개인정보처리방침

1. 개인정보처리자와 문의처

플랫폼 회원 계정과 서비스 운영에 필요한 개인정보는 발주다 운영사업자가 처리합니다. 운영사업자와 개인정보 보호책임자·담당부서 및 연락처는 문서 하단의 운영사업자 및 문의처에 공개합니다. 현재 등록되지 않은 항목은 등록 전으로 표시하며 다른 입점 파트너의 정보를 대신 기재하지 않습니다.

판매자·파트너의 위탁에 따라 주문·배송 자료를 처리하는 경우에는 해당 위탁자의 지시와 계약 범위에서 처리합니다. 실제 거래 당사자의 독립적인 목적에 따른 처리와 위탁 처리를 구분합니다.

2. 처리 목적·항목·법적 근거

직원·대표자·배송수령인이 모두 발주다와 직접 계약한 당사자라고 간주하지 않습니다. 타인의 정보를 입력하는 회원은 필요한 고지·동의 또는 적법한 위탁 등 근거를 갖추어야 하며, 불필요한 개인 메모·민감정보는 입력하지 않아야 합니다.

3. 필수·선택 동의와 거부권

회원가입에 필요한 핵심정보 수집·이용, 선택 추가정보 수집·이용, 선택한 파트너에 대한 제공은 구분하여 안내하고 동의를 받습니다. 업태·종목, 추가 연락처·주소 등 선택항목 입력과 사업자등록증 첨부는 선택입니다. 이를 입력·첨부하지 않아도 필수 정보만으로 가입할 수 있으며, 선택항목을 발주다에 저장하려면 해당 수집·이용 동의가 필요합니다.

이 방침 버전의 판매자 회원가입·파트너 가입 신청에서는 선택한 파트너의 거래·사업자 확인에 사용할 정보 제공 범위를 한 항목으로 안내합니다. 제공 범위는 기본 거래정보와 실제로 등록한 추가 사업자정보·사업자등록증이며, 아래 제4항과 신청 화면에서 구체적인 항목을 확인할 수 있습니다. 정보 입력 자체가 필수라는 의미는 아니며, 등록하지 않은 선택정보나 서류를 요구하지 않습니다. 다른 파트너에 신청할 때에는 새 수신자를 확인하고 별도로 동의합니다.

기존 거래의 제공 범위는 당시 안내·동의 내용과 이후의 실제 설정에 따라 적용합니다. 이전에 추가정보 제공을 거절하거나 동의를 철회한 경우에는 새로 동의하기 전까지 해당 파트너의 추가 사업자정보·사업자등록증 열람을 허용하지 않습니다. 이 방침 변경만으로 종전 동의 범위를 확장하거나 동의 기록을 새로 생성하지 않습니다.

필수 수집·이용을 거부하면 해당 계정 생성·입점 심사에 필요한 처리가 불가능할 수 있습니다. 선택한 파트너에 대한 거래·사업자정보 제공을 거부하면 해당 파트너 가입 신청을 진행할 수 없습니다. 무관한 광고·마케팅 동의를 요구하는 항목은 아닙니다.

4. 파트너 등 제3자 제공

원칙적으로 정보주체가 동의한 범위 또는 법령에서 허용하는 경우에만 제공합니다. 가입 화면과 파트너 가입 신청 화면에서 실제로 선택한 파트너사 이름을 확인할 수 있습니다. 해당 파트너에 소속된 회사·담당자의 가입 신청·거래 상태와 관리자 권한을 확인하며, 관계없는 다른 파트너에게 정보를 공개하지 않습니다.

기존에 추가 사업자정보 제공을 거절·철회한 회원은 그 설정을 유지합니다. 회원이 해당 파트너의 ‘사업자정보·등록증 제공 설정’에서 실제로 동의한 뒤에만 추가정보 열람을 허용합니다. 기존 회원에게 이 표의 새 제공 범위를 일괄 적용하지 않습니다.

비밀번호·비밀번호 해시·인증 세션은 파트너에게 제공하지 않습니다. 제공받은 파트너는 자신의 개인정보 처리 의무를 이행해야 합니다. 플랫폼 관리자 및 같은 회사의 권한 있는 담당자의 업무상 접근은 권한 관리와 필요 범위에 따라 통제합니다.

주문 배송정보는 실제 공급계약과 적법한 근거에 따라 해당 파트너의 업무에 사용됩니다. 공급처·택배사에 전달할 때에는 위탁인지 독립적인 제3자 제공인지 구분하여 계약·고지·동의 요건을 갖추어야 합니다. 파트너 관리자가 엑셀을 내려받았다는 이유만으로 모든 외부 전달에 동의한 것으로 보지 않습니다.

법령에 따른 관계 기관의 적법한 요구가 있는 경우 요구의 근거와 범위를 확인하여 필요한 최소 정보만 제공합니다.

