개인정보 처리방침

본 방침은 홍보 웹사이트, 판매자 대시보드, POS(포스) 애플리케이션을 통해 Storek이 처리하는 개인정보에 적용됩니다.

Storek은 플랫폼의 운영자이며, 개인정보 보호 법령상 판매자, 직원, 웹사이트 방문자에 대해 수집하는 개인정보의 개인정보처리자입니다. 판매자의 매장에서 자체 고객의 개인정보를 수집하는 경우, 판매자가 개인정보처리자이며 당사는 이용약관에 따른 처리위탁 수탁자로 기능합니다.

당사는 플랫폼의 제공, 보안 유지 및 서비스 개선에 필요한 정보만 수집합니다. 정보는 세 가지로 나뉩니다:

사용자가 직접 제공하는 정보

• 계정 및 신원 정보 — 성함, 상호명, 이메일, 전화번호, 비밀번호(안전한 해시 암호문으로만 저장).
• 결제 및 청구 정보 — 이용 플랜, 인보이스, 결제 대행사에서 반환하는 제한된 결제 정보(전체 카드 번호는 절대 저장하지 않음).
• 직접 등록하는 콘텐츠 — 상품, 가격, 지점, 직원, 거래처 및 매장 설정 정보.
• 소통 내역 — 고객지원 문의 메시지, 피드백 및 설문 응답.

서비스 이용 시 자동으로 수집되는 정보

• 이용 기록 — 더 나은 제품 개발을 위한 사용 기능, 작업 내역 및 페이지 조회 기록.
• 기기 및 접속 로그 — 보안 및 장애 해결을 위해 보관되는 IP 주소, 브라우저 및 기기 종류, 접속 일시.
• 쿠키 — 쿠키 정책에 상세히 설명된 쿠키 정보.

판매자가 처리하는 매장 고객 데이터

판매자는 매장 운영을 위해 고객의 성함, 연락처, 구매 이력 등의 개인정보를 입력할 수 있습니다. 당사는 오직 플랫폼 운영을 위한 수탁자로서 판매자의 지시에 따라서만 이 데이터를 처리합니다.

당사는 요청하신 서비스를 제공하고, 시스템을 안전하게 유지하며, 서비스를 개선하기 위한 명확한 목적에만 개인정보를 이용합니다.

계정을 보유하고 있는 동안에는 보안이나 결제 안내 등 필수 서비스 알림이 발송되며 이는 수신 거부할 수 없습니다. 마케팅 안내는 별도로 제공되며 언제든 수신을 거부하실 수 있습니다.

개인정보 보호 법령에 따라 당사는 다음 중 명확한 법적 근거에 기반하여 데이터를 처리합니다:

계약 이행

플랫폼 서비스를 제공하고 판매자와 체결한 이용약관을 이행하기 위해 처리합니다.

정당한 이익

판매자의 권리와 자유를 침해하지 않는 범위 내에서 플랫폼의 보안, 유지 및 개선을 위해 처리합니다.

법적 의무

세무, 회계 및 기타 관련 법령상의 보관 의무를 준수하기 위해 처리합니다.

동의

선택적 마케팅 이메일이나 비필수 쿠키 등 언제든 철회할 수 있는 사용자의 동의에 기반해 처리합니다.

Storek은 기업이 자체 고객을 응대하는 플랫폼이므로, 데이터의 주체에 따라 당사의 역할이 달라집니다:

판매자의 계정 데이터

Storek이 개인정보처리자입니다. 본 방침에 따라 판매자 계정 데이터의 처리 목적과 방식을 결정합니다.

매장 고객의 데이터

판매자가 개인정보처리자이며 Storek은 수탁자입니다. 플랫폼 운영을 위해서만, 그리고 판매자의 기록된 지시에 따라서만 처리합니다.

수탁자로서 당사는 정보주체의 권리 행사 지원, 적절한 보호 조치 없는 재위탁 금지 등을 통해 판매자의 법적 의무 준수를 적극 지원합니다.

당사는 반드시 필요한 경우에만 개인정보를 공유하며, 금전적 대가를 받고 판매하지 않습니다. 공유 대상은 다음과 같습니다:

• 서비스 위탁업체(하위 수탁자) — 계약을 통해 데이터 보호 의무가 부여된 검증된 호스팅, 보안 및 인프라 파트너.
• 결제 대행사 — 구독료 결제 및 부정 결제 방지를 위해 필요한 최소한의 정보만 전달.
• 직접 연동한 외부 서비스 — 판매자가 연동하기로 선택한 제3자 서비스(해당 서비스의 약관에 따라 처리).
• 법적 요청 및 안전 — 법령에 따른 요구가 있거나 당사의 권리, 사용자, 공공의 안전을 보호해야 하는 경우.
• 영업 양도 — 합병, 인수, 자산 매각 등의 사유가 발생하는 경우 본 방침을 승계하는 승계 법인.

