// Privacy Policy / 개인정보처리방침

const PRIVACY_TOC = [
  { id: "intro", label: "개인정보처리방침의 의의" },
  { id: "collect", label: "수집하는 개인정보 항목" },
  { id: "purpose", label: "개인정보의 처리 목적" },
  { id: "retention", label: "개인정보의 보유·이용 기간" },
  { id: "third-party", label: "제3자 제공" },
  { id: "consign", label: "처리 위탁" },
  { id: "rights", label: "정보주체의 권리·의무" },
  { id: "destroy", label: "개인정보 파기 절차" },
  { id: "security", label: "안전성 확보 조치" },
  { id: "cookies", label: "쿠키 및 자동 수집 정보" },
  { id: "officer", label: "개인정보 보호책임자" },
];

const Privacy = ({ navigate }) => {
  return (
    <LegalShell
      crumb="LEGAL · 개인정보"
      title="개인정보처리방침"
      version="v3.1"
      effectiveDate="2026년 5월 1일"
      lastUpdated="2026년 4월 25일"
      toc={PRIVACY_TOC}
      navigate={navigate}
    >
      <div className="lead">
        <p>
          솔브잇 주식회사(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하여
          정보주체의 개인정보를 보호하고 권익을 보장하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
        </p>
      </div>

      <section id="intro">
        <h2>제1조 (개인정보처리방침의 의의)</h2>
        <p>
          개인정보처리방침은 회사가 어떠한 개인정보를 수집하고, 수집한 개인정보를 어떻게 사용하며,
          필요에 따라 누구와 이를 공유하고, 이용 목적을 달성한 개인정보를 어떻게 폐기하는지 등의 내용을 담고 있습니다.
        </p>
        <p>
          회사는 본 방침을 회사 홈페이지 첫 화면 또는 첫 화면과 연결된 화면을 통해 정보주체가 언제든지 쉽게 확인할 수 있도록 공개하고 있습니다.
        </p>
      </section>

      <section id="collect">
        <h2>제2조 (수집하는 개인정보 항목)</h2>
        <p>회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 다음과 같이 수집합니다.</p>

        <table className="legal-table">
          <thead>
            <tr>
              <th style={{ width: "20%" }}>수집 시점</th>
              <th style={{ width: "30%" }}>필수 항목</th>
              <th style={{ width: "30%" }}>선택 항목</th>
              <th style={{ width: "20%" }}>수집 방법</th>
            </tr>
          </thead>
          <tbody>
            <tr>
              <td>회원가입</td>
              <td>이름, 이메일, 휴대전화번호, 비밀번호</td>
              <td>생년월일, 성별, 프로필 사진</td>
              <td>웹·앱 폼 입력</td>
            </tr>
            <tr>
              <td>소셜 로그인</td>
              <td>소셜 계정 식별자, 이메일, 이름</td>
              <td>프로필 사진</td>
              <td>OAuth 인증</td>
            </tr>
            <tr>
              <td>택배 예약</td>
              <td>보내는 분·받는 분 이름, 휴대전화번호, 주소</td>
              <td>배송 메모, 추가 연락처</td>
              <td>예약 폼 입력</td>
            </tr>
            <tr>
              <td>결제</td>
              <td>결제 수단 정보(토큰화), 결제 금액</td>
              <td>—</td>
              <td>결제 대행사 연동</td>
            </tr>
            <tr>
              <td>고객 문의</td>
              <td>문의 내용, 이메일 또는 휴대전화번호</td>
              <td>첨부 파일</td>
              <td>고객센터·채팅·이메일</td>
            </tr>
            <tr>
              <td>서비스 이용 중</td>
              <td>IP 주소, 쿠키, 단말기 정보, 서비스 이용 기록</td>
              <td>위치 정보(허용 시)</td>
              <td>자동 수집</td>
            </tr>
          </tbody>
        </table>

        <div className="note">
          신용카드 번호, 계좌번호 등 민감한 결제 정보는 회사가 직접 보관하지 않으며, 법령에 따라 PCI DSS 인증을 받은 결제 대행사를 통해 토큰화 처리됩니다.
        </div>
      </section>

