발행 원문 · 2026.10.09-R2
판매자의 구매자정보 보호 및 취급약정
시행: 2026. 10. 12. 오후 10:56:31 (한국시간)
원문 보관하기 (.txt)# 판매자의 구매자정보 보호 및 취급약정
문서 버전: 2026.10.09-R2
시행시각: 2026-10-12 22:56:31 (한국시간)
## 제1조 범위와 역할
① 회사와 판매자는 실제 처리하는 개인정보에 관한 각자의 책임을 집니다. 판매자가 독립적으로 주문을 이행하기 위해 정보를 제공받는 관계와, 특정 업무를 위탁받아 수행하는 관계는 실제 목적·권한에 따라 구분합니다.
② 이 약정은 회사의 적법한 수집·제공·접근통제 책임을 판매자에게 이전하거나 구매자의 목적 외 이용에 동의한 것으로 취급하는 문서가 아닙니다.
## 제2조 허용 목적과 최소 정보
① 판매자는 해당 주문의 확인·공급·배송·고객응대·교환·반품·환급·분쟁 및 법정 기록 보존에 필요한 범위에서만 제공받은 정보를 사용합니다.
② 제공 대상은 주문 당시 고지한 실제 항목에 한정합니다. 전체 고객 목록, 불필요한 연락처·계좌·배송메모를 편의를 위해 일괄 수집하지 않습니다.
③ 카드번호 전체·CVC·인증비밀·다른 판매자의 정보는 요구하거나 확보하지 않습니다. 자유입력 메모에도 주민등록번호·비밀번호·건강정보 등 불필요한 민감정보 입력을 유도하지 않습니다.
## 제3조 금지행위
구매자정보를 별도 적법 근거 없이 광고·재판매·프로파일링·타 판매자 공유·개인 SNS 연락·공개형 생성 AI 서비스 입력 등에 이용하거나, 구매자에게 필요한 범위를 넘어 정보를 추가 요구해서는 안 됩니다. 회사의 주문 정보 제공 동의는 판매자의 별도 광고 동의가 아닙니다.
## 제4조 배송 등 위탁
① 택배·설치·사후서비스를 위탁하는 경우 실제 수탁자·업무·항목을 확인하고, 법령상 필요한 위탁 문서·공개·관리감독 및 국외이전 절차를 이행합니다.
② 배송 위탁이라고 하여 모든 제3자 제공을 허용하는 것은 아닙니다. 필요한 정보를 최소 제공하고 수탁자의 목적 외 사용·재위탁·파기 조건을 관리합니다.
③ 회사가 제공하지 않는 배송 자동연동이나 보호기능이 있는 것으로 표시하지 않습니다.
## 제5조 접근·다운로드·보관
① 소유자·담당자에게 업무별 최소 권한을 부여하고 권한 종료 시 즉시 회수합니다. 고객정보가 포함된 화면·파일·링크를 공개 채널에 올리지 않습니다.
② CSV·송장 파일은 필요한 항목·주문만 내려받아 안전한 위치에 보관하고 업무 종료 후 불필요한 사본을 파기합니다. 외부 링크로 공유할 경우 접근자·유효기간을 제한합니다.
③ 계약·결제·공급·불만·분쟁 등 법정 보존 대상은 각각의 기간과 항목에 한정하여 분리 보관합니다. 비사업자에게 사업자와 같은 모든 기록의 5년 보존을 일괄 요구하지 않습니다.
④ 미해결 분쟁의 증거 보존은 사건·대상·법적 근거·종료조건을 특정하며 전체 고객정보를 무기한 보유하는 사유로 쓰지 않습니다.
⑤ 유일한 거래·분쟁 증거는 필요한 범위에서 통제된 기록으로 보존한 뒤 불필요한 중복 사본을 정리합니다. 배송완료 표시만으로 교환·환급·문의·분쟁을 포함한 모든 목적이 끝났다고 판단하지 않습니다.
## 제6조 권리행사와 사고
① 열람·정정·삭제·처리정지·동의철회 요청을 받으면 자신의 처리 범위에서 법령에 맞게 처리하고 필요한 경우 회사와 협조합니다. 법정 보존으로 거절·제한할 때는 이유와 이의 방법을 안내합니다.
② 오발송·분실·도용·불법 접근·유출 또는 그 가능성을 알면 지체 없이 회사의 개인정보 담당자에게 알리고 추가 접근 차단과 증거 보존에 협조합니다. 회사에 알린다는 이유로 판매자 자신의 법정 통지·신고 의무가 면제되지는 않습니다.
③ 실제 유출 여부가 확정되지 않았다는 이유만으로 법령상 가능성 통지를 기다리지 않습니다. 회사와 판매자의 책임·통지 대상·기산시점을 구분하여 처리합니다.
## 제7조 점검·종료·책임
① 회사는 구체적인 보호 필요가 있을 때 필요한 범위의 이행 확인을 요청할 수 있습니다. 무관한 사생활·전산자료·다른 거래 전체를 포괄적으로 검사하지 않습니다.
② 계약 종료 시 자료 이용을 중단하고 법정 보존·진행 사건을 제외한 정보와 불필요한 사본을 파기합니다. 파기 확인은 실제 이행한 범위로 기록합니다.
③ 위반 책임은 각자의 의무·귀책·인과관계에 따라 판단하고 회사의 처리·보안 과실을 일괄 면책하지 않습니다.
원문 SHA-256: e02de4e0504addd373350a921341a51aad58c42e98b145c8068f64bb1b249daf