1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받습니다.
- 입점 신청 접수와 심사 — 신청자 확인, 입점 심사, 결과 안내, 상담
- 회원 관리 — 가입 의사 확인, 본인 식별, 부정 이용 방지, 고지·통지
- 거래 중개 — 구매 신청 접수, 상품 전달, 판매자에게 거래 이행에 필요한 정보 제공, 청약철회·환불 처리
- 판매자 정산과 세무 — 판매대금 정산 정보 제공, 세금계산서 발행, 원천징수와 지급명세서 제출
- 고객 상담과 분쟁 처리 — 문의 응대, 불만 처리, 분쟁 조정 지원
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 입점 신청 | (필수) 이름, 휴대전화번호, 이메일, 판매자 유형, 판매 예정 상품 분류와 설명 (선택) 상호, 판매 채널 주소 | 입점 신청 양식 |
| 회원(구매자) | (필수) 이메일, 이름, 휴대전화번호 (거래 시) 구매 내역, 결제 승인 정보 | 회원가입, 구매 과정 |
| 판매자 | (필수) 이름, 휴대전화번호, 이메일, 정산 계좌 정보, 본인 인증 정보 (사업자) 상호, 사업자등록번호, 대표자 성명, 사업장 주소, 통신판매업 신고번호 (비사업자 개인) 주민등록번호 — 「소득세법」 제164조에 따른 원천징수·지급명세서 제출 목적 | 판매자 등록·인증 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록 | 서비스 이용 과정 |
회사는 카드번호 등 결제수단 정보를 저장하지 않으며, 결제는 전자지급결제대행업자가 직접 처리합니다.
3. 처리 및 보유 기간
회사는 수집 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 명시한 기간 동안 보관합니다.
| 보관 정보 | 기간 | 근거 |
|---|---|---|
| 입점 신청 정보 | 접수일부터 6개월 | 입점 심사와 상담 (심사 후 판매자로 등록하면 판매자 정보로 관리) |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 시행령 제6조 |
| 세금계산서, 원천징수 관련 장부·증빙 | 5년 | 국세기본법 제85조의3 |
| 접속 기록 | 3개월 | 통신비밀보호법 시행령 제41조 |
4. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 구매한 상품의 판매자 | 상품 제공, 문의·환불 대응 | 이름, 이메일, 구매 내역 | 거래 목적 달성 시까지 (법령상 보관 의무가 있는 경우 해당 기간) |
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅, 입점 신청 정보 저장, 보안(부정 접근 차단) |
| 전자지급결제대행업자 | 결제 처리, 판매대금 정산 — 결제 서비스 개시 시 업체명을 이 방침에 추가하여 고지 |
| 본인확인기관 | 판매자 본인 인증 — 인증 서비스 개시 시 업체명을 이 방침에 추가하여 고지 |
회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자를 감독합니다. 수탁자나 업무가 바뀌면 이 방침을 통해 알립니다.
6. 개인정보의 국외 이전
회사는 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8).
| 이전받는 자 | Cloudflare, Inc. (개인정보 문의: cloudflare.com/privacypolicy) |
|---|---|
| 이전 국가 | 미국 (Cloudflare 전 세계 데이터센터를 통해 처리) |
| 이전 항목 | 입점 신청 정보, 접속 기록 |
| 이전 시기와 방법 | 서비스 이용 시점에 정보통신망을 통해 전송 |
| 이용 목적 | 웹사이트 호스팅, 데이터 저장, 보안 |
| 보유 기간 | 이 방침 3항의 보유 기간과 같음 |
| 거부 방법과 결과 | [email protected]로 거부 의사를 알릴 수 있습니다. 다만 호스팅은 서비스 제공에 필수이므로, 거부하시면 입점 신청 등 서비스 이용이 제한됩니다. |
7. 개인정보의 파기
- 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 입점 신청 정보는 저장 시점에 6개월의 만료 기한을 설정하여 기한이 되면 자동으로 삭제됩니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보관해야 하는 정보는 다른 개인정보와 분리하여 보관합니다.
8. 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 요구는 [email protected]로 할 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.
- 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 처리정지 요구는 법률에 특별한 규정이 있는 경우 등에 거절될 수 있습니다.
9. 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 내부관리계획 수립
- 기술적 조치: 전 구간 암호화 통신(HTTPS), 접근 권한 관리, 주민등록번호 등 고유식별정보 암호화 저장
- 물리적 조치: 클라우드 사업자의 보안 인증을 받은 데이터센터 이용
10. 자동 수집 장치의 설치·운영과 거부
현재 서비스는 광고·분석 목적의 쿠키를 사용하지 않습니다. 로그인 유지 등 서비스 제공에 필요한 쿠키를 사용하게 되면 이 방침을 통해 알립니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능 이용이 어려울 수 있습니다.
11. 개인정보 보호책임자
| 개인정보 보호책임자 | 이지선 (대표자) |
|---|---|
| 연락처 | [email protected] |
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 보호책임자에게 연락해 주세요. 지체 없이 답변하고 처리합니다.
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 방침은 2026년 9월 10일부터 적용됩니다. 내용이 추가·삭제·수정되면 시행 7일 전부터 공지하며, 이용자 권리에 중요한 변경은 30일 전부터 공지합니다.