수집 시각, 고객이 선택한 인지 경로(선택 응답) | 광고 효과 측정(어느 광고에서 주문이 발생했는지 확인) | 외부 광고·사이트를 통해 방문 시 브라우저에 보관, 주문 시 주문 기록에 저장. 인지 경로는 주문 완료 화면에서 선택해 응답한 경우에만 주문 기록에 저장 |
- 회사는 주문 처리와 회원 관리에 필요한 최소한의 정보만 수집합니다. 회원 가입은 선택이며, 가입하지 않아도 비회원으로 주문할 수 있습니다.
- 회원 정보에 관한 고지: 회원 가입은 카카오 로그인으로만 하며, 회사는 카카오 비밀번호와 카카오 접근 토큰을 저장하지 않습니다. 휴대전화번호는 카카오에서 받지 않고, 회원이 인증번호로 직접 인증한 경우에만 저장합니다. 회사는 광고성 정보를 보내기 위한 수신 동의를 받지 않으며, 회원 정보를 광고성 정보 발송에 이용하지 않습니다.
- 주문 조회 본인 확인 정보에 관한 고지: 비회원으로 주문하신 분이 자신의 주문을 확인하려면 주문 시 입력한 휴대전화번호로 본인 확인을 거쳐야 합니다. 이때 발송되는 인증번호는 암호화(해시)하여 보관하며 원본 숫자를 저장하지 않고, 확인이 끝나면 즉시 삭제합니다. 인증 요청 기록은 1시간 후 자동 삭제됩니다(2. 보유·이용 기간).
- AI 서비스를 통한 주문서 초안에 관한 고지: 주문자가 AI 서비스에 주문서 작성을 요청하면 그 서비스가 전달한 주문 내용을 미리 채운 주문서 링크를 만듭니다. 초안은 주문이 아니며, 주문자가 링크를 열어 내용을 확인하고 약관에 동의해 결제해야 주문이 됩니다. 초안은 24시간 후 자동 삭제되고, 결제가 완료되면 즉시 삭제됩니다. 링크에는 입력한 정보가 담기므로 주문자 본인만 열어 주시기 바랍니다. AI 서비스에 입력한 대화 내용은 해당 서비스 운영사의 개인정보처리방침에 따르며, 회사는 그 대화 내용을 받지 않습니다.
- 받는 분 정보에 관한 고지: 주문자는 받는 분의 개인정보를 입력함에 있어 받는 분에게 제공 사실을 알리고 필요한 동의를 받을 책임이 있습니다.
1-1. 웹 로그 분석 도구(행태정보) 이용 고지
회사는 서비스 이용 현황을 파악하고 광고 효과를 측정하기 위해 아래 웹 로그 분석 도구를 사용합니다. 이 도구들은 쿠키를 통해 방문 페이지, 클릭, 체류 시간, 유입 경로, 기기·브라우저 정보를 수집하며, 성명·휴대전화번호 등 개인을 직접 식별하는 정보는 전송하지 않습니다.
| 도구 | 운영사 | 수집 항목 | 보유 기간 | 거부 방법 |
|---|---|---|---|---|
| Google 애널리틱스(GA4) | Google LLC | 쿠키 식별자, 방문·이용 행태 정보, 기기·브라우저 정보 | 14개월 | 브라우저 쿠키 차단 설정, Google 애널리틱스 차단 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout) |
| 네이버 프리미엄 로그분석 | 네이버 주식회사 | 쿠키 식별자, 방문·이용 행태 정보, 광고 유입 정보 | 네이버 정책에 따름 | 브라우저 쿠키 차단 설정 |
| Meta 픽셀 | Meta Platforms Ireland Ltd. | 쿠키 식별자, 방문·이용 행태 정보(광고 성과 측정 — 상품 조회·주문서 진입·구매 완료 여부와 금액) | Meta 정책에 따름 | 브라우저 쿠키 차단 설정 |
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부하더라도 상품 조회·주문·결제 등 서비스 이용에는 제한이 없습니다.
1-2. 주문 유입 정보 수집 고지
회사는 어느 광고에서 주문이 발생했는지 확인하기 위해(광고 효과 측정) 아래와 같이 주문 유입 정보를 직접 수집합니다. 이 정보는 1-1의 웹 로그 분석 도구로 전송하지 않습니다.
| 수집 항목 | 광고 매체와 캠페인을 나타내는 주소 매개변수(utm_source, utm_medium, utm_campaign, utm_content, utm_term), 유입 사이트의 도메인(주소 중 도메인만 — 경로와 검색어는 수집하지 않음), 첫 진입 페이지 경로(주소 매개변수 제외), 수집 시각, 고객이 선택한 인지 경로(선택 응답) |
|---|---|
| 수집하지 않는 항목 | 광고 클릭마다 붙는 클릭 식별자, 기기 식별자 |
| 수집 방법 | 광고나 외부 사이트를 통해 방문하신 경우 이용자 브라우저 저장소(localStorage)에 최대 30일 보관합니다. 30일이 지난 정보는 주문에 사용하지 않으며, 이후 사이트 방문 시 삭제합니다. 직접 접속하거나 결제 화면·로그인 화면에서 돌아온 경우에는 새로 수집하지 않습니다 |
| 인지 경로 응답 | 주문 완료 화면의 “꽃큼을 어떻게 알게 되셨나요?”에서 선택한 항목 하나(네이버 검색, 네이버 지도·플레이스, 구글 검색, ChatGPT 등 AI 검색, 인스타·쓰레드, 지인 소개, 우편물·명함, 기타)를 주문 기록에 저장합니다. 응답은 선택이며, 응답하지 않아도 서비스 이용에 제한이 없습니다 |
| 주문과의 연결 | 주문하시면 브라우저에 보관된 유입 정보가 주문 기록에 함께 저장되며, 주문 기록과 같은 기간 동안 보유합니다(2. 보유·이용 기간) |
| 거부 방법 | 브라우저 설정에서 이 사이트의 저장 데이터(쿠키 및 사이트 데이터)를 삭제하거나 저장을 차단할 수 있습니다 |
이용자는 위 방법으로 주문 유입 정보의 보관을 거부할 수 있으며, 거부하더라도 상품 조회·주문·결제 등 서비스 이용에는 제한이 없습니다.
