몰땅이용약관

몰땅 개인정보 처리방침

시행일 2026년 10월 5일 · 버전 1.0

주식회사 슬리비즈(이하 “회사”)는 쇼핑몰 정보·시장 동향 서비스 “몰땅”(서비스 주소 https://mallttang.com, 이하 “서비스”)을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 공개합니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

  1. 처리 목적, 처리 항목, 법적 근거, 보유 기간
  2. 만 14세 미만 아동의 개인정보
  3. 개인정보의 파기 절차와 방법
  4. 개인정보의 제3자 제공
  5. 개인정보 처리업무의 위탁과 국외 이전
  6. 개인정보 자동 수집 장치(쿠키 등)의 설치·운영과 거부
  7. 공개된 쇼핑몰 정보의 처리와 정정·삭제 요청
  8. 정보주체와 법정대리인의 권리와 행사 방법
  9. 개인정보의 안전성 확보 조치
  10. 처리하지 않는 개인정보와 해당하지 않는 사항
  11. 개인정보 보호책임자와 고충 처리 부서
  12. 권익침해 구제 방법
  13. 처리방침의 변경

1. 처리 목적, 처리 항목, 법적 근거, 보유 기간

회사는 아래 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다. 표에 없는 개인정보는 수집하지 않습니다. 회원의 주민등록번호와 결제 정보는 수집하지 않습니다. 회원가입에 필요한 항목(이름, 휴대전화 번호, 로그인 계정 정보)에 동의하지 않으면 가입할 수 없지만, 회원가입 없이 쇼핑몰을 둘러보는 공개 열람은 그대로 이용할 수 있습니다.

