개인정보처리방침

# 개인정보처리방침 변경 안내: 판매자 가입·번호 변경 문자 인증, 입점 승인 완료 문자와 그 개인정보 처리·위탁·보관 기준을 구체화했습니다. 가입 이메일 인증은 요구하지 않으며 비밀번호 복구 이메일은 유지합니다. 구매자의 결제정보 제공 대상·항목·목적, 주문·환불·정산 조건은 변경하지 않습니다. 적용 시각은 이 문서의 발행정보에서 확인할 수 있습니다. 변경 안내: 현재 운영 배포의 서버 함수 실행지역(대한민국 서울, icn1)과 문서 버전 표시를 바로잡았습니다. 기존 국외 로그·지원·콘텐츠 전송 안내와 수신처·처리 목적·보유기간은 유지합니다. 적용시각은 이 문서의 발행정보에서 확인할 수 있습니다. 변경 안내: 상품대금과 회사 이용료 결제의 실제 제공 항목·보유기준을 구분하고, 이용료 카드결제 전 별도 동의를 받습니다. 새로운 수신처·처리 목적·수수료를 추가하는 변경이 아닙니다. 적용시각은 이 문서의 발행정보에서 확인할 수 있습니다. 문서 버전: 2026.10.31-SENS-SOLAPI-PRIVACY-v1 아이갓프라이스(이하 “회사”)는 GOTORDER 서비스를 운영하며 개인정보를 다음과 같이 처리합니다. 회사는 실제 필요한 정보와 법적 근거를 구분하고 선택 동의를 거절했다는 이유만으로 무관한 서비스 이용을 제한하지 않습니다. ## 1. 처리 목적·항목·법적 근거 | 대상·목적 | 처리 항목 | 근거와 구분 | |---|---|---| | 계정·판매자 관리 | 계정 식별자, 이메일·연락처, 인증·로그인 및 권한 정보 | 계약 체결·이행, 관련 법정 의무 | | 입점·신원·사업자 확인 | 실제 유형, 성명·상호·대표자·사업자 및 신고정보, 필요한 신원확인 결과·증빙 | 계약 준비, 전자상거래 관련 확인 의무 등 해당 근거 | | 정산·이용료·세무 | 확인된 예금주·은행·계좌정보, 거래·수수료·납부·환급·정산 참조와 증거 | 계약 이행, 회계·세무 등 법정 의무 | | 주문·배송·환급 | 주문자·수령인 이름과 연락처, 배송지, 주문상품·옵션·수량·가격·처리상태, 실제 입력한 선택 이메일·배송메모 | 주문 계약 체결·이행, 해당 고지·동의 또는 다른 적법 근거 | | 고객응대·분쟁 | 주문참조, 문의 내용, 필요한 증거 및 처리이력 | 계약 이행, 소비자보호 의무, 해당 분쟁 해결 | | 보안·오류 대응 | 접속 IP·시각, 필요한 기기·브라우저 정보, 인증·열람·변경 및 오류 기록 | 안전성 확보 의무 및 정당한 이익의 범위에서 최소 처리 | | 선택 광고 | 해당 화면에서 별도로 동의한 연락수단과 동의·철회 기록 | 별도 선택 동의; 실제 제공되는 채널만 | 카드번호 전체·CVC·인증비밀번호는 회사가 직접 수집·보관하지 않습니다. PG가 처리하는 결제정보와 회사가 보존하는 거래참조는 다릅니다. 민감정보·주민등록번호 등 고유식별정보는 법령상 허용된 근거 없이 수집하지 않습니다. 자유입력란·첨부파일에도 불필요한 비밀·민감정보를 입력하지 않도록 안내합니다. ## 판매자 문자 인증 추가 안내 ### 판매자 휴대전화 확인과 서비스 문자 회사는 가입·휴대전화 번호 변경 시 해당 번호로 문자를 받을 수 있는지 확인하고, 입점 최종 승인 결과를 안내하기 위해 휴대전화 번호와 인증·발송 처리 결과를 이용합니다. 가입에 필요한 계약 준비·이행 및 계정 보안을 위한 처리이며, 휴대전화 확인을 완료하지 않으면 가입 또는 새 번호 등록을 완료할 수 없습니다. 기존 번호 변경은 현재 비밀번호와 새 번호의 문자 인증으로 확인합니다. 이메일은 로그인 식별자로 사용하고 가입 시 별도 이메일 인증은 요구하지 않습니다. 비밀번호 찾기에는 등록 이메일을 사용하므로 본인이 이용할 수 있는 주소를 정확히 입력해야 합니다. 처리 항목은 휴대전화 번호, 인증 시각·결과·변경 이력, 인증번호 검증값, 요청·오류·발송 결과와 보안 목적의 요청 연결 식별값입니다. 휴대전화 번호는 보호된 저장 영역에 암호화하여 저장하고 일반 화면에는 필요한 끝자리만 표시합니다. 인증번호는 입력·발송 과정에서 처리하되 갓오더 DB에는 원문 대신 검증값을 저장합니다. 전화번호·IP 등을 이용한 요청 연결 식별값은 반복 요청·부정 사용 방지를 위해 처리하며 전화번호·IP 원문을 최소 발송 오류 기록에 남기지 않습니다. 서비스 문자는 인증번호와 입점 최종 승인 완료 안내 두 종류입니다. 승인 완료 문자 수신 실패만으로 승인이나 주문 이용을 취소하지 않습니다. 문자 인증은 통신사 가입 명의나 신분증 진위를 확인하는 절차가 아니며, 입점 승인은 별도의 서류·계좌 심사를 거칩니다. 이 절차로 광고 수신 동의를 받지 않습니다. ### 휴대전화 인증·문자 기록의 보유·파기 | 자료 | 보유·파기 기준 | |---|---| | 인증번호 검증값 | 인증번호 유효시간은 5분입니다. 만료된 검증값은 정기 정리 절차로 24시간 이내 삭제합니다. | | 임시 인증 요청의 식별정보 | 전화번호 암호문·끝자리, 번호·요청자·브라우저·IP의 요청 연결값, 발송 요청 참조 등은 요청 생성 후 24시간이 경과하면 정기 정리 대상으로 제거합니다. | | 식별정보를 제거한 최소 인증 요청 기록 | 요청 시각·목적·성공/실패 등 최소 처리 기록은 요청 생성 후 30일이 지나면 정리합니다. | | 가입에 연결된 인증 번호·확인/변경 이력 | 계정·판매자 서비스 유지와 필요한 보안·분쟁 대응 목적이 유지되는 동안 보관합니다. 