코지스튜디오(이하 “회사”)는 COZi 서비스의 개인정보 처리 현황과 정보주체의 권리를 다음과 같이 안내합니다.
1. 처리 역할과 적용 범위
회사는 회원가입·계정관리와 회사에 접수된 상담 등 회사가 목적을 정하는 개인정보 처리에 대해서는 개인정보처리자로서 책임을 부담합니다. 판매자가 연결한 쇼핑몰의 주문·배송·고객문의·상품평 정보를 판매자의 업무 지시에 따라 처리하는 경우에는 판매자를 위탁자로 하는 수탁자로서 처리합니다. 위탁받은 정보는 위탁업무 범위를 벗어나 독자적으로 이용하거나 제공하지 않습니다.
회원의 계약 체결·이행에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호 등 해당 처리의 법적 근거에 따라 처리합니다. 판매자 고객의 정보는 판매자의 적법한 처리 근거 및 처리위탁 약정에 따라 처리하며, 판매자가 COZi에 가입했다는 사실만으로 고객이 별도 동의한 것으로 보지 않습니다. 필요한 동의는 해당 기능에서 목적·항목·기간·거부권을 구분하여 안내하고 받습니다. 이 처리방침을 읽었다는 확인과 법률상 개인정보 동의는 구분됩니다.
회원정보의 세부 처리항목은 다음과 같습니다. 현재 신규 결제·충전 신청을 받지 않으며, 지재권 사전검수를 위한 상품 이미지·분석 결과를 새로 수집하지 않습니다. 과거 거래·세무 기록이 있는 경우의 법정 보존은 아래와 같이 별도로 구분하며, 이 고지가 요금·결제·환불 조건을 변경하는 것은 아닙니다.
| 법적 근거 | 목적 | 항목 | 보유기간 |
|---|---|---|---|
| 계약 이행(제15조 제1항 제4호) | 회원 가입, 본인 식별, 로그인 유지, 고지 | 이메일, 비밀번호(복원할 수 없는 해시), 세션 정보, 가입일 | 탈퇴할 때까지. 세션은 7일 또는 로그아웃할 때까지 |
| 계약 이행(제15조 제1항 제4호) | 쇼핑몰 연결, 상품 복사, 상품 가져오기와 주문 연동 | 연결 몰 ID, 표시 이름, 스마트스토어 계정 ID와 채널 번호, 몰 접근 토큰·앱 ID·앱 시크릿·관리자 세션(암호화), 원본 상품 목록, 복사 이력, 복사 설정, 주문 연동 설정 | 연결 정보와 원본 상품 목록은 연결을 해제할 때 바로 삭제. 이력과 설정은 탈퇴할 때까지 |
| 정당한 이익(제15조 제1항 제6호: 부정 가입·무차별 인증 시도 방지) | 부정 가입과 무차별 로그인 방지 | IP 주소의 해시값, 이메일의 해시값, 시도 횟수 | 15분 제한 시간이 적용되며, 만료 기록은 정기 정리 대상입니다. 현재 정기 삭제의 실행 상태는 제4조를 참조하세요 |
| 계약 이행(제15조 제1항 제4호) | 약관 동의 사실 기록 | 문서 종류, 버전, 동의 일시, 경로 | 탈퇴할 때까지 |
| 계약 이행(제15조 제1항 제4호) | 쇼핑몰 연결 변경 기록 | 연결과 해제 이벤트, 결과, 일시 | 탈퇴할 때까지 |
| 해당 법령상 의무 준수(제15조 제1항 제2호) | 주문 개인정보 내려받기 기록(개인정보의 안전성 확보) | 주문 엑셀을 내려받은 회원, 일시, 접속 IP, 건수, 조회 조건(개인정보는 제외) | 2년 |
법정 보존 대상이 발생한 경우의 기준은 다음과 같습니다.
- 전자상거래법이 적용되는 거래의 계약·청약철회 및 대금결제·공급 기록: 각 5년. 소비자 불만·분쟁 처리 기록: 3년. 표시·광고 기록: 6개월(전자상거래법 제6조 및 같은 법 시행령 제6조).
- 조세 관련 장부·증거서류: 해당 거래가 속한 과세기간의 국세 법정신고기한이 지난 날부터 원칙적으로 5년. 역외거래 및 법률상 별도 연장 사유가 있으면 해당 법정기간(국세기본법 제85조의3).
