개인정보처리방침

1. 처리하는 개인정보와 목적

• 공급사로 가입할 때(필수): 이메일, 비밀번호, 회사 이름. 회원 확인과 로그인, 서비스 제공, 문의 응대, 비밀번호를 다시 정할 때의 본인 확인에 써요. 거래처 계정으로 판매를 시작할 때는 새로 받는 개인정보가 없어요.
• 거래처로 가입할 때(필수): 아이디, 이메일, 비밀번호, 회사·가게 이름. 회원 확인과 로그인, 공급사와의 연결, 비밀번호를 다시 정할 때의 본인 확인에 써요.
• 의견을 여쭤보는 메일(선택): 가입한 이메일로, 동의한 분께만 서비스를 고치려고 의견을 여쭤봐요. 전화나 문자로 연락하지 않아요. 동의하지 않아도 서비스를 쓸 수 있고, 설정 화면에서 언제든 끌 수 있어요.
• 공급사가 설정에 적는 회사 정보(선택): 사업자등록번호, 대표자, 주소, 업태·종목, 거래처에게 보일 전화번호·카카오톡 채널 주소. 거래명세서(공급사와 연결된 거래처가 보고 출력해요)와 거래처의 문의 연결에 써요.
• 자동 결제를 신청할 때(공급사): 카드 번호, 유효기간, 본인 확인 정보(주민등록번호 앞자리나 사업자등록번호)는 결제 대행사 창에 직접 넣고 서비스는 받거나 저장하지 않아요. 서비스는 결제 대행사가 주는 자동 결제 키, 카드사, 카드 번호 끝 4자리와 결제 기록(주문번호, 결제 번호, 금액, 이용 기간, 승인 시각, 영수증 주소, 회사 이름, 환불 금액과 시각)을 요금을 받고 결제 내역을 확인하는 데 써요. 자동 결제에 동의한 기록(동의한 문장, 금액, 첫 결제일, 회사 이름, 이메일, 시각)을 계약 기록으로 남기고, 결제 안내를 그 이메일로 보내요(보낸 메일의 종류, 받은 이메일, 시각도 남겨요). 결제 대행사에 이메일과 회사 이름을 보내요.
• 서비스를 쓰면서 생기는 정보: 주문·견적 내용(상품, 수량, 단가, 메모), 첨부 파일, 상태 기록(언제, 누가), 거래처 연결·확인 기록. 주문 처리와 거래 기록에 써요.
• 가입 경로: 처음 들어왔을 때의 광고 꼬리표(utm), 처음 본 페이지 주소, 이전 페이지 주소. 어떤 광고·소개 페이지를 보고 가입했는지 세서 서비스를 알리는 방법을 고치는 데 써요.
• 자동으로 생기는 정보: 접속 기록(IP 주소, 브라우저 종류, 접속 시각)과 쿠키. 보안, 오류 확인, 로그인 유지에 써요.

주문 메모와 첨부 파일에는 꼭 필요한 정보만 넣어 주세요. 주민등록번호나 건강 정보 같은 민감한 정보는 넣지 않아요.

2. 공급사가 넣는 거래처 정보

공급사가 거래처를 관리하려고 넣는 정보(거래처 이름, 담당자 이름, 연락처, 내부 메모)와 그 거래처의 주문 정보는 공급사가 처리하는 개인정보예요. 운영자는 공급사의 요청에 따라 이 정보를 저장하고 처리해요. 공급사는 이 정보를 법에 맞게 모으고 써야 해요. 이 정보는 그 공급사만 보고, 거래처 본인이나 다른 공급사에게는 보이지 않아요.

