올려드림 개인정보처리방침
변경 예고(2026년 10월 18일 공지, 2026년 11월 17일 시행)
카드 자동결제를 들이기 위해 1절(요금 청구와 결제)과 5절(처리 위탁)에 결제대행사 토스페이먼츠와 카드 결제용 정보를 더하고, 2절 쇼핑몰 손님 주문 정보의 1년 보관 목적과 요청 시 먼저 지우는 것을 적습니다. 표시한 내용은 시행일 이후 카드 결제를 시작한 날부터 적용하며, 지금은 카드 정보를 받거나 토스페이먼츠에 맡기지 않습니다.
알려드림(대표 이정명, 사업자등록번호 727-49-01156, 이하 "회사")은 「개인정보 보호법」 등 관련 법령을 지키며, 올려드림 서비스에서 처리하는 개인정보를 아래와 같이 안전하게 관리합니다.
1. 처리 목적, 항목, 보유 기간
회원(올려드림을 이용하는 쇼핑몰 운영자)의 개인정보입니다.
| 목적 | 항목 | 보유 기간 |
|---|---|---|
| 회원 가입과 관리, 본인 확인 | 휴대전화번호, 이름, 비밀번호(복원할 수 없는 방식으로 변환해 보관), 약관 동의 기록 | 회원 탈퇴 시 바로 파기(아래 "회원 탈퇴 때" 참고). 약관 동의 기록은 계약 기록으로 계약이 끝난 뒤 5년 |
| 계정 보안(선택) | 2단계 인증 앱 등록 정보 | 해제 또는 회원 탈퇴 시까지 |
| 혜택·소식 안내(선택) | 휴대전화번호, 마케팅 수신 동의 여부 | 동의 철회 또는 탈퇴 시까지 |
| 이용 안내(카카오 알림톡·문자) | 휴대전화번호, 쇼핑몰 이름, 이용·청구 내용 | 발송 기록 1년 |
| 쇼핑몰 연결과 추천·할인 제공 | 카페24 쇼핑몰 아이디와 이름, 앱 연결 권한 정보(암호화 보관), 상품·혜택·배송 설정 정보 | 연결 권한 정보는 앱을 삭제하면 바로 파기합니다. 해지하면 해지 전 주문의 후속 확인과 쇼핑몰 이름 확인에만 쓰고 해지 후 20일에 파기합니다(늦어도 30일 안). 그 밖의 정보는 해지 후 1년 |
| 구매 실적 집계 | 주문 번호, 주문 품목·수량·금액, 주문 시각, 주문한 손님의 이름·연락처(2절), 위젯 이용 기록(추천 노출·클릭·담기) | 해지 후 1년(주문 원문 사본은 저장 후 90일, 위젯 노출 기록 원본은 90일 뒤 지우고 날짜별 합계만 보관) |
| 요금 청구와 결제 | 청구·입금 내역, 입금자명, 증빙(세금계산서·현금영수증) 발행에 필요한 정보 | 대금 결제 기록 5년, 계약·청약철회 기록 5년 (전자상거래법, 국세기본법). 미납 요금이 있으면 청구 기록과 받는 데 필요한 연락처(이름, 휴대전화번호)는 다 낼 때까지 보관하고, 그 뒤 5년 |
| 카드 자동결제 [2026년 11월 17일 이후 카드 결제 시작일부터] | 카드 결제용 키(빌링키, 암호화 보관), 카드사 이름, 가린 카드 번호의 끝 4자리, 카드 결제·취소 내역과 매출전표 주소. 카드 번호 전체·유효기간·생년월일은 받지 않습니다(토스페이먼츠 카드 등록 창에만 입력) | 결제용 키는 카드를 바꾸거나 지울 때, 해지 뒤 받을 요금이 남지 않을 때, 회원 탈퇴 때 바로 파기하고 토스페이먼츠에도 삭제를 요청합니다. 카드 결제 내역은 대금 결제 기록으로 5년 |
| 상담 응대 | 상담 내용, 상담에 남긴 연락처 | 소비자 불만·분쟁 처리 기록 3년 (전자상거래법) |