위 기간은 회사 자신의 거래에서 법률상 보존대상이 되는 기록에 적용됩니다. 판매자가 맡긴 고객의 모든 주문·연락처·배송정보를 회사가 같은 기간 일괄 보관한다는 의미가 아닙니다. 필요한 증빙의 보존은 은행에 거래내역이 있다는 사실만으로 모두 충족된 것으로 취급하지 않으며, 대상 기록과 보관 위치를 구분하여 관리합니다.
회사에 접수된 전화·이메일·채팅 상담에서는 이용자가 제공한 연락처와 상담내용을 문의 처리에 사용합니다. 채팅을 열면 상담도구의 접속·기기 정보가 생성되며, 워크스페이스 상담에서는 가명 회원 식별값을 사용할 수 있습니다. 가명 식별값도 다른 정보와 결합하여 개인을 알아볼 수 있다면 개인정보에 해당합니다. 상담 보유기간은 상담 종료일부터 30일 이내에 상담 본문과 첨부파일을 삭제하는 기준입니다.
2. 회원 가입 연령
만 14세 미만은 COZi 회원으로 가입할 수 없습니다. 이 제한은 회원가입 자격에 관한 것이며, 판매자가 맡긴 주문·문의에 포함된 모든 고객의 연령을 회사가 확인했다는 뜻은 아닙니다. 아동 정보에 필요한 법적 조치는 판매자와 처리 범위를 확인하여 이행합니다.
3. 판매자로부터 위탁받는 정보
| 구분 | 처리 항목 | 목적·처리 방법 |
|---|---|---|
| 주문·배송 | 주문자 이름·연락처·이메일·쇼핑몰 회원 ID, 수령인 이름·연락처·우편번호·주소, 배송 메시지, 개인통관고유부호(해당 쇼핑몰 제공 시), 주문번호·상품·수량·금액·상태, 택배사·송장번호, 운송장 발급에 필요한 발송인 이름·연락처·우편번호·주소 및 택배사 응답의 보정 배송정보 | 판매자가 연결한 쇼핑몰 API와 판매자 입력을 통한 주문 수집·조회, SKU 연결·재고 반영, 배송 묶음과 송장 관리, 지원되는 발주확인·송장·재고 전송, 판매자가 요청한 파일 처리·내려받기 |
| 고객문의·상품평 관리 | 작성자 정보, 문의·상품평 내용과 답변, 답변 초안·내부 메모, 관련 상품·주문 식별값, 첨부 링크 | 연결 쇼핑몰 API 및 판매자 입력에 따른 수집·조회·검색·보관, 판매자가 지시한 지원 가능한 답변 작업 |
| 이전 구매후기 이전 서비스의 잔존 정보 | 후기 작성자명·제목·본문·작성일·별점·첨부 이미지 URL | 이전에 판매자가 지시한 후기 이전 작업의 잔존 정보 정리·이력 관리 |
처리 항목과 가능한 동작은 쇼핑몰 API, 계정 권한 및 판매자의 설정에 따라 다릅니다. 모든 쇼핑몰에서 모든 항목을 수집하거나 같은 변경 작업을 수행하는 것은 아닙니다. 위탁업무의 범위, 안전조치, 재위탁과 반환·파기는 이용약관 별첨 1에 따릅니다.
4. 보관 및 파기
보유기간이 지나거나 처리목적이 달성되어 불필요해진 정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 해당 근거·범위·기간에 한정하여 일반 운영정보와 구분하여 관리합니다. 전자파일은 복구 또는 재생되지 않도록 파기합니다.