구분·목적처리 항목법적 근거보유·이용 기간
회원 가입·로그인과 계정 관리
본인 계정 식별, 로그인 유지, 부정 이용 방지, 서비스 관련 안내
로그인 방식(Google·이메일), 인증 서비스가 부여한 계정 식별값, 이름(가입 때 입력), Google 로그인에서 전달받은 프로필 이미지 주소·닉네임, 가입 일시, 최근 로그인 일시, 탈퇴 일시
회원의 이메일 주소와 이메일 가입 비밀번호는 인증 서비스(Supabase)가 보관·처리합니다. 이메일로 가입할 때는 인증 링크 발송과 가입 완료를 위해 이메일 주소를 회사의 서비스 데이터베이스에 임시 가입 기록으로 두며, 이 기록은 링크를 쓰지 않으면 링크 만료(발송 후 30분) 뒤 1일, 링크를 쓰면 만든 날부터 7일이 지나면 파기합니다. 비밀번호는 회사의 서비스 데이터베이스에 저장하지 않습니다.
정보주체의 동의(제15조 제1항 제1호), 계약의 체결·이행(제15조 제1항 제4호) 회원 탈퇴 시까지. 탈퇴하면 계정이 즉시 비활성화되고 개인정보를 파기하며, 인증 서비스에 보관된 이메일과 로그인 정보도 함께 삭제합니다(인증 서비스 삭제가 바로 끝나지 않으면 7일 이내에 다시 시도해 마무리합니다).
휴대전화 번호 확인
문자로 받은 인증번호로 가입자가 그 번호의 문자를 받을 수 있는지 확인하고, 같은 번호로 중복 가입하는 것을 막기 위함. 이 확인은 가입자의 실명, 나이, 신원을 증명하지 않습니다.
휴대전화 번호(암호화해 저장하며, 중복 가입 확인에는 원래 값을 알 수 없게 변환한 값을 함께 씁니다), 문자 인증번호(원래 값이 아닌 변환값으로 저장), 인증 시도 횟수, 문자 발송 상태 정보주체의 동의(제15조 제1항 제1호) 인증번호는 발송 후 5분 동안만 유효합니다. 회원당 인증 요청 기록은 한 건만 두고 새 요청 때 덮어쓰며, 인증을 마친 휴대전화 번호와 변환값은 회원 탈퇴 시 파기합니다.
가입·동의 기록 보관
약관과 개인정보 수집·이용, 선택 동의의 증빙
동의한 약관·개인정보 수집·이용 문서의 버전, 동의 시각, 선택 마케팅 수신(이메일·문자) 동의와 철회 여부와 그 시각, 가입 첫 단계에서 선택한 연령 구분(만 14세 이상·미만)과 선택 시각 제15조 제1항 제1호, 제4호 회원 탈퇴 시까지. 탈퇴하면 함께 파기합니다.
만 14세 미만 아동의 법정대리인 동의 확인
법정대리인의 동의 확인과 그 증빙
법정대리인의 성명과 연락처(동의 회신 전자우편, 통화 확인 기록 또는 서면), 확인 방법·담당자·확인 시각, 증빙 자료를 가리키는 표시. 법정대리인의 성명·연락처는 회사의 서비스 데이터베이스의 확인 기록 항목에는 넣지 않고 고객센터 기록으로만 보관합니다. 법령상 의무(제15조 제1항 제2호, 제22조의2 제1항·제2항, 시행령 제17조의2) 해당 아동 회원이 탈퇴하거나 법정대리인이 동의를 철회할 때까지 보유합니다. 확인이 끝나지 않은 경우에는 연령 구분 선택일부터 30일까지 보유합니다(제2항). 기한이 되거나 탈퇴·철회·삭제 요청을 받으면 고객센터 이메일함, 통화 기록, 서면에서도 지웁니다.
마케팅 정보 전송(선택)
서비스 소식과 새 기능 안내
이메일 주소(인증 서비스에 보관), 휴대전화 번호, 동의한 수신 채널(이메일·문자) 정보주체의 동의(제15조 제1항 제1호). 영리 목적의 광고성 정보 전송은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 수신 동의를 받은 채널로만 합니다. 수신 동의를 철회하거나 탈퇴할 때까지. 동의를 받은 날부터 2년마다 수신 동의 여부를 확인합니다(정보통신망법 제50조 제8항, 같은 법 시행령 제62조의3).
로그인 상태 유지 로그인 세션 정보(세션 식별값은 해시값으로만 저장), 세션 시작·만료 일시 제15조 제1항 제4호 로그아웃하거나 세션이 만료될 때까지. 마지막 이용 후 30일, 최초 로그인 후 최대 90일이 지나면 만료됩니다.
저장한 쇼핑몰
회원이 고른 쇼핑몰 목록 제공
저장한 쇼핑몰 식별값, 저장 일시(회원 1인당 최대 500곳) 제15조 제1항 제4호 회원이 저장을 취소하거나 탈퇴할 때까지
하루 무료 상세 열람
하루 열람 가능 횟수 계산, 같은 날 다시 연 쇼핑몰의 중복 차감 방지
한국 시간 기준 날짜, 그날 상세 정보를 연 쇼핑몰 식별값, 이용·허용 횟수, 처리 상태 제15조 제1항 제4호 회사는 보유 기간을 해당 날짜로부터 90일로 정하며, 탈퇴 시에는 탈퇴 처리와 함께 파기합니다.
서비스 이용 기록 분석
어떤 화면과 기능이 쓰이는지 파악해 서비스를 개선하고, 비정상적인 대량 요청을 막기 위함
무작위로 만든 방문자 식별값(쿠키 mt_anon), 로그인한 경우 회원 식별값, 이벤트 종류(화면 보기·노출·체류, 첫 화면의 섹션 노출, 탭·필터·기능 선택, 데모 영상의 재생·정지·구간 선택, 자주 묻는 질문 열고 닫기, 버튼·메뉴·링크 클릭, 검색 실행과 결과 구분, 쇼핑몰 저장·저장 취소, 로그인, 상세 열람과 열람 횟수 소진, 구독 안내 노출·클릭), 화면 구분, 유입 구분(검색·직접·소셜·내부·기타), 체류 시간 구간, 조회한 쇼핑몰 식별값, 발생 시각, 분당 요청 수
IP 주소, 브라우저 정보(User-Agent), 방문한 전체 주소(URL), 입력한 검색어 원문은 이 기록에 저장하지 않습니다. 로그인하면 같은 기기의 로그인 전 방문 기록이 회원 계정과 연결됩니다.
정당한 이익(제15조 제1항 제6호). 회사의 서비스 개선·부정 이용 방지 이익이 이용자의 권리보다 명백히 크도록 위 항목만 처리하고, 거부와 처리 정지 요구 방법은 제6항에 안내합니다. 회사는 원본 기록의 보유 기간을 수집일부터 90일로 정하고, 이 기간이 지난 원본은 파기하거나 개인을 알아볼 수 없는 날짜별 합계로 바꿉니다. 집계 결과에는 개인을 알아볼 수 있는 식별값이 남지 않습니다. 방문자 식별값과 회원 계정의 연결 기록도 같은 기한을 따릅니다.
고객 문의와 권리 행사 요청 처리 이메일 주소, 이름(적은 경우), 문의 내용, 처리 결과 제15조 제1항 제4호. 권리 행사 요청의 처리는 제15조 제1항 제2호(법령상 의무) 처리 완료 후 1년. 소비자 불만·분쟁 처리 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조에 따라 3년
쇼핑몰 정보 수정·삭제 요청과 소식 알림
요청 접수·처리, 회신, 신청자가 동의한 경우 관련 기능·출시 소식 안내
회신 이메일 주소, 요청 내용(쇼핑몰 주소·수정 내용), 처리 결과. 소식 알림에 동의한 경우에는 알림을 받을 이메일 주소와 동의 일시 요청 처리: 제15조 제1항 제4호·제2호. 소식 알림: 정보주체의 동의(제15조 제1항 제1호) 회신 이메일 주소의 보유 기간은 요청이 닫힌 뒤 90일입니다. 소식 알림 주소는 동의 후 12개월이 지나거나 동의를 철회하면 바로 파기합니다. 이 알림 동의는 회원가입의 마케팅 동의와 별개입니다.