이용종료·탈퇴 등 목적 종료 시 다른 활성 소속·계정 용도와 별도 보존 사유를 확인한 뒤 불필요한 번호·이력을 파기합니다. 임시 요청 기록과 구분합니다. | | 입점 승인 문자 기록 | 발송업체 요청 참조는 30일 경과 후 정리합니다. 같은 승인에 대한 중복 발송을 막는 판매자 연결·승인 시각·최소 처리 표식은 서비스 유지에 필요한 동안 보유하고, 이용종료 후 목적이 끝나면 파기합니다. | 정기 정리는 처리량을 제한해 인증·주문 요청과 분리하여 실행하고, 실행 누락·실패를 관리자에게 알립니다. 개별 목적 종료 파기는 관리자가 대상과 보존 사유를 확인하여 처리합니다. 법정 보존이나 실제 분쟁에 필요한 자료는 근거와 종료 조건을 구분해 보관합니다. 위 기준은 갓오더가 관리하는 기록에 대한 것이며 아래 발송업체의 이력 보관과는 다릅니다. ### 판매자 문자 발송 위탁 | 수탁자 | 위탁 업무 | 처리 항목 | |---|---|---| | 네이버클라우드 주식회사(SENS, 기본 발송) | 가입·번호 변경 인증문자와 입점 승인 완료 문자 발송, 처리 결과 확인과 장애 대응 | 수신 휴대전화 번호, 발신번호, 국가코드, 문자 내용(인증번호 또는 승인 완료 안내), 요청·처리 시각과 결과·발송 참조 | | 솔라피 주식회사(SOLAPI, 비상 발송) | 기본 발송업체의 한도 소진 시 위 서비스 문자 발송, 처리 결과 확인과 장애 대응 | 위와 동일하며 실제 솔라피로 발송하는 요청에 한해 전달 | 국내 휴대전화에 SMS를 발송합니다. 네이버클라우드를 우선 이용하고 발송 한도 소진이 확인될 때 솔라피를 이용합니다. 동일 문자를 두 업체에 동시에 요청하지 않으며, 접수 여부를 알 수 없는 지연·오류만으로 다른 업체에 다시 발송하지 않습니다. 실제 발송업체는 수신번호와 문자 본문을 처리합니다. SENS 서비스 이용약관(2026-09-17 시행) 제4조에 따라 문자 발신 이력은 발신일부터 1년 보관합니다. 솔라피의 개인정보처리방침과 메시지 보관 안내에 따라 메시지 발송이력은 발송일(예약발송은 예약 발송일)부터 1년 보관합니다. 기간 경과 후 파기하되 법령상 보존·분쟁 등 정당한 사유가 있는 자료는 해당 근거와 기간에 따라 보관됩니다. 콘솔/API의 조회 가능 기간을 전체 자료의 삭제기간으로 해석하지 않습니다. 갓오더 내부 발송·실패 최소 기록과 업체별 발송 예약 기록은 30일 보관합니다. 업체별 발송 예약 기록에는 인증번호·전화번호·IP 원문을 저장하지 않으며, 중복 발송과 발송 한도를 관리하기 위한 요청 연결 식별값·업체·시각·결과를 기록합니다. 이 기록은 익명 정보로 취급하지 않습니다. 공급자의 발신 이력 보관과 갓오더 내부 기록의 보관은 구분됩니다. 회사는 문자 발송 업무의 위탁·재위탁 조건과 수탁자의 안전한 처리를 관리합니다. 문의·권리행사는 본 방침의 개인정보 보호책임자에게 요청할 수 있습니다. 판매자 문자 발송업체 변경은 구매자의 주문·결제 처리 목적·항목이나 기존 주문의 이용조건을 변경하지 않습니다. - SENS 서비스 이용약관: https://www.ncloud.com/policy/terms/senst - 네이버클라우드 개인정보처리방침: https://privacy.navercloudcorp.com/ko/ncp/PrivacyPolicy/ncp-p - 솔라피 개인정보처리방침: https://solapi.com/guides/privacy - 솔라피 메시지 보관 안내: https://solapi.com/guides/sms-storage-period ## 2. 수집 방법과 다른 수령인 계정·입점·주문·설정·고객센터에서 직접 제공한 정보, 실제 제공되는 인증·결제 기능의 처리 결과와 서비스 사용에 필요한 기록을 수집합니다. 다른 수령인의 정보는 구매자 본인의 동의만으로 모든 처리가 허용되는 것으로 간주하지 않습니다. 실제 적용 근거·권한과 필요한 별도 고지를 확인한 주문 경로에서 처리하고 마케팅에 전용하지 않습니다. 만 14세 미만 아동을 대상으로 동의가 필요한 처리는 법정대리인 확인절차를 갖춘 경우에만 합니다. ### 선택 이메일·카카오톡 채널 상담 이메일과 카카오톡 채널 상담은 이용자가 선택하는 문의 방법입니다. 해당 상담 채널을 사용하지 않아도 가입·주문할 수 있습니다. 회사는 문의 확인·답변·후속 처리와 권리행사·분쟁 대응을 위하여 이용자가 제공한 연락정보, 문의 내용·첨부자료, 필요한 주문 참조 및 답변 이력을 처리합니다. 문의에 불필요한 비밀번호·인증번호·주민등록번호·전체 신분증·전체 계좌거래내역은 보내지 마십시오. ① 이메일 문의 이메일 문의는 gotorder.app@gmail.com으로 접수합니다. 일반 Gmail을 이용하므로 메일 송수신·보관 및 Google의 서비스 운영 과정에는 Google의 개인정보처리방침이 적용됩니다. Google은 전 세계 서버에서 정보를 처리한다고 안내하며, 회사는 해당 메일함의 국내 전용 저장을 보장하지 않습니다. 회사가 접수하여 이용·보관하는 상담자료에는 이 방침의 목적·기간·파기·권리행사 기준을 적용합니다. ② 카카오톡 채널 문의 카카오톡 채널에서 이용자가 제공하는 프로필·문의·첨부 및 필요한 거래 참조를 상담에 이용합니다. 