개인정보처리방침
네버오프(법인 설립 준비 중)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 NeverOff 서비스에서 처리하는 개인정보와 그 보호 방법을 다음과 같이 알립니다. 이 방침은 회원(셀러)과 사용자의 개인정보에 적용합니다. 회원이 맡긴 구매자 개인정보는 회원이 개인정보처리자이고 회사는 수탁자로서 처리하며, 제10조에서 따로 설명합니다.
제1조 (처리 목적과 항목)
회사는 서비스 이용 계약의 체결·이행을 위해 다음 개인정보를 처리합니다(보호법 제15조 제1항 제4호). 따라서 따로 동의를 받지 않습니다.
| 목적 | 항목 | 보유 기간 |
|---|---|---|
| 회원 가입·로그인·본인 확인 | 이메일, 비밀번호(복원할 수 없는 방식으로 저장), 마지막 로그인 시각 | 탈퇴 후 7일 |
| 사업자 확인·계약 관리 | 상호, 대표자명, 사업자등록번호, 담당자 이름·이메일·연락처 【가입 화면 확정 후 맞춤】 | 탈퇴 후 7일 |
| 연동몰 연결 | 연동몰 계정 별칭·스토어 주소, API 키·시크릿·인증 토큰(암호화 저장) | 연동 계정 삭제 또는 탈퇴 즉시 |
| 작업 기록·부정 이용 방지 | 작업한 사용자 이메일, 작업 내용·시각 | 작업 이력 90일, 재고 입출고 기록은 탈퇴 후 7일 |
| 문의 응대 | 이메일, 문의 내용 | 처리 완료 후 【3년】 |
| 서비스 안정 운영 | 접속 IP, 접속 시각, 요청 주소(웹 서버 기록), 오류 기록(개인정보를 가린 뒤 저장) | 【서버 설정 확인 후 기재, 약 2주】 |
| 요금 결제·정산 | 【PG사 확정 후 기재: 결제 수단, 승인 번호, 세금계산서 발행 정보】 | 【관련 법령 보관 기간 확인 후 기재】 |
회사는 민감정보와 주민등록번호 등 고유식별정보를 처리하지 않습니다. 회사는 만 14세 미만 아동의 가입을 받지 않습니다(회원은 사업자).
제2조 (보유 기간의 특칙)
- 법령에 따라 보관해야 하는 정보는 그 기간 동안 따로 보관합니다. 【예: 세금계산서·장부(국세기본법 5년) — 변호사·세무사 확인 후 기재】
- 서버가 고장 나거나 사라져도 자료를 복구하기 위해, 회사는 하루 한 번 데이터베이스 전체를 암호화해 백업합니다. 백업은 최근 30일은 매일 것, 그보다 오래된 것은 매달 1개를 12개월까지 두고 자동으로 지웁니다. 따라서 탈퇴한 회원의 정보도 백업본에는 최대 12개월 남을 수 있으며, 복구 외의 목적으로 열지 않습니다.
제3조 (파기 절차와 방법)
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 데이터베이스에서 지웁니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 출력물은 분쇄합니다.
제4조 (제3자 제공)
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 지시한 전송(예: 송장번호·문의 답변을 연동몰에 보내기)과 법령에 따른 요청은 예외입니다.
제5조 (처리 위탁)
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 맡깁니다.
| 수탁자 | 맡기는 일 | 처리 장소 |
|---|---|---|
| Amazon Web Services, Inc. | 서비스 서버·데이터베이스 운영, 상품 이미지 보관 | 대한민국(서울 리전) |
| Cloudflare, Inc. | 암호화한 백업 파일 보관 | 【저장 지역 확인 후 기재】 |
| Functional Software, Inc.(Sentry) | 오류 감시(개인정보를 가린 오류 기록) | 미국 【확인】 |
| Zoho Corporation | 회사 이메일(hello@neveroff.kr) 운영, 문의 응대 | 【저장 지역 확인 후 기재】 |
| 【PG사】 | 요금 결제 | 대한민국 |
회사는 위탁 계약에 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 등을 넣고 수탁자를 관리·감독합니다. 수탁자가 바뀌면 이 방침으로 알립니다.