| 구분 | 보관 종료 기준 및 처리 |
|---|---|
| 회원·연결 정보 | 회원 탈퇴 처리 시 해당 계정과 삭제 대상인 소유 워크스페이스의 정보를 삭제합니다. 실행 중인 상품·분류·주문 작업이 있으면 안전하게 종료하거나 취소한 후 탈퇴를 처리합니다. 다른 판매자의 워크스페이스에 속한 정보는 해당 판매자의 처리범위와 구분합니다. 연결 인증정보는 연결 해제 시에도 삭제하며, 법정 보존정보는 제1조의 별도 기준을 따릅니다. |
| 주문 레코드의 암호화된 구매자·수령인 정보 및 검색·묶음 처리키 | 판매자가 정한 기간은 기본 90일이며 30~365일 범위에서 설정합니다. 모든 주문 항목이 배송완료·구매확정·취소·반품·교환 완료 상태이고 주문 또는 주문항목의 마지막 변경 후 설정 기간이 지나면 정리합니다. 상태와 무관하게 주문일(주문일이 없으면 수집일)부터 설정 기간에 90일을 더한 기간이 지나도 정리합니다. |
| 정리 후 남는 주문정보 | 일부를 가린 이름·전화번호·주소, 주문번호·상품·상태, 별도 배송 레코드의 연결정보와 운송장에 포함된 발송인·배송정보 등 남는 정보는 완전 익명정보로 간주하지 않습니다. 보관기간이 지난 주문의 가려진 이름·연락처·주소와 배송 문서의 개인정보까지 삭제 범위를 확대하는 기준을 채택했습니다. 진행 중인 배송·클레임 등 업무에 필요한 정보는 구분하여 처리하며, 주문 금액·상태·업무 식별값 등이 남을 수 있으므로 완전 익명화를 의미하지 않습니다. 이 확대된 정기 삭제의 실제 실행은 아직 활성화하지 않았습니다. |
| 고객문의·상품평 관리 정보 | 주문 설정의 개인정보 보관기간을 기준으로 문의 발생일을 기준으로 계산합니다. 답변 또는 보관 처리가 되지 않은 문의에는 90일을 추가합니다. 상품평은 답글 여부와 관계없이 기본 기간을 적용합니다. 문의와 그에 연결된 답변은 해당 삭제 작업에서 함께 삭제합니다. |
| 문의 동기화 작업 이력 | 완료·실패한 작업 이력은 종료 후 30일 기준으로 정리합니다. |
| 이전 서비스에서 처리한 구매후기 원문 | 후기 이전 작업이 끝난 후 30일 기준으로 원문을 삭제합니다. 중복 처리 방지용 식별·상태정보는 원문과 구분합니다. |
| 주문 내려받기·관리자 감사 기록 | 각각 2년 기준으로 정리합니다. 개인정보 원문 대신 업무 수행자·시각·대상 건수 등 접근 확인에 필요한 기록을 관리합니다. |
| 상담 | 상담 종료일부터 30일 이내에 상담 본문과 첨부파일을 삭제하는 기준 |
| 백업 복제본 | 회사는 데이터베이스를 별도 파일이나 외부 저장소에 수동 백업하지 않으며, 현재 프로젝트의 예약백업과 시점복구(PITR)를 사용하지 않습니다. 이는 공급자 자체의 보안·재해복구용 처리가 전혀 없다는 뜻은 아니며, 공급자의 처리 범위는 위탁·국외이전 항목과 구분하여 관리합니다. |
현재 주문 및 일부 운영기록의 정기 정리 작업은 삭제 대상과 건수를 확인하는 검증 모드로 실행되며, 이 작업이 실제 삭제를 수행하고 있지는 않습니다. 위 표의 정리 기준과 삭제 범위는 운영 기준이며 이미 모든 해당 정보가 삭제되었다는 뜻은 아닙니다. 문의 정리는 별도의 실행 경로로 관리하므로 주문 정리의 검증 모드와 동일하게 설명하지 않습니다. 상담 본문·첨부파일은 상담 종료일부터 30일 이내 삭제 기준으로 관리하며, 자동 삭제 기능의 사용 여부와 삭제 이력은 별도로 관리합니다. 작업 실패·대기 및 누락을 점검하고 불필요한 정보가 계속 남지 않도록 조치합니다. 데이터베이스에서 삭제된 정보가 백업에 남는 동안에는 복구 목적 외로 사용하지 않고, 복구 시 이미 삭제 대상이 된 정보를 다시 정리합니다.
5. 제3자 제공과 업무에 따른 전송
회사는 위탁받은 구매자 정보를 회사의 독자적 광고·판매 목적으로 제3자에게 제공하지 않습니다. 판매자의 지시에 따라 연결 쇼핑몰로 발주확인·송장·재고·답변 등을 전송하는 경우에는 위탁받은 업무의 수행 범위에서 처리합니다. 운송장·배송 연동에서는 지원되는 계약택배사(CJ대한통운, 우체국 계약소포, 롯데택배, 로젠택배) 중 판매자가 자신의 계약정보로 연결·선택한 업체에 필요한 발송인·수령인 및 배송정보를 전송합니다. 모든 택배사에 일괄 전송하는 것은 아닙니다. 판매자는 자신의 배송 위탁관계와 고객 고지 의무를 확인하며, 회사는 판매자의 지시와 위탁업무 범위를 준수합니다. 독립적인 목적의 제3자 제공이 필요한 경우에는 그 법적 근거 및 제공받는 자·목적·항목·보유기간 등 필요한 사항을 별도로 안내하고 관련 절차를 이행합니다.