5. 처리위탁·외부 서비스·국외 이전

호스팅·메일·백업 등 실제 개인정보 처리업무를 위탁하는 경우 수탁자의 정확한 명칭과 업무를 공개하고 법정 계약·관리·감독을 이행해야 합니다. 소프트웨어에서 선택할 수 있는 업체 목록을 실제 수탁자 목록으로 기재하지 않습니다.

호스팅·보관·백업 수탁자 및 업무

실제 업체명·업무·보관 국가 확인 전입니다.

이메일 발송 수탁자 및 업무

실제 발송 방식·업체 확인 전입니다.

국외 이전

호스팅·백업·메일·외부 서비스의 실제 처리 국가와 이전 여부 확인 전입니다. 국외 이전이 없다고 확정한 상태가 아닙니다.

국외 이전이 있다면 법적 근거와 이전 항목, 국가, 시기·방법, 받는 자의 명칭·연락처, 이용 목적·보유기간, 거부 방법과 그 효과를 확정하여 공개하고 필요한 동의 또는 법정 통지 절차를 갖춥니다. 불명확한 업체·국가에 대한 포괄적인 동의로 대신하지 않습니다.

주소 검색: 회원이 ‘주소 찾기’를 실행하면 Daum 우편번호 서비스의 외부 스크립트·화면에 연결됩니다. 이때 통신에 필요한 접속정보가 외부 서비스에 전달될 수 있습니다. 주소를 직접 입력하면 해당 검색 기능을 이용하지 않아도 됩니다. 실제 외부 사업자의 처리범위·국가·보관 조건은 확인 후 이 항목에 반영합니다.

서비스 글꼴과 기본 프로필 이미지는 자체 제공됩니다. 현재 서비스 코드에 별도 광고·행태 분석 SDK는 적용되어 있지 않습니다. 향후 도입 시 실제 처리 내용과 필요한 선택권을 사전에 안내합니다.

6. 보유기간과 법령상 보존

원칙적으로 안내한 목적과 기간이 끝나면 개인정보를 지체 없이 파기합니다. 법령상 보존 의무가 적용되는 자료만 해당 근거·항목·기간에 따라 별도로 보존합니다. 모든 회원정보·사업자등록증을 일률적으로 5년 보관하는 것은 아닙니다.

분쟁·조사로 별도 보존이 필요한 경우 구체적인 법적 근거와 필요한 범위를 확인하고, 사유 해소 후 불필요한 정보는 파기합니다. 위 거래기록 보존 기간을 전체 개인정보의 포괄적 보관 근거로 사용하지 않습니다.

실제 보관·파기 운영정보

회원 탈퇴·반려 입점 자료·동의 이력·보안 로그·엑셀 검토 자료·백업의 보관 및 삭제 주기, 분리 보관과 수동 처리 절차는 아직 확정 전입니다. 현재 모든 자료에 기간별 자동 파기가 구현되었다는 의미가 아닙니다. 운영 절차를 확정하여 이 항목에 반영해야 합니다.

7. 파기 절차와 방법

파기 대상은 이용 목적 종료, 기간 경과, 적법한 삭제·철회 요청 및 법정 보존 예외를 확인해 결정합니다. 법령상 보존분은 일반 이용정보와 구분하여 접근·목적을 제한하고 보존기간 종료 후 파기해야 합니다.

전자파일은 복구·재생할 수 없는 방식으로 삭제하고, 출력물은 분쇄·소각 등으로 파기합니다. 외부 수탁자와 업무용 다운로드 파일도 해당 주체가 반환·파기하도록 관리합니다. 백업은 실제 보관주기와 복원 시 삭제 요청 반영 절차를 포함하여 관리해야 합니다.

사업자등록증과 문의 첨부파일은 비공개 저장소에서 권한을 확인해 제공합니다. 상품 이미지는 공개 화면에 표시되므로 개인정보가 포함된 증명서 등을 상품 이미지로 올리지 마세요. 회원 탈퇴·기간별 파기가 자동 실행되는지와 실제 처리 절차는 위 보관 운영정보에서 확인합니다.

8. 열람·정정·삭제·처리정지·동의 철회

정보주체는 자신의 개인정보 열람, 오류 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 법정대리인 또는 적법한 위임을 받은 대리인도 행사할 수 있습니다. 운영사는 필요한 범위에서 본인·대리권을 확인하고 법정 기한과 절차에 따라 처리 결과를 알립니다.