Google 계정 로그인 정보

몰땅(mallttang, https://mallttang.com)의 “Google로 계속하기”는 Google 계정으로 몰땅에 로그인하기 위한 기능입니다. 몰땅은 로그인에 필요한 기본 정보(OpenID Connect의 openid·이메일·프로필 범위)만 인증 서비스(Supabase)를 통해 받으며, Gmail·드라이브·캘린더·연락처 등 Google 서비스의 다른 데이터에는 접근하지 않고 그런 권한도 요청하지 않습니다.

  • 받는 정보와 쓰는 곳: 인증 서비스가 부여한 계정 식별값(로그인 확인과 계정 구분), 이메일 주소(인증 서비스에만 보관하며 로그인 확인과 계정 구분에 쓰고, 마케팅 정보 수신(선택)에 동의한 회원에게는 그 동의 범위에서 안내 메일을 보내는 데에도 씁니다), Google 계정의 이름·닉네임과 프로필 이미지 주소(서비스 화면에 계정 표시로 보여 주는 용도). Google 로그인으로 받은 이메일 주소는 인증 서비스(Supabase)에 보관하고 회사의 회원 프로필 정보에는 따로 복사해 저장하지 않으며, 이름·닉네임과 프로필 이미지 주소는 만 14세 미만을 선택한 계정에는 저장하지 않습니다.
  • 쓰지 않는 곳: Google 로그인으로 받은 정보는 위 목적에만 쓰며, 판매하지 않고 맞춤형 광고 대상 선정이나 광고용 프로필 작성에도 쓰지 않으며, 제5항의 쇼핑몰 정보 정리에 쓰는 인공지능 서비스로 보내지도 않습니다. 제5항에 적은 수탁자가 서비스 운영을 위해 처리하는 경우(인증·데이터베이스는 Supabase, 서비스 실행은 Vercel, 마케팅 정보 수신(선택)에 동의한 경우의 안내 메일 발송은 Resend)를 빼고는 다른 사람에게 제공하지 않습니다.
  • 보관과 삭제: 회원 탈퇴 시까지 보관하고, 탈퇴하면 위 표와 제3항에 따라 파기하며 인증 서비스에 보관된 이메일과 로그인 정보도 삭제합니다.
  • 연결 해제와 문의: Google 계정 설정(https://myaccount.google.com/connections)의 로그인한 서비스 목록에서 몰땅의 접근을 언제든지 해제할 수 있습니다. 해제해도 몰땅 계정과 이미 저장된 정보는 그대로이므로, 정보를 지우려면 서비스의 설정 › 계정 화면에서 탈퇴하거나 제11항의 이메일로 삭제를 요청해 주세요(제8항).

법령에 따라 보존하는 정보

몰땅에는 현재 유료 요금제나 결제 기능이 없어, 몰땅 이용 과정에서는 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약·결제 거래기록이 생기지 않습니다. 몰땅에 유료 서비스를 도입하면 그 기록을 법에서 정한 기간(계약·청약철회 기록 5년, 대금결제·공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월) 동안 다른 개인정보와 분리해 보존하고, 그때 이 처리방침에 항목을 추가합니다. 회사는 몰땅 회원 정보를 회사가 운영하는 다른 서비스(예: 셀러비즈)의 거래기록과 연결하지 않으며, 그 서비스의 개인정보는 그 서비스의 개인정보 처리방침에 따릅니다.

회사의 서비스 데이터베이스와 애플리케이션 로그에는 이용자의 IP 주소를 저장하지 않습니다. 다만 호스팅 사업자(Vercel)의 플랫폼 기록에 접속 IP 주소와 요청 정보가 남을 수 있으며, 그 보관 기간은 호스팅 사업자의 정책을 따릅니다.

회사의 데이터 자산과 개인정보의 구분. 회사는 공개된 쇼핑몰·시장 정보와 되돌릴 수 없게 집계한 통계(개인을 알아볼 수 없는 월별·일별 합계 등)를 회사의 데이터로 계속 보관합니다. 계속 보관하는 정보는 개인을 알아볼 수 없는 공개 사업 사실(상품군, 공식 채널 주소, 가격 구간 등)과 되돌릴 수 없는 익명 집계로 한정합니다. 공개 쇼핑몰에 있는 개인사업자 대표자의 이름, 개인 전화번호·이메일, 그 밖에 운영자 개인을 알아볼 수 있는 정보는 공개된 것이라도 개인정보이므로 이 계속 보관 대상에 넣지 않고 제7항과 이 처리방침의 개인정보 처리 기준을 따릅니다. 회원이나 방문자를 알아볼 수 있는 정보(위 표의 식별값·연락처·이용 기록 원본)는 위 보유 기간이 지나면 파기하거나 개인을 알아볼 수 없게 집계하며, 다른 정보와 합쳐 개인을 알아볼 수 있는 값은 개인정보로 보고 같은 기한을 적용합니다.

