개인정보처리방침

서비스는 다음 항목을 수집합니다.

비밀번호는 복호화할 수 없는 형태로 변환해 저장하며, 서비스는 어떤 경우에도 이용자의 비밀번호 원문을 알 수 없습니다.

• ①회원 식별과 로그인, 본인 확인, 부정 이용 방지
• ②자사몰 데이터의 수집·집계와 분석 결과 제공
• ③온사이트 마케팅 진단 결과의 생성과 제공
• ④서비스 관련 공지와 문의 응대
• ⑤서비스 개선을 위한 통계 분석. 이 경우 개인을 알아볼 수 없는 형태로 처리합니다.

이용자가 자사몰을 연동하면, 서비스는 해당 자사몰을 방문한 고객의 행동 데이터를 수집합니다. 이때 서비스는 이용자를 대신해 해당 정보를 처리하는 수탁자의 지위에 있으며, 이용자의 지시 범위 안에서만 처리합니다.

• ①저장하는 것은 방문·조회·장바구니 담기 등 행동 기록과 주문 식별자, 주문 일시·금액·상태, 주문 상품, 주문 당시 회원 등급입니다.
• ②방문자는 무작위로 생성된 식별자로만 구분하며, 그 식별자만으로는 특정 개인을 알아볼 수 없습니다.
• ③카페24가 주문 정보를 전달할 때 구매자의 이름·연락처·주소·이메일이 함께 전달됩니다. 서비스는 이 항목들을 저장하지 않으며, 처리에 필요한 항목만 골라 저장한 뒤 나머지는 즉시 폐기합니다. 이 항목들을 담을 수 있는 저장 공간 자체를 두지 않았습니다.
• ④자사몰 고객의 회원 아이디는 복원할 수 없는 형태로 변환해 저장합니다. 변환 값은 자사몰마다 다르게 만들어지므로, 같은 사람이 여러 자사몰을 이용하더라도 서비스 안에서 서로 연결되지 않습니다.
• ⑤회원 아이디를 변환해 저장하는 것은 재구매 여부와 구매 주기를 계산하기 위해서이며, 특정 개인을 식별하기 위한 것이 아닙니다.
• ⑥자사몰의 회원 등급 설정(등급 이름과 할인·적립·배송 혜택)을 조회해 저장합니다. 등급 제도가 재방문과 구매로 이어지고 있는지 분석하기 위해서입니다.
• ⑦자사몰 고객의 마케팅 수신동의 여부를 조회해 변환된 회원 아이디에 저장합니다. 미동의 고객에게 동의 유도 메시지를 보여주고 그 성과를 계산하기 위해서입니다.
• ⑧고객이 동의 유도 메시지에서 동의를 누른 경우에만 그 사실을 카페24에 반영합니다. 서비스가 임의로 수신동의를 변경하지 않습니다.
• ⑨자사몰 고객에게 개인정보 처리에 관해 알리고 필요한 동의를 받을 책임은 자사몰 운영자인 이용자에게 있습니다.

• ①회원 정보와 자사몰 연동으로 수집한 데이터는 회원 탈퇴일로부터 30일이 지난 뒤 파기합니다. 30일 안에 다시 이용하시면 그동안의 데이터를 이어서 보실 수 있습니다.
• ②즉시 파기를 요청하시면 30일을 기다리지 않고 지체 없이 파기합니다. 요청은 아래 문의처로 받습니다.
• ③구독이 만료되어도 회원 탈퇴 전까지는 파기하지 않습니다. 다시 결제하시면 이전 데이터를 이어서 보실 수 있으며, 이 기간에는 새로운 수집이 이루어지지 않습니다.
• ④카페24 앱 연동이 해제되면 새로운 수집이 중단되며, 연동으로 수집한 데이터는 해제일로부터 30일이 지난 뒤 파기합니다. 30일 안에 다시 연동하시면 그동안의 데이터를 이어서 보실 수 있습니다.
• ⑤이메일 인증번호는 발급 후 3분이 지나면 효력을 잃으며, 확인 절차 종료 후 파기합니다.
• ⑥관계 법령에서 별도의 보존 기간을 정한 경우에는 그 기간 동안 보관합니다.

전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령이 정한 절차에 따라 요구하는 경우에는 예외로 합니다.

서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

위탁 계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보 조치 등을 문서로 정하고 있습니다.

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 계정 설정 화면에서 직접 처리하거나, 아래 연락처로 요청하시면 지체 없이 조치합니다.

만 14세 미만 아동의 개인정보는 수집하지 않습니다. 서비스는 사업자를 대상으로 합니다.

서비스는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 이 쿠키에는 이용자를 식별하는 값과 만료 시각만 담기며, 브라우저의 스크립트에서 읽을 수 없도록 설정합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 필요한 기능을 이용할 수 없습니다.

서비스는 광고 목적의 추적 쿠키를 사용하지 않습니다.

• ①비밀번호는 복호화할 수 없는 함수로 변환해 저장합니다.
• ②모든 통신은 암호화(HTTPS)해 주고받습니다.
• ③데이터베이스는 접근 정책으로 잠겨 있으며, 서버를 거치지 않은 직접 접근을 차단합니다.
• ④로그인 시도 횟수를 제한해 무차별 대입을 막습니다.
• ⑤개인정보를 처리하는 인원을 최소한으로 두고 접근 권한을 관리합니다.

개인정보 침해로 인한 상담과 신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 하실 수 있습니다.

이 방침을 변경할 때에는 시행일 7일 전부터 서비스 화면에 공지합니다. 다만 이용자의 권리에 중대한 영향을 주는 변경은 30일 전에 공지합니다.