당사는 로그인 상태 유지, 언어 및 테마 설정 기억, 서비스 보안 유지, 이용 행태 분석을 위해 쿠키와 유사 기술을 사용합니다. 일부는 필수적이며 일부는 선택 사항입니다.

자세한 내용과 선택적 쿠키의 제어 방법은 당사의 쿠키 정책을 참고해 주십시오.

개인정보는 수집 목적 달성에 필요한 기간 또는 법령이 요구하는 기간 동안만 보관됩니다.

• 계정 및 매장 데이터 — 구독 이용 기간 동안 보관되며, 해지 후 데이터 내보내기 및 재활성화를 위해 일정 유예 기간 동안 보관됩니다.
• 인보이스 및 재무 거래 기록 — 서비스 탈퇴 후에도 세법 및 회계 법령에 따라 정해진 법정 기간 동안 보관됩니다.
• 로그 및 보안 데이터 — 목적 달성에 부합하는 제한된 기간 동안 보관된 후 삭제되거나 익명화됩니다.

보관 기간이 종료되면 데이터를 영구 삭제하거나 복원 불가능하게 익명화합니다. 상세 보관 일정은 데이터 수집 정책에 안내되어 있습니다.

당사는 분실, 도난, 유출, 변조, 훼손을 방지하기 위해 다음과 같은 기술적·관리적 보호 조치를 취하고 있습니다:

• 전송 구간 데이터 암호화, 비밀번호는 솔트(salt) 처리된 해시로만 안전하게 저장(평문 저장 없음).
• 타 매장의 데이터 열람을 원천 차단하는 엄격한 멀티테넌트 데이터 격리.
• 역할 기반 접근 권한 제어 및 민감한 작업에 대한 감사 로그 기록.
• 정기적인 데이터 백업 및 내부 직원에 대한 최소 권한 부여 원칙 준수.

관련 법령에 따라 이용자는 본인의 개인정보에 대해 다음과 같은 권리를 가지며, 당사는 이를 손쉽게 행사할 수 있도록 지원합니다:

• 열람 요구 — 당사가 보유한 본인 개인정보의 사본을 요청할 권리.
• 정정 요구 — 잘못되거나 불완전한 개인정보의 수정을 요청할 권리.
• 삭제 요구 — 보관할 법적 근거가 더 이상 없는 경우 데이터 삭제를 요청할 권리.
• 데이터 이동 — 기계가 읽을 수 있는 일반적인 형식으로 주요 데이터를 제공받을 권리.
• 처리 정지 및 이의 제기 — 특정 데이터 처리에 대해 반대하거나 제한을 요청할 권리.
• 동의 철회 — 마케팅 수신이나 선택적 쿠키 동의를 언제든 철회할 권리.

권리 행사를 원하시면 [email protected]으로 문의해 주십시오. 법정 기한 내에 신속히 처리해 드리며, 본인 확인 절차가 선행될 수 있습니다. 매장 내에 저장된 고객 데이터에 관한 요청은 개인정보처리자인 해당 매장 판매자에게 안내해 드립니다.

당사는 판매자 계정에 적합한 지역에서 데이터를 처리하고 보관하는 것을 목표로 합니다. 위탁업체 등에 의해 국외 이전이 발생하는 경우, 데이터가 어디서 처리되든 동등한 수준의 보호를 받을 수 있도록 계약상 보호 조치 등 적절한 안전장치를 마련합니다.

Storek은 기업용 업무 솔루션이며 아동을 대상으로 하지 않습니다. 당사는 만 14세 미만 아동의 개인정보를 판매자 계정 개설 목적으로 알면서 수집하지 않습니다. 판매자의 매장이 미성년자를 고객으로 상대하는 경우, 관련 법령상 요구되는 법정대리인 동의 등은 판매자의 책임입니다.

플랫폼의 발전이나 법령 개정에 따라 본 방침은 변경될 수 있습니다. 중대한 변경이 있을 경우 시행일과 버전 번호를 갱신하고 이메일이나 대시보드 공지를 통해 안내해 드립니다. 변경 후에도 서비스를 계속 이용하시는 경우 개정된 방침에 동의하신 것으로 간주됩니다.

본 방침에 관한 문의나 권리 행사는 아래 연락처로 접수해 주십시오:

• 개인정보 권리 요청 [email protected]
• 보안 제보 [email protected]
• 일반 법률 문의 [email protected]
• 웹사이트 storek.com