      <section id="purpose">
        <h2>제3조 (개인정보의 처리 목적)</h2>
        <p>회사는 수집한 개인정보를 다음의 목적을 위해 처리하며, 이용 목적이 변경되는 경우 별도의 동의를 받습니다.</p>
        <ol>
          <li><strong>회원 관리</strong>: 회원제 서비스 제공, 본인 확인, 부정 이용 방지, 분쟁 조정을 위한 기록 보존</li>
          <li><strong>서비스 제공</strong>: 택배 조회·예약 서비스, 콘텐츠 제공, 맞춤형 서비스</li>
          <li><strong>요금 결제·정산</strong>: 이용 요금 결제, 환불, 세금계산서 발행</li>
          <li><strong>알림·통신</strong>: 배송 상태 안내, 공지사항 전달, 본인 의사 확인, 고객 문의 응대</li>
          <li><strong>마케팅·광고</strong>(선택 동의): 이벤트·혜택 안내, 신규 서비스 안내</li>
          <li><strong>서비스 개선</strong>: 접속 빈도 분석, 통계 작성, 서비스 품질 개선</li>
        </ol>
      </section>

      <section id="retention">
        <h2>제4조 (개인정보의 보유·이용 기간)</h2>
        <p>
          회사는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 또는 법령에 따른 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
          이용 목적이 달성되면 지체 없이 파기하며, 관련 법령에 따른 보존 기간은 다음과 같습니다.
        </p>

        <table className="legal-table">
          <thead>
            <tr>
              <th>구분</th>
              <th>보존 기간</th>
              <th>관련 법령</th>
            </tr>
          </thead>
          <tbody>
            <tr><td>회원 정보</td><td>회원 탈퇴 시까지</td><td>—</td></tr>
            <tr><td>계약 또는 청약철회 등에 관한 기록</td><td>5년</td><td>전자상거래법</td></tr>
            <tr><td>대금결제 및 재화 공급에 관한 기록</td><td>5년</td><td>전자상거래법</td></tr>
            <tr><td>소비자의 불만 또는 분쟁처리에 관한 기록</td><td>3년</td><td>전자상거래법</td></tr>
            <tr><td>표시·광고에 관한 기록</td><td>6개월</td><td>전자상거래법</td></tr>
            <tr><td>로그인 기록, 접속 IP</td><td>3개월</td><td>통신비밀보호법</td></tr>
          </tbody>
        </table>
      </section>

      <section id="third-party">
        <h2>제5조 (개인정보의 제3자 제공)</h2>
        <p>회사는 정보주체의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 서비스 제공에 필요한 다음의 경우에는 정보주체의 동의를 받아 제공합니다.</p>

        <table className="legal-table">
          <thead>
            <tr>
              <th>제공받는 자</th>
              <th>제공 항목</th>
              <th>이용 목적</th>
              <th>보유 기간</th>
            </tr>
          </thead>
          <tbody>
            <tr>
              <td>제휴 택배사 (CJ대한통운, 한진택배, 롯데택배 등 8개사)</td>
              <td>보내는 분·받는 분 이름, 연락처, 주소, 물품 정보</td>
              <td>택배 픽업 및 배송</td>
              <td>배송 완료 후 1년</td>
            </tr>
            <tr>
              <td>결제 대행사 (토스페이먼츠, NICE페이먼츠 등)</td>
              <td>결제 정보, 결제 금액</td>
              <td>결제 처리 및 부정거래 방지</td>
              <td>관련 법령에 따름</td>
            </tr>
          </tbody>
        </table>
      </section>

      <section id="consign">
        <h2>제6조 (개인정보 처리의 위탁)</h2>
        <p>회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.</p>

        <table className="legal-table">
          <thead>
            <tr>
              <th>수탁자</th>
              <th>위탁 업무</th>
            </tr>
          </thead>
          <tbody>
            <tr><td>Amazon Web Services (AWS)</td><td>클라우드 서버 인프라 운영</td></tr>
            <tr><td>카카오 (주)</td><td>카카오톡 알림톡·친구톡 발송</td></tr>
            <tr><td>NICE평가정보</td><td>본인 인증 서비스</td></tr>
            <tr><td>채널코퍼레이션</td><td>고객 상담 채팅 운영</td></tr>
          </tbody>
        </table>

        <p>위탁 계약 시 「개인정보 보호법」에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 명확히 규정하고 있습니다.</p>
      </section>