3. 보유 기간과 파기

• 회원 탈퇴할 때까지 보유하고, 탈퇴하면 지체 없이 파기해요.
• 거래처가 탈퇴해도, 연결됐던 공급사가 받은 주문·견적 기록은 그 공급사의 거래 기록으로 남아요. 공급사가 탈퇴하면 그 공급사의 상품·거래처·주문·견적 기록과 첨부 파일을 함께 파기하고, 연결됐던 거래처도 그 기록을 더 볼 수 없어요.
• 판매와 구매를 함께 하던 계정이 판매만 그만두면, 판매 쪽 기록(상품·거래처·받은 주문·견적·첨부 파일)과 판매를 위해 받은 정보(회사 정보, 메일 동의, 가입 경로, 예전에 적은 담당자 이름·휴대폰, 등록한 카드)를 파기하고 계정과 구매 쪽 기록은 그대로 둬요.
• 법령이 보관하라고 정한 정보는 그 기간 동안 보관해요(통신비밀보호법에 따른 접속 기록 3개월, 전자상거래법과 세법에 따른 자동 결제 동의, 요금 결제 기록, 결제 안내 메일 기록 5년). 자동 결제 동의, 요금 결제 기록, 결제 안내 메일 기록은 이용하는 동안 그대로 두고, 탈퇴하거나 판매를 그만두면 꼭 필요한 항목(회사 이름, 동의한 문장·약관 판·금액·첫 결제일·이메일·시각, 결제의 주문번호·금액·이용 기간·결과(거절 사유 포함)·결제와 환불 시각·환불 금액·카드사와 카드 번호 끝 4자리, 보낸 메일의 종류·받은 이메일·시각)만 다른 정보와 분리해 보관해요. 보관하는 동안에는 법이 정한 목적 말고는 쓰지 않고, 그날부터 5년이 지나면 파기해요. 등록한 카드(자동 결제 키)는 해지하거나 탈퇴하거나 판매를 그만두면 파기하고 결제 대행사에도 지우도록 요청해요.
• 전자 파일은 되살릴 수 없는 방법으로 지워요.

4. 거래 상대에게 전달되는 정보

운영자는 개인정보를 다른 곳에 팔거나 넘기지 않아요. 다만 이 서비스는 공급사와 거래처를 잇는 서비스라서, 이용자가 직접 요청한 범위에서 거래 상대에게 정보가 전달돼요.

• 거래처가 주문 링크로 연결하면, 그 공급사에 회사·가게 이름과 아이디(아이디가 없는 공급사 계정은 이메일)가 보여요. 비밀번호와 연락처는 보이지 않아요.
• 연결된 뒤에는 거래처가 넣은 주문·견적 내용, 메모, 첨부 파일이 그 공급사에 전달되고, 공급사의 회사 이름·연락처(설정에 적은 것)와 주문 처리 기록이 거래처에게 보여요.
• 공급사가 거래명세서를 보거나 출력하면 받는 쪽에 거래처가 적은 회사·가게 이름(내 정보에서 고친 이름, 연결 전 거래처는 공급사가 붙인 이름)이 들어가요.
• 연결된 거래처가 거래명세서를 보거나 출력하면 공급자 칸에 공급사가 설정에 적은 회사 정보(사업자등록번호, 대표자, 주소, 업태·종목, 전화)가 들어가요.
• 법령에 따라 수사기관 등이 요구하는 경우는 예외예요.

5. 처리 위탁과 국외 이전

서비스를 운영하려고 아래 업체에 처리를 맡겨요.

• Supabase Inc.(미국): 데이터베이스, 로그인, 파일 저장. 데이터는 대한민국 서울 지역의 서버에 저장해요.
• Vercel Inc.(미국): 웹사이트 운영과 접속 기록 처리. 서버는 대한민국 서울 지역에서 실행돼요.
• 토스페이먼츠(주)(대한민국): 카드 등록과 요금 결제. 자동 결제를 신청한 공급사만 해당해요.
• Plus Five Five, Inc.(Resend, 미국): 메일 보내기(비밀번호 찾기 메일, 자동 결제를 신청한 공급사의 결제 안내 메일).

Supabase와 Vercel은 외국 회사라서 서비스 운영과 보안 지원을 위해 해외에서 개인정보에 접근하거나 접속 기록이 해외 서버를 거칠 수 있어요. 이전받는 자는 위 업체, 이전 국가는 미국 등이고, 위 1번의 정보를 서비스를 쓸 때 네트워크로 보내요. 목적은 서비스 운영(저장·호스팅)이고, 보유 기간은 위 3번과 같아요. 원하지 않으면 가입하지 않거나 탈퇴할 수 있지만, 그러면 서비스를 쓸 수 없어요.

Resend는 메일을 보낼 때 받는 이메일과 메일 내용을 네트워크로 미국에 보내 처리하고, 보낸 메일의 기록을 30일 동안 보관해요. 메일 내용은 비밀번호 찾기 메일이면 새 비밀번호를 정하는 링크, 결제 안내 메일이면 회사 이름, 결제 금액과 날짜, 카드사와 카드 번호 끝 4자리예요. 목적은 비밀번호 찾기 메일과 결제 안내 메일 보내기예요. 비밀번호 찾기 메일은 직접 요청할 때만 보내요. 결제 안내 메일을 원하지 않으면 자동 결제를 신청하지 않을 수 있지만, 그러면 무료 기간이 끝난 뒤 서비스를 이용할 수 없어요.

