개인정보처리방침

[사업자명](이하 "회사")은 쿠팡 위탁판매 업무 자동화 서비스 "프루트 에이전트"를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목과 수집 방법

회사는 서비스 제공을 위해 다음 정보를 수집합니다.

• 회원 가입 시: 이메일 주소, 비밀번호(암호화 저장), 업체명, 담당자 이름, 연락처
• 서비스 연동 시: 쿠팡 판매자 오픈API 액세스 키·시크릿 키, 공급처 주문 시스템 접속 정보(이용자가 직접 입력)
• 서비스 이용 과정에서 자동 생성: 주문 정보(주문번호, 상품명, 수취인 이름·연락처·주소, 배송 요청사항), 정산 정보, 재고·쿠폰 설정 내역, 자동 처리 기록
• 접속 기록: IP 주소, 브라우저 정보, 접속 일시, 서비스 이용 기록

수집 방법: 회원 가입 및 설정 화면 입력, 쿠팡 오픈API를 통한 수집, 이용자가 올린 상세페이지용 이미지, 서비스 이용 중 자동 생성.

2. 개인정보의 처리 목적

• 회원 식별, 계정 관리, 공지 전달
• 쿠팡 주문 수집, 공급처 발주 대기 목록 생성, 입금 확인, 송장 회수 및 쿠팡 송장 등록
• 재고·쿠폰 자동 관리, 고객 문의 수집 및 답변 초안 생성
• 손익 계산, 정산 예상액 산출, 소싱·키워드 정보 제공
• 서비스 장애 대응, 부정 이용 방지, 서비스 품질 개선을 위한 통계 분석

3. 개인정보의 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 후 30일간 보관 후 삭제(재가입 방지 및 문의 대응 목적)
• 연동 계정 정보(API 키 등): 이용자가 삭제하거나 탈퇴하는 즉시 삭제
• 주문·정산 데이터: 탈퇴 후 30일 이내 삭제
• 수취인 정보: 송장 등록 완료 후 90일 이내 마스킹 처리

다만 관련 법령에 따라 보존이 필요한 경우 다음 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 서비스 방문 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제2조의 목적 범위 내에서만 처리하며, 이용자의 동의 또는 법령의 특별한 규정 없이 제3자에게 제공하지 않습니다. 다만 서비스의 본질적 기능 수행을 위해 다음과 같이 이용자의 지시에 따라 정보가 전달됩니다.

• 쿠팡(쿠팡 주식회사): 송장번호 등록, 재고·쿠폰 설정, 고객 문의 답변 — 이용자의 판매자 계정을 통해 전달
• 이용자가 등록한 공급처: 발주 시 수취인 이름·연락처·주소·배송 요청사항 — 이용자가 발주를 확인한 경우에만 전달

5. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위해 다음 업무를 외부에 위탁합니다.

• 클라우드 서버 및 데이터베이스 운영: [클라우드 사업자명]
• 이메일 발송: [이메일 발송 서비스명]

위탁 계약 시 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 명시하고 수탁자를 감독합니다. 수탁자가 변경되면 이 방침을 통해 공개합니다.

6. 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보를 조회·수정하거나, 처리 정지·삭제 및 회원 탈퇴를 요청할 수 있습니다.
2. 권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
3. 이용자가 개인정보의 오류 정정을 요청한 경우, 정정을 완료하기 전까지 해당 정보를 이용하거나 제공하지 않습니다.
4. 법령에서 보존을 요구하는 정보는 삭제 요청이 있어도 해당 기간 동안 보관하며, 이 경우 그 사유를 알립니다.

7. 개인정보의 파기

1. 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

8. 개인정보의 안전성 확보 조치

• 비밀번호와 API 키 등 인증 정보는 암호화하여 저장하며, API 키는 저장 후 화면에 다시 표시하지 않습니다.
• 모든 통신 구간에 TLS 암호화를 적용합니다.
• 개인정보 접근 권한을 업무상 필요한 최소 인원으로 제한하고, 접근 기록을 보관합니다.
• 침입 차단 시스템과 취약점 점검을 통해 외부 접근을 통제합니다.
• 개인정보 취급 직원에게 정기적으로 보호 교육을 실시합니다.

9. 쿠키 및 자동 수집 장치

회사는 로그인 상태 유지와 서비스 이용 편의를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용하기 어려울 수 있습니다. 회사는 광고 목적의 추적 쿠키를 사용하지 않습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: [이름] / [직위]
• 이메일: [이메일]
• 전화: [전화번호]

기타 개인정보 침해에 대한 신고나 상담은 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
• 개인정보분쟁조정위원회 (1833-6972, kopico.go.kr)
• 대검찰청 사이버수사과 (국번 없이 1301)
• 경찰청 사이버수사국 (국번 없이 182)

11. 개인정보처리방침의 변경

이 방침은 법령이나 서비스의 변경에 따라 수정될 수 있으며, 변경 시 적용일 7일 전부터 서비스 화면에 공지합니다. 수집 항목이나 이용 목적이 늘어나는 등 이용자에게 중요한 변경은 30일 전에 공지하고 이메일로 알립니다.

이 개인정보처리방침은 2026년 10월 1일부터 적용됩니다.

사업자: [사업자명] · 대표자: [대표자명] · 주소: [사업장 주소]