개인정보처리방침 (2026-11-01.3)

초안 · 법률 검토 전 문안입니다. 시행일과 일부 내용은 확정 전이며, 「확인 중」으로 표시한 곳은 확정 후 채웁니다.

코지스튜디오(이하 "회사")는 COZi 서비스(이하 "서비스")를 제공하는 데 필요한 최소한의 개인정보만 처리합니다. 이 처리방침은 회사가 어떤 개인정보를 왜, 얼마나 오래 처리하는지와 이용자의 권리를 설명합니다.

1. 처리하는 개인정보와 목적, 보유기간

회사는 서비스 이용 계약을 맺고 이행하는 데 필요한 개인정보를 동의 없이 처리합니다(개인정보 보호법 제15조 제1항 제4호). 현재 별도 동의를 받아 처리하는 개인정보는 없습니다. 아래 표의 (선택) 항목은 세금계산서를 원하는 회원이 결제 문의로 직접 알려 준 경우에만 처리합니다.

법적 근거	목적	항목	보유기간
계약 이행(제15조 제1항 제4호)	회원 가입, 본인 식별, 로그인 유지, 고지	이메일, 비밀번호(복원할 수 없는 해시), 세션 정보, 가입일	탈퇴할 때까지. 세션은 7일 또는 로그아웃할 때까지
계약 이행(제15조 제1항 제4호)	쇼핑몰 연결, 상품 복사, 상품 가져오기와 주문 연동	연결 몰 ID, 표시 이름, 스마트스토어 계정 ID와 채널 번호, 몰 접근 토큰·앱 ID·앱 시크릿·관리자 세션(암호화), 원본 상품 목록, 복사 이력, 복사 설정, 주문 연동 설정	연결 정보와 원본 상품 목록은 연결을 해제할 때 바로 삭제. 이력과 설정은 탈퇴할 때까지
계약 이행(제15조 제1항 제4호)	크레딧 지급, 차감, 반환	크레딧 잔액, 거래 내역	탈퇴할 때까지
계약 이행(제15조 제1항 제4호), 법령상 의무 준수(제15조 제1항 제2호, 확인 중)	결제(계좌이체) 신청 및 세금계산서 발행: 입금 확인과 크레딧 지급, 결제 문의 응대, 오입금 반환, 세금계산서 발행	(필수) 가입 이메일, 입금자명, 연락처(전화번호), 결제 안내를 받을 이메일(가입 이메일과 다를 수 있음), 신청 패키지와 금액, 신청 코드, 입금 일시와 금액. (선택, 세금계산서를 원할 때) 상호, 사업자등록번호, 대표자명, 사업장 주소, 업태와 종목, 세금계산서를 받을 이메일. 수집 방법: 회원이 서비스에서 작성하는 구매 신청서, 입금 내역 확인. (선택) 항목은 결제 문의로 받습니다.	대금 결제와 공급에 관한 기록은 5년(전자상거래법), 소비자 불만·분쟁 처리 기록은 3년(전자상거래법), 세금계산서 등 거래 증빙은 5년(국세기본법). 법에 따라 보관하는 결제 기록은 계좌 입금 내역(은행 거래 기록)으로 보관하며, 서비스 안의 구매 신청 기록과 크레딧 내역은 탈퇴 시 바로 삭제합니다.
정당한 이익(제15조 제1항 제6호, 확인 중)	부정 가입과 무차별 로그인 방지	IP 주소의 해시값, 이메일의 해시값, 시도 횟수	15분 제한 시간이 지난 뒤 정리할 때 삭제
계약 이행(제15조 제1항 제4호)	약관 동의 사실 기록	문서 종류, 버전, 동의 일시, 경로	탈퇴할 때까지
계약 이행(제15조 제1항 제4호)	쇼핑몰 연결 변경 기록	연결과 해제 이벤트, 결과, 일시	탈퇴할 때까지
법령상 의무 준수(제15조 제1항 제2호, 확인 중)	주문 개인정보 내려받기 기록(개인정보의 안전성 확보)	주문 엑셀을 내려받은 회원, 일시, 접속 IP, 건수, 조회 조건(개인정보는 제외)	2년

서비스를 이용하는 동안 요청 처리와 보안을 위해 접속 IP와 요청 시각이 자동으로 생성됩니다. 호스팅 사업자의 요청 로그 보관 기간은 「확인 중」입니다.

