개인정보처리방침
2026년 11월 1일 시행 예정1. 모으는 정보
moongchi(이하 "회사")는 서비스에 필요한 최소한의 개인정보만 수집합니다. ① 회원 가입: 이메일, 비밀번호, 담당자 이름, 휴대폰 번호 ② 사업자 인증(샵 회원): 상호, 사업자등록번호, 대표자 이름, 개업일, 사업자등록증 사본, 샵 이름, 판매 채널, 샵 링크, 세금계산서 받을 이메일, 사업장 주소와 받는 분 이름·연락처 ③ 도매처 입점: 상호, 사업자등록번호, 대표자 이름, 담당자 이름·휴대폰 번호·이메일, 사업자등록증과 통신판매업 신고증 사본 ④ 서비스 이용 중 생기는 정보: 로그인 기록(접속 일시, IP 주소), 로그인·가입 시도 기록(IP 주소, 이메일), 로그인 유지용 쿠키, 운영자의 서류 열람 기록, 서비스 이용 기록(8. 쿠키 사용 ② 참고) ⑤ 고객센터 문의: 이름, 연락처, 문의 내용 ⑥ 선택 항목: 신규 입고·특가 알림톡 수신 여부 비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장하므로 회사도 알 수 없습니다. 주문과 결제 기능을 열 때 필요한 정보(배송지, 입금자명, 환불 계좌 등)는 이 방침을 고쳐 미리 알린 뒤에 수집합니다.
2. 쓰는 목적
회사는 다음 목적으로만 개인정보를 이용하며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다. ① 회원 관리와 서비스 제공: 가입 의사와 본인 확인, 사업자 회원 자격 확인과 승인, 도매가 공개, 공지 전달, 고객 문의 응대 (회원과의 계약 이행, 「개인정보 보호법」 제15조제1항제4호) ② 부정 이용 방지와 보안: 부정 가입과 계정 도용 방지, 비정상적인 로그인 차단, 이용 제한을 받은 사업자의 재가입 확인, 보안 사고 조사 (회사의 정당한 이익, 같은 법 제15조제1항제6호) ③ 광고성 정보 전송: 신규 입고·특가 알림톡 (정보주체의 동의, 같은 법 제15조제1항제1호). 동의하지 않아도 서비스를 이용할 수 있고, 동의한 뒤에도 언제든지 내 샵 설정에서 끌 수 있습니다. ④ 서비스 이용 통계: 어떤 화면과 기능이 쓰이는지 파악해 서비스를 고치는 데 씁니다 (회사의 정당한 이익, 같은 법 제15조제1항제6호). 광고에는 쓰지 않습니다.
3. 보관 기간과 파기
① 개인정보는 회원 탈퇴 시까지 보관하며, 탈퇴하면 지체 없이 파기합니다. ② 다만 다음 정보는 적힌 기간 동안 보관한 뒤 파기합니다. - 사업자등록번호와 이용 제한 기록: 탈퇴 후 1년 (이용 제한을 받은 사업자의 재가입 방지) - 로그인 기록과 운영자의 서류 열람 기록: 1년 (보안 사고 대응) - 로그인·가입 시도 기록(IP 주소, 이메일): 1일 (부정 접속 차단) - 서비스 이용 기록(PostHog): 1년, 화면 기록은 14일 (회원이 탈퇴하면 그 회원의 기록도 지체 없이 삭제) - 법령이 보관을 요구하는 정보: 그 법령이 정한 기간 ③ 파기 절차: 보관 기간이 지나거나 처리 목적을 달성한 정보는 개인정보 보호책임자의 확인을 거쳐 파기합니다. ④ 파기 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
4. 다른 곳에 주는 경우
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(수사기관의 적법한 요청 등)에는 예외로 합니다. 주문 기능을 열면 주문 처리에 필요한 정보를 해당 도매처에 제공하게 되며, 이 방침을 고쳐 미리 알립니다.
5. 처리를 맡기는 곳
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 맡기고 있습니다. - Supabase Inc.: 데이터베이스, 로그인(인증), 파일 저장 운영 (서버 위치: 대한민국 서울) - Vercel Inc.: 웹 서비스 호스팅 (서버 위치: 대한민국 서울) - PostHog, Inc.: 서비스 이용 통계 (서버 위치: 독일 프랑크푸르트) 회사는 위탁 계약에서 법령 준수, 목적 외 처리 금지, 재위탁 제한, 안전성 확보 조치 등을 정하고 수탁자가 이를 지키는지 관리·감독합니다. 수탁자나 맡기는 업무가 바뀌면 이 방침을 고쳐 알립니다. 개인정보의 국외 이전: 회사는 서비스 이용 통계를 위해 다음과 같이 개인정보를 국외로 옮깁니다. 옮기는 곳은 개인정보보호위원회가 이 법과 같은 수준으로 보호한다고 인정한 유럽연합 지역입니다(「개인정보 보호법」 제28조의8제1항제5호). - 이전받는 자: PostHog, Inc. (privacy@posthog.com) - 이전 국가: 독일 (PostHog 유럽 클라우드, 프랑크푸르트) - 이전 시기와 방법: 서비스를 이용할 때마다 네트워크로 전송 - 이전 항목: 8조 ②의 이용 기록 - 이용 목적: 서비스 이용 통계와 개선 - 보유·이용 기간: 이용 기록 1년, 화면 기록 14일 - 거부 방법과 효과: 8조 ③의 방법으로 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다. Supabase와 Vercel은 대한민국 서울 지역을 지정해 이용합니다. 사업장 주소를 찾을 때 쓰는 우편번호 검색 창은 (주)카카오의 Daum 우편번호 서비스이며, 검색 창에 입력한 내용은 카카오가 직접 처리합니다.
