Selltoss로 돌아가기

Selltoss 개인정보처리방침

Selltoss가 판매자, 구매자, 방문자의 개인정보와 서비스 이용 자료를 어떤 목적으로 처리하고 보호하는지 글로벌 이용자를 기준으로 설명합니다.

공고일
2026년 9월 4일
최종 업데이트
2026년 9월 4일
시행일
2026년 9월 4일

1. 처리자, 적용 범위 및 현지 권리

본 방침은 쿼츠(Quartz)가 Selltoss 서비스를 제공하면서 처리하는 개인정보와 이용 자료에 적용됩니다.

Selltoss는 서비스 계정, 운영 콘솔, 결제 상태 추적, 보안, 상품 검수와 관련하여 개인정보 처리자가 될 수 있습니다. 판매자는 자신의 스토어, 고객지원, 환불, 세무, 마케팅 또는 별도 판매 정책과 관련하여 독립적인 개인정보 처리자가 될 수 있습니다.

이용자는 거주 국가나 지역에 따라 GDPR/UK GDPR, 대한민국 개인정보보호법, 일본 APPI, 미국 주별 개인정보보호법 등 현지 법령상 권리를 가질 수 있으며, 본 방침은 그러한 강행 권리를 제한하지 않습니다.

2. 개인정보 처리 목적

회사는 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다.

  1. 회원 가입, 로그인, 워크스페이스 생성, 계정 보안 유지
  2. 스토어 개설, 상품 등록, 주문 생성, 결제 상태 확인, 디지털 상품 전달, 영수증 제공
  3. Discord, Telegram 등 채널 커머스 연결 및 구매자 알림 제공
  4. 구독, 크레딧, 수수료, 청구, 정산 보조, 결제 실패 또는 환불 대응
  5. 상품 검수, 금지 상품 탐지, 사기 및 부정 이용 방지, 접근 제어, 보안 이벤트 대응
  6. 고객 문의, 장애 조사, 분쟁 대응, 법령상 의무 이행
  7. 서비스 품질 개선, 기능 사용성 분석, 운영 통계 산출

3. 처리하는 개인정보 항목

판매자 및 운영자

  1. 이메일 주소, 로그인 제공자 식별자, 계정 상태, 접속 기록
  2. 워크스페이스명, 스토어명, 서브도메인, 커스텀 도메인, 국가, 시간대, 언어, 통화
  3. 요금제, 크레딧 잔액 및 사용 내역, 구독 및 결제 기록, 청구 관련 식별자
  4. 상품, 카테고리, 가격, 이미지, 전달 방식·콘텐츠, 쿠폰, 테마, 이메일 템플릿 등 판매 운영 정보
  5. Discord/Telegram 연결 정보, 봇 이름, 서버·채널·채팅 식별자, 웹훅 상태, 패널 메시지 식별자
  6. 결제수단 설정 정보, SMTP 설정, 도메인 DNS 상태, 외부 서비스 연결 상태

구매자

  1. 체크아웃에서 입력한 이메일 주소, 이름 또는 표시명
  2. 주문 번호, 구매 상품, 수량, 가격, 통화, 쿠폰, 결제 상태, 결제 제공자 식별자, 영수증 및 주문 상태 페이지 접근 기록
  3. Discord 또는 Telegram 구매 흐름에서 필요한 외부 사용자 ID, 사용자명, 언어, 채널 유형, 메시지 또는 알림 전달 상태

자동 수집 및 보안 정보

  1. IP 주소, User-Agent, 요청 URL, 리퍼러, 쿠키, 세션 식별자, 기기 및 브라우저 정보, 접속 일시
  2. 국가, VPN, 프록시, Tor, 데이터센터 또는 호스팅 네트워크 여부 등 접근 제어와 보안을 위한 신호
  3. BotID, 방화벽, 웹훅 서명 검증, 결제 웹훅, cron 처리, 오류 로그 등 서비스 보호를 위한 이벤트 기록

