개인정보처리방침
시행일 2026년 10월 29일
말로샵은(이하 ‘서비스’) 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
쇼핑몰 구매자(고객)의 개인정보는 다루지 않습니다. 주문·후기를 조회할 때 구매자의 이름, 연락처, 주소, 이메일은 결과에서 빼고, 저장하지도 않습니다. 카페24 앱 권한에도 회원·개인정보 권한을 요청하지 않습니다.
1. 처리하는 개인정보와 목적
| 언제 | 항목 | 목적 |
|---|---|---|
| 쇼핑몰 연결 | 카페24 쇼핑몰 ID, 쇼핑몰 이름, 카페24 운영자 ID, 카페24 접속 토큰, 허용한 권한 목록 | 쇼핑몰 연결, 본인 확인, 대시보드 로그인 |
| 전용 앱으로 연결(시범 이용) | 카페24 개발자센터 앱의 Client ID, Client Secret, 웹훅 키 | 쇼핑몰이 직접 만든 앱으로 카페24에 연결 |
| AI 서비스 연결 | AI 접속 주소(복원할 수 없는 해시값으로만 저장), 연결한 AI 서비스 이름, 연결·사용 일시 | AI 서비스에서 쇼핑몰 기능 사용 |
| 서비스 이용 | 사용한 기능, 조회 조건 요약(검색어, 기간, 등록한 상품명 등), 일시, 성공 여부 | 이용 내역 확인(대시보드), 오류 대응, 부정 이용 방지 |
| 기존 상품 수정 | 고친 상품의 번호, 고치기 전·후 내용(상품명, 설명, 검색어, 검색 노출 설정, 가격, 진열·판매 상태), 일시 | 수정 되돌리기 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보, 로그인 유지 쿠키 | 보안, 과다 요청 차단, 장애 대응 |
| 문의 | 이메일 주소, 문의 내용 | 문의 답변 |
2. 보관 기간과 파기
- 카페24 접속 토큰, 전용 앱 정보(Client Secret 등): 대시보드에서 연결을 해제하거나 카페24에서 앱을 삭제하면 즉시 삭제합니다.
- AI 접속 주소: 연결 해제·앱 삭제 즉시 사용을 중지하고, 앱 삭제 후 1년이 지나면 삭제합니다.
- 이용 기록: 기록한 날부터 1년 동안 보관한 뒤 자동 삭제합니다.
- 상품 수정 기록(고치기 전·후 내용): 되돌리기용으로 30일 동안 보관한 뒤 자동 삭제합니다. 연결을 해제하거나 앱을 삭제하면 즉시 삭제합니다.
- 쇼핑몰 기본 정보(쇼핑몰 ID·이름): 다시 설치할 때와 분쟁 대응을 위해 앱 삭제 후 1년 동안 보관한 뒤 삭제합니다. 삭제를 요청하면 지체 없이 삭제합니다.
- 서버 접속 기록: 30일 동안 보관한 뒤 자동 삭제합니다.
- 문의 메일: 처리를 마친 뒤 1년 안에 삭제합니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다. 장애 복구용 백업에는 삭제한 정보가 최대 14일 동안 남았다가 자동으로 지워집니다.
3. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 연결한 AI 서비스(예: Anthropic의 Claude, OpenAI의 ChatGPT)에는 이용자가 요청한 조회 결과(상품, 주문 금액·상태, 후기 내용 등 쇼핑몰 정보)를 보냅니다. 이때도 구매자 개인정보는 빼고 보냅니다. AI 서비스가 받은 정보를 처리하는 방식은 해당 서비스의 정책을 따릅니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Google LLC (Google Cloud) | 서버 운영, 데이터 저장, 암호키 관리, 접속 기록 보관 | 대한민국 서울 리전 |
5. 이용자의 권리와 행사 방법
이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 대시보드에서 바로 할 수 있는 일: 이용 기록 보기, AI 접속 주소 삭제, AI 연결 해제, 쇼핑몰 연결 해제
- 그 밖의 요청은 midyaem@gmail.com로 보내 주시면 10일 안에 처리 결과를 알려 드립니다.
6. 안전하게 지키는 방법
- 카페24 접속 토큰과 Client Secret은 Google Cloud KMS로 암호화해 저장하고, 암호키는 90일마다 바꿉니다.
- AI 접속 주소와 AI 서비스용 인증 토큰은 원래 값을 알 수 없는 해시값으로만 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 운영자 화면은 관리 키와 일회용 인증번호(OTP) 두 가지를 모두 확인한 뒤에만 열리고, 접속 기록을 남깁니다.
- 필요한 카페24 권한만 요청하고, 쓰기 권한은 이용자가 따로 허용할 때만 사용합니다.
7. 쿠키
대시보드 로그인을 유지하는 데에만 쿠키를 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 대시보드에 로그인할 수 없습니다.
8. 개인정보 보호책임자
- 보호책임자: 이은영
- 연락처: midyaem@gmail.com
9. 권익 침해 구제
개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
10. 방침의 변경
이 방침을 바꿀 때에는 시행 7일 전부터 이 페이지에 알립니다. 이용자에게 불리한 변경은 30일 전부터 알립니다.