개인정보처리방침

시행일 2026-08-01 (v1.0) · 힛카드(HITCARD)는 이용자의 개인정보를 소중하게 다룹니다.

1. 총칙

힛카드(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 적법하고 안전하게 처리하기 위해 본 방침을 수립 · 공개합니다. 회사는 전국 카드샵의 온라인 오리파를 대행 · 중개하는 플랫폼으로, 판매 및 배송 이행을 위해 필요한 최소한의 정보를 입점 카드샵과 공유합니다.

2. 수집하는 개인정보 항목과 방법

• 회원가입 (필수) — 이메일, 비밀번호, 닉네임, 휴대전화번호, 본인인증 정보(생년월일 · 성인 여부 확인값, CI/DI)
• 배송 신청 시 — 수령인 이름, 연락처, 배송지 주소
• 결제 시 — 결제 승인 정보(카드사 승인번호 등, 카드번호 원문은 수집하지 않음), 포인트 충전 · 사용 기록
• 고객 상담 시 — 상담 내용, 이메일 주소
• 자동 수집 — 접속 IP, 쿠키, 기기 · 브라우저 정보, 서비스 이용 기록

개인정보는 회원가입 · 서비스 이용 · 고객센터 문의 과정에서 이용자가 직접 입력하거나, 본인인증기관 · 결제대행사를 통해 수집됩니다.

3. 개인정보의 이용 목적

• 회원 관리: 가입 의사 확인, 본인 확인, 만 19세 이상 여부 확인, 부정 이용 방지
• 서비스 제공: 오리파 판매 중개, 당첨 카드 보관 · 배송 · 매장 수령 안내, 포인트 충전 · 전환 · 환불 처리
• 고지 · 안내: 배송 일정 등 거래 관련 메일 · 알림 발송, 정책 변경 고지
• 마케팅 (선택 동의 시): 이벤트 · 혜택 안내
• 서비스 개선: 이용 통계 분석, 오류 확인

4. 보유 및 이용 기간

회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 정보는 명시된 기간 동안 보관합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 판매 카드샵 — 당첨 카드의 배송 · 매장 수령 이행을 위해 수령인 이름, 연락처, 배송지 주소를 해당 오리파의 판매 카드샵에 제공합니다. (보유 기간: 배송 완료 후 관계 법령 보존 기간까지)
• 이용자가 사전에 동의한 경우, 법령에 근거해 수사기관 등이 적법하게 요청한 경우

6. 개인정보 처리 위탁

• 결제 처리 — 결제대행사(PG)
• 본인인증 — 본인확인기관
• 메일 · 알림 발송 — 메시징 서비스 제공사
• 인프라 운영 — 클라우드 서비스 제공사

위탁 계약 시 개인정보 보호 관련 법령 준수, 재위탁 제한, 책임 부담 등을 명확히 규정하고 관리 · 감독합니다.

7. 파기 절차와 방법

보유 기간이 지난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

8. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 조회 · 수정하거나 삭제 · 처리정지를 요구할 수 있고, 동의를 철회(회원 탈퇴)할 수 있습니다. 마이페이지에서 직접 처리하거나 고객센터(support@hitcard.kr)로 요청해 주세요.

9. 안전성 확보 조치

• 비밀번호 등 주요 정보의 암호화 저장 · 전송(SSL)
• 접근 권한 최소화와 접근 기록 보관
• 침입 차단 시스템 등 기술적 보호 조치, 임직원 보안 교육

10. 쿠키의 운영

로그인 유지, 이용 환경 설정 저장을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

11. 개인정보 보호책임자

보호책임자: 000 (대표) · 문의: support@hitcard.kr
개인정보 침해 관련 상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)에서도 가능합니다.

12. 고지 의무

본 방침이 변경되는 경우 시행 7일 전(중요 변경은 30일 전)부터 서비스 내 공지로 알려드립니다.