카카오 자체 서비스에는 카카오의 개인정보처리방침과 이용조건이 적용됩니다. 회사가 상담을 열람·응대하거나 별도로 보관하는 자료에는 이 방침을 적용합니다. 외부 상담 링크를 여는 것만으로 갓오더가 보유한 전체 주문·배송정보를 카카오에 자동 제공하지 않습니다. ③ 상담자료의 보유·파기 단순 문의의 원문·첨부·연락자료는 답변과 필요한 후속 처리가 완료될 때까지 보유하고 불필요해지면 지체 없이 파기합니다. 계약·결제·환급·소비자 불만·분쟁의 증거에 해당하는 기록은 적용되는 보존근거와 기간으로 분리합니다. 회사가 관리하는 메일·다운로드 사본도 같은 기준으로 정리합니다. 공급자의 백업·삭제 반영기간과 이용자 자신의 사본은 별도로 취급하되, 회사는 통제 가능한 자료의 파기와 필요한 권리행사 대응을 수행합니다. Google: https://policies.google.com/privacy?hl=ko Google의 삭제·보존: https://policies.google.com/technologies/retention?hl=ko 카카오: https://www.kakao.com/policy/privacy ## 3. 보유·이용기간 회사는 처리 목적에 필요한 개인정보만 적법한 근거가 유지되는 동안 보관합니다. 이미 적용되는 고지·계약상 보유기간과 아래 법정 보존기간을 준수하며, 기간 만료 또는 목적 달성으로 불필요해진 정보는 지체 없이 파기합니다. 법령상 보존이나 진행 중인 거래·분쟁 처리를 위해 계속 필요한 항목은 근거와 종료조건을 구분하여 보관하고 다른 목적으로 이용하지 않습니다. | 업무·자료 | 보유기준과 목적 종료 | |---|---| | 계정·입점의 일반 작성 정보 | 가입·입점 작성 및 심사 처리에 필요한 동안 보관합니다. 작성 철회·입점 취소 또는 해당 처리 종료 시 불필요한 초안은 파기하며, 실제 계약·활성 계정·거래 기록으로 필요한 항목은 그 목적과 기간으로 구분합니다. | | 단순 기능·이용방법 문의 | 해당 문의의 답변·후속 처리가 완료될 때까지 필요한 원문·첨부·연락자료를 보관하고, 목적이 끝나면 파기합니다. 거래·환급·소비자 불만·분쟁·계약 증거는 해당 보존 근거로 분리합니다. | | 방문·전환 분석용 원 식별자료 | 해당 유입·전환 분석 및 오류 대조 작업에 필요한 동안만 처리하며, 해당 작업이 완료되거나 식별자료가 불필요해지면 파기합니다. 개인을 다시 식별할 수 없는 집계와 구분합니다. 이미 적용되는 별도 보유기간을 연장하거나 주문·결제 및 보안·접속감사 기록의 기간을 줄이지 않습니다. | | 신원·계좌·명의 확인 원본 | 실제 확인·계약·지급·환급 및 필요한 재확인·분쟁의 적법한 목적이 유지되는 기간에 한하여 보관합니다. 목적이 끝난 불필요한 원본은 파기하고 필요한 확인 결과·거래 증거는 별도로 보존합니다. 주민등록번호 등 특별한 법적 근거가 필요한 정보의 처리를 이 방침만으로 허용하지 않습니다. | | 배송·업무용 다운로드 사본 | 배송·오류 정정·교환·반품·환급 등 해당 업무가 끝나 사본이 불필요해지면 파기합니다. 유일한 거래·분쟁 증거는 필요한 범위에서 통제된 기록으로 보존한 뒤 중복 사본을 정리합니다. | | 판매자가 제공받은 구매자 정보 | 해당 주문의 실제 이행·교환·반품·환급·문의·분쟁 처리에 필요한 기간을 적용합니다. 사업자 판매자의 해당 법정 기록은 법정 기간 보존하고, 그 밖의 불필요한 사본·접근은 목적 종료 시 정리합니다. 재구매 마케팅에 자동으로 전용하지 않습니다. | 개인정보 보호책임자가 보유기간 도래·목적 종료·권리행사 요청 등 실제 처리 대상을 확인하고 기존 관리 도구와 수동 절차로 적용 법정기한 안에 처리합니다. 자동 처리 기능의 유무로 파기를 늦추지 않습니다. 별도 보존이 필요한 경우 해당 항목·근거·기간 또는 종료조건을 확인하며, 처리 결과와 제한 사유는 필요한 범위에서 기록합니다. 권리행사는 제9항 및 제13항의 이메일·전화로 요청할 수 있습니다. 회사가 보유하는 정보와 공급자의 로그·메일·백업 보존기간은 구분하며, 공급자의 처리 내역은 별표 A에서 안내합니다. 목적이 달성되면 지체 없이 파기합니다. 법령상 보존이나 실제 진행 중 분쟁의 증거 보존이 필요하면 그 대상·기간·목적을 특정하여 분리 보관합니다. | 기록 | 해당 보존기간·처리 원칙 | |---|---| | 표시·광고 기록 | 해당 법정 기록 6개월 | | 계약 또는 청약철회 기록 | 해당 법정 기록 5년 | | 대금결제 및 재화 등의 공급 기록 | 해당 법정 기록 5년 | | 소비자 불만·분쟁처리 기록 | 해당 법정 기록 3년 | | 세무 장부·증빙 | 적용 세법의 보존기간. 거래·자료 종류에 따라 별도 식별 | | 개인정보처리시스템 접속기록 | 적용 안전성 확보조치 기준에 따른 1년 이상 또는 법정 2년 대상이면 2년 이상 | | 목적이 끝난 계정·입점·선택정보 | 위 보존 근거가 있는 정보와 분리하여 지체 없이 파기 | | 선택 광고 정보 | 동의 철회·목적 종료 시 이용 중단·파기. 법적 증명에 필요한 최소 이력은 해당 근거로 분리 | 백업·호스팅·메일 등 수탁 시스템의 보존·파기 주기는 아래 별표 A에 구분합니다. 