개인정보처리방침

제1조 (개인정보의 처리 목적과 수집 항목)

회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

회사는 만 14세 미만 아동의 개인정보, 민감정보, 주민등록번호 등 고유식별정보를 수집하지 않습니다. 쿠팡 · 네이버 계정의 아이디와 비밀번호도 수집하지 않습니다.

제2조 (개인정보의 처리와 보유 기간)

1. 회사는 수집할 때 동의받은 기간 또는 법령이 정한 기간 안에서 개인정보를 보유하고 이용합니다.
2. 가입 · 계정 · 구성원 정보: 이용 계약이 끝난 날(회사 공간 삭제 또는 탈퇴)부터 30일까지 보관한 뒤 삭제합니다. 그동안은 가입자가 복구를 요청할 수 있고, 더 일찍 삭제를 요청하면 그때 삭제합니다.
3. 마케팅 수신 동의 기록: 동의를 철회하거나 이용 계약이 끝날 때까지 보관합니다. 동의한 날부터 2년마다 수신 동의 여부를 다시 알립니다.
4. 가입 메모와 답변 메일 동의 기록: 가입 · 계정 정보와 같이 이용 계약이 끝난 날부터 30일까지 보관한 뒤 삭제합니다.
5. 오프라인 행사 신청 정보: 행사 종료일부터 30일까지 보관한 뒤 삭제합니다. 행사가 취소되면 바로 삭제합니다.
6. 홈페이지 방문 통계(Google Analytics): 방문 단위 기록은 수집일부터 최대 14개월이 지나면 Google Analytics 에서 지워지고, 그 뒤에는 화면별 방문 수 같은 합계만 남습니다. 브라우저의 Google Analytics 쿠키는 마지막 방문일부터 최대 2년 남으며, 브라우저에서 언제든 지울 수 있습니다.
7. 이메일 인증을 끝내지 않은 가입 요청 정보: 요청일부터 30일 안에 삭제합니다. [owner 확인: 기간]
8. 다음 기록은 관련 법령에 따라 정해진 기간 동안 따로 보관합니다.

   기록	보유 기간	근거 법령
   계약 또는 청약 철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
   대금 결제와 재화 등의 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
   소비자의 불만 또는 분쟁 처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률
   표시 · 광고에 관한 기록	6개월	전자상거래 등에서의 소비자보호에 관한 법률
   세금계산서 등 거래 증빙	5년	국세기본법
   서비스 접속 기록(로그인 · 접속 IP · 시각)	3개월	통신비밀보호법

제3조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 정보주체가 따로 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이나 법원이 적법한 절차로 요구한 경우에는 예외입니다.

제4조 (개인정보 처리의 위탁)

회사는 서비스를 제공하기 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에는 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 기술적 · 관리적 보호 조치, 재위탁 제한, 관리 · 감독, 손해배상 등을 정하고, 수탁자가 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침에 반영해 알립니다.

제5조 (개인정보의 국외 이전)

회사는 개인정보 보호법 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 서비스의 서버와 데이터베이스가 국외에 있어 서비스를 쓰는 것 자체가 이전을 수반합니다.

받는 자의 연락처는 각 사의 개인정보 담당 창구(위 주소)입니다. [owner 확인: 계약서상 담당자 연락처로 확인]

AI 사용 방식과 Google 의 처리: AI 사용 방식은 가입자(회사 공간)의 관리자가 결제 화면에서 고르며, 기본값은 크레딧 방식입니다. 크레딧 방식에서는 Google 이 유료 등급 데이터 처리 약관에 따라 요청을 처리하는 데에만 내용을 쓰고 자기 제품 개선에 쓰지 않습니다. 무료 방식은 관리자가 위 Google 의 데이터 사용 내용을 읽고 동의해야 켜지며, 회사는 동의한 사람 · 시각 · 안내문 버전을 기록합니다. 무료 방식에서는 Google 이 내용을 자체 목적에 쓰므로 구매자 등의 개인정보와 비밀로 지켜야 할 사업 정보를 AI 기능에 넣지 않아야 합니다. 끄기 방식에서는 Google 에 아무것도 보내지 않습니다.