문의 및 지원

  1. 문의 이메일, 문의 내용, 첨부파일, 상담 및 처리 기록
  2. 문제 해결을 위해 이용자가 제공한 주문, 결제, 스토어, 채널 연결 관련 정보

4. 개인정보 처리 근거

  1. 계정, 주문, 결제, 디지털 상품 전달 등 계약 이행에 필요한 경우
  2. 사기 방지, 보안, 서비스 안정성, 분쟁 대응, 권리 보호 등 회사와 이용자의 정당한 이익을 위해 필요한 경우
  3. 전자상거래, 세무, 회계, 통신비밀보호, 개인정보보호, 제재 또는 수사기관 요청 대응 등 법령상 의무 이행에 필요한 경우
  4. 마케팅, 선택 기능, 일부 외부 연동 등 별도 동의가 필요한 경우 이용자의 동의에 근거하여 처리하는 경우
  5. 판매자 온보딩에서는 이용약관 동의와 개인정보처리방침 확인을 서로 분리된 필수 체크 항목으로 받습니다. 선택 기능이나 마케팅 동의를 필수 동의와 묶지 않습니다.
  6. 회사는 동의 또는 확인 당시의 문서 버전, 이용자와 워크스페이스 식별자, 언어, 서버 기록 시각, 국가 코드와 User-Agent를 동의 증적으로 보관합니다. 이 기록의 저장을 포함한 온보딩 처리는 하나의 데이터베이스 트랜잭션으로 수행되며, 기록 저장에 실패하면 워크스페이스와 스토어 생성도 완료되지 않습니다.

5. 보유 및 이용 기간

  1. 계정·프로필·워크스페이스·스토어 설정: 회원 탈퇴 또는 워크스페이스 삭제 시까지 탈퇴 후 중복가입·부정이용 방지를 위한 최소 이메일 식별값과 로그인 제공자 식별자는 접근을 분리·제한하여 1년 보관한 뒤 파기합니다.
  2. 계약 또는 청약철회 등에 관한 기록: 5년, 대금결제 및 디지털 상품 등의 공급에 관한 기록: 5년 소비자 불만 또는 분쟁처리에 관한 기록: 3년, 표시·광고에 관한 기록: 6개월(전자상거래 등에서의 소비자보호에 관한 법률 및 시행령).
  3. 이용약관 동의·개인정보처리방침 확인 증적: 해당 이용계약 종료일부터 5년 계약 성립과 분쟁 대응에 필요한 문서 버전·시각·접속 증거만 제한적으로 보관합니다.
  4. 문의·고객지원 기록: 처리 완료일부터 3년 다만 별도 거래 분쟁에 편입된 기록은 그 거래·분쟁 보유기간을 따릅니다.
  5. 웹 요청 및 일반 보안 로그: 수집일부터 3개월 부정이용, 침해사고, 결제 악용 또는 권리침해 사건으로 별도 분리된 기록은 사건 종결 후 3년까지 보관할 수 있습니다.
  6. 법령상 의무, 수사·소송·분쟁 또는 적법한 보존 요청이 진행 중이면 해당 목적에 필요한 최소 정보만 사건 종료 또는 보존 요청 만료 시까지 별도 보관합니다.

6. 개인정보의 제3자 제공

회사는 개인정보를 판매하지 않으며, 아래 경우 또는 이용자가 별도로 동의한 경우에만 제3자에게 제공합니다. 판매자와 구매자 사이의 거래에 필요한 제공은 계약 이행을 위한 범위로 제한됩니다.

해당 스토어 판매자

  1. 제공 항목: 구매자 이름·이메일, 주문번호, 상품·수량·금액·통화, 쿠폰, 결제·전달 상태, 문의·환불 처리에 필요한 정보
  2. 목적: 계약 이행, 디지털 상품 전달, 고객지원, 청약철회·환불 및 분쟁 처리
  3. 보유기간: 판매자가 관계 법령상 보유할 수 있는 기간 또는 목적 달성 시까지. 판매자는 독립된 개인정보처리자로서 자신의 처리방침과 안전조치를 준수해야 합니다.