개인정보처리시스템의 열람기록과 웹서버 일반 오류 로그는 같은 기록이 아니며 일괄 같은 기간을 적용하지 않습니다. 원장·감사 기록의 변경 방지와 개인정보의 적법한 파기·가명처리·접근 제한을 함께 적용합니다. ### 회사 자료의 목적별 보유·파기 회사는 처리 목적에 필요한 개인정보만 적법한 근거가 유지되는 동안 보관합니다. 기간 만료 또는 목적 달성으로 불필요해진 정보는 지체 없이 파기합니다. 법령상 보존이나 진행 중인 거래·분쟁 처리를 위해 필요한 항목은 근거와 종료조건을 구분하여 보관하고 다른 목적으로 이용하지 않습니다. • 계정·입점의 일반 작성정보: 작성·심사에 필요한 동안 보관합니다. 철회·취소·처리 종료 시 불필요한 초안을 파기하며, 실제 계약·활성 계정·거래에 필요한 항목은 그 목적과 기간으로 구분합니다. • 단순 문의: 답변·후속 처리 종료 후 불필요한 원문·첨부·연락자료를 파기합니다. 거래·소비자 불만·분쟁의 증거는 해당 보존근거로 분리합니다. • 방문·전환 분석용 원 식별자료: 해당 분석·오류 대조에 필요한 동안 처리하고 작업 완료 또는 식별자료 불필요 시 파기합니다. 이미 적용되는 별도 보유기간을 연장하지 않습니다. • 신원·계좌·명의 확인 원본: 실제 확인·계약·지급·환급 및 필요한 재확인·분쟁의 적법한 목적이 유지되는 동안만 보관합니다. 불필요한 원본은 파기하고 필요한 결과·거래 증거는 구분하여 보존합니다. • 배송·업무용 다운로드 사본: 해당 배송·정정·교환·반품·환급 업무가 끝나 불필요해지면 파기합니다. 유일한 거래·분쟁 증거는 필요한 범위에서 통제하여 보존하고 중복 사본을 정리합니다. • 판매자가 제공받는 구매자 정보: 해당 주문의 이행·교환·반품·환급·문의·분쟁 처리에 필요한 기간과 적용 법정기간을 따릅니다. 목적이 끝난 불필요한 사본·접근은 정리하며 재구매 마케팅에 자동 전용하지 않습니다. 전자상거래 관련 해당 법정 기록의 보존기간은 다음과 같습니다. • 표시·광고 기록: 6개월. • 계약 또는 청약철회 기록: 5년. • 대금결제 및 재화 등의 공급 기록: 5년. • 소비자 불만 또는 분쟁처리 기록: 3년. 세무 장부·증빙과 개인정보처리시스템 접속기록은 적용 법령에 따른 기간을 따릅니다. 공급자의 일반 오류·실행 로그 보존기간으로 회사의 법정 거래·접속감사기록 보존기간을 대체하지 않습니다. 개인정보 보호책임자는 보유기간 만료·목적 종료·권리행사 대상을 확인하고 기존 관리 도구와 수동 절차를 포함하여 법정기한 내 처리합니다. 전자파일은 복구·재생되지 않도록 삭제하고 출력물은 분쇄·소각 등으로 파기합니다. 법정 보존 대상은 분리하여 접근을 제한합니다. 백업에 남은 사본은 복구 목적으로 제한하여 취급하고 해당 보존주기에 따라 만료합니다. 복원 시에는 이미 처리한 삭제·권한 회수 내역을 다시 적용합니다. 별도 삭제가 필요한 경우 공급자의 삭제 절차를 이용하고 처리 결과를 안내합니다. ## 4. 제3자 제공 ① 주문이행·배송·교환·반품·환급·고객응대를 위해 실제 주문의 판매자에게 필요한 정보를 제공합니다. 동의가 필요한 제공에는 제공받는 자·목적·항목·보유기간·거부권 및 거부 시 해당 주문의 영향 등을 주문 전에 구체적으로 표시합니다. ② 사업자 법적 명칭과 개인판매자의 적법한 식별정보를 구분합니다. 일반 공개할 필요가 없는 개인판매자 신원자료는 공개하지 않습니다. 제공 동의 기록은 해당 판매자·주문과 연결하고 타 판매자 주문에 재사용하지 않습니다. ③ 결제사업자·기관 등에 제공하는 정보는 실제 독립 처리 목적과 법적 근거가 있는 범위에 한정합니다. 모든 업체를 일괄 위탁으로 처리하거나 모든 금융업무에 포괄 동의를 받지 않습니다. ④ 법령에 따른 기관 요청·분쟁조정 등의 제공은 권한·근거·범위를 확인하여 기록합니다. ## 5. 처리위탁과 재위탁 아이갓프라이스(이하 “회사”)는 갓오더의 회원 인증, 주문 처리, 자료 보관 및 서비스 운영에 필요한 업무를 다음과 같이 위탁합니다. 수탁자 | 위탁 업무 | 연락처 Supabase Pte. Ltd. | 회원 인증, 데이터베이스·파일 저장 및 백업, 운영 로그 처리, 장애·보안 대응 | privacy@supabase.io Vercel Inc. | 웹서비스 호스팅, 서버 기능·요청 처리, 콘텐츠 전송, 운영 로그 및 보안·장애 대응 | privacy@vercel.com Plus Five Five, Inc.(Resend) | 회원 인증·비밀번호 복구·이용료 안내 이메일 발송 및 전송결과 처리 | privacy@resend.com 회사는 위탁계약에 목적 외 이용 금지, 접근 제한, 안전성 확보조치, 재위탁 관리, 사고 대응, 반환·파기 및 관리·감독에 필요한 사항을 정하고 이행을 관리합니다. 업무에 필요하지 않은 개인정보는 전달하지 않습니다. 재위탁을 수반하는 업무의 공급자별 재수탁자 및 업무 현황은 다음 공식 목록에서 확인할 수 있습니다. 회사는 갓오더의 처리에 적용되는 목록과 변경 내용을 확인하여 관련 고지를 관리합니다. • Supabase: https://supabase.com/legal/customer-resources/subprocessor-list • Vercel: https://vercel.com/legal/sub-processors • Resend: https://resend.com/legal/subprocessors 결제·정산 사업자 및 판매자에 대한 정보 제공은 본 방침의 해당 안내와 실제 결제·정산 화면에 따릅니다. 