쇼핑 셀러 개인정보처리방침
SKIPIKS(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 쇼핑 셀러의 개인정보 및 사업자 정보를 다음과 같이 처리합니다.
| 구분 | 항목 |
|---|---|
| 가입(필수) | 담당자 이메일(로그인 아이디), 비밀번호(암호화하여 저장), 셀러명(브랜드명), 쇼핑몰 주소, 국가 |
| 가입(선택) | 담당자 전화번호, 상호(법인명) |
| 가입 자격 확인 | "사업자(개인사업자·법인)이거나 만 19세 이상입니다" 확인 여부와 확인 시각 |
| 입점 심사 | 사업자등록증 사본(등록증에 적힌 대표자 성명·사업장 주소 등을 포함합니다), 사업자등록번호, 상호(법인명), 쇼핑몰 도메인 소유 확인 방법·시각 |
| 주문·결제 | 주문 내역(이용권 종류·수량·금액·일시), 무통장 입금의 입금자명, 결제대행사가 결제 결과로 알려 주는 정보(결제수단 종류, 카드사·은행명, 일부가 가려진 카드번호, 승인번호, 결제·취소 일시와 금액 — 카드번호 전체·유효기간·비밀번호는 받지 않습니다) |
| 환불 | 환불 신청 내용(대상 이용권, 사유와 메모, 신청 시각)과 처리 결과, 무통장 입금으로 결제했거나 결제 취소가 불가능해 계좌로 돌려받는 경우 환급 계좌의 은행·계좌번호·예금주 |
| 세금계산서·현금영수증 | 사업자등록번호, 상호, 대표자 성명, 세금계산서를 받을 이메일(담당자 이메일), 현금영수증 발급을 위해 셀러가 알려 준 번호(휴대전화번호 등) |
| 자동수집 | 콘솔 접속 IP·로그, 상품 노출·클릭 기록, 이용권 사용 기록 |
| 자동수집 | 가입 시 약관 동의 시각·약관 판(版) |
| 요청 시 | 계정 변경·탈퇴 요청 내용(요청 종류·새 값·사유) — 콘솔 「계정」 탭 |
1. 회사는 위 개인정보를 정보주체의 동의 없이 다음 근거로 처리하며, 「개인정보 보호법」 제22조제3항에 따라 그 항목과 근거를 구분하여 알립니다.
| 법적 근거 | 항목 |
|---|---|
| 계약의 체결·이행(같은 법 제15조제1항제4호) | 가입·가입 자격 확인·입점 심사·주문·결제·환불 정보, 자동수집 정보, 계정 요청 내용 |
| 법령상 의무의 준수(같은 법 제15조제1항제2호) | 세금계산서·현금영수증 발급 정보(「부가가치세법」 등), 계약·청약철회·대금결제·분쟁 처리 기록의 보존(「전자상거래 등에서의 소비자보호에 관한 법률」) |
2. 회사는 셀러의 동의가 필요한 개인정보 처리를 하지 않습니다. 그런 처리를 하게 되면 그 항목과 목적을 알리고 따로 동의를 받습니다.
1. 셀러가 탈퇴하거나 계약이 끝나면 계정을 즉시 비활성화하며, 다음 정보는 법령이 정한 기간 동안 보관한 뒤 파기합니다.
2. 탈퇴하거나 계약이 끝나면 로그인 정보와 담당자 연락처 등 그 밖의 정보는 지체 없이 파기합니다. 다만 입금 대기 주문·환불 신청·계정 요청을 처리하는 동안에는 그 처리에 필요한 정보를 보유하고, 환불받을 수 있는 유상 이용권이 남아 있으면 셀러가 셀러 콘솔에서 직접 환불을 신청할 수 있도록 계약이 끝난 날부터 90일 동안 계정을 남겨 둡니다. 처리할 것이 없어진 날(또는 그 기간이 끝난 날)부터 5일 안에 파기합니다.
3. 파기 방법: 계정 이메일·비밀번호·담당자 이름·연락처·운영 메모·도메인 인증 정보·연동 주소와 인증 토큰·사업자등록증 사본을 지우거나 복원할 수 없는 값으로 바꾸고, 이메일 발송 기록의 받는 주소를 지웁니다. 제1항에 따라 보관하는 정보(상호·사업자등록번호·주문·결제·환불 기록과 입금자명·환급 계좌 등)는 계약이 끝난 날부터 6년이 지나면 같은 방법으로 지웁니다.
개인정보는 Cloudflare D1(데이터베이스)과 R2(파일 저장소)에 저장되며, 전송 구간은 HTTPS/TLS로 암호화됩니다. 인증은 JWT(kind=seller) 방식으로 검증합니다. 사업자등록증 사본은 공개 주소로 제공하지 않는 비공개 경로에 저장합니다. 환급 계좌번호는 암호화하여 저장하며, 셀러 콘솔에는 계좌번호를 표시하지 않고 송금할 때에만 운영자가 복호화하여 확인합니다. 카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사 시스템에는 저장되지 않습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 데이터 저장·호스팅(국외 이전 — 아래 참조) |
| 토스페이먼츠 주식회사 | 이용권 대금의 전자지급결제대행(신용·체크카드, 간편결제, 퀵계좌이체 결제 처리와 결제 취소·환불), 현금영수증 발급 대행, 결제 도용 방지 (결제창을 연 때부터 위탁합니다. 그 전에는 이 수탁자에게 개인정보를 보내지 않습니다) |
| Resend, Inc. | 이메일 발송(가입 인증, 결제·환불·약관 변경 등 안내)(국외 이전 — 아래 참조) |
카드번호·유효기간·비밀번호 등 결제수단 정보는 토스페이먼츠의 결제창에서 토스페이먼츠가 셀러로부터 직접 받아 처리하며(토스페이먼츠의 개인정보 처리방침이 적용됩니다), 회사는 이를 받거나 저장하지 않습니다. 회사는 결제 결과로 「수집 항목」의 주문·결제 정보만 받아 보관합니다.
회사는 위탁 계약에서 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
세금계산서·현금영수증 발급 정보는 「부가가치세법」 등 관계 법령에 따라 국세청에 전송됩니다. 그 밖에는 법령에 따른 적법한 요청이 없는 한 개인정보를 외부에 제공하지 않습니다.
개인정보의 국외 이전 — 회사는 「개인정보 보호법」 제28조의8제1항제3호가목에 따라, 이용계약의 체결·이행에 필요한 개인정보의 처리위탁·보관을 위하여 다음 사항을 이 방침에 공개하고 개인정보를 국외로 이전합니다.
국외 이전을 거부하려면 contact@skipiks.ai로 요청할 수 있으며, 저장·발송은 서비스 제공에 필수이므로 거부하면 서비스 이용이 제한됩니다.
회사는 셀러의 개인정보를 처리하여 셀러의 권리·의무에 영향을 주는 결정을 완전히 자동화된 시스템으로 하지 않습니다. 입점 심사와 계약 해지는 담당자가 결정합니다. 상품 링크 오류 확인이나 매칭 정리처럼 상품 단위로 자동 처리하는 일은 상품 정보로만 합니다.
김규태 (대표) · contact@skipiks.ai
개인정보 침해 신고: 개인정보보호위원회(privacy.go.kr, 국번없이 182)