SUPAC POLICY

개인정보처리방침

SUPAC가 처리하는 개인정보의 항목, 목적, 보유기간과 이용자의 권리를 안내합니다.

시행일 2026년 9월 4일버전 2026.09.04

1. 개인정보 처리방침의 개요

주식회사 슈파씨(이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하며, 정보주체의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.

이 문서는 현재 서비스 구현을 기준으로 작성되었습니다. 수탁 계약, 데이터 저장 리전 및 개인정보 보호책임자 지정 정보는 실제 운영 기준에 따라 최종 법률 검토와 갱신이 필요합니다.

2. 처리 목적, 항목 및 보유기간

구분처리 항목목적보유기간
Google 회원가입·로그인Google 고유 식별값, 이메일, 이름, 프로필 이미지, 인증 제공자본인 식별, 계정 생성, 로그인회원 탈퇴 시까지
프로필·고객지원이름, 닉네임, 연락처, 문의 내용회원 관리, 문의·분쟁 처리목적 달성 또는 법정 보유기간까지
주문·배송수령인, 연락처, 우편번호, 주소, 배송 요청사항, 주문·상품 정보주문 이행, 배송, 교환·반품거래 종료 후 5년
결제·환불주문번호, 결제 거래 식별값, 결제수단 유형, 결제 금액·상태결제 승인, 취소, 환불, 부정 거래 방지거래 종료 후 5년
판매·정산예금주, 금융기관, 암호화된 계좌번호, 판매·정산 내역판매대금 정산, 세무·분쟁 처리관계 법령상 기간 또는 탈퇴 후 분쟁 종료 시까지
현금영수증암호화된 휴대전화번호 또는 현금영수증 카드번호현금영수증 발급 설정설정 삭제 또는 탈퇴 시까지
상품 등록·업로드상품 사진, 파일 메타데이터, 등록 내용판매 등록, 상품 식별, 거래 지원게시물 삭제 또는 거래·분쟁 종료 시까지
서비스 이용IP, 사용자 에이전트, 세션 식별값, 접속·이용·오류·감사 기록보안, 부정 이용 방지, 서비스 개선목적 달성 또는 법정 보유기간까지

회사는 결제수단의 전체 카드번호나 비밀번호를 직접 저장하지 않으며, 결제대행사가 제공하는 거래 식별정보와 처리 결과를 보관합니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 주문 이행, 법령상 의무 또는 별도 동의가 있는 경우 필요한 범위에서 제공합니다.

제공받는 자제공 항목목적보유기간
주문 상품의 입점 스토어수령인, 연락처, 주소, 배송 요청사항, 주문 상품상품 출고, 배송, 교환·반품, 고객지원거래 종료 후 법정 보유기간
MARKETPLACE 거래 상대방거래 진행에 필요한 제한된 주문·배송 상태 정보회원 간 거래 이행과 분쟁 처리거래 및 분쟁 종료 시까지
판매자에게 불필요한 결제정보, Google 계정 식별값 또는 정산계좌 정보는 제공하지 않습니다.

5. 개인정보 처리업무의 위탁

수탁자위탁 업무
KG이니시스결제 승인, 취소, 환불 및 결제 관련 고객지원
GoogleGoogle OAuth 계정 인증
Neon 또는 운영 데이터베이스 제공자데이터베이스 호스팅과 백업
Upstash접속 제어, 요청 제한, 캐시 등 Redis 기반 처리
CloudflareR2 기반 이미지·파일 저장 및 전송
배송사상품 배송, 배송 조회 및 사고 처리

회사는 위탁계약에서 개인정보 보호, 목적 외 처리 금지, 재위탁 제한, 안전성 확보조치, 관리·감독 및 손해배상 책임을 정하고 수탁자를 감독합니다.

6. 개인정보의 국외 이전

Google 인증, Neon·Upstash·Cloudflare의 클라우드 기능을 사용하는 경우 설정된 서비스 리전과 글로벌 네트워크를 통해 개인정보가 국외에서 처리될 수 있습니다.

수령자이전 항목·목적시점·방법보유기간
Google LLC이메일, 이름, 프로필, Google 식별값 / 계정 인증로그인 시 암호화 통신회원 탈퇴 또는 연동 해제 시까지
Neon 운영사서비스 DB 기록 / 데이터베이스 호스팅정보 생성·변경 시 암호화 통신서비스 보유기간 및 백업 정책에 따름
Upstash 운영사접속 식별정보와 임시 캐시 / 보안·요청 제어서비스 이용 시 암호화 통신캐시 만료 또는 목적 달성 시까지
Cloudflare, Inc.업로드 이미지와 파일 메타데이터 / 저장·전송업로드 시 암호화 통신파일 삭제 또는 목적 달성 시까지
실제 이전 국가와 데이터 리전은 운영 계약 확정 후 본 방침에 구체적으로 반영합니다. 국외 이전을 원하지 않는 경우 관련 기능 이용을 중단하고 회원 탈퇴를 요청할 수 있으나, 해당 기능 제공이 제한될 수 있습니다.

7. 개인정보의 파기

  • 보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
  • 법령에 따라 별도 보존하는 정보는 다른 정보와 분리하여 보관합니다.
  • 전자 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
  • 백업 데이터는 정해진 주기에 따라 순차적으로 삭제하며 일반 업무에 이용하지 않습니다.

8. 정보주체의 권리와 행사 방법

정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 마이페이지 또는 고객센터(help@supa-c.com)를 통해 요청하면 법령이 정한 기간 안에 처리합니다.

  • 대리인이 요청하는 경우 위임장 등 정당한 대리권 확인 자료가 필요할 수 있습니다.
  • 법령에서 열람·삭제·처리정지를 제한하는 경우 사유를 안내합니다.
  • 정정 또는 삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

9. 자동 수집 정보와 쿠키

회사는 로그인 세션 유지, 보안, 요청 제한, 장바구니 및 언어 설정을 위해 쿠키와 유사 기술을 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다.

현재 맞춤형 광고를 위한 행태정보를 제3자 광고 사업자에게 제공하지 않습니다. 향후 관련 기능을 도입하는 경우 수집 항목, 방법, 목적, 보유기간과 거부 방법을 별도로 고지합니다.

10. 안전성 확보조치

  • 개인정보 취급 권한의 최소화와 접근 기록 관리
  • 전송 구간 암호화 및 정산계좌·현금영수증 식별정보의 별도 암호화
  • 침입 방지, 요청 제한, 취약점 점검과 보안 업데이트
  • 개인정보 처리 시스템의 백업, 감사 로그 및 사고 대응 절차 운영
  • 수탁자 점검과 개인정보 보호 교육

11. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 해당 사실이 확인되면 법정대리인 확인 등 필요한 절차를 거쳐 계정 이용을 제한하고 개인정보를 파기합니다.

12. 개인정보 보호책임자 및 권익침해 구제

구분연락처
사업자명주식회사 슈파씨
법인주소지서울특별시 종로구 대학로12길 61, 5층 501-제이 823호 (동숭동, 계우빌딩)
개인정보 보호책임자SUPAC 운영총괄 책임자
개인정보 문의help@supa-c.com
고객센터1588-7813

개인정보 침해에 대한 상담 또는 분쟁 해결이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청 등 관계 기관에 도움을 요청할 수 있습니다.

13. 방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 시행 전에 서비스 공지사항을 통해 안내합니다. 중요한 변경은 원칙적으로 시행 30일 전에 알립니다.

공고일 및 시행일: 2026년 9월 4일