개인정보처리방침

본사는 다음 목적을 위해 개인정보를 처리합니다.

• 회원 가입 및 본인 확인, 서비스 제공
• 서비스 이용 요금 결제·정산, 환불
• 거래처 관리·매출 리포트 등 서비스 핵심 기능 제공
• 영업자 추천 정산, 대행사 정산 송금
• 고객 문의 응대 및 공지사항 안내
• 부정 이용 방지, 법령상 의무 이행

2-1. 매장 사장(store_admin)

• 필수: 이메일, 비밀번호(암호화), 휴대전화 번호, 매장명, 매장 주소
• 선택: 사업자등록증 사본, 대표자명
• 결제: 카드 결제 정보 (KG이니시스 암호화 보관, 본사 미보관)
• 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록

2-2. 영업자(sales_agent)

• 필수: 카카오 계정 정보(이름·이메일·프로필), 휴대전화 번호
• 정산: 계좌 정보 (예금주·은행·계좌번호 — 정산 송금 목적)
• 자동 수집: 추천 코드 사용 이력

2-3. 대행사(agency_admin)

• 필수: 대표자명, 사업자등록번호, 사업장 주소, 정산 계좌

2-4. 직원(employee)

• 필수: 이름, 휴대전화 번호, 카카오 계정 정보(로그인 시)

• 회원 가입 정보: 회원 탈퇴 시까지
• 해지 후 데이터 보관: 90일 (이후 영구 삭제)
• 전자상거래법에 따른 결제·계약 기록: 5년
• 소비자 분쟁 처리 기록: 3년
• 로그인 기록: 3개월 (통신비밀보호법)

본사는 정보주체의 동의 또는 법령 근거 없이 개인정보를 제3자에게 제공하지 않습니다.

본사는 서비스 운영을 위해 다음과 같이 처리를 위탁합니다.

정보주체는 본사에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제·처리정지 요구
• 회원 탈퇴 요구 (아래 문의처로 서면·이메일 요청)
• 동의 철회 (마케팅 수신 거부 등)

권리 행사는 서면·이메일 등으로 하실 수 있으며, 본사는 이에 대해 지체 없이 조치하겠습니다.

• 전자적 파일: 복구 불가능한 방법으로 영구 삭제
• 출력물: 분쇄 또는 소각
• 법령상 보존 기간이 있는 경우 별도 데이터베이스로 분리 보관 후 파기

• 관리적 조치: 내부관리계획 수립, 접근권한 최소화, 정기 교육
• 기술적 조치: 비밀번호 단방향 암호화(bcrypt), 전송 구간 TLS 암호화, JWT 서명 키 관리
• 물리적 조치: 데이터 처리 시스템 접근 제한 (Supabase·Vercel 보안 정책 준용)

본사는 사용자 세션 유지·서비스 이용 분석을 위해 쿠키를 사용합니다. 사용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다.

본사는 정보주체의 개인정보 관련 문의·불만 처리·피해 구제를 위해 다음과 같이 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 김태연
• 이메일: s1206a88@gmail.com
• 전화: 070-5055-3647

개인정보 침해 신고·상담은 아래 기관에도 가능합니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)

본 처리방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.