개인정보처리방침

회원 및 회사 정보

• 필수: 이메일 주소, 비밀번호, 회사명, 담당자명
• 공급사 회원: 사업자등록번호
• 선택: 연락처, 회사 소재지, 회사 소개

문의·브랜드 연결·견적·샘플을 요청하는 경우

• 필수: 회사명, 담당자명, 이메일 주소, 전화번호
• 선택: 최종 배송지(샘플 받을 주소)
• 수입자 등록번호(EORI·VAT·EIN·사업자등록번호 등)는 요청 단계에서 받지 않습니다. 견적서를 만들 때 담당자가 입력합니다.
• 요청 내용: 문의 메모
• 거래 조건(도착 국가·도시, 수량과 단위, 희망 납기, 유통 채널)은 요청 단계에서 받지 않습니다. 연결 이후 협의한 내용을 담당자가 견적서를 만들 때 입력합니다.
• 이 요청은 회원가입 없이도 접수되며, 로그인하지 않고 보낸 요청은 회원 계정과 연결되지 않습니다.

Gmail 연동을 선택하는 경우

• Google 계정 고유 식별자, Gmail 주소, 암호화하여 저장하는 OAuth 갱신 토큰, 단기간 캐시하는 액세스 토큰
• 메일·스레드 식별자, 발신·수신 주소, 발신자명, 제목, 스니펫, 라벨, 수신 시각과 읽음·업무 관련 상태
• 메일 본문은 이용자가 열람할 때 Gmail에서 실시간으로 가져오며 회사 데이터베이스에 저장하지 않습니다. 답장 내용은 발송을 위해 Gmail API로 전송하고, 발송 후에는 본문이 아닌 메타데이터만 저장합니다.

AI 상담 이용 시

• 상담 메시지와 검색어, 대화 내역, AI가 생성한 답변과 공급사 검색 결과
• 이용자가 선택한 첨부파일의 이름, 형식, 크기 및 내용
• 견적 요청과 공급사 선택 등 상담 연계 기록

자동 수집 및 분석 항목

• IP 주소, 쿠키, 접속 기록, 브라우저·기기 정보, 페이지 URL, 성능 정보
• 회원 식별자·이메일(로그인 회원), 검색·결과·견적 등 기능 이용 이벤트

AI 상담창에 주민등록번호, 여권번호, 건강정보 등 민감한 개인정보나 상담에 불필요한 비밀정보를 입력하지 마세요.

동의 없이 처리하는 개인정보와 그 법적 근거

회사는 위 항목 중 문의·브랜드 연결·견적·샘플 요청 시 수집하는 정보를 별도의 동의 절차 없이 처리합니다. 근거는 「개인정보 보호법」 제15조제1항제4호(계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우)입니다 — 이용자가 스스로 브랜드 연결·견적·샘플을 요청하는 행위가 그 조치의 요청에 해당합니다.

• 필수 항목(회사명·담당자명·이메일·전화번호)은 요청을 접수하고 연락해 브랜드와 연결하기 위한 최소한의 정보입니다.
• 선택 항목은 입력하지 않아도 요청이 접수됩니다. 최종 배송지는 샘플 발송과 견적서 발행에, 수입자 등록번호는 견적서 발행과 통관 서류 준비에만 씁니다.

그 밖의 항목(회원가입 정보, Gmail 연동 정보, 분석·광고 항목)은 이용자가 동의한 범위에서만 처리합니다.

• 회원 가입·관리, 본인 확인 및 보안
• 공급사-바이어 매칭, 견적 요청·응답 처리
• 이용자가 연결한 Gmail의 업무 메일 동기화·열람·답장 및 알림 제공
• AI 상담 답변 생성, 공급사 검색·추천, 대화 이력 제공
• 오류·부정 이용 방지, 성능 측정, 서비스 통계·개선
• 고객 문의 응답 및 분쟁 처리

• 계정·회사 정보: 서비스 이용 기간 동안
• AI 상담 대화·첨부파일: 이용자가 대화를 삭제하거나 회원을 탈퇴할 때까지
• Gmail 연동 정보·메일 메타데이터: 연동 해제 또는 공급사 계정 삭제 시까지. 원격 권한 철회 결과가 불확실하면 암호화된 토큰을 철회가 확인될 때까지 보안 정리 큐에 보관한 후 삭제합니다.
• 분석 이벤트·세션 리플레이: PostHog 프로젝트에 설정된 보유기간 동안. 현재 설정 확인이나 삭제는 개인정보 보호책임자에게 요청할 수 있습니다.
• 접속 로그: 호스팅 사업자(Vercel)가 보관하는 런타임 로그의 보유기간(현재 요금제 기준 1일) 동안. 법정 보존 대상이 아니며, 회사가 따로 연장 보관하지 않습니다.
• 관리자 접속기록: 1년. 회사 담당자가 개인정보를 다루는 화면에 접속해 수행한 내역(식별자·접속일시·접속지·처리 범위·수행업무)이며, 「개인정보의 안전성 확보조치 기준」 고시 제8조제1항에 따라 보관합니다.
• 법령에 따라 보존해야 하는 정보는 해당 기간 동안 분리하여 보관합니다.