| 서비스 안정성과 부정 이용 방지 | 접속 기록(IP 주소, 접속 시각, 브라우저 정보) | 120일(약 4개월). 통신비밀보호법이 정한 3개월보다 조금 길게 보관한 뒤 자동으로 지웁니다 |
회원 탈퇴 때: 탈퇴는 연결한 쇼핑몰의 구독을 모두 해지한 뒤 관리 화면 [설정 > 내 정보]에서 할 수 있습니다. 탈퇴하면 이름·브랜드·휴대전화번호·마케팅 수신 동의, 로그인 정보(비밀번호·2단계 인증 포함, 지우는 데 몇 분 걸릴 수 있습니다), 쇼핑몰 연결을 바로 지웁니다. 다음 정보는 법령에 따라 정해진 기간 동안 따로 보관한 뒤 지웁니다: 계약·청구·입금 기록과 약관 동의 기록은 계약이 끝난 뒤 5년, 상담·불만 처리 기록은 3년, 이용 안내 발송 기록은 1년, 해지한 쇼핑몰의 정보는 위 표의 해지 후 기간. 아직 내지 않은 요금이 있으면 받는 데 필요한 이름과 휴대전화번호만 다 낼 때까지 보관하며 청구 안내를 보내고, 다 내면 지웁니다. 쇼핑몰마다 무료 기간을 한 번만 드리기 위해 쇼핑몰별 무료 이용 여부는 계속 보관합니다. 같은 휴대전화번호로 다시 가입할 수 있습니다.
처리 근거: 회원 정보는 서비스 이용계약을 맺고 이행하기 위해 처리합니다(개인정보 보호법 제15조제1항제4호). 혜택·소식 안내와 2단계 인증 앱 등록은 회원이 고른 경우에만 처리하며, 언제든 끌 수 있습니다. 법령에 따라 보관하는 정보는 그 법령을 근거로 보관합니다.
회사는 민감정보와 주민등록번호 등 고유식별정보를 처리하지 않습니다.
2. 쇼핑몰 손님 정보
올려드림 위젯이 설치된 쇼핑몰의 손님 정보는 회원(쇼핑몰 운영자)이 관리하는 정보입니다. 회사는 회원을 대신해, 추천과 성과 측정에 필요한 범위에서만 처리합니다.
- 추천 이용 기록: 추천 상품 노출·클릭·장바구니 담기 기록
- 주문 정보: 회원이 앱 연결 때 허락한 권한으로 카페24 주문 정보를 읽습니다. 주문 번호, 주문·결제 시각, 결제·취소 상태, 주문 품목·옵션·수량·금액, 할인·적립금·배송비 금액, 그리고 주문한 손님의 이름, 전화번호, 휴대전화번호, 이메일을 받습니다.
- 쓰는 곳: 추천으로 이어진 주문인지 확인하고, 구매 실적의 근거로 보관하는 데만 씁니다. 손님에게 연락하거나 광고를 보내는 데 쓰지 않습니다.
- 받지 않는 정보: 배송지 주소, 받는 분 정보, 카드 번호 등 결제 수단 정보
- 로그인한 손님의 카페24 회원 아이디는 그대로 저장하지 않고, 되돌릴 수 없는 값으로 바꿔 보관합니다.
- 보관 방법: 국내(AWS 서울 리전)의 데이터베이스와 파일 저장소에 보관하며, 두 곳 모두 저장소 전체를 암호화합니다. 외부에서 접속할 수 없고, 업무에 필요한 서버만 읽을 수 있습니다.
- 보유 기간: 주문 정보는 해지 후 1년이 지나면 지웁니다. [2026년 11월 17일부터] 이 1년은 같은 쇼핑몰을 다시 연결할 때 실적을 이어 보고 문의를 확인하기 위한 기간이며, 회원이 요청하면 그 전에 지웁니다. 카페24에서 받은 주문 원문 사본은 저장 후 90일이 지나면 자동으로 지웁니다. 추천 이용 기록은 1번 표의 "구매 실적 집계"와 같습니다.
3. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
4. 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 요구되는 경우는 예외입니다.
5. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Amazon Web Services, Inc. | 서버 운영과 자료 보관(서울 리전), 로그인 처리 |
| 주식회사 솔라피(SOLAPI) | 카카오 알림톡·문자 발송(가입 인증, 이용·청구 안내) |
| 토스페이먼츠 주식회사 [2026년 11월 17일 이후 카드 결제 시작일부터] | 카드 등록(카드 정보 입력·확인·보관)과 매월 이용료 자동결제·결제 취소 처리. 카드 정보는 이 회사가 받아 보관하며, 회사는 결제용 키와 가린 카드 번호만 받습니다 |
| 주식회사 채널코퍼레이션(채널톡) | 고객 상담 응대와 상담 기록 보관(채널톡으로 연결된 카카오톡 상담 포함) |
카페24는 회원이 직접 연결한 쇼핑몰 플랫폼이며, 회사가 개인정보 처리를 맡기는 곳이 아닙니다. 회사는 회원의 요청에 따라 카페24가 제공하는 방법으로 쇼핑몰 정보를 읽습니다.
위탁 계약에서 개인정보를 목적 밖으로 쓰지 않도록 하고, 안전하게 관리하는지 확인합니다. 받는 곳이 바뀌면 이 방침에 바로 알립니다.
6. 국외 이전
회원의 개인정보는 국내(AWS 서울 리전)에 보관합니다. 다만 회사 내부 운영 알림을 위해 아래와 같이 국외 서비스를 씁니다.
| 항목 | 내용 |
|---|---|
| 받는 곳 | Slack Technologies, LLC — 회사 직원용 업무 메신저 (개인정보 문의: privacy@slack.com) |
| 옮기는 나라 | 미국 |
| 옮기는 정보 | 운영 알림에 들어가는 쇼핑몰 이름과 아이디. 휴대전화번호 등 연락처는 넣지 않습니다. |
| 시기와 방법 | 문제가 생기거나 상태가 바뀔 때, 암호화된 통신으로 전송 |
| 목적과 보유 기간 | 서비스 장애·처리 대기 확인, 알림 보관 기간(1년) 동안 |
| 거부 방법 | 아래 연락처로 요청하면 해당 쇼핑몰 정보는 운영 알림에서 뺍니다. 서비스 이용에는 영향이 없습니다. |
이 이전은 서비스 계약을 이행하기 위한 처리 위탁·보관으로, 개인정보 보호법 제28조의8제1항제3호에 따라 이 방침에 위 사항을 공개하고 진행합니다.
7. 파기 절차와 방법
보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 정해진 기간 동안만 보관합니다.
지운 정보도 암호화된 백업에는 최대 30일 동안 남아 있다가 새 백업으로 덮어써지며 사라집니다. 이 백업은 장애 복구에만 씁니다.
요금을 내지 않아 이용이 멈춘 채 3개월이 지나 해지된 경우에도 해지와 같은 기간이 지나면 지웁니다. 다만 미납 요금이 있으면 청구 기록과 받는 데 필요한 연락처는 다 낼 때까지 보관하고, 그 뒤에는 대금 결제 기록 기간(5년)을 따릅니다.
8. 정보주체의 권리
정보주체는 언제든 개인정보 열람, 정정, 삭제, 처리 정지를 요청하고 동의를 철회할 수 있습니다. 관리 화면 또는 아래 연락처로 요청하시면 10일 안에 처리합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료를 함께 내 주세요. 법령에 따라 요청을 거절하거나 일부만 처리할 때는 그 이유와 이의를 제기하는 방법을 알려 드립니다. 쇼핑몰 손님은 해당 쇼핑몰이나 회사에 요청할 수 있습니다.