• 화면에서 확인 가능한 본인 정보와 사업자등록증은 로그인 후 ‘내 정보’에서 확인합니다.
• 추가 사업자정보·사업자등록증 제공 여부는 내 정보의 파트너별 제공 설정 또는 해당 파트너의 거래 신청·연결 화면에서 변경할 수 있습니다. 철회 후 서비스 내 해당 파트너의 추가정보·등록증 접근을 제한하며, 다른 파트너의 설정은 바뀌지 않습니다. 회사명·사업자등록번호와 담당자 기본정보는 기존 가입·거래 관리 범위에서 표시되므로, 기본정보 제공 중단이나 거래관계 종료를 원하면 고객센터로 요청할 수 있습니다.
• 화면에서 직접 처리할 수 없는 열람·정정·삭제·탈퇴, 이미 전달된 정보에 관한 요청은 하단 개인정보 문의처로 접수합니다. 각 파트너가 보유한 정보에 대해서는 그 파트너의 책임자에게도 요청할 수 있습니다.
• 필수 정보의 삭제·처리정지로 해당 기능 제공이 불가능한 경우 구체적인 영향을 안내합니다. 법령상 보존 의무 등으로 일부 요청을 제한할 때에는 근거·사유와 이의제기 방법을 설명합니다.

동의 철회는 철회 전에 적법하게 이루어진 처리의 효력을 소급하여 없애지 않지만, 철회 후 별도 적법한 근거가 없는 이용·제공은 중단해야 합니다. 문의처가 등록 전인 현재 상태는 권리행사 창구의 운영이 완료된 상태가 아니며 최종 운영정보 등록이 필요합니다.

9. 쿠키와 브라우저 저장소

• 인증·보안 쿠키: 로그인 상태와 요청 위조 방지 등 서비스 제공에 필요한 세션 식별정보를 사용합니다. 서버 세션에는 IP·브라우저 정보와 최근 활동시각이 기록될 수 있습니다. 실제 만료는 운영 세션 설정에 따르며 로그아웃 시 인증 상태를 종료합니다.
• 이메일 저장: 로그인 화면에서 회원이 선택한 경우에만 이메일을 브라우저의 로컬 저장소에 저장합니다. 자동 만료는 없으며 해당 선택을 해제하거나 사이트 저장 데이터를 삭제하면 제거됩니다. 공용 기기에서는 사용하지 마세요.
• 화면 설정: 목록 밀도 등 화면 표시 선호를 로컬 저장소에 보관합니다.

브라우저의 개인정보·사이트 데이터 설정에서 쿠키와 로컬 저장소를 확인·삭제·차단할 수 있습니다. Safari는 설정의 개인정보 보호·웹사이트 데이터 관리, Chrome 등은 설정의 개인정보 및 보안·사이트 데이터 메뉴를 이용할 수 있으며 버전에 따라 명칭이 다를 수 있습니다. 필수 쿠키 차단 시 로그인·발주가 정상 작동하지 않을 수 있습니다.

10. 안전성 확보 조치

서비스는 비밀번호 해시 저장, 역할·파트너별 권한 확인, 인증된 비공개 문서 접근, 요청 위조 방지와 파일 검증 등 보호 기능을 사용합니다. 운영자는 최소 권한 관리, 보안 업데이트, 접속 기록 관리·점검, 인력 교육·비밀유지, 백업 보호와 사고 대응 등 실제 환경에 필요한 법정 안전조치를 이행·점검해야 합니다.

기능이 존재한다는 사실만으로 모든 보호조치가 완료되거나 사고가 발생하지 않는다고 보장하지 않습니다. 유출 등이 확인되면 적용 법령에 따른 통지·신고·피해 최소화 및 재발 방지 조치를 합니다.

11. 민감정보·고유식별정보·아동·자동화된 결정

서비스는 만 14세 미만 아동을 대상으로 하지 않으며 사업자의 권한 있는 담당자가 이용하는 업무 서비스입니다. 만 14세 미만 아동의 정보를 의도적으로 수집하는 기능은 제공하지 않습니다.

건강·정치성향 등 민감정보나 주민등록번호를 입력하도록 요구하지 않습니다. 사업자등록증·첨부파일에는 업무에 필요하지 않은 개인정보를 가리고, 일반적인 동의만으로 주민등록번호를 처리할 수 있다고 해석하지 않습니다.

현재 회원에게 중대한 영향을 주는 결정을 완전히 자동화하여 내리는 기능이나 개인정보 가명처리·가명정보 판매를 운영하는 것으로 안내하지 않습니다. 입점·거래 승인은 관리자가 처리하며, 향후 관련 기능 도입 시 실제 내용과 법정 권리·절차를 별도로 공개합니다.

12. 방침 변경과 권리구제

처리 목적·항목·수신자·보관 조건 등 변경사항은 시행일과 함께 공개하고, 별도 동의가 필요한 변경은 동의를 받습니다. 게시만으로 종전 동의를 확장하지 않습니다. 현재 문서 버전은 2026-10-02.v3입니다. 최종 시행일은 운영정보 확인 후 안내합니다.

개인정보 침해 상담·신고는 개인정보침해 신고센터, 분쟁조정은 개인정보분쟁조정위원회의 공식 안내를 이용할 수 있습니다. 이는 운영사의 자체 요청 처리 의무를 대신하지 않습니다.

이 방침은 개인정보 보호법과 개인정보보호위원회 처리방침 작성지침의 항목을 기준으로 작성합니다. 실제 사업자·처리업체·보관 운영 사실의 최종 확인이 필요합니다.