위 클라우드 위탁업무와 독립적인 결제업무를 같은 처리로 보지 않습니다. ## 6. 국외이전 회사는 서비스 제공에 필요한 범위에서 개인정보를 국내외에서 처리합니다. 국외이전에는 해외 보관뿐 아니라 해외 서버에서의 처리와 해외에서의 조회도 포함됩니다. 갓오더의 기본 데이터베이스·인증정보·저장 파일과 데이터베이스 백업은 대한민국 서울에 저장합니다. 현재 웹서버 함수의 실행지역도 대한민국 서울(icn1)로 설정되어 있습니다. 다만 운영 로그, 이메일 발송, 장애·보안 지원 및 콘텐츠 전송에는 아래 국외 처리가 수반됩니다. 국외 처리위탁·보관 중 이용자와의 계약 체결·이행에 필요한 처리에는 「개인정보 보호법」 제28조의8제1항제3호가목에 따른 개인정보처리방침 공개를 근거로 적용합니다. 이 근거는 서비스 제공과 무관한 광고·추가 이용이나 별도 동의가 필요한 제3자 제공까지 포함하지 않습니다. 아래에는 회사의 서비스 설정과 공급자가 공개한 처리 범위를 구분하여 안내합니다. 공급자의 법인 소재지와 모든 자료의 실제 저장·접근 위치가 동일하다는 뜻은 아닙니다. 2-1. Supabase — 국내 데이터 저장·백업 • 처리업체: Supabase Pte. Ltd. / privacy@supabase.io • 저장 국가: 대한민국, 서울 리전(ap-northeast-2). • 처리 항목: 계정 식별자·이메일·인증 및 권한 정보, 입점·사업자·신원확인 정보와 제출 증빙, 주문·수령인·배송정보, 거래·이용료·환급·정산 기록, 계좌정보 및 업로드 파일 중 해당 기능에서 수집한 정보. • 목적: 인증, 주문·판매자 업무 처리, 자료 저장·조회 및 장애 복구. • 시기·방법: 가입·로그인·주문 및 판매자·관리자 기능 이용 시 암호화된 통신으로 처리합니다. 데이터베이스 백업은 자동 생성됩니다. • 보유기간: 계정·거래·증빙 등 각 자료에는 본 방침의 자료별 보유기간을 적용합니다. 현재 일별 데이터베이스 백업은 생성 후 7일간 보관합니다. 데이터베이스 백업에는 파일 메타데이터가 포함되며 업로드 파일 자체와는 구분합니다. • 파기: 회사의 보유기간 만료 또는 목적 종료 시 삭제하고, 백업은 해당 보존주기에 따라 만료합니다. 복원 시 이미 처리한 삭제·권한 회수 내역을 다시 적용합니다. 2-2. Supabase — 운영 로그 • 이전받는 자: Supabase Pte. Ltd. / privacy@supabase.io • 공개된 저장 범위: 유럽연합(EU) 내 데이터센터. • 이전 항목: 서비스 요청시각·접속 IP·요청 메타데이터·응답상태·오류·인증 이벤트 중 운영 로그에 기록되는 정보. • 목적: 인증·데이터베이스·파일·API 서비스의 안정적 제공, 오류 진단 및 보안 대응. • 시기·방법: 해당 서비스 이용 시 생성되는 로그가 네트워크를 통해 수집·전송됩니다. • 보유·이용기간: 현재 Pro 기본 운영 로그는 생성 후 7일이며, 적용 한도에 따라 조회·보존 범위가 단축될 수 있습니다. 법정 접속감사기록과 개별 보안사건의 조사자료에는 각 기록의 별도 보존기준을 적용합니다. • 국외이전 근거: 계약 체결·이행에 필요한 처리위탁·보관에 관한 개인정보 보호법 제28조의8제1항제3호가목. 위 EU는 공급자가 공개한 지역 범위입니다. 그 지리적 범위에 속하는 국가는 그리스, 네덜란드, 덴마크, 독일, 라트비아, 루마니아, 룩셈부르크, 리투아니아, 몰타, 벨기에, 불가리아, 스웨덴, 스페인, 슬로바키아, 슬로베니아, 아일랜드, 에스토니아, 오스트리아, 이탈리아, 체코, 크로아티아, 키프로스, 포르투갈, 폴란드, 프랑스, 핀란드, 헝가리입니다. 이 목록은 EU의 범위를 설명한 것이며 모든 국가에 자료를 각각 저장한다는 의미는 아닙니다. 2-3. Supabase — 운영·장애·보안 지원 • 이전받는 자: Supabase Pte. Ltd. 및 지원·운영 관계사 Supabase, Inc. / privacy@supabase.io • 공개된 이전 국가 및 처리 범위: 싱가포르·미국. Supabase는 글로벌 지원 인력을 운영하며, 지원 요청이나 보안사고 대응 과정에서 해외 원격 조회가 이루어질 수 있다고 안내합니다. 지원 인력의 모든 접속 국가가 위 두 국가로 한정된다는 의미는 아닙니다. • 이전 항목: 해당 문제 해결에 필요한 설정·로그 및 필요한 최소한의 프로젝트 자료. • 목적: 회사가 요청한 장애 지원과 서비스·개인정보 보호를 위한 보안사고 대응. • 시기·방법: 지원 요청 또는 보안사고 조사 시 업무상 필요한 권한을 가진 인력이 제한적으로 조회합니다. 공급자는 해당 접근을 기록합니다. • 보유·이용기간: 지원·보안 대응 목적에 필요한 동안 처리하며, 별도 제출자료가 불필요해지면 회사는 삭제를 요청합니다. 위탁계약 종료 후 자료 반환을 위한 계약상 30일 기간이 끝나면 Supabase 및 재수탁자의 해당 위탁자료를 삭제하는 절차가 적용됩니다. 