개인정보처리방침

시행일: 2026년 6월 22일 | 버전: 2026-06-22-v2

발주소(이하 "회사")는 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

  1. 회원 가입 및 관리: 회원제 서비스 제공에 따른 본인 확인, 회원자격 유지·관리, 서비스 부정이용 방지
  2. 서비스 제공: 상품 발주 처리, 배송, 정산, 고객 상담
  3. 사업자 확인: 사업자등록증을 통한 적격 사업자 확인

제2조 (수집하는 개인정보 항목)

1. 회원가입 시 수집 항목

항목필수 여부수집 목적
성명필수담당자 본인 확인
아이디필수로그인 식별
비밀번호필수본인 인증 (bcrypt 암호화 저장)
회사명(상호)필수회원 식별, 발주서 표기
사업자등록번호필수적격 사업자 확인
담당자 연락처필수주문·배송 관련 연락
이메일필수공지사항 전달, 계정 관련 안내
사업자등록증 이미지필수사업자 적격 확인

2. 서비스 이용 과정에서 추가 수집

  • 주문 처리를 위한 수령인 성명, 전화번호, 배송 주소

3. 자동 수집 항목

서비스 이용 과정에서 다음의 정보가 자동으로 생성·수집될 수 있습니다.

  • 접속 IP 주소, 접속 일시, 브라우저 종류 및 OS 정보, 서비스 이용 기록

제3조 (개인정보의 보유 및 이용 기간)

회원 탈퇴 시 회원의 식별 개인정보(성명·사업자등록번호·연락처·이메일·사업자등록증)는 지체 없이 파기합니다. 다만 거래·정산 기록 등 관계법령상 보존 의무가 있는 정보는 아래 기간 동안 개인 식별이 어렵도록 분리·보관한 후 해당 기간 경과 시 파기합니다.

보존 항목보존 기간근거 법령
계약 또는 청약철회 기록5년전자상거래법
대금결제 및 재화 공급 기록5년전자상거래법
소비자 불만 또는 분쟁처리 기록3년전자상거래법
표시·광고에 관한 기록6개월전자상거래법
서비스 접속 로그 기록3개월통신비밀보호법
개인정보취급자 접속(열람)기록1년 이상개인정보보호법 시행령 제48조의2

제4조 (개인정보의 파기 절차 및 방법)

  1. 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만, 관계법령에 따라 보존이 필요한 경우 별도의 데이터베이스에 분리 보관 후 해당 기간 경과 시 파기합니다.
  2. 파기 방법:
    • 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
    • 종이 문서: 파쇄 또는 소각

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 예외로 합니다.

  1. 정보주체가 사전에 동의한 경우
  2. 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

배송 서비스 제공을 위해 다음과 같이 개인정보를 제공할 수 있습니다.

제공받는 자제공 목적제공 항목보유 기간
로젠택배, CJ대한통운 등상품 배송수령인 성명, 연락처, 배송 주소배송 완료 후 파기

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁업체위탁 업무 내용
Supabase Inc.클라우드 데이터베이스·파일 저장 호스팅 (서울 리전)
Vercel Inc.웹 애플리케이션 호스팅
Telegram FZ-LLC주문·가입·정산 등 운영 알림 발송

제7조 (정보주체의 권리·의무 및 행사 방법)

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류 등이 있을 경우 정정 요구
  3. 삭제 요구
  4. 처리정지 요구

위 권리 행사는 서비스 내 프로필 수정 페이지 또는 아래 개인정보 보호책임자에게 연락하여 행사할 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

회원 탈퇴: 셀러 회원은 [계정 관리] 페이지에서 직접 탈퇴할 수 있으며, 탈퇴 시 식별 개인정보는 즉시 파기됩니다(제3조 참조). 다만 예치금·적립금 잔액이 남아 있는 경우 정산을 위해 개인정보 보호책임자를 통해 탈퇴를 처리합니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  1. 비밀번호의 일방향 암호화(해시) 저장
  2. 개인정보의 암호화 전송 (HTTPS)
  3. 이용자별 데이터 분리 및 접근 권한 관리·제한
  4. 화면상 개인정보 마스킹 및 열람 시 접속기록 보관·위변조 방지
  5. 사업자등록증 등 민감 서류의 비공개 저장 및 한시적 접근(서명 URL)
  6. 로그인 비정상 시도(무차별 대입) 차단
  7. 관리자 계정 2단계 인증 및 주기적 보안 점검

제9조 (개인정보 보호책임자)

항목내용
성명정승혜
직위대표
연락처010-6547-0553
이메일ceci938@naver.com

개인정보 관련 문의, 불만처리, 피해구제는 위 담당자에게 연락해 주시기 바랍니다.

제10조 (권익침해 구제방법)

정보주체는 아래 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의할 수 있습니다.

기관연락처홈페이지
개인정보보호위원회(국번없이) 1833-6972privacy.go.kr
개인정보 분쟁조정위원회(국번없이) 1833-6972kopico.go.kr
경찰청 사이버수사국(국번없이) 182ecrm.police.go.kr
대검찰청(국번없이) 1301spo.go.kr

제11조 (처리방침 변경)

이 개인정보처리방침은 2026년 6월 22일부터 적용됩니다. 변경 사항이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통해 안내합니다.

이전 버전: 2026-04-12-v1 (2026년 4월 12일 시행)