판매자가 선택한 결제·메시징 제공자

  1. 제공받는 자: 체크아웃에 표시된 NOWPayments, Stripe, PayPal, Mollie 등 결제 제공자 또는 이용자가 선택한 Discord·Telegram 채널
  2. 제공 항목과 목적: 주문·금액·통화·이메일·외부 사용자 식별자 중 결제 생성, 상태 확인 또는 메시지 전달에 필요한 최소 정보
  3. 보유기간: 각 제공자의 법적 의무 및 공개된 개인정보처리방침에 따른 기간. 제공을 거부하면 해당 결제수단 또는 채널 기능을 사용할 수 없습니다.

관계기관·법원·권리자

  1. 적법한 영장, 명령, 법률상 의무 또는 생명·신체와 권리 보호를 위한 법적 근거가 있는 때에만 요청 목적에 필요한 최소 범위를 제공합니다.

7. 개인정보 처리 위탁 및 국외 이전

회사는 아래 수탁자와 개인정보 처리위탁 계약 및 제공자의 데이터처리약정에 따라 목적 외 처리 금지, 기술·관리적 보호조치, 재위탁 관리, 종료 시 반환·삭제를 관리합니다. 실제 이용 제공자는 활성화된 기능에 따라 달라집니다.

국외 이전은 개인정보 보호법 제28조의8에 따른 계약 이행, 법률상 근거 또는 필요한 동의에 기초하며, 서비스 요청 시 TLS로 전송됩니다. 필수 인프라 이전을 거부하려면 회원 탈퇴 또는 해당 기능을 사용하지 않을 수 있으나 서비스 전부 또는 일부를 이용할 수 없습니다. [email protected]로 이전 관련 문의를 할 수 있습니다.

핵심 인프라 수탁자

  1. Supabase, Inc.(미국) — 데이터베이스·인증·스토리지. 계정·인증 식별자, 스토어·상품·주문·동의증적·지원정보가 서비스 이용 시 수시 전송됩니다. 주 데이터는 선택한 대한민국 서울 리전에 저장되며, 미국 소재 Supabase와 공개된 하위처리자가 제한된 지원·운영 목적으로 접근할 수 있습니다. 이용계약 기간 동안 또는 조기 삭제 요청·법정 보유기간까지 보관합니다. 연락: [email protected] / https://supabase.com/legal/dpa
  2. Vercel Inc.(미국) — 애플리케이션 호스팅·함수·배포·오류 및 보안 처리. IP, 요청 URL·헤더, 기기·접속정보, 함수로 전달되는 서비스 입력·출력과 오류 로그가 접속 또는 기능 실행 시 대한민국 함수 리전, 미국의 주요 처리시설 및 공개된 하위처리자 소재지로 전송됩니다. 이용계약 기간, 삭제 지시 또는 법정 보존 필요가 끝날 때까지 처리합니다. 연락: [email protected] / https://vercel.com/legal/dpa
  3. Cloudflare, Inc.(미국) — DNS·CDN·WAF·DDoS 및 봇 방어. IP, 요청 URL·헤더, 기기·네트워크 신호와 보안 이벤트가 접속 시 대한민국을 포함한 접속지 인근 Cloudflare 네트워크와 미국의 운영 시스템에서 처리됩니다. 고객 로그는 사용 플랜·기능 설정에 따른 기간 보관한 뒤 삭제하고, 보안 사건으로 분리된 기록은 필요한 기간만 보관합니다. 연락: [email protected] / https://www.cloudflare.com/policies/privacy/