2. 만 14세 미만 아동의 개인정보

회사는 나이와 관계없이 누구나 몰땅을 쓸 수 있게 하는 것을 목표로 합니다. 다만 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 동의에 따라 처리하려면 그 법정대리인의 동의를 받고, 법정대리인이 동의했는지를 확인해야 합니다.

  • 공개 열람: 회원가입 없이 쇼핑몰을 둘러보는 것은 나이와 관계없이 할 수 있으며, 이때 회사는 이름·연락처를 묻지 않습니다. 다만 이름을 묻지 않아도 제1항의 “서비스 이용 기록 분석”에 적은 무작위 방문자 식별값과 이용 기록은 나이와 관계없이 처리됩니다. 이 처리는 동의가 아니라 제1항에 적은 근거에 따르며, 제6항의 방법으로 거부할 수 있습니다.
  • 가입 첫 단계의 연령 구분: 회원가입을 시작하면 이름, 휴대전화 번호, 동의를 받기 전에 “만 14세 이상” 또는 “만 14세 미만” 중 하나를 선택합니다. 생년월일은 묻지 않으며, 선택한 구분과 선택한 시각만 기록합니다. 아동이 스스로 서비스 화면에서 “만 14세 이상”으로 바꿀 수는 없고, 잘못 선택했다면 고객센터가 확인한 뒤 고칠 수 있습니다.
  • 만 14세 이상: 이름 입력, 휴대전화 문자 인증, 동의 순서로 그대로 가입합니다.
  • 만 14세 미만: 계정은 법정대리인 확인 대기 상태가 되며, 이 상태에서는 이름, 휴대전화 번호, 마케팅 수신 동의를 받지 않고 문자도 보내지 않습니다. 서비스 화면에는 법정대리인이 동의를 표시하는 기능이 없고 자동으로 승인되는 일도 없습니다. 대신 법정대리인이 고객센터(이메일 sleebees@sellerbiz.co.kr, 전화 0505-115-1010)로 연락하면 회사 담당자가 「개인정보 보호법 시행령」 제17조의2 제1항에 따른 방법으로 동의를 확인합니다. 법정대리인이 동의 내용(이 처리방침과 이용약관)이 적힌 서면에 서명날인해 우편·팩스 등으로 제출하거나(제4호), 동의 내용이 적힌 전자우편에 동의 의사를 적어 회신하거나(제5호), 담당자와 전화로 동의 내용을 확인하고 동의 의사를 밝히는(제6호) 방법입니다. 확인이 끝나면 회사 담당자가 확인 방법, 담당자, 확인 시각, 증빙 자료를 가리키는 표시를 서비스 데이터베이스에 기록하고(이 기록에는 법정대리인의 성명·전화번호·이메일 값을 넣지 않고, 값은 고객센터 이메일함·통화 기록·서면에만 남습니다), 그 뒤에 아동이 이름 입력부터 이어서 가입합니다.
  • 법정대리인 확인에 쓰는 정보: 동의 확인에 필요한 법정대리인의 성명과 연락처는 아동 또는 법정대리인에게서 직접 받을 수 있으며(법 제22조의2 제2항, 시행령 제17조의2 제2항), 동의 확인과 그 증빙 목적으로만 씁니다. 동의 회신 전자우편, 통화 확인 기록, 서면은 고객센터에만 남고, 보유 기간은 제1항 표와 아래 “확인 전 계정”에 적은 기한을 따릅니다. 법정대리인의 동의는 서비스 가입과 필수 개인정보에 대한 것이며 선택 마케팅 수신 동의를 뜻하지 않습니다.
  • 확인 전 계정: 만 14세 미만을 선택하면 그 전에 입력한 이름, 휴대전화 번호와 문자 인증 기록, 필수·선택 동의 상태를 지우고, 법정대리인의 확인이 끝날 때까지 이름, 휴대전화 번호, 동의를 더 받지 않으며 Google 로그인의 프로필 이미지·닉네임도 저장하지 않습니다. 그때까지의 동의·철회 이력(어떤 문서에 언제 동의하거나 철회했는지의 기록)은 증빙으로 남고 계정을 파기할 때 함께 파기합니다. 이 계정의 로그인 정보(제1항 표의 계정 식별 항목)는 법정대리인의 확인에 필요한 범위에서만 보관합니다. 법정대리인이 가입을 원하지 않거나 동의를 철회한다고 알리면 제8항의 기한 안에 그 계정의 개인정보를 파기합니다. 연령 구분을 선택한 날부터 30일이 지나도록 법정대리인의 확인이 끝나지 않으면 그 계정의 이용을 중지하고, 그 뒤 7일 안에 계정과 로그인 정보, 고객센터에 남은 법정대리인 연락 기록을 파기합니다.
  • 법정대리인은 아동의 개인정보에 대해 열람·정정·삭제·처리 정지를 요구하거나 동의를 철회할 수 있습니다(제8항).