관련 법령상 보존 의무가 있는 자료는 해당 의무 범위에서 보관합니다. • 국외이전 근거: 계약 체결·이행에 필요한 처리위탁·보관에 관한 개인정보 보호법 제28조의8제1항제3호가목. Supabase의 지역별 처리·지원 안내: https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq 개인정보 처리계약: https://supabase.com/legal/customer-resources/data-processing-addendum 2-4. Vercel — 호스팅·서버 처리·운영 기록 • 이전받는 자: Vercel Inc. / privacy@vercel.com • 국가 및 처리 범위: 갓오더의 현재 서버 함수 실행지역은 대한민국 서울(icn1)입니다. Vercel은 주요 처리시설을 미국으로 공개하고 있습니다. 콘텐츠 전송·보안·운영에는 이용자의 접속 위치 및 네트워크 경로에 따라 Vercel의 글로벌 인프라와 재수탁자가 사용될 수 있습니다. • 이전 항목: 접속 IP, 요청시각·경로·응답상태, 기기·브라우저·요청 정보, 인증·세션 정보 및 실행되는 기능에 필요한 계정·주문·수령인·배송정보. 운영 로그에는 요청·실행 메타데이터와 기록된 오류 내용이 포함됩니다. • 목적: 웹페이지와 API 제공, 인증·주문 등 서버 기능 실행, 콘텐츠 전송, 서비스 안정성 확보 및 보안·오류 대응. • 시기·방법: 서비스 접속과 해당 기능 실행 시 HTTPS 등 네트워크 통신으로 처리합니다. • 보유·이용기간: 요청 내용은 해당 서버 처리에 필요한 동안 이용합니다. 지속 보관하는 주문·계정 자료에는 본 방침의 해당 보유기준을 적용합니다. 현재 Pro 구성의 런타임 로그는 생성 후 1일입니다. 별도 지원·보안사건 자료는 해당 목적에 필요한 동안 처리하고, 위탁계약 종료 시 DPA에 따른 삭제 절차를 적용합니다. 법적 보존 대상은 해당 법령상 기간에 한하여 보관합니다. • 국외이전 근거: 계약 체결·이행에 필요한 처리위탁·보관에 관한 개인정보 보호법 제28조의8제1항제3호가목. Vercel의 공개된 서버 처리 거점에는 대한민국 외에 미국, 캐나다, 브라질, 영국, 아일랜드, 프랑스, 독일, 스웨덴, 인도, 일본, 싱가포르, 호주, 남아프리카공화국 및 홍콩이 있습니다. 이는 공급자의 서버 거점 안내이며 갓오더의 모든 자료를 각 국가에 저장한다는 뜻은 아닙니다. 콘텐츠 전송망에는 별도의 접속 거점이 있으며, 서울 서버 함수 실행 설정이 모든 로그·지원 자료의 국내 전용 저장을 보장하지는 않습니다. 개인정보 처리계약: https://vercel.com/legal/dpa 네트워크·지역 안내: https://vercel.com/docs/regions 런타임 로그 보존: https://vercel.com/docs/logs/runtime 2-5. Resend — 필요한 이메일 발송 • 이전받는 자: Plus Five Five, Inc.(Resend) / privacy@resend.com • 국가: 미국(고객 데이터 저장 및 주요 처리). • 이전 항목: 수신 이메일, 발신자·제목, 인증·비밀번호 복구 링크 또는 이용료 안내 링크가 포함된 본문, 발송 식별값·전송결과. 이용료 안내메일에는 대시보드 링크를 전달하며 거래명세 전체를 본문에 넣지 않습니다. • 목적: 회원 인증, 계정 복구, 이용료 안내 및 전송결과 확인. • 시기·방법: 해당 메일 요청·안내 실행 시 암호화된 SMTP 또는 HTTPS API 통신으로 전달합니다. • 보유·이용기간: 이메일과 전송 로그는 생성 후 30일, 백업은 7일입니다. 계정 종료 후 남은 고객 데이터는 90일 이내 삭제됩니다. 수신자 메일함에 도착한 사본과 회사의 법정 거래·고지 증거는 별도로 관리됩니다. • 국외이전 근거: 계약 체결·이행에 필요한 처리위탁·보관에 관한 개인정보 보호법 제28조의8제1항제3호가목. 공급자의 저장·보존 안내: https://resend.com/security/gdpr 개인정보 처리계약: https://resend.com/legal/dpa 2-6. 국외이전 거부 및 권리행사 이용자는 개인정보 보호책임자에게 국외이전 중단, 처리정지, 열람·정정·삭제 또는 탈퇴를 요청할 수 있습니다. • 이메일: gotorder.app@gmail.com • 전화: 0507-1382-4691 회사는 요청 내용과 본인 또는 대리인 권한을 필요한 범위에서 확인한 후 법령이 정한 기간과 절차에 따라 처리합니다. 이메일 사용을 원하지 않는 경우 전화로 요청할 수 있습니다. 호스팅·인증·주문 처리에 필요한 이전을 중단하면 관련 서비스 이용이 어려울 수 있습니다. 회사는 제한되는 기능과 처리 결과를 안내합니다. 선택 상담·광고 기능의 거부를 관련 없는 가입·주문 제한 사유로 사용하지 않습니다. 법정 보존 등으로 즉시 삭제하거나 처리를 중단할 수 없는 정보는 그 근거와 범위·기간을 안내합니다. ## 7. 안전성 확보 접근권한 최소화, 담당자 인증과 권한 회수, 암호화·비밀정보 분리, 개인정보 열람·변경기록 관리, 보안 업데이트, 테스트 자료의 비식별화 및 공개 경로 통제 등 필요한 조치를 실시합니다. 고객정보·인증키·토큰·증빙 원문이 소스저장소·공개 로그·공개형 AI에 들어가지 않도록 통제합니다. 필요한 조치의 실제 이행을 점검하며 특정 보안 인증을 받지 않았다면 받은 것으로 표시하지 않습니다. ## 8. 파기와 서비스 종료 전자파일은 복구·재생되지 않도록 적절한 방법으로 파기하고 출력물은 분쇄·소각 등으로 처리합니다. 