판매자의 지시로 처리하는 구매후기 정보(작성자명, 제목, 본문, 작성일, 별점, 첨부 이미지 URL)와 쇼핑몰 주문 정보(주문자·수령인 정보 등)는 7. 판매자의 수탁자로서 처리하는 정보에서 설명합니다.

2. 만 14세 미만 아동

만 14세 미만은 가입할 수 없습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

3. 개인정보의 파기

탈퇴하면 회원의 개인정보를 지체 없이 데이터베이스에서 복구할 수 없는 방식으로 삭제합니다. 다만 법령에 따라 보관해야 하는 정보는 4항에 따라 따로 보관합니다.
구매후기 원문은 후기 작업이 끝나고 30일 뒤 삭제합니다.
백업에 남은 정보는 데이터베이스 사업자의 백업 보존 기간(「확인 중」)이 지나면 자동으로 삭제됩니다.
법에 따라 보관하는 결제 기록(계좌 입금 내역)은 은행 거래 기록으로 따로 보관합니다. 대금 결제와 공급에 관한 기록은 5년(전자상거래법), 소비자 불만·분쟁 처리 기록은 3년(전자상거래법), 세금계산서 등 거래 증빙은 5년(국세기본법) 동안 보관하고, 기간이 끝나면 파기합니다. 서비스 안의 구매 신청 기록과 크레딧 내역은 탈퇴하면 바로 삭제합니다.
쇼핑몰 주문의 구매자·수령인 개인정보는 주문이 끝나고(배송완료, 구매확정, 취소·반품·교환 완료) 판매자가 정한 보관 기간(기본 90일, 30~365일)이 지나면 삭제하고, 주문 확인용으로 일부를 가린 값(예: 홍*동, 010-****-1234)만 남깁니다. 끝나지 않은 주문도 주문일로부터 그 보관 기간에 90일을 더한 기간이 지나면 삭제합니다. 탈퇴하면 바로 삭제합니다.
주문 엑셀 내려받기 기록은 2년이 지나면 삭제합니다.

4. 제3자 제공

회사는 회사의 목적으로 개인정보를 제3자에게 제공하지 않습니다. 판매자의 지시에 따라 판매자 본인의 쇼핑몰(Cafe24, 네이버 스마트스토어, 아임웹, 쿠팡, 고도몰, 토스쇼핑)로 정보를 보내는 것은 판매자가 맡긴 업무를 수행하는 것입니다. 발주확인, 송장번호 전송, 재고 전송도 판매자가 지시한 경우에만 그 판매자의 쇼핑몰로 보냅니다.

5. 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 맡기고 있습니다.

수탁자	위탁 업무
Vercel Inc.	웹 서비스와 API 호스팅, 서버 실행, 작업 큐
Databricks, Inc.(Neon)	데이터베이스 저장과 백업
Google Cloud(계약 법인 확인 중)	네이버 스마트스토어·쿠팡·토스쇼핑·고도몰 API 호출을 위한 고정 IP 네트워크 중계(암호화된 트래픽만 전달하며 내용은 열람할 수 없음)

회사는 위탁 계약에 개인정보 보호법 제26조에서 정한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 지체 없이 알립니다. 각 수탁자의 하위 처리자 목록은 Vercel과 Databricks에서 볼 수 있습니다.

6. 개인정보의 국외 이전

회사는 이용자와의 계약을 이행하기 위해 개인정보 처리를 맡기고 보관하면서 다음과 같이 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호).