기능별 수탁자·제공자

  1. Plus Five Five, Inc.(Resend, 미국) — 주문·전달·운영 이메일 발송을 위해 수신·발신 이메일, 이름, 제목·본문, 전송 상태를 이메일 발송 시 미국의 Resend 및 공개된 미국 하위처리자에게 전송합니다. 발송 제공, 법적 의무·분쟁 대응에 필요한 기간 또는 삭제 요청 처리 시까지 보관합니다. 연락: [email protected] / https://resend.com/legal/privacy-policy
  2. Google LLC(Gemini Developer API, 미국) — 상품 사전검수를 위해 판매자가 입력한 상품명·설명·이미지·변형명과 판매자 국가 코드를 상품 저장 시 미국 소재 Google 처리시설로 전송합니다. 커스텀 분석을 요청하면 분석 요청문과 허용된 지표 설명, 같은 스토어의 저장된 분석 이름·집계 정의를 분석 구성 및 재사용을 위해 전송합니다. 고객·주문 원문과 실제 집계 결과는 분석 AI에 전송하지 않습니다. 표준 악용 모니터링 기록은 최대 55일 보관될 수 있고, 승인된 Zero Data Retention 설정에서는 식별 가능한 입력·출력을 기록하지 않습니다. 유료 서비스는 입력·출력을 제품 개선에 사용하지 않으며, 무료 서비스 또는 자발적 데이터 공유 설정은 Google의 해당 조건을 따릅니다. Selltoss는 검색·지도 Grounding, File API 및 명시적 캐시를 사용하지 않습니다. 연락: https://ai.google.dev/gemini-api/docs/zdr
  3. Proxycheck.io(서버: 캐나다·영국·독일·핀란드·폴란드·싱가포르) — VPN·프록시·Tor·호스팅 네트워크 판별을 위해 방문자 IP를 보호 기능 실행 시 전송합니다. Selltoss는 모든 조회에 tag=0을 적용하므로 Proxycheck.io는 전송된 원본 IP를 조회 기록에 저장하지 않고 조회 수행 사실과 결과 유형만 기록합니다. Selltoss에는 원본 IP 대신 키 기반 해시와 판정 결과만 제한적으로 저장됩니다. 연락: https://proxycheck.io/contact/ / https://proxycheck.io/gdpr/
  4. Polar Software, Inc.(미국; 하위처리자 미국·영국 및 분산 Vercel 리전) — Selltoss 판매자 구독·크레딧 결제 및 Merchant of Record 업무를 위해 판매자 이메일, 판매자 계정 식별자, 요금제·상품·체크아웃·주문·구독·청구 식별자를 결제 또는 구독 실행 시 전송합니다. 거래관계와 결제·세무·회계·분쟁에 필요한 법정 기간 동안 보관합니다. 연락: [email protected] / https://polar.sh/legal/sub-processors
  5. Discord Inc.(미국) — Discord 판매 채널을 위해 Discord 사용자·애플리케이션·서버·채널 식별자, 사용자명, 언어, 주문 알림 내용을 연결·구매·알림 실행 시 미국 서버로 전송합니다. 이용자가 삭제하거나 제공 목적·법적 의무가 끝날 때까지 Discord 정책에 따라 보관합니다. 연락: [email protected] / https://discord.com/privacy
  6. Telegram Messenger Inc.(영국·EEA 가입자는 네덜란드, 그 밖의 이용자는 암호화된 분산 데이터센터) — Telegram 판매 채널을 위해 사용자·봇·채팅·메시지 식별자, 사용자명, 언어와 주문 알림 내용을 연결·구매·알림 실행 시 전송합니다. 클라우드 메시지는 이용자가 삭제하거나 서비스 제공 목적이 끝날 때까지, 보안 메타데이터는 최대 12개월 보관될 수 있습니다. 연락: https://telegram.org/support / https://telegram.org/privacy
  7. 판매자 연결 SMTP 제공자 — 판매자가 직접 지정한 국가와 서버로 수신·발신 이메일, 이름, 주문·전달 알림 내용과 전송 상태를 메일 발송 시 전송합니다. 제공자, 국가와 보유기간은 판매자가 선택한 SMTP 계약·처리방침을 따르며 판매자는 구매자에게 이를 고지해야 합니다.