6. 처리 위탁 및 재위탁
| 수탁자 | 위탁업무 |
|---|---|
| Vercel Inc. | 프런트엔드 및 API 호스팅, 서버 실행, 작업 큐·요청 로그 처리 |
| Supabase Pte. Ltd. | 데이터베이스 호스팅 및 서비스 운영·지원에 필요한 처리 |
| 주식회사 채널코퍼레이션 | 이용자가 연 고객지원 채팅의 상담 처리 |
| Google Cloud(고정 IP 중계 서비스) | 쇼핑몰 API 호출을 위한 고정 IP 네트워크 중계 |
회사는 수탁 업무의 목적 외 처리 금지, 안전조치, 재위탁, 관리·감독 및 계약 종료 시 조치 등을 문서로 정하고 관리합니다. 판매자 고객정보의 재위탁에 대해서는 판매자와 체결한 위탁약정에 따라 필요한 동의를 받습니다. 재수탁자 또는 위탁범위가 변경되는 경우 필요한 사전승인과 고지를 이행하며, 단순 공지가 법률상 필요한 동의를 대체하지는 않습니다.
7. 개인정보의 국외 이전
국외에 저장·위탁되거나 국외에서 접근 가능한 정보는 실제 처리 경로와 목적별로 관리합니다. 서울 리전의 데이터베이스를 사용한다는 사실만으로 해외 지원·운영 접근이 전혀 없다고 의미하지는 않습니다.
| 이전받는 자·연락처 | 처리 위치·목적·항목 | 시기·방법 및 보유 기준 | 이용 거부의 영향 |
|---|---|---|---|
| Vercel Inc. / privacy@vercel.com | 미국 및 대한민국의 서비스 실행 환경에서 웹·API 호스팅을 처리합니다. 요청에 포함되는 계정·인증 및 서비스 이용정보, 기능 실행에 필요한 위탁정보와 접속·오류 기록이 대상입니다. 미국에서의 실행도 확인되어 국내에서만 처리한다고 안내하지 않습니다. | 서비스 접속·요청 처리 시 네트워크로 전송합니다. 회사가 관리하는 정보는 제1조·제4조 기준을 적용합니다. 소개 사이트·워크스페이스·백엔드의 런타임 로그는 현재 Observability Plus의 30일 보관 기준을 사용합니다. 별도의 보안·지원 기록 등 모든 정보의 보관기간이 동일하다는 의미는 아닙니다. | 필수 호스팅을 이용하지 않으면 해당 웹·API 기능의 제공이 어렵습니다. |
| Supabase Pte. Ltd. / privacy@supabase.io | 주 데이터베이스는 대한민국 서울 리전을 사용합니다. 싱가포르 서비스 법인 및 필요한 경우 미국 Supabase Inc.의 운영·지원 접근은 국내 저장 위치와 구분합니다. 저장되는 계정·연결·주문·문의 정보와 운영기록이 대상입니다. | 서비스 이용에 따라 데이터베이스 저장·조회가 발생하며 필요한 운영·지원 과정에서 접근될 수 있습니다. 회사 데이터의 보유 기준은 제1조·제4조를 적용합니다. 공급자의 내부 보안·지원 처리는 그 목적에 필요한 범위로 구분합니다. | 데이터베이스 이용을 거부하면 정보를 저장하는 계정·연동 기능의 제공이 어렵습니다. |
Google Cloud의 고정 IP 중계는 쇼핑몰 API 통신에 사용됩니다. 소스코드는 암호화된 HTTPS 연결의 중계를 사용하지만, 이것만으로 운영 서버의 모든 기록이나 접근 범위를 확인한 것은 아닙니다. 계약상 서비스를 제공하는 정확한 법인과 중계 운영 로그의 구체적인 보관기간은 아직 검증하지 못했습니다. 이 부분에 관하여 국외이전 고지가 완비되었다고 안내하지 않으며, 확인된 자료를 확보하면 관련 법인·처리 위치·보유기간 및 필요한 절차를 보완합니다.
채널코퍼레이션의 공개 안내는 국내 인프라와 필요 시 일본·미국 관계사의 지원을 구분합니다. 이 설명은 COZi의 모든 상담정보가 해당 국가로 전송된다는 의미가 아닙니다. 실제 추가 국외 지원이 필요한 경우 해당 처리 범위와 법적 근거에 따라 안내·절차를 이행합니다.