3. 개인정보의 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리해 정해진 기간 동안 보존한 뒤 파기합니다.

파기 절차: 개인정보 보호 담당이 파기 대상과 사유를 확인한 뒤 파기하고, 파기한 날짜와 대상을 기록합니다.

파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하거나, 개인을 알아볼 수 없게 집계한 값으로 바꿉니다.

백업: 데이터베이스 백업에 남은 개인정보는 데이터베이스 사업자(Supabase)의 백업 보관 주기에 따라 순차적으로 사라지며, 백업에서 되살려 쓰지 않습니다.

회원 탈퇴: 탈퇴하면 모든 로그인 세션이 바로 끝나고 계정이 즉시 비활성화되며, 개인정보를 파기합니다. 인증 서비스(Supabase)에 보관된 이메일과 로그인 정보의 삭제는 탈퇴 처리 직후 진행하고, 바로 끝나지 않으면 7일 이내에 다시 시도해 마무리합니다. 탈퇴한 회원의 활동 기록(이용 기록, 저장한 쇼핑몰, 피드백)은 모두 개인을 다시 알아볼 수 없는 집계로만 남기고 나머지는 삭제합니다. 법령에 따라 남겨야 하는 기록이 있으면 그 사실과 기간을 알립니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1항의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우(「개인정보 보호법」 제17조, 제18조)가 아니면 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

5. 개인정보 처리업무의 위탁과 국외 이전

처리 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁 계약에는 「개인정보 보호법」 제26조에서 정한 사항을 반영하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자위탁 업무
Vercel Inc.웹 서비스 호스팅과 서버 기능 실행
Supabase Pte. Ltd.회원 인증(Google 로그인·이메일 로그인), 데이터베이스와 파일 저장
Plus Five Five, Inc.(서비스명 Resend)인증·안내 메일 발송(이메일 가입 인증, 쇼핑몰 정보 요청 회신, 동의한 경우의 안내 메일)
솔라피 주식회사(SOLAPI)가입 시 휴대전화 문자 인증번호 발송, 동의한 경우의 문자 안내 발송

국외 이전

위 위탁에 따라 개인정보가 국외에서 처리·보관될 수 있습니다. 「개인정보 보호법」 제28조의8 제2항의 사항은 아래 표와 같습니다. 회원과의 서비스 이용계약을 이행하기 위한 처리위탁·보관이므로 같은 조 제1항 제3호 가목에 따라 이 처리방침으로 공개합니다. 이전을 원하지 않는 회원은 탈퇴할 수 있으며, 이 경우 회원 기능(저장, 상세 열람)을 이용할 수 없습니다.

이전받는 자(연락처)이전 국가이전 항목이전 시기·방법이용 목적보유·이용 기간
Vercel Inc.(미국, privacy@vercel.com) 서버 기능 실행: 대한민국(서울, Vercel 지역 icn1). 사업자의 주된 처리 시설: 미국(Vercel 데이터 처리 부록). 플랫폼 기록·운영·지원은 미국과 Vercel이 공개한 하위 처리자(Amazon Web Services, Google, Microsoft 등)가 처리하는 국가에서 이루어질 수 있습니다(https://security.vercel.com). 제1항 표의 정보 중 서비스 요청을 처리하는 데 필요한 정보, 접속 IP 주소와 요청 정보(플랫폼 기록) 서비스를 이용할 때마다 네트워크로 전송 호스팅과 서버 기능 실행 위탁 계약이 끝날 때까지 또는 제1항의 보유 기간까지. 플랫폼 기록은 호스팅 사업자의 정책을 따릅니다.
Supabase Pte. Ltd.(싱가포르, privacy@supabase.com) 저장·주된 처리: 대한민국(서울, Supabase 지역 ap-northeast-2). Supabase 데이터 처리 부록에 따라 회사가 지정한 지역에 저장되고 주로 처리됩니다. 기술 지원: Supabase, Inc.(미국). 그 밖의 하위 처리자는 https://supabase.com/legal 에 공개된 목록을 따릅니다. 회원 인증 정보(이메일, 로그인 제공자 정보), 제1항 표의 서비스 데이터 회원 가입·로그인과 서비스 이용 시 네트워크로 전송·저장 회원 인증, 데이터 저장 회원 탈퇴 시 또는 제1항의 보유 기간까지
Plus Five Five, Inc.(서비스명 Resend, 미국, https://resend.com/legal/privacy-policy) 메일 발송: 일본(도쿄, 회사의 발송 도메인 지역 ap-northeast-1). 사업자의 주된 처리: 미국(Resend 데이터 처리 부록). 발송 기록 보관·운영은 미국에 있는 Resend의 하위 처리자(Amazon Web Services 등)가 맡습니다(https://resend.com/legal/subprocessors). 수신자 이메일 주소, 메일 내용(인증 링크, 회신 내용) 메일을 보낼 때마다 네트워크로 전송 인증·안내 메일 발송 발송 기록은 사업자의 정책에 따라 보관되며, 회사는 메일 내용에 필요 이상의 개인정보를 넣지 않습니다.

