개인정보처리방침

서비스는 쇼핑몰 운영자를 대신하여 주문 정보를 처리하는 수탁자입니다. 해당 정보의 개인정보처리자는 각 쇼핑몰 운영자이며, 서비스는 운영자가 앱을 설치·동의한 범위 안에서만 정보를 처리합니다.

서비스는 카페24 Admin API를 통해 아래 정보만 수집·보관합니다.

• 쇼핑몰 식별 정보 — 쇼핑몰 아이디, 멀티쇼핑몰 번호
• 주문 정보 — 주문번호, 품주코드, 상품번호·상품명·옵션, 주문일시·결제일시, 주문상태, 수량, 금액(판매가· 옵션가·할인·배송비 등)
• 주문자명(마스킹) — 수집 시점에 마스킹하여 저장합니다(예: 홍길동 → 홍*동). 원본은 저장하지 않습니다.
• 구매자 성별(선택 기능) — 쇼핑몰 운영자가 “고객 분석”을 켜고 카페24 회원 조회 권한(mall.read_customer)에 추가 동의한 쇼핑몰에 한해, 주문 단위로 성별(M/F) 한 글자만 저장합니다. 회원 아이디·생년월일 등은 조회 시 사용 후 저장하지 않으며, 성별은 집계 비율로만 표시하고 주문별로는 표시하지 않습니다.
• 접근 토큰 — 카페24 API 접근을 위한 토큰. AES-256-GCM으로 암호화하여 보관합니다.

위와 별도로, 서비스는 문의하기로 직접 입력받은 아래 정보를 처리합니다. 이 정보는 서비스가 직접 수집하는 정보입니다.

• 문의 정보 — 문의 유형과 내용, 회신 연락처(이메일 또는 전화번호). 쇼핑몰 운영자의 문의는 회신 연락처가 선택 항목입니다. 앱을 설치하지 않은 문의자(시작 가이드의 문의)는 회신 연락처가 필수이며, 쇼핑몰 주소를 선택으로 받습니다. 접수 시 개인정보 수집·이용에 대한 동의를 받습니다.

수집하지 않는 정보 — 주문 고객의 연락처, 주소, 이메일, 회원 식별정보, 연령 등 고객 프로필 정보는 수집하지 않습니다. 서비스가 기본으로 요청하는 카페24 권한은 주문 조회(mall.read_order) 하나입니다. 회원 조회 권한(mall.read_customer)은 쇼핑몰 운영자가 “고객 분석”을 직접 켤 때에만 추가로 동의를 받으며, 그 경우에도 위에 적은 성별 한 글자 외에는 저장하지 않습니다.

• 지정된 상품의 확정 매출(취소·반품 반영) 집계 및 표시
• 쇼핑몰 운영자의 정산 판단을 위한 기간별·인플루언서별 실적 제공
• 운영자가 발급한 공유 링크를 통한 인플루언서 본인 실적 제공
• 문의 확인과 회신

서비스는 정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 다만 쇼핑몰 운영자가 발급한 공유 링크를 받은 사람(인플루언서)은 해당 링크에 지정된 상품의 매출 합계, 주문 건수, 주문 목록(주문번호·상품·옵션· 수량·금액·상태)을 열람할 수 있습니다. 주문자명은 표시하지 않습니다. 링크 발급·폐기 권한은 운영자에게 있습니다.

서비스 개선을 위한 이용 분석에는 Mixpanel(Mixpanel, Inc., 미국)을 이용합니다. 어떤 화면을 열었고 어떤 기능을 눌렀는지만 전송하며, 주문 정보·고객 정보·인플루언서명·캠페인명·공유 링크 토큰은 전송하지 않습니다. 쇼핑몰 운영자 화면에서는 쇼핑몰 아이디를 함께 보내 브랜드별 사용 현황을 확인하고, 공유 링크 화면에서는 이용자를 식별할 수 있는 값을 보내지 않습니다. 문의하기로 받은 내용과 연락처는 이용 분석에 보내지 않습니다.

문의가 접수되면 담당자가 바로 확인할 수 있도록 문의 내용과 회신 연락처를 업무용 메신저 Slack(Slack Technologies, LLC, 미국)으로 전달합니다. 전달된 정보는 문의 확인과 회신에만 이용합니다.

• 앱이 설치되어 있는 동안 보관하며, 운영자가 앱을 삭제(해지)하면 서비스는 이를 감지하여 즉시 데이터 수집을 중단합니다.
• 해지 확인 시점부터 30일이 지나면 해당 쇼핑몰의 주문 정보, 캠페인 정보, 암호화된 접근 토큰을 모두 파기합니다. (30일은 오설치·재설치 시 데이터를 복구할 수 있게 두는 기간입니다. 이 기간 안에 재설치하면 파기하지 않습니다.)
• 카페24가 서비스의 접근 권한 갱신을 거절한 경우(앱 삭제 등)에도 해지로 보고 같은 절차에 따라 30일 뒤 파기합니다. 그 기간 안에 앱을 다시 열어 동의하면 파기하지 않습니다.
• 쇼핑몰 운영자의 문의는 해당 쇼핑몰의 다른 정보와 함께 위 절차에 따라 파기합니다. 앱을 설치하지 않은 문의자의 문의는 접수일로부터 1년이 지나면 파기합니다.
• 파기는 데이터베이스에서 해당 레코드를 삭제하는 방식으로 이루어지며, 자동화된 작업이 하루 1회 수행합니다.

• 주문자명은 수집 시점에 마스킹하며 원본을 저장하지 않습니다.
• 카페24 접근 토큰은 AES-256-GCM으로 암호화하여 저장하고, 암호화 키는 데이터베이스와 분리된 위치에 보관합니다.
• 모든 외부 통신은 HTTPS(TLS)로 암호화합니다. 데이터베이스 연결에도 TLS를 적용합니다.
• 데이터베이스는 외부 네트워크에서 직접 접근할 수 없도록 제한합니다.
• 오류 로그에 접근 토큰, 공유 링크 토큰, 주문자명을 기록하지 않습니다.

정보주체(주문 고객)는 개인정보처리자인 쇼핑몰 운영자에게 열람·정정·삭제를 요청할 수 있습니다. 서비스는 운영자의 요청에 따라 해당 정보를 지체 없이 삭제합니다. 운영자가 앱을 삭제하면 위 5항의 절차에 따라 파기됩니다.

개인정보 관련 문의는 아래로 연락해 주시기 바랍니다.
상호: 주식회사 콘스탄트
이메일: gylee@theconst.kr
주소: 서울특별시 마포구 마포대로 122 프론트원 15층

본 방침을 변경하는 경우 시행일과 변경 내용을 이 페이지에 공지합니다.