셀러노트(SellerNote) 개인정보 처리방침
- 공고일: 2026년 11월 2일
- 시행일: 2026년 11월 2일
(sg)소프트연구(이하 "회사")는 셀러노트(SellerNote, 이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하며, 이용자의 권리를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정합니다.
제1조 (처리하는 개인정보 항목, 목적, 근거)
회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.
| 구분 | 처리 항목 | 처리 목적 | 처리 근거 |
|---|---|---|---|
| 회원가입·로그인 (필수) | 이메일 주소, 비밀번호(인증 서비스가 단방향 암호화하여 저장하며 회사는 원문을 볼 수 없음), 로그인 방식(이메일·비밀번호), 이메일 인증 여부, 가입·최근 로그인 일시 | 회원 식별, 로그인, 비밀번호 재설정, 공지·통지 | 개인정보 보호법 제15조 제1항 제4호(계약 이행) |
| 서비스 이용 (필수) | 회원이 입력한 상품 정보(상품명, 브랜드·모델명, 카테고리, 상태, 하자, 사용 기간, 구성품, 가격, 메모, 판매 상태), 상품 사진(상품당 최대 10장, 장당 10MB), 붙여넣은 상세 페이지 내용, AI 생성 내역(판매글·문의 답변·번역), 플랜 및 이용량(상품 등록 횟수, AI 이용 횟수), 언어 설정 | 상품 기록·관리, AI 사진 분석·번역·초안 작성, 이용 한도 관리 | 제15조 제1항 제4호(계약 이행) |
| 유료 결제 (필수) | 결제대행사가 발급한 빌링키, 고객 식별키(customer key), 카드사명, 일부가 가려진 카드번호, 결제 금액, 주문번호, 결제 승인 일시, 결제 상태, 다음 결제일, 정기결제 실패 횟수 및 사유 | 이용료 결제·정기결제, 환불, 결제 분쟁 처리 | 제15조 제1항 제4호(계약 이행), 제2호(전자상거래법상 의무) |
| 고객 문의 (선택) | 이메일 주소, 문의 내용, 회원이 제공한 결제 정보 | 문의·환불 요청 처리, 분쟁 해결 | 제15조 제1항 제4호, 제2호 |
| 자동 수집 | IP 주소, 접속 일시, 브라우저·기기 정보, 접속 로그, 쿠키(제7조) | 부정 이용 방지, 보안, 서비스 안정성 확보 | 제15조 제1항 제6호(정당한 이익) |
- 회사는 카드번호 전체, 카드 유효기간, CVC, 주민등록번호를 수집·저장하지 않습니다. 카드 정보는 결제대행사(토스페이먼츠)의 결제창에 직접 입력되며, 회사는 결제대행사가 발급한 빌링키만 받습니다.
- 회원이 올리는 사진이나 붙여넣는 내용에 사람의 얼굴, 연락처 등 타인의 개인정보가 들어가지 않도록 주의해 주세요. 그런 정보가 포함되면 AI 분석을 위해 제3조의 국외 수탁자에게 함께 전송될 수 있습니다.
- 회사는 민감정보와 고유식별정보를 처리하지 않습니다.
제2조 (개인정보의 처리 및 보유 기간)
- 회사는 회원 탈퇴 시 또는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다.
- 다만 다음 정보는 관련 법령에 따라 정해진 기간 동안 다른 정보와 분리하여 보관합니다.
| 보관 정보 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 시행령 제6조 | 5년 |
| 대금결제 및 재화등의 공급에 관한 기록 | 전자상거래법 시행령 제6조 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 시행령 제6조 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 시행령 제6조 | 6개월 |
| 웹사이트 방문(접속) 기록 | 통신비밀보호법 시행령 제41조 | 3개월 |
| 거래에 관한 장부·증빙서류 | 국세기본법 제85조의3 | 5년 |
- 정기결제를 해지하면 빌링키는 즉시 결제대행사에 삭제를 요청하고 회사 데이터베이스에서도 삭제합니다.
- 회원이 상품을 삭제하면 해당 상품의 사진과 AI 생성 내역이 함께 삭제됩니다.
- 회사는 1년 이상 서비스를 이용하지 않은 계정에 대하여 계정과 회원 콘텐츠를 삭제하는 방식으로 처리하며, 처리 30일 전까지 이메일로 알립니다.
제3조 (개인정보 처리의 위탁 및 국외 이전)
- 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| 토스페이먼츠 주식회사 | 신용·체크카드(국내 발행) 자동결제(빌링키 발급·결제), 결제 취소·환불 | 이메일, 고객 식별키, 결제·카드 정보, 주문 정보 |
| Supabase, Inc. | 회원 인증, 데이터베이스, 사진 파일 보관(Storage) | 제1조의 회원·서비스·결제 기록 정보 |
| Vercel Inc. | 웹 서비스 호스팅, 서버 실행, 접속 기록 처리 | 서비스 이용 중 전송되는 정보, 접속 로그 |
| OpenAI, L.L.C. (미국) | 상품 사진 분석(상품명·브랜드·카테고리 추출), 상세 내용 정리, 판매글·답변 초안 작성, 번역 | 회원이 AI 기능에 보낸 사진, 상품 정보, 텍스트 |
- 위 수탁자 중 Supabase, Vercel, OpenAI는 해외에 서버를 두거나 해외에서 정보를 처리하므로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 서비스 계약의 이행을 위해 필요한 국외 이전 사항을 다음과 같이 공개합니다.