위 세 사업자와의 위탁 관계와 보호조치는 각 사업자의 서비스 약관에 포함된 데이터 처리 부록(Vercel·Supabase·Resend가 공개한 DPA)으로 정하며, 회사가 사업자와 따로 협상한 계약은 없습니다. 전송 구간은 암호화된 연결(HTTPS·TLS)을 씁니다.

인공지능 도구를 이용한 쇼핑몰 정보 정리(국외 이전)

회사는 쇼핑몰 소개 문구 요약과 상품군 분류에 Anthropic의 Claude Code를 씁니다. 이 작업에는 회원의 개인정보(계정 정보, 연락처, 이용 기록, 회원이 입력한 내용)를 넣지 않습니다. 다만 쇼핑몰 공개 웹페이지의 문장을 그대로 넣기 때문에, 그 페이지에 개인사업자의 이름이나 연락처가 공개되어 있으면 함께 전송될 수 있습니다. 「개인정보 보호법」 제28조의8 제2항의 사항은 다음과 같습니다.

이전받는 자(연락처)이전 국가이전 항목이전 시기·방법이용 목적보유·이용 기간
Anthropic, PBC(미국, privacy@anthropic.com) 미국 쇼핑몰 공개 웹페이지의 문장(공개된 개인사업자 이름·연락처가 포함될 수 있음) 쇼핑몰 정보를 정리할 때마다, 회사 운영 장비에서 로그인한 Claude Code를 통해 네트워크로 전송 쇼핑몰 소개 문구 요약, 상품군 분류 Anthropic의 개인정보 처리방침과 회사 계정의 설정을 따릅니다. Anthropic은 삭제한 대화는 30일 안에 저장 시스템에서 지우고, 모델 개선 이용을 허용한 경우 비식별 형태로 최대 5년 보관할 수 있다고 공개하고 있습니다(https://privacy.claude.com).

회사는 결과 중 읽은 페이지에 실제로 있는 문장으로 확인된 것만 쓰고, 이메일 주소·전화번호·인터넷 주소의 형태가 들어 있는 소개 문구는 게시하지 않습니다. 입력 전에는 쇼핑몰 하단의 사업자 정보 영역을 빼고, 이메일 주소·전화번호·사업자등록번호·계좌번호, 대표자·운영자처럼 직함 뒤에 적힌 이름, 도로명 주소의 형태를 찾아 가리거나 그 문단을 빼고 보냅니다. 정해진 형태를 찾는 방식이라 직함 없이 적힌 이름처럼 걸러지지 않은 정보는 전송될 수 있습니다. 쇼핑몰 운영자는 이 처리의 정지와 공개된 정보의 정정·삭제를 제7항의 방법으로 요청할 수 있습니다.

6. 개인정보 자동 수집 장치(쿠키 등)의 설치·운영과 거부

회사는 서비스 제공에 필요한 쿠키와 브라우저 저장소를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 파일입니다. 회사는 광고 목적의 쿠키나 외부 분석 도구(Google Analytics, 광고 픽셀 같은 도구)를 쓰지 않으며, 다른 회사가 서비스에서 이용자의 행태정보를 수집하도록 허용하지 않습니다.

이름목적보관 기간
mt_sess로그인 상태 유지최대 30일(이용할 때마다 갱신, 최대 90일)
mt_auth소셜 로그인 과정의 위조 요청 방지10분
mt_intent로그인 전에 하려던 동작(예: 쇼핑몰 저장)을 로그인 후 이어서 처리15분
mt_eflow이메일 인증 진행 상태 확인30분
mt_anon제1항의 서비스 이용 기록 분석을 위한 무작위 방문자 식별값브라우저에는 최대 400일 남습니다. 이 값과 연결된 원본 이용 기록의 보유 기간은 수집일부터 90일입니다.
브라우저 세션 저장소 malltang:last-mall, malltang:viewer-reload모바일에서 마지막으로 본 쇼핑몰로 돌아가기, 화면 새로 고침 처리브라우저 탭을 닫을 때까지(회사로 전송하지 않음)

서비스 화면의 글꼴은 외부 공개 저장소(jsDelivr)에서 불러옵니다. 시장 동향 화면에서 공개 광고 이미지를 보여 줄 때는 그 이미지를 광고가 게시된 플랫폼의 서버(예: Meta의 이미지 서버)에서 직접 불러오며, 이때 서비스 주소는 전달하지 않습니다. 이런 요청 과정에서 이용자의 브라우저가 접속 IP 주소 같은 정보를 해당 사업자에게 보낼 수 있습니다.