      <section id="rights">
        <h2>제7조 (정보주체의 권리·의무 및 행사 방법)</h2>
        <ol>
          <li>정보주체는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.
            <ol>
              <li>개인정보 열람 요구</li>
              <li>오류 등이 있을 경우 정정 요구</li>
              <li>삭제 요구 (단, 다른 법령에서 보존 의무가 있는 경우 제한)</li>
              <li>처리 정지 요구</li>
              <li>처리 동의 철회 및 회원 탈퇴</li>
            </ol>
          </li>
          <li>권리 행사는 서비스 내 [설정 → 계정 정보] 메뉴 또는 개인정보 보호책임자에게 이메일·전화로 요청할 수 있으며, 회사는 지체 없이 조치하겠습니다.</li>
          <li>만 14세 미만 아동의 권리 행사는 법정대리인이 대리할 수 있습니다.</li>
        </ol>
      </section>

      <section id="destroy">
        <h2>제8조 (개인정보 파기 절차 및 방법)</h2>
        <ol>
          <li><strong>파기 절차</strong>: 이용 목적이 달성된 개인정보는 별도의 DB로 분리되어 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.</li>
          <li><strong>파기 방법</strong>
            <ol>
              <li>전자적 파일 형태: 기록을 재생할 수 없도록 안전하게 삭제</li>
              <li>종이 문서: 분쇄기로 분쇄하거나 소각하여 파기</li>
            </ol>
          </li>
        </ol>
      </section>

      <section id="security">
        <h2>제9조 (개인정보의 안전성 확보 조치)</h2>
        <p>회사는 정보주체의 개인정보를 안전하게 처리하기 위해 다음과 같은 조치를 시행하고 있습니다.</p>
        <ol>
          <li><strong>관리적 조치</strong>: 내부 관리계획 수립·시행, 임직원 정기 교육</li>
          <li><strong>기술적 조치</strong>: 개인정보 접근권한 관리, 접근통제시스템 설치, 고유 식별정보 등의 암호화, 보안 프로그램 설치 및 갱신</li>
          <li><strong>물리적 조치</strong>: 전산실, 자료 보관실 등의 접근 통제</li>
          <li><strong>외부 점검</strong>: 정기적인 자체 보안 점검 및 외부 보안 컨설팅</li>
        </ol>
      </section>

      <section id="cookies">
        <h2>제10조 (쿠키 및 자동 수집 정보)</h2>
        <ol>
          <li>회사는 이용자에게 맞춤형 서비스를 제공하기 위해 이용자의 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.</li>
          <li><strong>쿠키 사용 목적</strong>: 로그인 상태 유지, 접속 빈도와 방문 시간 분석, 이용자의 관심 분야 파악, 맞춤형 서비스 제공</li>
          <li><strong>쿠키 거부 방법</strong>: 웹브라우저 옵션에서 모든 쿠키를 허용하거나, 쿠키 저장 시 확인, 모든 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.</li>
        </ol>
      </section>

      <section id="officer">
        <h2>제11조 (개인정보 보호책임자)</h2>
        <p>회사는 개인정보를 보호하고 개인정보와 관련된 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.</p>

        <table className="legal-table">
          <thead>
            <tr><th colSpan={2}>개인정보 보호책임자</th></tr>
          </thead>
          <tbody>
            <tr><td style={{ width: "30%", background: "var(--bg-2)" }}>성명</td><td>이준호</td></tr>
            <tr><td style={{ background: "var(--bg-2)" }}>직책</td><td>CTO · 정보보호 총괄</td></tr>
            <tr><td style={{ background: "var(--bg-2)" }}>이메일</td><td>privacy@solveit.kr</td></tr>
            <tr><td style={{ background: "var(--bg-2)" }}>전화</td><td>02-1234-5678</td></tr>
          </tbody>
        </table>

        <p style={{ marginTop: 16 }}>
          개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
        </p>
        <ul>
          <li>개인정보보호위원회 (privacy.go.kr / 국번없이 182)</li>
          <li>개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)</li>
          <li>대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)</li>
          <li>경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)</li>
        </ul>

        <div className="note">
          <strong>부칙</strong><br/>
          본 방침은 2026년 5월 1일부터 시행되며, 종전 방침(v3.0)은 본 방침 시행과 동시에 폐지됩니다.
        </div>
      </section>
    </LegalShell>
  );
};

window.Privacy = Privacy;