이전을 거부하는 방법: 정보주체는 제11조의 연락처로 국외 이전을 거부할 수 있습니다. 다만 서비스 전체가 위 서버 · 데이터베이스 위에서 동작하므로, 호스팅 · 데이터베이스 · 메일 발송의 이전을 거부하면 가입과 서비스 이용이 불가능하며, 이미 가입한 가입자는 해지와 삭제를 요청할 수 있습니다. AI 처리(Google)의 이전은 가입자의 관리자가 결제 화면의 AI 사용 방식에서 '끄기'를 고르면 일어나지 않습니다. 끄기 상태에서는 AI 기능만 멈추고 다른 기능은 그대로 쓸 수 있습니다. 구성원이나 구매자 등 정보주체는 가입자에게 끄기를 요청하거나 제11조의 연락처로 회사에 알릴 수 있습니다. 홈페이지 방문 통계(Google Analytics)의 이전은 제10조의 방법(쿠키 거부, Google 의 차단 부가기능)으로 막을 수 있고, 막아도 홈페이지와 서비스를 그대로 쓸 수 있습니다.

제6조 (가입자를 대신해 처리하는 정보 · 수탁 처리)

1. 가입자가 서비스에 연결한 쿠팡 · 네이버 계정에서 수집되거나 가입자가 올린 데이터(상품 · 발주 · 광고 · 재고 정보, 네이버 스토어 문의의 구매자 이름 · 주문번호 · 문의 내용 등)는 가입자의 사업 데이터입니다. 이 데이터에 든 구매자 등의 개인정보에 대해서는 가입자가 개인정보처리자이고, 회사는 가입자의 위탁을 받아 저장 · 표시 · 답변 초안 작성(AI) · 알림만 수행하는 수탁자입니다.
2. 회사는 가입자의 지시 없이 그 개인정보를 다른 목적에 쓰지 않고, 제3자에게 제공하지 않으며, 제4조 · 제5조의 수탁자(서버 · 데이터베이스 · 파일 · AI)를 통해서만 처리합니다.
3. 그 개인정보는 가입자가 삭제할 때까지, 늦어도 이용 계약이 끝난 날부터 30일에 가입자의 다른 데이터와 함께 삭제합니다. 가입자는 보관 기간을 더 짧게 정하거나 삭제를 요청할 수 있습니다.
4. 구매자 등 정보주체가 열람 · 정정 · 삭제를 요구하려면 가입자(판매자)에게 하면 되고, 회사는 가입자의 지시에 따라 지체 없이 돕습니다. 회사에 직접 요구가 오면 가입자에게 알립니다.
5. 이 처리에 관한 회사와 가입자의 위탁 관계는 개인정보 보호법 제26조에 따르며, 그 내용은 이 방침과 이용약관 제10조에 적혀 있습니다.

제7조 (정보주체와 법정대리인의 권리와 행사 방법)

1. 정보주체는 회사에 대해 언제든 개인정보의 열람, 정정 · 삭제, 처리 정지, 동의 철회(마케팅 수신 동의 포함)를 요구할 수 있습니다.
2. 요구는 서비스 화면(계정 설정, 결제 화면의 광고성 정보 수신 설정)에서 직접 하거나, 제11조의 연락처로 서면 · 이메일로 할 수 있습니다. 회사는 요구를 받으면 지체 없이(10일 안에) 조치합니다.
3. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이때는 개인정보 보호법 시행규칙의 위임장을 함께 냅니다.
4. 회사는 요구한 사람이 본인이거나 정당한 대리인인지 가입 이메일 등으로 확인합니다.
5. 열람과 처리 정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 따라 제한될 수 있고, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

제8조 (개인정보의 파기)

1. 회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 따로 분리해 보관하고, 그 기간이 지나면 파기합니다.
2. 절차: 파기 대상을 고르고, 개인정보보호책임자의 승인을 받아 파기합니다.
3. 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다(데이터베이스 행 삭제, 백업 보관 기간이 지나면 백업에서도 삭제 [owner 확인: 백업 보관 기간]). 종이 문서는 분쇄하거나 소각합니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호법 제29조에 따라 다음 조치를 합니다.

1. 비밀번호는 복원할 수 없는 단방향 암호화(PBKDF2-SHA512)로 저장합니다.
2. 모든 전송 구간을 TLS(HTTPS)로 암호화합니다.
3. 로그인 세션은 HttpOnly 쿠키로만 유지하며 화면 코드가 세션 토큰을 다루지 않습니다. 세션은 일정 시간이 지나면 만료되고, 로그인하지 않으면 서비스 화면 코드도 내려가지 않습니다.
4. 회사 공간마다 따로 둔 데이터베이스를 쓰고, 메뉴 단위 권한을 서버에서도 확인합니다.
5. 운영자의 고객 데이터 접근은 장애 처리와 가입자 요청 때로 제한하고, 접근 기록을 남깁니다.
6. 접속 IP · 시각을 기록하고, 로그인 실패가 반복되면 잠그며, 가입과 비밀번호 재설정은 이메일 인증으로 확인합니다.
7. "일꾼 AI 커넥터"는 쿠팡 아이디 · 비밀번호를 수집하지 않고, 가입자가 직접 로그인한 창에서만 동작합니다.
8. 개인정보를 다루는 인원을 최소한으로 두고, 내부 관리 계획에 따라 교육하고 점검합니다. [owner 확인: 내부 관리 계획]