거부 방법: 브라우저 설정에서 이 사이트의 쿠키 저장을 차단하거나 삭제할 수 있습니다(예: Chrome은 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키 또는 인터넷 사용 기록 삭제, Edge는 설정 › 쿠키 및 사이트 권한, Safari는 설정 › 개인정보 보호). 다만 쿠키를 삭제하기만 해서는 거부가 이어지지 않습니다. 서비스는 방문자 식별값이 없으면 다음 방문에서 mt_anon을 다시 만듭니다. 이 사이트의 쿠키 저장을 차단하면 mt_anon은 저장되지 않지만 로그인에 쓰는 쿠키도 저장되지 않아 로그인이 필요한 기능을 이용할 수 없습니다. 서비스 화면에서 이용 기록 분석만 끄는 기능은 아직 없습니다. 이용 기록 분석의 처리 정지는 제11항의 고객센터(이메일 sleebees@sellerbiz.co.kr, 전화 0505-115-1010)로 요구할 수 있으며, 제8항의 기한 안에 처리 결과를 알려 드립니다.

7. 공개된 쇼핑몰 정보의 처리와 정정·삭제 요청

서비스는 인터넷에 공개된 쇼핑몰 정보와 공공 데이터를 모아 쇼핑몰 목록과 정보 화면을 만듭니다. 개인을 알아볼 수 없는 사업 사실만 계속 보관 대상으로 삼습니다. 다만 개인사업자가 운영하는 쇼핑몰은 상호나 공개 문구에 운영자 개인을 알아볼 수 있는 정보(대표자 이름, 개인 연락처 등)가 들어 있을 수 있으며, 이런 정보는 공개되어 있어도 개인정보로 보고 회사는 「개인정보 보호법」에 따라 처리합니다.

처리 목적처리 항목수집 출처법적 근거보유 기간
쇼핑몰 목록과 쇼핑몰 정보 화면 제공 쇼핑몰 이름(개인사업자의 상호가 사람 이름일 수 있음), 공개 소개 문구, 판매 상품군, 공식 채널 주소, 정보 확인 시점, 출처 주소와 그 해시값, 사업자등록번호를 원래 값을 알 수 없게 변환한 값 쇼핑몰의 공개 웹페이지, 공정거래위원회 통신판매사업자 공개 자료 정당한 이익(제15조 제1항 제6호). 대표자 이름·연락처를 옮기지 않아 운영자 개인의 권리를 침해할 가능성을 낮춘 범위에서만 처리합니다. 서비스에 표시되는 동안. 운영자의 게시 중단·삭제 요청이나 폐업 확인이 있으면 요청 처리 기한 안에 게시를 중단하고 개인을 알아볼 수 있는 정보를 삭제합니다.

회사는 운영자 개인을 알아볼 수 있는 정보를 줄이기 위해 다음과 같이 처리합니다.

  • 공정거래위원회 통신판매사업자 공개 자료를 쓸 때 대표자 이름, 전화번호, 이메일, 사업장 주소는 서비스 데이터베이스에 옮기거나 게시하지 않습니다.
  • 쇼핑몰의 소개 문구에 이메일 주소, 전화번호, 인터넷 주소의 형태가 들어 있으면 그 문구를 소개로 쓰지 않는 검사를 합니다. 이 검사는 정해진 형태만 찾으므로 모든 개인정보를 걸러 낸다고 보장하지는 않으며, 걸러지지 않은 정보는 제7항의 정정·삭제 요청으로 처리합니다.
  • 정보주체는 회사가 본인이 아닌 곳에서 수집한 자신의 개인정보에 대해 수집 출처, 처리 목적, 처리 정지를 요구할 권리가 있다는 사실을 알려 달라고 요구할 수 있으며, 회사는 요구를 받으면 바로 알려 드립니다(「개인정보 보호법」 제20조 제1항).

쇼핑몰 운영자는 서비스에 표시된 자기 쇼핑몰 정보의 정정, 삭제, 게시 중단을 서비스의 정보 수정·삭제 요청 화면 또는 제11항의 이메일로 요청할 수 있습니다. 쇼핑몰 주소와 요청 내용을 보내 주시면 회사의 지정 담당자(CTO)가 쇼핑몰 운영자 본인인지 확인한 뒤 7일 이내에 처리 결과를 알려 드립니다. 공개된 정보라도 개인정보에 해당하면 「개인정보 보호법」에 따른 권리를 똑같이 행사할 수 있습니다.

8. 정보주체와 법정대리인의 권리와 행사 방법

이용자는 언제든지 회사에 자신의 개인정보 열람, 정정·삭제, 처리 정지를 요구하거나 동의를 철회할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지). 마케팅 정보 수신 동의는 언제든지 철회할 수 있습니다. 회사가 광고성 정보를 보낼 때는 보내는 사람의 이름과 연락처, 수신거부·동의 철회 방법을 그 안에 함께 적고(정보통신망법 제50조 제4항), 문자메시지는 오후 9시부터 다음 날 오전 8시 사이에는 별도의 사전 동의 없이 보내지 않습니다(같은 조 제3항, 같은 법 시행령 제61조 제2항).