계약 체결·이행에 필요한 국외 처리위탁·보관에 해당하고 법정 고지사항을 공개한 경우에는 개인정보 보호법 제28조의8 제1항 제3호에 근거합니다. 그 예외에 해당하지 않는 선택적 처리 등은 별도 동의 또는 다른 적법한 근거를 확인한 후 수행합니다. 판매자의 고객정보에는 판매자의 처리 근거 및 위탁·재위탁 관계도 함께 적용됩니다.
이전을 원하지 않는 정보주체는 contact@cozi-studio.com로 문의하거나 해당 기능 사용·연결을 중단할 수 있습니다. 거부에 따른 영향은 표의 처리 목적 및 기능별로 안내하며, 선택적 상담·분석을 거부했다는 이유만으로 관련 없는 모든 서비스의 이용을 제한하지 않습니다. 이미 보관된 정보의 열람·삭제·처리정지는 제10조의 절차로 요청할 수 있습니다.
8. 안전성 확보조치
- 회원 비밀번호와 로그인 세션 토큰은 복원할 수 없는 해시 형태로 저장합니다.
- 쇼핑몰 인증정보와 주문의 구매자·수령인 정보는 AES-256-GCM으로 암호화합니다. 고객문의의 원문·답변 초안·내부 메모 등도 암호화 대상에 포함합니다.
- 주문·문의 검색에는 필요한 범위의 검색용 키를 사용하며, 이를 익명정보로 취급하지 않습니다.
- 워크스페이스별 접근을 분리하고, 개인정보 접근 권한을 필요한 담당자에게 한정합니다.
- 전송구간을 암호화하고 로그인 쿠키에 HttpOnly·Secure 속성을 적용합니다.
- 주문 개인정보 내려받기를 기록하며, 인증정보와 개인정보가 로그에 불필요하게 포함되지 않도록 제한합니다.
- 삭제·접근통제·사고대응 절차를 점검하고, 개인정보 침해가 발생한 경우 적용 법령에 따른 통지·신고 및 위탁자 협조를 수행합니다.
9. 쿠키와 브라우저 저장소
워크스페이스는 로그인을 유지하는 세션 쿠키(최대 7일), 화면 테마·진행 상태를 위한 브라우저 저장소를 사용합니다. 고객지원 채팅을 열면 외부 상담도구의 기기 식별 및 상담 유지 기능이 동작할 수 있습니다. 상담도구의 쿠키·접속정보와 회사가 전달하는 가명 회원 식별값은 구분하여 처리합니다.
소개 사이트의 분석·통계 처리는 소개 사이트 개인정보처리방침의 해당 항목에서 안내합니다. 소개 사이트와 워크스페이스의 기능별 설정을 구분하며, 상담을 이용하지 않는다는 이유로 모든 필수 서비스를 제한하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 로그인에 필요한 쿠키를 거부하면 로그인 유지가 어려울 수 있습니다.
10. 정보주체의 권리
정보주체는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회 등 법률상 권리를 행사할 수 있습니다. 문의 창구(contact@cozi-studio.com)로 요청하면 필요한 본인·대리인 확인 후 법령에 따라 처리합니다. 회원은 계정 설정에서 탈퇴를 신청할 수 있고, 화면 이용이 어려우면 문의 창구로 요청할 수 있습니다.
판매자 고객도 회사에 요청을 접수할 수 있습니다. 회사는 해당 판매자와 협조하여 위탁업무 범위 및 적용 법령에 따라 처리합니다. 판매자에게 요청하도록 안내했다는 이유만으로 회사의 법적 의무를 면제하지 않습니다. 다른 법령상 보존의무 등으로 요청이 제한되는 경우에는 그 사유와 가능한 절차를 안내합니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 신동철 |
| 직책 | 대표 |
| 연락처 | contact@cozi-studio.com |
12. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 적용 및 변경
이 처리방침의 게시일 및 적용일은 2026년 10월 21일입니다. 이번 개정은 처리 역할·항목·안전조치·상담 기준과 확인된 공급자 정보를 정정합니다. Google Cloud 중계의 미검증 사항 및 정기 삭제의 검증 모드 상태는 해당 항목에 명시했습니다. 기존 방침과 달라진 사항과 적용일을 함께 공지하고 이전 버전을 열람할 수 있도록 보존합니다. 이 방침의 사실 정정은 과거 개인정보 처리에 필요한 법적 근거나 동의를 소급하여 대신하지 않습니다. 새로운 목적의 처리나 별도 동의가 필요한 변경은 해당 절차를 완료한 뒤 시행합니다.