이전받는 자(연락처)	국가	이전 항목	시기와 방법	목적과 보유기간
Databricks, Inc.(Neon), 연락처 확인 중	싱가포르	1번 표의 모든 정보(이메일, 비밀번호 해시, 세션 해시, 암호화된 연결 정보, 상품과 이력, 구매후기 원문, 크레딧, 구매 신청 정보, 동의 기록, 주문 내려받기 기록)와 7번의 쇼핑몰 주문 정보(구매자·수령인 정보는 암호화)	서비스 이용 시 수시로, 암호화된 네트워크로 전송	데이터베이스 저장과 백업. 3번의 파기 기준에 따라 삭제하거나, 탈퇴하거나 위탁 계약이 끝날 때까지
Vercel Inc., 연락처 확인 중	미국(웹 화면 서버). API 서버는 대한민국(서울)	요청을 처리하는 동안 전송되는 정보(이메일, 비밀번호, 연결 입력값, 구매 신청 입력값, 화면에 보여 주는 주문 정보), 플랫폼 로그(IP 등), 작업 큐의 작업 ID·상품 번호·건수	서비스 이용 시 수시로, 암호화된 네트워크로 전송	호스팅, 서버 실행, 작업 큐. 로그는 Vercel 보관 정책(확인 중), 그 외는 위탁 계약이 끝날 때까지

국외 이전은 서비스 제공에 꼭 필요하므로, 거부하시면 서비스를 이용할 수 없습니다. 원하지 않으시면 탈퇴하거나 문의 창구로 요청하실 수 있습니다.

7. 판매자의 수탁자로서 처리하는 정보

판매자가 원본 몰의 구매후기를 대상 몰로 옮기도록 지시하면, 회사는 판매자(개인정보처리자)의 수탁자로서 후기 작성자명, 제목, 본문, 작성일, 별점, 첨부 이미지 URL을 처리합니다. 이 정보는 판매자의 개인정보 처리방침에 따르며, 회사는 이용약관 별첨 1에서 정한 범위 안에서만 처리합니다. 후기 원문은 작업이 끝나고 30일 뒤 삭제합니다.

판매자가 주문 연동을 쓰면, 회사는 판매자(개인정보처리자)의 수탁자로서 판매자가 연결한 쇼핑몰의 주문 정보를 처리합니다.

구분	내용
처리 항목	주문자 이름·연락처·이메일·쇼핑몰 회원 ID, 수령인 이름·연락처(쇼핑몰이 주는 안심번호 포함)·우편번호·주소, 배송 메시지, 개인통관고유부호(쇼핑몰이 주는 경우), 주문 상품·수량·금액, 주문·클레임 상태, 택배사와 송장번호
위탁 업무	주문 수집과 통합 조회, 주문 상품과 SKU 연결 및 재고 반영, 배송 묶음(합포장)과 송장 입력, 판매자가 지시한 발주확인·송장 전송·재고 전송, 판매자가 요청한 주문 엑셀 내려받기
수집 방법	판매자가 연결한 쇼핑몰의 API로 판매자가 주문 수집을 실행하거나 판매자가 정한 주기의 자동 수집으로 가져옴
보관과 파기	주문이 끝나고 판매자가 정한 보관 기간(기본 90일, 30~365일)이 지나면 구매자·수령인 개인정보를 삭제하고 일부를 가린 값만 남김. 끝나지 않은 주문도 주문일로부터 그 기간에 90일을 더한 기간이 지나면 삭제. 탈퇴하면 바로 삭제

이 정보는 판매자의 개인정보 처리방침에 따르며, 회사는 이용약관 별첨 1에서 정한 범위 안에서만 처리합니다. 주문 정보를 처리하는 데에도 5번의 수탁자(재위탁)와 8번의 안전성 확보조치가 그대로 적용됩니다.