| 항목 | Supabase, Inc. | Vercel Inc. | OpenAI |
|---|---|---|---|
| 이전되는 국가 | 대한민국(서울 리전) | 미국 등 Vercel 서버 실행 지역 및 전 세계 CDN | 미국 |
| 이전 일시·방법 | 서비스 이용 시마다 네트워크를 통해 전송 | 서비스 이용 시마다 네트워크를 통해 전송 | AI 기능 이용 시마다 API를 통해 전송 |
| 이전 항목 | 제1조의 회원·서비스·결제 기록 정보, 사진 | 서비스 이용 중 전송되는 정보, 접속 로그 | AI 기능에 보낸 사진, 상품 정보, 텍스트 |
| 이전 목적 | 인증, 데이터 저장 | 호스팅 | AI 분석·생성·번역 |
| 보유·이용 기간 | 회원 탈퇴 또는 위탁 계약 종료 시까지 | 위탁 계약 종료 시까지(로그는 Vercel 정책에 따른 기간) | OpenAI API 정책에 따라 남용 모니터링 목적으로 최대 30일 보관 후 삭제(법적 의무가 있는 경우 제외) |
| 연락처 | https://supabase.com/privacy | https://vercel.com/legal/privacy-policy | https://openai.com/policies/privacy-policy |
- OpenAI는 API로 받은 데이터를 기본적으로 모델 학습에 사용하지 않는다고 밝히고 있으며, 회사도 회원 콘텐츠를 AI 학습 목적으로 제공하지 않습니다.
- 국외 이전을 거부하는 방법과 효과: 회원은 AI 기능을 사용하지 않음으로써 OpenAI로의 이전을 거부할 수 있으며, 이 경우에도 상품 정보를 직접 입력하는 기능은 이용할 수 있습니다. Supabase·Vercel로의 이전은 서비스 제공에 필수적이므로, 이를 거부하려면 회원 탈퇴를 해야 하며 이 경우 서비스를 이용할 수 없습니다.
- 회사는 위탁 계약 시 개인정보 보호법 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 문서(각 사의 데이터 처리 약관 포함)로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
- 위탁 업무나 수탁자가 바뀌면 이 처리방침을 통해 공개합니다.
제4조 (개인정보의 제3자 제공)
회사는 회원의 개인정보를 제1조의 목적 범위에서만 처리하며, 회원의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자 제공은 없습니다.
제5조 (개인정보의 파기 절차 및 방법)
- 파기 사유가 생긴 개인정보는 지체 없이 파기하며, 법령에 따라 보관해야 하는 정보는 별도 데이터베이스(또는 접근이 제한된 저장 영역)로 옮겨 보관 기간이 끝난 뒤 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 백업 데이터는 수탁자의 백업 보관 주기(수탁자 정책에 따른 기간)가 지나면 자동으로 삭제됩니다.
제6조 (정보주체의 권리·의무 및 행사 방법)
- 회원은 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회, 개인정보 전송 요구(관련 법령이 정하는 범위) 등을 요구할 수 있습니다.
- 권리 행사는 서비스 화면(상품 수정·삭제, 비밀번호 재설정, 구독 해지 등) 또는 bowban3@naver.com로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 처리 결과를 알립니다.
- 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 법령에서 보관을 정한 정보는 삭제를 요구할 수 없으며, 처리정지 요구는 개인정보 보호법 제37조 제2항에 따라 거절될 수 있습니다. 거절하는 경우 그 사유를 알립니다.
- 회원은 자신의 개인정보를 정확하게 유지해야 하며, 타인의 개인정보를 도용하거나 침해해서는 안 됩니다.
제7조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)
- 회사는 다음 목적으로 쿠키와 브라우저 저장소를 사용합니다.
- 로그인 상태 유지를 위한 인증 쿠키(Supabase 인증) - 화면 언어(한국어·중국어·일본어·영어) 설정을 기억하는 쿠키 - 웹앱(PWA) 설치와 오프라인 동작을 위한 서비스 워커 및 캐시
- 회사는 현재 광고 쿠키, 행태정보 수집 도구, 외부 분석 도구를 사용하지 않습니다. 도입하는 경우 이 처리방침을 변경하여 미리 알립니다.
- 회원은 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 인증 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보 보호법 제29조에 따라 다음 조치를 합니다.
- 관리적 조치: 개인정보 처리자를 대표자 1인으로 최소화, 내부 관리 원칙 수립
- 기술적 조치: 전송 구간 암호화(HTTPS), 비밀번호 단방향 암호화, 데이터베이스 행 단위 접근 제어(회원 본인 데이터만 조회), 사진 저장소 접근 권한 제한, 결제 비밀키·빌링키를 브라우저에 노출하지 않음, 관리자 계정 접근 통제
- 물리적 조치: 수탁자(Supabase, Vercel)의 데이터센터 물리 보안 정책에 따름
제9조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 그 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
제10조 (자동화된 결정)
서비스의 AI 기능은 회원이 요청할 때 상품 정보 제안과 초안을 만들어 보여 주는 보조 기능이며, 회원의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정(개인정보 보호법 제37조의2)을 하지 않습니다.
제11조 (개인정보 보호책임자 및 고충 처리)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 양세광 (대표) |
| 연락처 | 010-9405-3383 |
| 이메일 | bowban3@naver.com |
회원은 서비스 이용 중 생긴 개인정보 관련 문의, 불만, 피해 구제 요청을 위 연락처로 할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제12조 (권익침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
제13조 (처리방침의 변경)
이 개인정보 처리방침은 2026년 11월 2일부터 적용됩니다. 내용을 추가·삭제·수정하는 경우 시행 7일 전부터(수집 항목·이용 목적·국외 이전 등 회원 권리에 중요한 변경은 30일 전부터) 서비스 화면을 통해 알립니다.
- 이전 처리방침: 없음