개인정보처리방침 (케프)

에프디(주)(이하 “회사”)는 모바일 애플리케이션 “케프”(이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하고 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

서비스는 이용자가 한국 커머스 상품의 구매를 회사에 위탁(구매대행)하고, 회사의 한국 물류창고에서 상품을 합포장하여 해외 주소지로 배송받는 서비스입니다.

회사는 다음의 개인정보를 수집합니다.

(1) 회원가입 시

(2) 배송지 등록 시

(3) 서비스 이용 시

• 구매대행 신청 정보: 상품 정보(URL, 옵션, 수량 등), 요청사항, 이용자가 첨부한 이미지

• 결제 정보: 결제수단 종류, 결제 승인 및 거래 내역. 신용카드 번호 등 결제수단 정보는 결제대행사가 직접 처리하며 회사는 이를 저장하지 않습니다. 결제 처리를 위해 이름, 이메일 주소, 전화번호(등록된 경우)가 결제대행사에 전달됩니다.

• 고객상담 시: 상담 내용, 첨부 파일(사진 등), 회원코드, 이메일 주소

• 리뷰 작성 시: 리뷰 내용, 첨부 이미지

(4) 자동으로 수집되는 정보

• 기기 플랫폼(iOS/Android), 기기 모델·OS 버전, 앱 버전, 앱 설치 식별자, 푸시 알림 토큰

• IP 주소, 서비스 이용기록, 접속 로그, 부정이용 기록

• 앱 사용 기록(화면 이동, 기능 사용 이벤트 등), 오류 및 충돌(crash) 로그

(5) 수집 방법: 앱 내 회원가입·배송지 등록·신청서 작성 화면, 고객상담 채널, 서비스 이용 과정에서의 자동 수집

1. 회원 관리: 회원 식별·본인 확인, 이메일 인증, 만 14세 미만 아동의 법정대리인 동의 확인, 부정이용 방지

2. 서비스 제공(계약의 이행): 구매대행 주문 처리, 창고 입고·합포장·언박싱 처리, 국제배송 및 수입국 통관, 배송 현황 안내

3. 결제 및 정산: 대금 결제, 환불, 크레딧·포인트·쿠폰 관리

4. 고객 지원: 문의·불만 처리, 공지사항 및 주문·배송 상태 알림 전달

5. 마케팅(동의한 경우에 한함): 이벤트·프로모션 등 광고성 정보 전달

6. 서비스 개선 및 안전: 서비스 품질 개선, 오류 확인, 부정이용 방지

회사는 원칙적으로 회원 탈퇴 시 이용자의 개인정보를 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보존합니다.

(1) 관련 법령에 따른 보존

(2) 회사 내부 방침에 따른 보존

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

위탁 계약 시 개인정보 보호 관련 법규 준수, 목적 외 처리 금지, 기술적·관리적 보호조치 및 재위탁 제한 등을 계약 내용에 포함하고 있습니다.

(1) 국제배송을 위한 제공: 서비스의 본질상 상품을 해외 주소지로 배송하기 위하여 수취인 정보가 국제 운송사에 제공됩니다.

(2) 국외 이전: 위 운송사 및 결제대행사는 이용자의 거주 국가 및 결제수단에 따라 미국, EU, 싱가포르, 일본 등 국외에서 개인정보를 처리할 수 있습니다. 또한 앱 사용 통계 분석 및 오류 모니터링을 위해 Google LLC 및 Functional Software, Inc.(Sentry)(모두 미국 소재)에 앱 사용 기록, 오류 로그, 기기 정보가 이전·보관될 수 있습니다. 국외 이전은 서비스 제공(계약 이행) 및 서비스 개선을 위해 필요한 범위에서 이루어지며, 이용자가 이를 거부할 경우 결제 또는 국제배송의 이행이 불가능할 수 있습니다.

• 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 분리하여 보관 후 기간 만료 시 파기합니다.

• 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

2. 회원 탈퇴: 앱의 마이페이지 > 회원탈퇴 메뉴에서 직접 탈퇴할 수 있습니다. 탈퇴 시 계정 정보 및 보유 크레딧·포인트·쿠폰은 삭제되며 복구할 수 없습니다.

3. 마케팅 수신 동의 철회: 앱의 마이페이지 > 알림 설정에서 언제든지 철회할 수 있습니다.

4. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

5. 권리 행사는 아래 개인정보 보호책임자에게 서면 또는 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

회사는 만 14세 미만 아동의 회원가입 시 법정대리인의 동의를 받습니다. 거주 국가의 법령이 더 높은 연령 기준을 정하는 경우 해당 기준을 따릅니다.

(1) 앱 접근권한: 서비스는 다음의 접근권한을 사용하며, 모두 선택 권한으로서 동의하지 않아도 기본 서비스 이용이 가능합니다.

접근권한은 기기의 설정 메뉴에서 언제든지 변경할 수 있습니다.

(2) 인앱 브라우저 및 쿠키: 서비스 내 브라우저로 외부 쇼핑몰을 이용하는 경우 해당 쇼핑몰이 발행하는 쿠키가 이용자의 기기에 저장될 수 있습니다. 해당 쿠키는 회사가 수집·이용하지 않으며, 각 쇼핑몰의 개인정보처리방침이 적용됩니다.

(3) 푸시 알림: 알림 발송을 위해 푸시 토큰, 기기 플랫폼, 앱 버전이 수집되며, 로그아웃 또는 탈퇴 시 해당 기기 등록 정보는 삭제됩니다.

1. 관리적 조치: 개인정보 취급자 최소화 및 접근 권한 관리, 내부 관리계획 수립, 정기 교육

2. 기술적 조치: 비밀번호 및 주요 정보의 암호화, 전송 구간 암호화(TLS), 기기 내 인증정보의 보안 저장소 보관 및 로컬 데이터 암호화, 침입 차단 시스템 운영, 접속기록 보관

3. 물리적 조치: 데이터 보관 시설에 대한 접근 통제

개인정보 유출 등 침해사고 발생 시 관련 법령에 따라 지체 없이(72시간 이내) 이용자 및 관계 기관에 통지합니다.

기타 개인정보 침해에 대한 신고나 상담은 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)

• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)

• 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)

• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

이 개인정보처리방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전(이용자 권리의 중대한 변경이 있는 경우 30일 전)에 앱 내 공지사항을 통해 고지합니다.

이 방침은 대한민국 법령에 따라 해석되며, 이용자의 거주 국가에서 GDPR 등 별도의 법령이 적용되는 경우 해당 법령이 우선할 수 있습니다.

• 공고일자: 2026년 9월 1일

• 시행일자: 2026년 9월 1일