• 계약 또는 청약철회 기록: 5년(전자상거래법)
• 소비자 불만 또는 분쟁처리 기록: 3년(전자상거래법)

문의·접수 정보의 보유기간

• 견적서가 발행된 문의: 5년. 계약에 관한 기록으로 위 법정 보존기간을 따릅니다.
• 견적서가 발행되지 않은 문의: 1년. 법정 보존 대상이 아니어서 회신이라는 처리 목적이 끝나면 파기해야 하며, 재문의·분쟁 여지를 고려해 회사가 정한 기간입니다.
• 공급사 등록 신청서의 담당자 연락처: 1년. 심사가 끝난 뒤 같은 기간이 지나면 회사·거래조건은 남기고 연락처만 지웁니다.
• 부정 이용을 막기 위한 요청 기록(IP 포함): 30일.

회원 탈퇴 시 거래 기록에서 이름·이메일·연락처·배송지·수입자 등록번호를 지웁니다. 거래 상대방을 특정하는 회사명은 법령상 보존 근거가 있어 남기되, 다른 개인정보와 분리된 저장 공간으로 옮겨 위 보존기간 동안 보관한 뒤 파기합니다.

회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.

• 파기절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
• 파기방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 영구 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.
• 파기시점: 보유기간이 지난 개인정보는 매일 1회 자동으로 파기됩니다. 파기 실행 기록(실행 시각과 건수)은 별도로 보관합니다.
• 법령에 따라 보존해야 하는 정보는 제3조에 적은 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다. 이 경우 보존하는 항목은 계약·청약철회 기록과 분쟁처리 기록으로 한정합니다.

회사는 이용자의 개인정보를 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 이용자가 요청한 서비스를 제공하기 위하여 다음 범위에서 제공합니다.

• 제공받는 자: 이용자가 견적 또는 주문을 요청한 공급사
• 제공 목적: 견적 요청 접수와 응답, 주문 이행 및 관련 문의 처리
• 제공 항목: 회사명, 담당자명, 이메일 주소, 요청 제품·수량·납기 등 요청 내용
• 보유·이용기간: 거래 종료 후 관계 법령에 따른 보존기간까지

그 밖에 법령에 근거하거나 정당한 절차에 따른 요청이 있는 경우에는 법이 정한 범위에서 제공할 수 있습니다. 아래 제6조의 업체는 제3자가 아니라 서비스 제공을 위해 처리 업무를 수행하는 수탁자입니다.

아래 클라우드 서비스는 국외에서 정보를 처리할 수 있습니다. 전송은 해당 기능을 이용할 때 암호화된 네트워크를 통해 이루어집니다. 실제 처리 리전과 제공자 보유기간은 배포 설정·계약에 따라 달라질 수 있습니다.

Google Workspace API에서 받은 정보의 이용은 Google API Services User Data Policy의 Limited Use 요건을 준수합니다. 해당 정보는 이용자가 요청한 Gmail 기능을 제공·개선하는 데만 사용하며, 광고·재타게팅·신용평가·범용 AI 모델 학습을 위해 판매하거나 이용·전송하지 않습니다. 이용자 동의에 따른 기능 제공, 보안 대응, 법적 의무 이행의 경우만 정책이 허용하는 범위에서 처리합니다.

회사는 로그인 상태 유지에 필요한 필수 쿠키를 사용합니다. 제품 분석·세션 리플레이(PostHog)와 광고 전환 측정(Google Ads) 태그 및 쿠키는 쿠키 배너에서 이용자가 동의한 뒤에만 로드됩니다.

• Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
• Safari: 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리

페이지 하단의 "쿠키 설정"(로그인한 경우 설정 화면)에서 분석·광고 동의를 언제든지 거부하거나 다시 선택할 수 있습니다. 분석·광고 쿠키를 거부해도 서비스의 핵심 기능은 제한되지 않지만, 필수 쿠키를 브라우저에서 차단하면 로그인 기능 등이 제한될 수 있습니다. 이미 수집된 정보의 삭제는 아래 개인정보 보호책임자에게 요청할 수 있습니다.

이용자는 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

AI 대화는 서비스의 대화 삭제 기능을 이용하거나 아래 개인정보 보호책임자에게 요청할 수 있습니다. 회사는 관계 법령에 따라 요청을 처리합니다.

• 개인정보 접근 통제 및 접근 권한 최소화
• 전송 구간 SSL/TLS 암호화
• PostHog 세션 리플레이의 입력값·화면 텍스트·요소 속성 마스킹
• 외부 침입 방지를 위한 보안 시스템 운영