8. 안전성 확보조치

비밀번호는 복원할 수 없는 해시(bcrypt)로만 저장합니다.
로그인 세션 토큰은 해시값만 저장합니다.
쇼핑몰 연결 정보는 AES-256-GCM으로 암호화해 저장합니다.
쇼핑몰 주문의 구매자·수령인 정보(이름, 연락처, 주소, 배송 메시지 등)는 AES-256-GCM으로 암호화해 저장합니다. 주문 검색과 합포장 판단에는 원래 값으로 되돌릴 수 없는 키 기반 해시값만 쓰고, 쇼핑몰에서 받은 주문 원문에서는 이 정보를 지운 뒤 저장합니다.
주문 목록 조회와 주문 엑셀 내려받기 요청은 개인정보를 주소(URL)에 담지 않으며, 주문 엑셀을 내려받으면 회원, 일시, 접속 IP, 건수를 기록합니다.
모든 통신은 HTTPS로 암호화하고, 로그인 쿠키는 HttpOnly·Secure로 설정합니다.
상태를 바꾸는 요청은 출처를 검사합니다.
로그에는 요청 본문과 인증 정보를 남기지 않습니다.
개인정보에 접근할 수 있는 사람을 최소한으로 제한합니다.

9. 자동으로 수집하는 장치

필수 쿠키 1개: 로그인을 유지하는 세션 쿠키(최대 7일)
브라우저 저장소: 화면 테마 설정, 진행 중인 화면 흐름 유지용 값
분석·광고 쿠키와 행태정보 수집: 하지 않습니다.

브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인할 수 없습니다.

10. 정보주체의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다. 문의 창구(contact@cozi-studio.com)로 요청하시면 지체 없이 처리합니다. 회원은 언제든지 계정 설정 화면에서 직접 탈퇴할 수 있습니다. 화면에서 탈퇴하기 어렵으면 contact@cozi-studio.com으로 요청할 수 있으며, 회사는 지체 없이 처리합니다.

11. 개인정보 보호책임자

구분	내용
성명	신동철
직책	대표
연락처	contact@cozi-studio.com

개인정보 처리와 관련한 문의, 불만, 피해 구제는 보호책임자에게 연락해 주세요.

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
대검찰청: 국번 없이 1301 (www.spo.go.kr)
경찰청: 국번 없이 182 (ecrm.police.go.kr)

13. 처리방침의 변경

이 처리방침은 「확인 중(시행일)」부터 시행합니다. 바뀌면 시행일과 함께 서비스 화면에 알리고, 이전 버전은 적용 기간과 함께 계속 열람할 수 있습니다. 중요한 내용이 바뀌면 바뀌기 전과 후를 비교해 안내합니다.

이번 판(2026-11-01.3)은 쇼핑몰 주문 연동을 반영했습니다. 2026-11-01.2 판과 비교하면 다음이 바뀌었습니다.

판매자의 수탁자로서 처리하는 정보(7번): 쇼핑몰 주문 정보(주문자·수령인 정보, 배송 메시지, 개인통관고유부호, 주문·송장 정보)와 그 위탁 업무, 수집 방법, 보관과 파기를 추가했습니다.
처리하는 개인정보(1번): 주문 엑셀 내려받기 기록(회원, 일시, 접속 IP, 건수)을 추가했습니다.
파기(3번): 주문 개인정보와 주문 엑셀 내려받기 기록의 삭제 기준을 추가했습니다.
제3자 제공(4번): 판매자의 지시로 정보를 보내는 쇼핑몰에 쿠팡, 고도몰, 토스쇼핑을 추가하고, 발주확인·송장 전송·재고 전송도 판매자의 지시로만 보낸다고 적었습니다.
처리 위탁과 국외 이전(5·6번): 고정 IP 중계 대상에 쿠팡·토스쇼핑·고도몰을 추가하고, 데이터베이스와 요청 처리에 주문 정보가 포함됨을 적었습니다.
안전성 확보조치(8번): 주문 개인정보 암호화, 검색용 해시값, 주문 원문의 개인정보 제거, 내려받기 기록을 추가했습니다.

계좌이체 구매 신청을 서비스 화면에서 받도록 바꾼 이전 개정 내용은 2026-11-01.2 판에서 볼 수 있습니다.