6. 이용자의 권리
① 회원은 언제든지 자신의 개인정보를 열람하거나 정정·삭제·처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다. ② 요구는 고객센터 전화나 서면으로 할 수 있으며, 회사는 본인 확인 후 10일 안에 조치하고 결과를 알립니다. 법정대리인이나 위임을 받은 사람도 위임장을 제출하고 요구할 수 있습니다. ③ 가입 정보 일부는 내 샵 설정에서 직접 고칠 수 있습니다. 정정을 요구한 정보는 정정을 마칠 때까지 이용하지 않습니다. ④ 법령이 보관하도록 정한 정보는 삭제를 요구해도 그 기간 동안 보관할 수 있으며, 이 경우 이유를 알립니다. ⑤ 회원 탈퇴는 설정 화면에서 직접 할 수 있고, 고객센터에 요청하면 본인 확인 후 처리합니다.
7. 안전하게 지키는 방법
회사는 개인정보를 안전하게 지키기 위해 다음 조치를 하고 있습니다. ① 관리적 조치: 개인정보를 다루는 운영자를 최소한으로 지정하고, 운영자 권한은 회사가 직접 부여합니다. ② 기술적 조치: 비밀번호 일방향 암호화, 전송 구간 암호화(HTTPS), 회원별 데이터 접근 통제, 사업자등록증의 비공개 저장과 열람 기록, 로그인·가입 시도 횟수 제한 ③ 물리적 조치: 개인정보는 출입이 통제된 클라우드 데이터센터에 저장합니다. ④ 개인정보가 유출된 사실을 알게 되면 72시간 안에 해당 회원에게 알리고, 관련 법령에 따라 개인정보보호위원회나 한국인터넷진흥원에 신고합니다.
8. 쿠키 사용
① 회사는 로그인 상태를 유지하고 서비스 이용 통계를 내기 위해 쿠키와 브라우저 저장소를 사용합니다. 쿠키는 웹사이트가 브라우저에 저장하는 작은 텍스트 파일입니다. ② 서비스 이용 통계: 회사는 PostHog로 관리자 화면을 뺀 모든 화면의 이용 기록을 모읍니다. - 모으는 정보: 방문한 화면 주소(물음표 뒤는 빼고), 들어온 곳(다른 사이트는 주소만)과 광고 캠페인 이름, 방문 시각, 기기와 브라우저 종류, 누른 버튼과 위치, 스크롤한 정도. 로그인한 회원은 내부 회원 번호와 회원 구분(샵·도매처, 승인 여부) - 화면 기록: 화면에서 일어나는 움직임(이동, 누름, 스크롤)을 기록합니다. 입력칸에 쓴 내용은 가려서 기록하고, 연락처·주소·사업자 정보·메시지가 보이는 화면(내 정보 설정, 마이페이지, 메시지, 판매자 센터, 사업자 인증, 장바구니·주문)은 글자도 모두 가려서 기록합니다. 메시지로 보낸 사진과 계정 메뉴는 기록하지 않습니다. - 보내지 않는 정보: 입력칸에 쓴 내용(이름, 이메일, 전화번호, 사업자등록번호, 주소, 계좌번호 등)과 메시지 내용. IP 주소는 저장하지 않습니다. - 쿠키: ph_로 시작하는 쿠키와 같은 이름의 브라우저 저장소 항목 (방문자 구분, 1년) - 광고에 쓰지 않고, 다른 회사에 제공하지 않습니다. ③ 거부하는 방법: 브라우저 설정에서 이 사이트의 쿠키와 사이트 데이터 저장을 막으면 방문자를 구분하는 값이 저장되지 않습니다. 다만 로그인이 필요한 서비스는 이용할 수 없습니다. 개인정보 보호책임자에게 요청하면 그 회원의 이용 기록을 지웁니다.
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 지정하고 있습니다. - 개인정보 보호책임자: 김진호 (공동창업자) - 연락처: 010-6386-8799 개인정보에 관한 문의, 불만, 피해 구제 요청은 위 연락처로 할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
10. 권익 침해 구제 방법
개인정보 침해에 대한 구제를 받으려면 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다. - 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr) - 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr) - 대검찰청: (국번 없이) 1301 (www.spo.go.kr) - 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
11. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 공지합니다. 수집 항목이 늘어나는 등 회원의 권리에 중요한 변경은 시행 30일 전부터 공지합니다.