자동화된 결정: 회사는 사람의 판단 없이 회원의 권리·의무에 중대한 영향을 주는 결정을 자동으로 내리지 않습니다. 다만 요금을 내지 않으면 이용약관 제7조에 정한 기준(청구일부터 7일, 이용이 멈춘 뒤 3개월 등)에 따라 이용 중지와 해지가 자동으로 처리됩니다. 이 처리에 대해 설명을 요청하시면 아래 연락처로 답해 드립니다.
9. 안전성 확보 조치
- 모든 통신 암호화(HTTPS), 서버끼리 주고받는 통신의 상호 인증
- 비밀번호는 복원할 수 없는 방식으로 보관, 쇼핑몰 연결 권한 정보와 비밀값은 암호화해 별도 보관
- 운영자 접속은 2단계 인증 필수, 업무별 최소 권한, 접속 기록 보관
- 데이터베이스는 외부에서 접속할 수 없는 내부망에 두고 자동 백업
- 서버와 자료는 출입이 통제된 AWS 서울 리전 데이터센터에 보관
10. 자동으로 수집하는 장치(쿠키 등)의 설치·운영 및 거부
회사는 방문 통계와 광고 성과를 재기 위해 쿠키와 이와 비슷한 도구(브라우저 저장소 등)를 쓸 수 있습니다.
- 수집하는 것: 방문한 페이지, 방문 시각, 기기·브라우저 정보(종류, 화면 크기 등), 광고를 눌러 들어온 경우 광고 클릭 식별값. 이름·연락처처럼 사람을 바로 알아볼 수 있는 정보는 받지 않습니다.
- 쓰는 곳: 서비스 개선, 광고 성과 측정.
- 보관: 회사가 직접 세는 방문 통계는 방문 단위 기록을 90일 동안 보관한 뒤 지우고, 날짜별 합계만 남깁니다. 쿠키는 브라우저에서 지우거나 정해진 기간이 지나면 사라집니다.
방문 통계: 홈페이지 방문 통계는 쿠키 없이 셉니다. 탭을 열어 둔 동안만 남는 무작위 방문 번호(탭을 닫으면 사라짐)로 한 번의 방문을 묶고, 들어온 곳(사이트 주소만), 광고 표시(utm), 휴대폰·컴퓨터 구분, 본 화면과 누른 버튼을 셉니다. IP 주소와 이름·연락처는 저장하지 않으며, 외부 분석 도구를 쓰지 않습니다.
로그인 상태 유지와 상담 버튼(채널톡)의 상담 대화 이어 가기를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없고 상담 기록이 이어지지 않을 수 있습니다.
올려드림 추천 위젯이 설치된 쇼핑몰에서 손님이 추천 상품을 누르거나 장바구니에 담으면, 성과 측정을 위해 그 쇼핑몰의 브라우저 저장소에 무작위 클릭 번호와 누른 시각을 보관합니다. 실적 계산에는 기록의 종류에 따라 7일 또는 15일 안의 기록만 쓰며, 7일짜리 기록은 7일, 15일짜리 기록은 30일이 지나면 그 쇼핑몰을 다음에 방문할 때 지웁니다. 같은 탭 안의 주문 확인용 기록은 탭을 닫으면 사라집니다. 이 값에는 이름·연락처 등 개인을 알아볼 수 있는 정보가 들어 있지 않으며, 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다. 이 기록은 성과 측정에만 쓰며, 손님 개인별 맞춤 광고나 개인별 추천에는 쓰지 않습니다.
거부하는 방법: 브라우저에서 쿠키 저장을 막을 수 있습니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키(또는 쿠키 및 기타 사이트 데이터)에서 차단
- Safari: iPhone은 설정 → Safari → "모든 쿠키 차단" 켜기, Mac은 Safari → 설정 → 개인정보 보호 → "모든 쿠키 차단"
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제에서 차단
11. 행태정보의 수집·이용 및 거부
회사는 광고 성과를 재기 위해 홈페이지 방문, 버튼 누름 같은 행태정보를 쓸 수 있습니다. 홈페이지에 광고 플랫폼(예: Meta)의 도구를 설치하면, 그 플랫폼이 이 도구를 통해 행태정보를 수집할 수 있습니다. 지금은 이런 도구를 설치하지 않았으며, 설치하면 도구와 수집하는 업체를 이 방침에 적어 알려 드립니다.
