개인정보처리방침

1. 수집하는 개인정보 항목

• 회원 가입 시: 이메일 주소, 비밀번호(암호화 저장), 이름
• 결제 시: 결제 수단 정보(카드번호는 결제대행사에 직접 전달, 회사는 저장하지 않음), 청구 주소
• 서비스 이용 시 자동 수집: IP 주소, 브라우저·OS 정보, 쿠키, 접속 일시, 서비스 이용 기록
• 사이트·앱 방문 통계: 브라우저 탭 단위의 임의 세션 식별자, 방문 날짜, 처음 접속한 페이지, 방문한 화면의 종류·순서·시각과 마지막으로 본 화면, 유입 도메인, 광고 링크의 UTM 출처·매체·캠페인 및 페이지 조회 수. 이 통계에는 IP 주소, 회원 ID, 유입 URL 전체를 저장하지 않습니다.
• 타오바오 연동 시: 이용자가 Chrome 확장을 통해 명시적으로 업로드한 taobao.com 세션 쿠키 (AES-GCM 으로 암호화 저장)
• 판매대장 이용 시: 회원이 올린 엑셀 또는 Chrome 확장 불러오기에서 읽은 주문번호, 주문일, 상품명·옵션·수량, 판매·정산 금액과 마켓 수수료, 타오바오 구매가·배대지 비용·관부가세, 국내 운송장번호. 구매자 이름·연락처·주소·개인통관고유부호는 저장하지 않으며, 올린 엑셀 파일은 읽은 뒤 바로 버립니다.

2. 쿠키 등 자동 수집 장치의 운영과 거부

회사는 서비스 이용 통계를 위해 Google Analytics(Google LLC)와 네이버 애널리틱스(네이버 주식회사)를 사용하며, 이 과정에서 쿠키가 저장될 수 있습니다. 수집 정보는 방문 페이지, 유입 경로, 이용 시간, 브라우저·기기 정보이며 이름·이메일 등 개인을 직접 식별하는 정보는 보내지 않습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나, Google 애널리틱스 차단 브라우저 부가 기능(https://tools.google.com/dlpage/gaoptout)으로 수집을 막을 수 있습니다. 네이버 애널리틱스는 브라우저의 쿠키 거부 설정으로 막을 수 있습니다. 쿠키를 거부해도 서비스 이용에는 제한이 없습니다.

3. 개인정보 수집·이용 목적

• 회원 식별 및 서비스 제공
• 결제 처리 및 구독 관리
• 서비스 이용 통계 분석 및 개선
• 법적 의무 이행 (세금계산서 발행, 분쟁 처리 등)
• 마케팅 정보 수신 동의 시: 신기능 안내, 프로모션 (선택)

4. 개인정보 보유 및 이용 기간

• 회사는 회원 탈퇴 시 또는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다.
• 사이트·앱 방문 통계: 방문일로부터 최대 90일 후 삭제
• 판매대장: 회원이 지우거나 탈퇴할 때까지. 엑셀로 내보낸 상품 기록: 내보낸 날부터 2년
• 다만 다음 정보는 아래 근거와 기간에 따라 보관합니다.

보존 정보는 다른 정보와 분리하여 보관하고, 보존 목적 외로 이용하지 않으며, 접근 권한을 최소한의 담당자로 제한합니다. 결제 기록이 없는 회원은 가입 이메일을 보관하지 않습니다.

5. 개인정보의 파기 절차 및 방법

• 파기 절차: 회원이 탈퇴하면 즉시 계정을 비활성화하고 로그인 세션, 소셜 로그인 연결, 등록한 결제수단을 해제합니다. 개인정보와 이용 데이터는 지체 없이(늦어도 5일 이내) 파기하며, 보존 정보는 보존 기간이 끝나면 지체 없이 파기합니다. 장애 복구용 백업에 남은 정보는 백업 보관 기간(30일)이 지나면 자동으로 지워지며, 그 전까지 장애 복구 외의 목적으로 이용하지 않습니다.
• 파기 방법: 전자 파일은 복원할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

6. 개인정보 제3자 제공

회사는 원칙적으로 이용자 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다:

• 이용자가 사전 동의한 경우
• 법령의 규정에 의하거나 수사기관의 요구가 있는 경우

7. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 아래 업무를 외부에 위탁합니다:

• AWS (Amazon Web Services): 데이터 저장·호스팅
• 토스페이먼츠: 결제 처리 (카드 정보 직접 보관)
• Google (Gmail SMTP / Analytics): 이메일 발송, 사용 통계
• 네이버 주식회사 (네이버 애널리틱스): 방문 통계
• Sentry: 오류 모니터링 (개인 식별 정보 자동 마스킹)
• Google LLC (Gemini API), OpenAI: 판매대장 엑셀의 칸 맞추기. 칸 이름과 가린 예시 (글자 수·자릿수만)만 보내며, 엑셀 원본과 구매자 정보는 보내지 않습니다.

회원이 판매대장에 올린 회원 고객의 정보(국내 운송장번호)는 회원이 개인정보처리자로서 회사에 처리를 맡긴 것입니다. 회사는 이 정보를 판매대장 기능을 제공하는 목적으로만 처리하고, 회원이 지우거나 탈퇴하면 함께 파기합니다.

8. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

• 개인정보 조회·수정 (설정 > 마이페이지)
• 개인정보 삭제·처리 정지 요구
• 회원 탈퇴
• 마케팅 정보 수신 동의 철회

회원 탈퇴는 [설정 > 계정 > 회원 탈퇴]에서 직접 할 수 있습니다. 권리 행사는 설정 페이지에서 직접 하거나 oracle7579@gmail.com 로 요청할 수 있습니다.

9. 개인정보 보호 조치

• 비밀번호: bcrypt cost 12 해시 (평문 저장 안 함)
• 타오바오 쿠키: AES-GCM 암호화
• 전송 구간: TLS 1.2+ 강제
• 접근 통제: 관리자 2단계 인증(TOTP) + 감사 로그

10. 개인정보 보호책임자

소프트캣 개인정보 보호책임자
이메일: oracle7579@gmail.com

11. 개정 및 고지의 의무

본 방침은 법령·정책·회사 내부 방침의 변경이 있을 경우 개정될 수 있으며, 변경 시 최소 7일 전에 서비스 내 공지합니다.