개인정보처리방침

1. 수집하는 개인정보

회원가입 시: 이메일 주소, 비밀번호(bcrypt 해시 저장), 가입 일시, 접속 IP

서비스 이용 시: 쇼핑몰 주문 데이터(주문번호, 상품명, 금액, 주문일시), 쇼핑몰 API 인증 토큰(AES-256-GCM 암호화 저장)

결제 시: 결제 내역(결제 일시, 금액, 카페24 앱스토어 주문번호). 결제는 카페24 앱스토어에서 이루어지며 카드 정보는 결제대행사(카페24㈜ · KG파이낸셜)가 처리하고 본 서비스는 받지 않습니다.

고객 개인정보: 이용자가 운영하는 매장의 고객명은 가운데 글자를 가려 저장합니다(예: 김민선 → 김*선). 휴대전화/이메일은 SHA-256 + tenant_salt로 단방향 해시하여 저장하며 원본은 보관하지 않습니다.

배송 지역: 지역별 주문 통계 제공을 위해 전체 주소는 저장하지 않고 시도·시군구 단위만 표준 지역 코드로 보관합니다(예: 서울특별시 강남구). 상세 주소·우편번호·수령인 연락처는 수집하지 않습니다.

2. 개인정보의 이용 목적

  • 서비스 제공 및 운영, 주문 데이터 집계 및 분석
  • 요금 결제 및 정산, 환불 처리
  • 법령에 따른 신원 확인 및 부정 이용 방지
  • 서비스 개선 및 신규 기능 개발
  • 고객 문의 응대 및 공지사항 전달

3. 개인정보의 보관 및 파기

회원 탈퇴 시 모든 개인정보는 30일 후 영구 파기됩니다 (그 전까지는 복구 가능).

무료 체험 만료 데이터: 무료 체험이 만료된 후 유료 구독으로 전환하지 않은 계정의 주문 데이터·판매채널 연동 정보는 체험 만료일로부터 1년 경과 시 파기합니다. 파기 7일 전 가입 이메일로 안내하며, 계정 자체는 유지됩니다. 파기 전에 구독을 시작하면 데이터는 계속 보존됩니다. (본 조항 시행일: 2026년 9월 27일)

관련 법령에 의한 보존 (탈퇴 후에도 보관)

  • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
  • 접속에 관한 기록 (로그인/관리자 접근): 1년 (개인정보의 안전성 확보조치 기준 제8조)

4. 개인정보의 처리위탁

회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.

수탁업체위탁 업무처리 위치
Supabase Inc.데이터베이스 호스팅, 인증 (서울 리전 ap-northeast-2)한국
Vercel Inc.애플리케이션 호스팅 (한국 리전 icn1)한국
Amazon Web Services, Inc.판매채널(네이버·쿠팡) API 호출용 고정 IP 중계 (서울 리전, 암호화 통신 중계로 내용 비열람)한국
Resend트랜잭션 이메일 발송미국
카페24㈜ · KG파이낸셜카페24 앱스토어 이용료 결제 처리 (정기결제 포함)한국
Functional Software, Inc. (Sentry)서비스 오류 모니터링 (오류 발생 시 기술 정보만 전송, 이름·이메일·연락처 등은 전송 전 제거)미국
Google LLC (GA4)웹 분석, anonymize_ip 활성화, IP 마지막 octet 마스킹미국

국외이전 사실: Resend(미국, 이메일 발송), Google(미국, 웹 분석), Sentry(미국, 오류 모니터링)에 정보가 이전됩니다. 데이터베이스(Supabase)와 애플리케이션(Vercel)은 한국 리전에서 처리됩니다. 이전되는 항목은 위 1번 항목 일부이며, 이전 시점은 서비스 이용 시점입니다. 본 항목에 동의하지 않을 권리가 있으며, 동의 거부 시 서비스 이용이 제한될 수 있습니다.

쿠키 및 분석 도구: 회사는 서비스 이용 분석을 위해 Google Analytics(GA4)를 사용하며, 이 과정에서 쿠키가 사용될 수 있습니다(IP 익명화 적용, 맞춤형 광고 식별자 비활성화). 쿠키 저장을 원하지 않으시면 브라우저 설정에서 쿠키를 차단·삭제하실 수 있으며, Google 분석 차단 브라우저 확장 프로그램(tools.google.com/dlpage/gaoptout)으로 분석 데이터 수집을 거부할 수 있습니다. 쿠키 차단 시 일부 기능 이용에 제한이 있을 수 있습니다.

5. 개인정보의 제3자 제공

이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 의한 요청이 있는 경우 예외로 합니다.

6. 개인정보의 안전성 확보 조치

  • 관리적 조치: 접근 권한 분리, 접속 기록 1년 보관 및 위·변조 방지(삭제·수정 불가 저장)
  • 기술적 조치: Row Level Security(RLS) 멀티테넌트 격리, AES-256-GCM 토큰 암호화, HTTPS 통신 강제, bcrypt 비밀번호 해시
  • 물리적 조치: 위탁업체(Supabase/Vercel)의 ISO 27001 인증 데이터센터 활용

7. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 조회, 수정, 삭제할 수 있습니다. 계정 삭제는 마이페이지에서 직접 수행할 수 있으며, 30일 후 영구 파기됩니다 (그 전까지는 복구 가능).

8. 개인정보 보호책임자

성명: 박경세

직책: 개인정보 보호책임자

소속: 미디어빌 주식회사

이메일: support@hedgielabs.com

운영시간: 평일 10:00 ~ 18:00 (KST)

개인정보 침해 신고 및 분쟁 조정 기관: 개인정보분쟁조정위원회(privacy.go.kr · 1833-6972), 개인정보침해신고센터(privacy.go.kr · 118)

9. 처리방침의 변경

본 개인정보처리방침을 변경하는 경우, 회사는 변경 사항을 시행일로부터 최소 7일 전에 본 페이지에 공지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경(수집 항목 추가, 이용 목적 확대, 보유 기간 연장, 제3자 제공·처리위탁 범위 확대 등)은 시행일로부터 최소 30일 전에 공지하며, 서비스 내 알림 또는 가입 시 등록한 이메일로 함께 안내합니다.

변경 내역은 본 페이지 하단의 개정일·시행일 표기로 확인할 수 있으며, 이용자는 변경에 동의하지 않을 경우 서비스 이용을 중단하고 회원 탈퇴를 요청할 수 있습니다.

최종 개정일: 2026년 10월 22일 · 시행일: 2026년 10월 29일 (개정 내역: 결제를 카페24 앱스토어 인앱결제로 전환함에 따라 결제 시 수집 항목 표현 정리(영수증 URL → 카페24 앱스토어 주문번호) · 수집 항목 추가·이용 목적 확대 없음 · 7일 전 공지)

이전 개정일: 2026년 9월 27일(시행 10월 27일, 접속기록 보관기간 1년 명시·오류 모니터링(Sentry) 처리위탁·국외이전 추가) · 2026년 8월 28일(시행 9월 27일, 무료 체험 만료 데이터 1년 보관·파기 조항 신설) · 2026년 7월 28일 · 2026년 5월 4일

표기 정정: 2026년 9월 24일 (처리위탁 위치·국외이전 항목을 실제 운영과 일치하도록 정정, 처리 범위 변경 없음)