- 수집하는 것: 방문한 페이지, 방문 시각, 기기·브라우저 정보, 광고 클릭 식별값
- 쓰는 곳: 광고 성과 측정과 서비스 개선
- 보관: 회사는 방문 단위 기록 90일. 광고 플랫폼이 수집한 정보는 그 플랫폼의 정책에 따릅니다.
- 거부하는 방법: 위 브라우저 쿠키 차단, 광고 플랫폼의 광고 설정(Meta는 Facebook·Instagram 앱 → 계정 센터 → 광고 기본 설정), 휴대폰 광고 식별자 끄기(iPhone은 설정 → 개인정보 보호 및 보안 → 추적, Android는 설정 → Google → 광고 → 광고 ID 삭제)
- 만 14세 미만 아동의 행태정보를 알고서 수집하지 않습니다. 궁금한 점은 아래 개인정보 보호책임자에게 문의해 주세요.
12. 개인정보 보호책임자
이름: 이정명 · 이메일: all@allyeodream.com
전화: 010-4241-6110
개인정보 열람·정정·삭제·처리 정지 요청과 고충 상담도 위 이메일과 전화로 받습니다.
13. 권익 침해 구제
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
14. 변경 안내
이 방침이 바뀌면 시행 7일 전부터 공지합니다. 회원의 권리에 중요한 변경은 30일 전부터 공지합니다.
시행일: 2026년 10월 17일
2026년 10월 25일 고친 내용: 이미 제공하고 있는 할인 기능에 맞춰 1절 목적을 "쇼핑몰 연결과 추천·할인 제공"으로 적었습니다. 받는 정보와 보유 기간은 그대로입니다.
2026년 10월 18일 고친 내용: "쿠키와 브라우저 저장소" 절을 "자동으로 수집하는 장치(쿠키 등)의 설치·운영 및 거부"로 넓히고(쿠키 없이 세는 방문 통계 포함), "행태정보의 수집·이용 및 거부" 절을 더했으며, 개인정보 보호책임자 전화번호를 적었습니다.
2026년 10월 18일 공지(2026년 11월 17일 시행): 카드 자동결제를 위해 결제대행사 토스페이먼츠 처리 위탁과 카드 결제용 정보(빌링키·카드사·가린 카드 번호 끝 4자리·결제 내역)의 수집·보유 기간을 더합니다. 카드 결제를 시작한 날부터 적용합니다.
2026년 10월 17일 고친 내용: 쇼핑몰 손님의 주문 정보(이름·연락처 포함)를 받는 사실과 보관 방법·기간, 쇼핑몰 연결 권한 파기 시점, 미납 해지 때 보유 기간을 실제 처리와 맞게 고쳤습니다.
2026년 10월 17일 추가로 고친 내용: 접속 기록 보유 기간을 실제 보관 기간인 120일(약 4개월)로 고치고, 회원 탈퇴 때 바로 지우는 정보와 법령에 따라 따로 보관하는 정보(5년·3년, 미납 요금을 다 낼 때까지)를 적었습니다.
2026년 10월 17일 세 번째로 고친 내용: 개인정보 보호법 기준으로 다시 점검해, 회사를 사업자등록번호로 밝히고, 처리 근거, 민감정보·고유식별정보를 처리하지 않는다는 점, 국외 이전의 나라·받는 곳 연락처·법적 근거, 대리인을 통한 권리 행사와 거절 때 안내, 자동화된 결정, 물리적 보호 조치, 위젯 기록을 맞춤 광고에 쓰지 않는다는 점을 더했습니다.