제6조 (국외 이전)
회사는 이용 계약의 이행을 위해 다음 개인정보를 국외에서 처리·보관하며, 이 방침 공개를 근거로 합니다(보호법 제28조의8 제1항 제3호 가목).
| 이전받는 자(연락처) | 국가 | 항목 | 시기·방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Functional Software, Inc. 【개인정보 담당 연락처】 | 미국 【확인】 | 오류 발생 시각·화면 경로·오류 내용(전화번호·이메일·IP·요청 본문은 보내지 않음) | 오류가 날 때마다, 암호화된 네트워크로 전송 | 오류 원인 파악, 【보관 기간 확인】 |
| Cloudflare, Inc. 【연락처】 | 【확인】 | 데이터베이스 전체(암호화한 파일, 회사만 해독 가능) | 하루 1회, 암호화된 네트워크로 전송 | 장애 복구용 백업, 최대 12개월 |
| Zoho Corporation 【연락처】 | 【확인】 | 문의 이메일 주소·내용 | 이메일을 주고받을 때 | 문의 응대, 【3년】 |
국외 이전을 원하지 않으면 hello@neveroff.kr로 알려 주세요. 다만 오류 감시·백업은 서비스 운영에 필요해 이전을 거부하면 서비스를 쓸 수 없을 수 있습니다.
제7조 (정보주체의 권리와 행사 방법)
- 정보주체는 언제든 개인정보 열람·정정·삭제·처리정지와 전송을 요구하고, 동의를 철회할 수 있습니다.
- 서비스 안에서 직접 고치거나 hello@neveroff.kr로 요청하면 회사는 10일 안에 처리하고 결과를 알립니다.
- 대리인을 통해서도 요청할 수 있으며, 이 경우 위임장을 내야 합니다.
- 법령에 따라 보관해야 하는 정보는 삭제를 요청해도 그 기간이 지나야 지울 수 있습니다.
- 서비스는 개인에 대한 자동화된 결정(보호법 제37조의2)을 하지 않습니다. 상품 자동 매칭·재고 계산은 회원의 상품에 대한 것입니다.
제8조 (안전성 확보 조치)
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화·교육
- 기술적 조치: 비밀번호 일방향 암호화, API 키·시크릿 암호화 저장, 전 구간 HTTPS, 백업 파일 암호화(해독 키는 서버 밖에 보관), 로그인 실패 횟수 제한, 오류 기록에서 전화번호·이메일 가리기, 회원별 데이터 분리
- 물리적 조치: 클라우드 사업자의 데이터센터 보안 통제
제9조 (자동 수집 장치)
회사는 쿠키를 쓰지 않으며 맞춤형 광고를 하지 않습니다. 로그인 상태·화면 설정(다크 모드, 표시할 칸, 안내 숨김 등)은 사용자의 브라우저 저장소에만 저장되며, 로그아웃하거나 브라우저의 사이트 데이터를 지우면 사라집니다.
제10조 (회원이 맡긴 구매자 개인정보)
- 회사는 회원의 연동몰에서 주문자·수령인·문의자의 이름, 연락처, 배송 주소·우편번호, 배송 메시지, 연동몰 구매자 ID(연동몰이 가린 형태), 주문·문의 내용을 가져와 처리합니다.
- 이 정보의 개인정보처리자는 회원이며, 회사는 회원의 위탁을 받아 발주·배송·문의 응대·클레임 처리와 회원이 켜 둔 AI 기능(예: 문의 답변 초안)을 돕는 데에만 씁니다.
- 회원은 서비스 설정에서 구매자 개인정보 보관 기간을 고를 수 있고, 그 기간이 지나면 회사는 해당 개인정보를 지웁니다(위탁 계약 제8조).
- 회원은 자신의 개인정보처리방침에 회사를 수탁자로 적어야 합니다. 회사는 연동몰 판매자용 안내 문구를 제공합니다.
- 구매자가 회사에 직접 요청하면 회사는 해당 회원에게 전달하고 처리를 돕습니다.
제11조 (개인정보 보호책임자와 고충 처리)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 【미정】, hello@neveroff.kr |
| 고충 처리 부서 | 【미정】, hello@neveroff.kr |
개인정보 침해에 대해서는 다음 기관에도 상담을 요청할 수 있습니다: 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182) 【번호·주소 최신 확인】.
제12조 (방침의 변경)
이 방침은 【미정】부터 적용합니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 안에 알리고 이전 방침을 함께 게시합니다.