1. 총칙

주식회사 금한성(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

회사는 본 개인정보처리방침을 통해 이용자가 제공한 개인정보가 어떤 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떤 조치가 취해지고 있는지 알려드립니다.

본 방침은 회사가 운영하는 웹사이트(https://hanseongge.com)에 적용됩니다.

2. 수집하는 개인정보 항목과 수집 방법

회사는 회원 가입과 서비스 제공을 위해 아래 항목을 수집합니다.

회원 가입 방법은 두 가지입니다 — 휴대폰 본인인증으로 직접 가입하거나, 소셜 로그인(구글·네이버·카카오)을 이용하실 수 있습니다. 로그인 아이디는 휴대전화번호입니다.

직접 가입하시는 경우 간편인증(PASS·카카오·네이버·토스 등)으로 본인인증을 거칩니다. 귀금속 거래는 실명과 연락처가 확인되어야 하는 거래이기 때문입니다. 이메일은 선택 항목이며, 입력하시면 인증번호로 소유를 확인합니다.

소셜 로그인으로 가입하시는 경우에는 본인인증을 받지 않습니다. 다만 매입 신청·정산계좌 등록처럼 금전이 오가는 절차에서는 그 시점에 본인인증을 요청드립니다.

직접 가입하신 경우 비밀번호는 복호화가 불가능한 방식(BCrypt)으로 암호화하여 저장합니다. 회사의 임직원을 포함해 누구도 이용자의 비밀번호를 알 수 없습니다.

회사는 주민등록번호를 수집하지 않습니다. 본인확인기관이 발급하는 암호화된 이용자 확인값(CI)과 중복가입확인정보(DI)는 <b>같은 분인지 확인하는 한 가지 목적</b>으로만 제공받습니다 — 한 분이 여러 계정을 만들지 못하게 하기 위해서입니다.

두 값 모두 <b>원본을 저장하지 않습니다.</b> 전달받는 즉시 되돌릴 수 없는 방식(HMAC-SHA256)으로 바꾼 뒤 그 결과만 보관하고 원본은 버립니다. 이 값들은 회사 서버에서만 뜻을 가지며, 다른 사업자가 가진 값과 대조할 수 없습니다.

DI 는 사업자마다 다르게 발급되는 값이라 애초에 다른 서비스와 연결할 수 없습니다. CI 는 인증 수단에 따라 제공되지 않는 경우가 있어, 그때에도 같은 분임을 확인할 수 있도록 DI 를 함께 받습니다. 두 값 어느 쪽도 본인 확인 외의 목적으로 쓰지 않으며, 제3자에게 제공하지 않습니다.

만 14세 미만 아동의 개인정보는 수집하지 않습니다. 휴대폰 본인확인을 거치는 가입에서는 확인된 생년월일로 만 14세 이상 여부를 판정하며, 미만인 경우 가입이 완료되지 않습니다. 본인확인을 거치지 않는 가입에서는 가입 시 만 14세 이상임을 확인받습니다.

3. 본인확인과 소셜 로그인으로 제공받는 정보

회사는 아래 범위의 정보만 제공받습니다. 이용자는 각 제공자의 동의 화면에서 제공 범위를 확인할 수 있습니다.

본인인증은 본인확인기관인 KG이니시스(주)의 통합인증(간편인증) 서비스를 통해 이루어집니다. 이용자는 PASS·카카오·네이버·토스 등 원하는 인증수단을 고르실 수 있습니다. 회사는 이용자가 어느 통신사를 쓰는지, 인증 과정에서 무엇을 입력했는지를 전달받지 않으며, 인증이 끝난 뒤의 결과값만 받습니다.

본인확인기관으로부터 제공받는 항목은 본인인증을 실제로 거치는 경우에 한합니다. 소셜 로그인으로만 가입하고 매입 신청 등을 이용하지 않으시면 아래 항목은 수집되지 않습니다.

회사는 위 표에 없는 정보 — 각 소셜 제공자의 프로필 사진·친구 목록·연락처, 본인확인기관의 성별·내외국인 구분 등 — 는 요청하지도, 제공받지도, 저장하지도 않습니다. 제공받은 CI·DI 는 원본을 저장하지 않고 되돌릴 수 없는 값으로 바꾸어 보관합니다(2. 참조).

4. 개인정보의 수집·이용 목적

• 회원 식별 및 로그인, 회원 관리
• 상품·서비스 안내 및 문의 응대
• 주문·결제·배송 등 거래 이행(해당 서비스 개시 시)
• 법령상 의무 이행 및 분쟁 대응
• 마케팅 정보 제공(별도 동의한 이용자에 한함)

5. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제2조에서 고지한 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

7. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

배송업체는 배송 서비스 개시 시 본 항에 추가하고, 변경 사실을 사전에 공지합니다.

8. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 영구 삭제합니다.
• 종이 문서에 기록된 정보는 분쇄하거나 소각하여 파기합니다.

9. 이용자와 법정대리인의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.

개인정보 조회·수정은 마이페이지에서, 회원 탈퇴는 마이페이지 또는 고객센터를 통해 요청하실 수 있습니다.

회사는 이용자의 요청에 의해 해지 또는 삭제된 개인정보를 제5조에 명시된 기간에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 합니다.

10. 개인정보의 안전성 확보 조치

• 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다.
• 개인정보에 접근할 수 있는 인원을 최소한으로 제한하고, 접근 권한을 차등 부여합니다.
• 관리자 로그인에 비밀번호와 휴대폰 인증(2단계 인증)을 함께 요구합니다.
• 관리자 로그인에 시도 횟수 제한을 두고, 연속 실패 시 계정을 잠급니다.
• 이용자와 서비스 간의 모든 통신 구간을 암호화(HTTPS)하여 전송합니다.
• 관리자의 주요 작업 내역을 기록·보관하여 사후 확인이 가능하도록 합니다.
• 데이터베이스를 외부에서 직접 접근할 수 없는 내부 구간에 두고 운영합니다.

11. 쿠키의 운용

회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 해당 쿠키는 안전한 연결(HTTPS)에서만 전송되며, 자바스크립트로 읽을 수 없도록 설정되어 있습니다.

이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 로그인이 필요한 서비스의 이용이 제한될 수 있습니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 : (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터 : (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 : (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국 : (국번없이) 182 / ecrm.police.go.kr

14. 개인정보처리방침의 변경

법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행일 최소 7일 전부터 웹사이트 공지사항을 통해 고지합니다.

다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

부칙

• 제1.0판 (2026. 10. 1.) — 최초 제정