제10조 (쿠키 등 자동 수집 장치)

1. 로그인 세션 쿠키(HttpOnly, 필수): 로그인 상태를 유지하는 데만 씁니다. 브라우저에서 쿠키를 거부하면 로그인할 수 없습니다.
2. 브라우저 저장소(localStorage · IndexedDB): 화면 설정과 표의 저장본을 그 브라우저에만 둡니다. 서버로 보내지 않으며 로그아웃하면 지웁니다.
3. 홈페이지 방문 통계(Google Analytics): 2026년 10월 7일부터 홈페이지(ilggun.com)의 소개 · 셀러 가이드 · 무료 도구 화면은 Google Analytics 를 씁니다. 브라우저에 Google Analytics 쿠키(_ga 등)를 남기고, 본 화면 · 머문 시간 · 들어온 경로 · 기기 · 브라우저 종류 · 대략의 지역을 Google LLC 로 보냅니다(제5조). 회사는 이 기록을 화면별 방문 통계로만 보고, 가입 정보(이름 · 이메일 등)와 합치지 않으며, 광고에 쓰지 않습니다. 약관 · 처리방침 화면과 서비스 화면(app.ilggun.com)은 Google Analytics 를 쓰지 않습니다.
4. 회사는 이 밖의 광고 · 분석용 제3자 쿠키나 추적 스크립트를 쓰지 않습니다.
5. 정보주체는 브라우저 설정에서 쿠키 저장을 거부하거나 지울 수 있고, Google Analytics 수집은 Google 의 차단 부가기능(tools.google.com/dlpage/gaoptout)으로도 막을 수 있습니다. 방문 통계를 거부해도 홈페이지를 그대로 쓸 수 있습니다.

제11조 (개인정보보호책임자와 열람 청구 창구)

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보보호책임자를 둡니다. 개인정보 보호법 제35조에 따른 열람 청구도 같은 창구에서 받습니다.

개인정보보호책임자

이름 노진호 · 직위 대표

이메일

official@ilggun.com

전화

010-4498-4562(고객 상담)

정보주체는 서비스를 쓰면서 생긴 개인정보 관련 문의, 불만, 피해 구제를 위 책임자에게 요청할 수 있고, 회사는 지체 없이 답변합니다.

제12조 (권익 침해 구제 방법)

정보주체는 개인정보 침해에 대한 피해 구제, 상담 등을 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr

개인정보 보호법 제35조(열람), 제36조(정정 · 삭제), 제37조(처리 정지)의 요구에 대한 회사의 처분이나 부작위로 권리를 침해받은 사람은 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr, 110).

제13조 (개인정보처리방침의 변경 · 고지 의무)

1. 이 방침의 내용이 바뀌면 적용일 7일 전부터 서비스 화면에 바뀐 내용과 적용일을 알립니다. 수집 항목이나 목적이 늘어나는 등 정보주체에게 중요한 변경은 30일 전부터 알리고, 가입자가 등록한 이메일로도 보냅니다.
2. 이전 버전의 방침은 요청하면 보여 드립니다. [owner 확인: 이전 버전 보관 위치]

제14조 (시행일)

이 개인정보처리방침은 2026년 10월 4일부터 시행합니다(버전 1.0, 처음 만든 방침).

2026년 10월 4일 개정(버전 1.1): 제1조의 결제 · 구독 관리 항목에 AI 크레딧 충전 · 사용 기록과 AI 무료 방식 동의 기록을 더하고, 제4조 · 제5조의 Google LLC 항목을 AI 사용 방식(크레딧 · 무료 · 끄기)에 따라 나누어 적었으며, AI 처리의 국외 이전을 거부하는 방법을 '끄기'로 적었습니다. [owner 확인: 기존 가입자 적용일 · 제13조 고지]

2026년 10월 5일 개정(버전 1.2, 2026년 10월 7일 시행): 홈페이지(ilggun.com) 방문 통계에 Google Analytics 를 쓰는 내용을 제1조 · 제2조 · 제4조 · 제5조 · 제10조에 더하고, 제10조의 "홈페이지는 쿠키를 쓰지 않습니다"를 고쳤습니다.