법정 보존·진행 사건 대상만 분리하며 일반 고객 메모·다운로드 사본까지 무기한 보존하지 않습니다. 백업 복원 시 이미 처리한 삭제·권한 회수 목록을 다시 적용하여 삭제된 정보를 운영에 부활시키지 않도록 관리합니다. ## 9. 정보주체의 권리 본인 또는 정당한 대리인은 개인정보 열람·정정·삭제·처리정지·동의철회와 법령상 적용되는 전송·자동화된 결정 관련 권리를 행사할 수 있습니다. 고객센터 이메일·전화와 서비스가 제공하는 방법을 이용할 수 있으며 수집보다 현저히 어려운 절차를 강요하지 않습니다. 본인·대리 권한을 필요한 범위에서 확인하고 적용 법정기한에 따라 처리합니다. 법정 보존 등으로 제한하면 이유와 이의제기 방법을 안내합니다. ## 10. 자동화된 처리와 사람의 검토 미납·신원·판매 조건에 따른 자동 제한 등 개인정보를 이용한 결정에는 실제 기준·영향과 이의신청 경로를 안내합니다. 법령상 완전히 자동화된 결정에 해당하는 경우 적용 요건에 따른 거부·설명·검토 권리를 보장합니다. 담당자의 재검토 없이 잘못된 데이터나 상태만으로 불이익을 계속 유지하지 않으며, 보안 규칙 공개가 악용될 위험이 있는 세부사항은 필요한 범위에서 제한할 수 있습니다. ## 11. 쿠키·저장정보와 선택 기능 로그인·보안·설정 유지 및 결과가 불명확한 작업 복구에 필요한 쿠키·브라우저 저장정보를 사용합니다. 브라우저에서 저장을 제한할 수 있으나 인증·작업 복구 등 일부 기능에 영향이 있을 수 있습니다. 실제 광고·분석 도구를 추가 사용하는 경우 목적·항목·제공·국외이전과 필요한 선택 방법을 별도로 안내합니다. 개인정보나 인증비밀을 작업 복구용 저장정보에 불필요하게 넣지 않습니다. ## 12. 개인정보 사고 통지·신고 유출등을 알게 된 경우와 법령이 정한 유출등의 가능성을 알게 된 경우를 구분하여 필요한 보호조치·정보주체 통지·기관 신고를 합니다. 실제 유출 통지에는 영향 항목·시점·경위·예방방법·회사 대응·구제·연락처와 법정 권리 행사 방법 등을 포함합니다. 가능성 통지 후 실제 유출 여부가 확인되면 법령에 따른 추가 안내를 합니다. 확정 증거가 없다는 이유만으로 가능성 통지 의무를 미루지 않습니다. 정보통신망 침해사고에 해당하는 경우에는 별도의 신고·이용자 통지 의무도 함께 판단하고 해당 기한을 준수합니다. ## 13. 책임자와 문의 개인정보 보호책임자: 정예은 / 아이갓프라이스 문의·권리행사: gotorder.app@gmail.com / 0507-1382-4691 주소: 경기도 부천시 원미구 부천로147번길 40, 1층 개인정보침해 신고·상담은 한국인터넷진흥원 118을, 분쟁조정은 개인정보분쟁조정위원회의 공식 접수 절차를 이용할 수 있습니다. 회사 문의절차를 먼저 모두 끝내야 이러한 권리를 행사할 수 있는 것은 아닙니다. ## 14. 변경과 이전 방침 회사는 클라우드 서비스의 공식 자료와 갓오더에 적용한 설정을 기준으로 개인정보 처리위탁 및 국외이전 사항을 안내합니다. 공급자의 인프라·재수탁자·지원체계와 회사의 서비스 설정은 변경될 수 있습니다. 회사는 변경 내용을 확인하여 이전받는 자, 처리 국가, 개인정보 항목, 목적, 보유기간 등 관련 고지를 갱신하고 변경 내용과 시행일을 안내합니다. 회사가 결정하여 도입하는 새로운 처리에는 필요한 고지·동의 등 절차를 먼저 적용합니다. 공급자 변경으로 별도의 사전 고지나 동의가 요구되는 경우에는 해당 절차를 이행하며, 이를 충족할 수 없는 처리는 필요한 범위에서 제한하거나 대체합니다. 이 조항은 향후 모든 국가·목적의 이전에 대한 포괄 동의가 아닙니다. 공급자 정책의 변경이나 외부 시스템 이용을 이유로 회사의 법령상 보호조치·수탁자 관리·권리행사 대응 및 책임을 배제하지 않습니다. 이전 방침의 버전과 시행기간은 확인할 수 있도록 보존합니다. ## 별표 A. 실제 수탁·제공·국외이전·보존 내역 ### 주식회사 페이플 / help@payple.kr / 1522-5013 - 받는 법인·연락처: 주식회사 페이플 / help@payple.kr / 1522-5013 - 처리 구분: 전자지급결제대행 및 결제 거래정보의 독립 처리 - 목적: 상품 카드·간편결제 및 회사 이용료 단건 결제 처리·승인/취소 대사 - 상품대금 제공 항목: 상품명·주문번호·금액·구매자명·연락처·입력한 선택 이메일·결과 URL의 거래 식별정보 및 검증값. - 이용료 납부 제공 항목: 판매자명, 이용료 청구번호가 포함된 결제명, 실제 납부금액·거래번호·결과 URL의 결제 시도 식별정보 및 검증값. 구매자 전화번호·이메일은 이 경로에서 전송하지 않습니다. - 회사 수신 항목: 승인·취소 상태, 결과 코드, 거래참조, 금액·시각, 마스킹된 결제정보와 영수증 참조. 카드 전체번호·CVC·비밀번호 등은 PG 직접 수집입니다. - 시기·방법: 결제창 요청·승인·취소 및 결과 조회 시 암호화 전송 - 페이플의 보존기간: 페이플은 수집·이용 목적이 달성되면 지체 없이 파기합니다. 법정 보존 대상인 계약·청약철회 및 대금결제·재화공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 건당 1만원 초과 전자금융거래 기록은 5년, 건당 1만원 이하 전자금융거래 기록은 1년 보존합니다. 