판매자가 선택하는 결제 제공자

  1. NOWPayments Ltd.(세이셸) — 주문 식별자·설명, 금액·통화·암호화폐 종류, 콜백 URL과 결제 상태를 암호화폐 결제 생성·조회 시 전송합니다. 거래, 보안, 자금세탁방지, 법적 의무와 분쟁 대응에 필요한 기간 보관합니다. https://nowpayments.io/doc/privacy-policy.pdf
  2. Stripe, LLC(미국) 또는 Stripe Technology Company Limited(아일랜드) — 구매자 이메일, 주문 식별자·상품 설명, 금액·통화, 결제·부정방지 정보를 카드 결제 생성·처리 시 전송합니다. 지역·결제수단에 따라 미국·아일랜드·인도 및 Stripe·금융 파트너 처리국에서 처리되며, 일반적으로 거래 또는 관계 종료 후 5년 이상 보관될 수 있습니다. https://stripe.com/legal/privacy-center
  3. PayPal, Inc.(미국) 및 구매자 지역 담당 PayPal 계열사 — 주문 식별자·상품 설명, 금액·통화·결제 상태와 구매자가 PayPal에 직접 제공한 계정·결제정보를 결제 생성·승인·조회 시 처리합니다. 미국 및 PayPal·금융 파트너 처리국으로 이전되고, 지역 법령과 PayPal 정책상 기간 보관됩니다. https://www.paypal.com/privacy
  4. Mollie B.V.(네덜란드) — 주문 식별자·상품 설명, 금액·통화, 리디렉션·웹훅 URL과 결제 상태를 결제 생성·조회 시 처리합니다. 네덜란드·유럽경제지역 및 적절한 이전 장치를 둔 하위처리자 국가에서 법정 금융 보존기간 또는 처리 목적 달성 시까지 보관합니다. https://www.mollie.com/legal/privacy
  5. Cash App 수동 송금은 Selltoss가 구매자 결제정보를 Cash App으로 전송하는 연동이 아닙니다. 구매자가 판매자가 공개한 $Cashtag로 직접 송금하며, 판매자와 Block, Inc.(미국)의 처리방침이 적용됩니다.

8. 쿠키 및 자동 수집 장치

  1. 회사는 로그인 유지, 세션 보안, 언어 설정, 스토어 접근 제어, 구매 흐름 유지, 서비스 품질 개선을 위해 쿠키와 유사 기술을 사용할 수 있습니다.
  2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 제한하면 로그인, 체크아웃, 대시보드 기능 일부가 정상 동작하지 않을 수 있습니다.
  3. 서비스는 보안, 부정 이용 방지, 접근 제어를 위해 IP, 국가, VPN/프록시/Tor 신호, 브라우저 정보를 자동으로 처리할 수 있습니다.

9. 자동화된 처리 및 AI 검수

  1. 상품 등록·수정 시 규칙 기반 필터와 Google Gemini가 상품명, 설명, 이미지, 전달 관련 문구 및 판매자 운영 국가를 분석합니다. 명백한 프롬프트 조작·금지 패턴 또는 AI의 금지 판정이면 상품 저장이 차단되고 위반 유형·사유가 기록됩니다.
  2. 누적 위반 횟수가 기준에 도달하면 스토어가 자동으로 제한될 수 있습니다. 다만 AI 호출 장애나 판단 불능 시에는 등록을 허용하는 구조이므로 자동 검수는 상품의 적법성·안전성을 보증하지 않습니다.
  3. 자동 결과로 권리 또는 의무에 중대한 영향을 받은 이용자는 [email protected] 또는 [email protected]로 설명, 이의제기 및 사람의 재검토를 요청할 수 있습니다. 회사는 본인 확인 후 입력자료, 적용 기준, 기록된 사유를 검토하여 유지·변경 결과를 알립니다.