6. 쿠키(개인정보를 자동으로 모으는 장치)

서비스는 아래 네 가지 쿠키만 써요. 다른 회사의 광고·분석 추적 코드는 쓰지 않아요.

• 로그인 유지: 로그인한 상태를 유지해요. 로그아웃하면 지워져요. 막으면 로그인할 수 없어요.
• 마지막에 쓴 화면: 판매 관리와 주문하기 중 이 기기에서 마지막에 쓴 화면을 기억해서, 로그인하면 그 화면으로 가요. 로그아웃해도 남아서, 이 기기에서 로그인한 적이 있으면 주문 링크와 공급사 가입 화면에서 로그인을 먼저 권해요. 계정을 알아볼 수 없게 줄인 값과 화면 이름만 담고, 1년 동안 둬요.
• 가입 경로: 로그인하지 않고 처음 들어왔을 때의 광고 꼬리표, 처음 본 페이지, 이전 페이지를 30일 동안 둬요. 공급사로 가입하거나 판매를 켜면 회사 정보에 옮기고 지워요. 서비스의 서버만 읽어요.
• 상품 보기 방식: 판매 관리의 상품 목록을 줄로 볼지 네모로 볼지 이 기기에 기억해요. ‘list’나 ‘grid’만 담고, 상품 화면을 열 때만 보내고, 1년 동안 둬요.

판매 관리의 요금과 결제 화면에서 [카드 등록하기]를 누르면 결제창을 열려고 토스페이먼츠의 코드를 불러와요. 결제창 안에서 쓰는 쿠키와 정보는 토스페이먼츠의 개인정보처리방침을 따라요. 누르기 전에는 불러오지 않아요.

장바구니(담은 상품·수량·옵션, 상품 이름, 적던 메모)와 새 주문·취소 알림의 ‘마지막으로 본 시각’은 쿠키가 아니라 이 기기의 브라우저 저장소에 두고, 서버로 보내지 않아요. 장바구니는 주문하거나 견적을 요청하면 비워요. 쿠키는 브라우저 설정의 ‘쿠키 및 사이트 데이터’ 메뉴에서 막거나 지울 수 있어요. 로그인 유지 쿠키를 막으면 로그인할 수 없어요.

7. 이용자의 권리와 행사 방법

• 이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있어요.
• 공급사의 회사 정보와 의견을 여쭤보는 메일 동의는 설정에서, 비밀번호와 예전에 적은 담당자 이름·휴대폰은 판매 관리의 내 정보에서, 거래처의 회사·가게 이름과 비밀번호는 주문하기의 내 정보에서 직접 고쳐요. 탈퇴와 판매만 그만두기도 내 정보에서 바로 해요(공급사는 진행 중인 주문을 끝낸 뒤에). 비밀번호를 잊으면 로그인 화면의 ‘비밀번호 찾기’로 가입할 때 적은 이메일에 링크를 받아요.
• 이메일 바꾸기와 그 밖의 요청은 아래 이메일로 해 주세요. 본인을 확인한 뒤 지체 없이 처리해요.
• 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있어요.

8. 안전하게 지키는 방법

• 공급사마다 데이터를 나눠 저장하고, 접근 규칙으로 다른 회사의 데이터를 볼 수 없게 막아요.
• 비밀번호는 되돌릴 수 없게 암호화(해시)해 저장해요.
• 모든 통신을 HTTPS로 암호화해요.
• 관리용 키는 서버에서만 쓰고, 개인정보를 다루는 사람을 최소로 해요.
• 자동 결제 키는 서버에서만 읽고 화면이나 브라우저로 보내지 않아요.
• 접속 기록을 보관하고 점검해요.

9. 만 14세 미만

사업에 쓰는 서비스라서 만 14세 미만은 가입할 수 없어요.

10. 개인정보 보호책임자

개인정보 관련 문의·불만·피해 구제는 아래 이메일로 해 주세요.

11. 권익침해 구제방법

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있어요.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

12. 처리방침의 변경

이 처리방침이 바뀌면 시행 7일 전(이용자에게 불리하면 30일 전)부터 서비스 화면에 알려요.