2. 보유·이용 기간
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제·재화공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
| 주문 조회 인증 기록(휴대전화번호·인증번호 해시·발송/시도 기록) | 1시간 (인증번호 자체는 확인 즉시 삭제) | 본인 확인 및 부정 조회 시도 차단 |
| 회원 정보(닉네임, 이메일, 휴대전화번호) | 회원 탈퇴 시 즉시 파기 | 회원 관리 |
| 회원 탈퇴 후 보관 정보(카카오 회원번호, 가입 적립에 사용한 휴대전화번호의 일방향 암호화 값) | 탈퇴 후 5년 보관 후 파기 — 같은 계정·번호로 다시 가입할 때 소멸된 포인트가 되살아나거나 가입 적립이 중복 지급되는 것을 막기 위함. 파기 후 포인트 이력은 개인을 알아볼 수 없는 상태로만 남습니다 | 부정 이용 방지 |
| 회원 주문·거래 기록 | 탈퇴와 관계없이 5년 | 전자상거래법 |
| 경품 발송용 연락처 | 경품 발송 또는 반려 처리 후 30일 | 경품 발송 및 발송 관련 문의 대응 |
| AI 서비스를 통한 주문서 초안 | 24시간 (결제 완료 시 즉시 삭제) | 주문서 확인용 링크 제공 |
| 배송 사진 | 1년 | 배송 증빙·분쟁 대응 |
| 웹 로그 분석 행태정보 | 14개월(GA4) / 도구 운영사 정책(네이버 프리미엄 로그분석) | 이용 분석·광고 효과 측정 |
| Meta 픽셀 광고 성과 측정 정보 | Meta 정책에 따름(최대 2년) | 광고 성과 측정 |
| 주문 유입 정보 | 이용자 브라우저: 최대 30일 / 주문 기록에 저장된 경우: 주문 기록의 보유 기간과 같음 | 광고 효과 측정 |
기간 경과 후 지체 없이 파기합니다(전자 파일: 복구 불가 삭제 / 출력물: 파쇄).
3. 제3자 제공
| 제공받는 자 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 지역 화원사(상품 제작·배송 협력 업체) | 받는 분 성명·연락처·주소·배송 참고사항, 리본/카드 문구 | 상품 제작 및 배송 이행 | 배송 완료 시까지 |
3-1. 개인정보의 국외 이전
회사는 서비스 운영과 이용 분석을 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 일시·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC | 미국 | 쿠키 식별자, 방문·이용 행태 정보, 기기·브라우저 정보 | 서비스 이용 시 네트워크를 통해 전송 | 웹 로그 분석 | 14개월 |
| Vercel Inc. | 미국 | 접속 로그(접속 아이피, 요청 페이지, 접속 시각) | 서비스 이용 시 네트워크를 통해 전송 | 웹 페이지 호스팅 및 서비스 안정 운영 | 30일 |
| Meta Platforms Ireland Ltd. | 아일랜드(및 Meta 데이터센터 소재국) | 쿠키·기기 식별자·방문 페이지·구매 금액(이름·연락처·주소 미포함) | 서비스 이용 시 네트워크를 통해 전송 | 광고 성과 측정 | Meta 정책에 따름(최대 2년) |
이용자는 1-1의 거부 방법으로 Google LLC 이전을, 브라우저 쿠키 차단 또는 Meta 광고 설정으로 Meta Platforms Ireland Ltd. 이전을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다. 주문·결제·배송에 관한 개인정보는 국내(대한민국) 서버에만 보관합니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제 처리 및 결제 대금 정산 |
| SOLAPI(솔라피) | 카카오 알림톡 발송 및 주문 조회 인증번호 발송(문자 대체발송 포함) |
| 아마존웹서비시즈(AWS, 서울 리전) | 시스템 운영 및 데이터 보관 |
| 주식회사 카카오(카카오톡 선물하기 for Biz) | 리워드 경품(모바일 교환권) 발송 — 제공 항목: 경품 발송용 연락처(휴대전화번호) |
| 주식회사 카카오(카카오 로컬 검색) | AI 서비스를 통한 주문서 초안의 배송지 주소 확인(주소·장소 검색) — 제공 항목: 배송지 주소 또는 장소명(성명·전화번호는 제공하지 않음) |
5. 정보주체의 권리
이용자(주문자·받는 분·회원)는 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 고객센터(070-8095-3129) 또는 아래 보호책임자 연락처로 접수하며, 회사는 지체 없이 조치합니다. 단, 법령상 보존 의무가 있는 정보는 보존 기간 내 삭제가 제한될 수 있습니다.
6. 안전성 확보 조치
접근 권한 관리(관리자 계정·처리 기록), 전송 구간 암호화(HTTPS), 비밀번호 일방향 암호화, 주문 조회 인증번호 일방향 암호화 및 확인 후 즉시 삭제, 개인정보 표시 최소화(로그 마스킹 — 인증번호는 로그에 기록하지 않음), 부정 조회 시도 차단(인증 시도 횟수·발송 횟수 제한), 침해 대응 절차 운영.
7. 개인정보 보호책임자
| 보호책임자 | 김광민 대표이사 |
|---|---|
| 연락처 | kmkim@thekkm.co.kr · 070-8095-3129 |
기타 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(1833-6972).