요청 방법: 제11항의 이메일로 요청합니다. 회사는 요청한 사람이 본인이거나 정당한 대리인인지 확인합니다. 대리인이 요청할 때는 위임장을 함께 내야 합니다.

처리 기한: 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 법령에서 정한 사유로 요청의 전부나 일부를 따를 수 없으면 그 사유와 이의 제기 방법을 알려 드립니다. 광고성 정보의 수신 동의·거부·철회 의사를 받으면 받은 날부터 14일 안에 처리 결과를 알립니다(정보통신망법 시행령 제62조의2).

회원 탈퇴: 서비스의 설정 › 계정 화면에서 직접 탈퇴할 수 있습니다. 비밀번호로 가입한 회원은 비밀번호로, Google로 가입한 회원은 Google 로그인을 한 번 더 해서 본인을 다시 확인하고 ‘탈퇴합니다’를 입력하면 처리되며, 처리 즉시 계정이 비활성화되고 모든 기기에서 로그아웃됩니다. 인증 서비스에 보관된 정보의 삭제가 바로 끝나지 않으면 7일 이내에 다시 시도해 마무리합니다. 화면에서 탈퇴할 수 없거나 처리 결과에 문제가 있으면 제11항의 고객센터 이메일로 요청해 주세요. 회사가 본인 확인 뒤 7일 이내에 처리합니다. 탈퇴 처리 후의 파기는 제3항에 따릅니다.

다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

9. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

  • 관리적 조치: 개인정보 취급자를 최소한으로 지정하고 접근 권한을 제한합니다.
  • 기술적 조치:
    • 휴대전화 번호는 암호화해 저장하고, 로그인 세션 식별값과 인증용 토큰은 원래 값이 아닌 해시값으로 저장합니다.
    • 로그인 쿠키는 HttpOnly·SameSite 속성을 적용하고, 운영 환경에서는 보안 연결(HTTPS)에서만 전송합니다.
    • 데이터베이스는 기능별로 권한을 나눈 계정으로만 접근합니다.
    • 애플리케이션 로그에는 IP 주소나 계정 정보를 남기지 않고, 비밀 값이 포함된 주소는 가려서 기록합니다.
  • 처리 기록: 법정대리인 동의 확인처럼 담당자가 직접 하는 기록 작업에는 처리한 담당자 계정과 시각을 함께 남깁니다.

10. 처리하지 않는 개인정보와 해당하지 않는 사항

  • 민감정보와 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호)는 처리하지 않습니다.
  • 「개인정보 보호법」 제28조의2·제28조의3에 따른 가명정보 특례(동의 없는 통계 작성·과학적 연구·공익적 기록 보존 목적의 처리, 가명정보 결합)를 쓰지 않습니다. 무작위 방문자 식별값, 해시값으로 바꾼 사업자등록번호처럼 원래 값을 바꾼 정보라도 다른 정보와 합치면 개인을 알아볼 수 있는 경우에는 개인정보로 보고 이 처리방침에 따라 처리합니다.
  • 개인정보를 이용해 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.
  • 회사는 대한민국에 주소를 둔 사업자이므로 국내대리인을 지정하지 않습니다.
  • 영상정보처리기기를 운영하지 않습니다.

11. 개인정보 보호책임자와 고충 처리 부서

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.

개인정보 보호책임자회사의 대표자(대표자 정보는 서비스 하단의 사업자 정보에 공개되어 있습니다)
고충 처리 부서개인정보 보호 담당(요청 처리는 회사의 지정 담당자 CTO가 맡습니다)
연락처이메일 sleebees@sellerbiz.co.kr · 전화 0505-115-1010

12. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

  • 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
  • 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
  • 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

13. 처리방침의 변경

이 처리방침은 2026년 10월 5일부터 적용합니다. 처리방침을 바꾸면 시행일과 바뀐 내용을 서비스에 계속 공개하고, 이전 처리방침과 각 버전의 적용 기간도 함께 확인할 수 있게 합니다. 처리 항목이나 목적이 바뀌는 것처럼 이용자의 권리에 중대한 영향을 주는 변경은 시행 전에 공지하고, 이전 내용과 바뀐 내용을 비교한 표로 안내합니다.

이전 처리방침: 없음(최초 제정)

몰땅

고객센터0505-115-1010sleebees@sellerbiz.co.kr

이용약관개인정보 처리방침

상호
주식회사 슬리비즈
대표
김건호
주소
서울특별시 강남구 역삼동 테헤란로 217, 2층
사업자등록번호
416-86-05709
통신판매업신고
2024-서울동대문-2150호

© 2026 주식회사 슬리비즈. All rights reserved.