해당 기록별 기준이며 모든 기술정보를 일률적으로 5년 보관한다는 의미는 아닙니다. 회사가 보존하는 거래·동의 증거는 제3항의 해당 자료별 기준과 구분합니다. - 파기: 법정 보존 대상은 별도 분리하고 기간 만료 후 전자파일은 복구할 수 없도록 삭제, 종이는 분쇄·소각 - 국내 근거: 회사는 선택한 결제를 처리하기 위하여 아래 고지한 개인정보를 이용자의 동의를 받아 주식회사 페이플에 제공합니다(개인정보 보호법 제17조제1항제1호). 페이플은 결제서비스 제공과 관련 법령상 의무 이행을 위하여 해당 정보를 처리합니다. 페이플 결제창이 직접 수집하는 결제수단·인증정보에는 결제창에 표시되는 페이플의 안내와 동의 절차가 적용됩니다. - 거부·철회 방법과 영향: 개인정보 제공에 동의하지 않을 수 있습니다. 다만, 동의하지 않으면 해당 카드·간편결제를 이용할 수 없습니다. ### 카카오 우편번호 검색 - 받는 법인·연락처: 주식회사 카카오 / https://cs.kakao.com/ - 처리 구분: 이용자가 요청한 주소 검색 서비스 - 목적: 배송지 우편번호·기본주소 검색 - 항목: 입력한 주소 검색어·IP·브라우저 요청정보. 상세주소·전화번호·전체 주문을 해당 검색 API에 전송하는 코드 없음 - 시기·방법: 이용자가 주소 검색을 열어 검색할 때 브라우저에서 HTTPS 전송 - 외부 서비스 개인정보 안내: https://www.kakao.com/policy/privacy - 거부·철회 방법과 영향: 주소 검색을 선택한 경우 카카오 서비스가 열립니다. 검색 서비스의 개인정보 처리와 권리행사는 카카오 안내에 따릅니다. GOTORDER에 입력한 배송지 정보는 주문·배송 처리 기준을 따릅니다. ### Cloudflare 권한 DNS - 받는 법인·연락처: Cloudflare, Inc. / privacyquestions@cloudflare.com - 처리 구분: 권한 DNS 운영 - 목적: 서비스 도메인 이름 조회와 메일 인증 레코드 제공 - 항목: 서비스 도메인의 DNS 질의명·유형·질의시각과 DNS 요청정보. GOTORDER 주문 본문·인증쿠키·배송정보를 HTTP 프록시로 전달하지 않음 - 시기·방법: 도메인 이름 조회 시 DNS 요청·응답 - 외부 서비스 개인정보 안내: https://www.cloudflare.com/privacypolicy/ - 거부·철회 방법과 영향: 서비스 도메인 접속에 필요한 이름 조회이며, Cloudflare의 DNS 처리에 관한 안내와 권리행사 방법은 해당 공급자 개인정보 안내에서 확인할 수 있습니다. ### 카카오 채널 링크와 카카오 자체 서비스 - 받는 법인·연락처: 주식회사 카카오 / https://cs.kakao.com/ - 처리 구분: 이용자가 직접 이용하는 카카오 서비스 자체의 개인정보 처리 - 목적: 이용자가 선택한 카카오 채널로 이동 - 항목: 카카오 서비스에서 이용자가 직접 제공하는 정보 - 시기·방법: 링크를 선택하면 카카오로 이동합니다. 링크에 회사의 주문정보를 담아 자동 전송하지 않습니다. - 외부 서비스 개인정보 안내: https://www.kakao.com/policy/privacy - 거부·철회 방법과 영향: 카카오 서비스 이용·개인정보 처리에는 카카오 약관과 개인정보처리방침이 적용됩니다. 상담을 이용하지 않아도 가입·주문은 제한되지 않습니다. GOTORDER가 상담을 접수·응대하거나 별도 자료를 보유하는 처리에는 아래 회사 상담 안내가 적용됩니다. ## 수취계좌 확인·지급정보 제공 - 받는 법인·연락처: 주식회사 페이플 / help@payple.kr / 1522-5013 - 목적: 판매자 수취계좌 확인·수동 지급지시·실제 결과 대사 - 항목: Seller 식별·예금주·은행·계좌번호·개인 예금주 생년월일 6자리 또는 법인 사업자번호·지급액·원거래/지급 참조와 결과. 수동 관리자/CSV 전송도 포함 - 보존기간·기산점: 수취계좌 확인·지급 처리 및 관련 오류·분쟁 처리 목적을 달성하면 지체 없이 파기합니다. 다만, 법령상 보존 대상에 해당하는 기록은 해당 기간 동안 보관합니다. 계약 또는 청약철회와 대금결제·재화 등의 공급에 관한 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 전자금융거래 기록은 적용되는 기록의 종류에 따라 5년 또는 1년 보관합니다. 같은 기록에 둘 이상의 보존 의무가 적용되는 경우에는 해당 의무를 모두 충족할 때까지 보관하며, 보존기간 종료 후 파기합니다. - 국내 근거: 회사는 수취계좌 확인과 판매대금 지급을 위하여 아래 고지한 개인정보를 정보주체의 동의를 받아 주식회사 페이플에 제공합니다(개인정보 보호법 제17조제1항제1호). 해당 동의는 계좌 확인 또는 지급자료의 최초 제출 전에 확보하며, 관리자 입력·파일 업로드로 제출하는 경우에도 동일하게 적용합니다. 페이플은 계좌 확인·지급 처리·거래 확인 및 관련 법령상 의무 이행을 위하여 정보를 처리합니다. - 거부·철회 방법과 영향: 개인정보 제공에 동의하지 않을 수 있습니다. 다만, 동의하지 않으면 페이플을 통한 수취계좌 확인과 판매대금 지급을 진행할 수 없습니다. 이미 발생한 정산·환급 등 권리와 의무가 소멸하는 것은 아니며, 처리 방법은 고객센터로 문의할 수 있습니다.