10. 이용자의 권리와 행사 방법

  1. 이용자는 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회, 이동, 반대 또는 제한을 요청할 수 있습니다. 적용 가능한 권리의 범위는 거주 국가와 처리 근거에 따라 달라질 수 있습니다.
  2. EU/UK 이용자는 접근, 정정, 삭제, 제한, 이동, 반대, 동의 철회, 감독기관 민원 제기 권리를 가질 수 있습니다.
  3. 대한민국 이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 관련 기관을 통한 권익침해 구제 권리를 가질 수 있습니다.
  4. 일본 이용자는 보유개인데이터의 이용 목적 통지, 공개, 정정, 이용 정지, 제3자 제공 기록 공개 등을 요청할 수 있습니다.
  5. 미국 일부 주의 이용자는 접근, 삭제, 정정, 이동, 판매 또는 공유 거부, 민감정보 제한 등 주법상 권리를 가질 수 있습니다.
  6. 요청은 본 방침의 연락처로 접수할 수 있으며, 회사는 본인 확인 후 관계 법령에 따라 처리합니다.

11. 아동의 개인정보

  1. 서비스는 14세 미만 또는 현지 법령상 디지털 동의 연령 미만의 아동을 주된 대상으로 하지 않습니다.
  2. 회사가 필요한 보호자 동의 없이 아동의 개인정보를 수집한 사실을 확인한 경우 지체 없이 삭제하거나 필요한 조치를 취합니다.

12. 개인정보의 안전성 확보 조치

  1. 전송 구간 암호화 및 HTTPS 적용
  2. 인증, 세션, 접근 권한 관리
  3. 결제수단 비밀값, 봇 토큰, SMTP 비밀번호 등 민감 설정의 비밀 저장소 또는 암호화 처리
  4. 관리자 및 운영 접근 권한 최소화
  5. 웹훅 서명 검증, 보안 로그, 방화벽, BotID 등 부정 접근 방지 조치
  6. 장애 및 보안 이벤트 모니터링, 백업 및 복구 절차 운영

13. 권익침해 구제 방법

  1. 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
  2. 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
  3. 대검찰청: www.spo.go.kr / 국번 없이 1301
  4. 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 국번 없이 182
  5. 거주 국가의 개인정보 감독기관 또는 소비자보호기관에도 구제를 요청할 수 있습니다.

14. 개인정보 보호책임자 및 연락처

  1. 개인정보 보호책임자: 김연준
  2. 이메일: [email protected]
  3. 전화: 010-4081-9904
  4. 개인정보 관련 요청, 고충 처리, 자동화된 처리 결과에 대한 이의제기, 국외 이전 문의는 위 연락처로 접수할 수 있습니다.

15. 변경

회사는 법령, 서비스, 외부 제공자, 처리 목적 또는 처리 항목이 변경되는 경우 본 방침을 개정할 수 있습니다. 일반 변경은 시행 7일 전, 이용자 권리에 중대한 불리한 변경은 원칙적으로 30일 전에 변경 내용과 사유를 서비스 공지 및 가능한 개별 통지로 알립니다. 별도 동의가 필요한 변경은 시행 전에 명시적 동의를 받습니다.

16. 개인정보 파기 절차 및 방법

  1. 보유기간이 끝나거나 처리 목적이 달성되면 법정 보존 또는 진행 중인 분쟁에 필요한 정보를 분리한 뒤 파기 대상으로 확정하고, 개인정보 보호책임자의 관리 아래 지체 없이 파기합니다.
  2. 법령에 따라 계속 보관하는 정보는 활성 서비스 데이터와 논리적으로 분리하고, 목적에 필요한 담당자만 접근하도록 권한과 이용을 제한합니다.
  3. 전자적 파일과 데이터베이스 레코드는 복구 또는 재생이 어렵도록 안전하게 삭제하고, 백업본은 백업 순환 주기에 따라 접근을 차단한 상태로 만료·삭제합니다. 암호화된 비밀값은 필요한 경우 암호키 폐기로 복구 불가능하게 합니다.
  4. 종이 문서가 발생한 경우에는 분쇄하거나 소각합니다. 적법한 보존 명령 대상은 해당 범위와 기간만 파기를 유예하고 종료 후 즉시 파기 절차를 재개합니다.