콥카트 개인정보 처리방침

주식회사 콥카트(시연)(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 사업자 전용 구매대행 서비스인 콥카트(이하 "서비스")에 적용됩니다.

주요 처리 사항 한눈에 보기

제1조(개인정보의 처리 목적)

회사는 다음 목적으로 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리: 사업자 확인, 가입 의사 확인, 회원이 등록한 사업자 정보와 그 소속(회원과 사업자의 관계)·사용할 사업자 선택 관리, 고객사별 사용자 계정·권한 관리, 부정 이용 방지, 고지·통지
2. 구매대행(상품 공급) 서비스 제공: 구매요청 접수, 견적서 작성·발송, 공급계약 체결과 그 증빙, 판매처 주문, 해외 상품의 수입 통관, 배송 안내, 교환·반품·A/S 처리, 구매 확인서 발급
3. 대금 정산: 입금 확인, 환급과 차액 정산, 정산 후 추가 입금 요청, 전자세금계산서와 거래명세서 발급
4. 회원 혜택 제공: 쿠폰 발급·적용·회수, 콥마일리지 지급·사용·복원·소멸과 소멸 안내, 오픈베타 혜택의 중복 지급 방지
5. 문의와 분쟁 처리: 문의 응대, 사실 확인, 처리 결과 통보, 분쟁 대응
6. 서비스 운영과 보안: 접속 기록 관리, 장애·부정 이용 대응, 서비스 개선을 위한 통계 작성
7. 마케팅(선택 동의 시): 신규 서비스·이벤트 안내 등 광고성 정보 전송

제2조(처리하는 개인정보의 항목과 처리 근거)

① 회사는 「개인정보 보호법」 제22조 제3항에 따라 정보주체의 동의 없이 처리할 수 있는 개인정보와 동의를 받아 처리하는 개인정보를 나누어 다음과 같이 공개합니다.

1. 계약의 체결·이행을 위하여 처리하는 개인정보 — 법 제15조 제1항 제4호(동의 불필요)

2. 법령상 의무를 지키기 위하여 처리하는 개인정보 — 법 제15조 제1항 제2호

3. 정보주체의 동의를 받아 처리하는 개인정보 — 법 제15조 제1항 제1호

동의하지 않아도 서비스 이용에 제한이 없습니다.

4. 서비스 이용 과정에서 자동으로 생성·수집되는 정보 — 법 제15조 제1항 제4호·제6호

② 정보주체 이외로부터 수집하는 개인정보: 사용자 정보와 수령인 정보는 고객사의 관리자·사용자가 입력하고, 대표자 정보는 회원이 사업자 정보를 등록하면서 제출한 사업자등록증에서 수집합니다. 해당 정보주체가 요구하면 회사는 「개인정보 보호법」 제20조 제1항에 따라 수집 출처, 처리 목적, 처리정지 요구권과 동의 철회권이 있다는 사실을 즉시 알립니다.

③ 수집하지 않는 정보: 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 사업자등록증 사본에 주민등록번호가 표시되어 있으면 가린 후 제출해 주십시오. 회사가 이를 발견하면 지체 없이 가림 처리하거나 삭제합니다. 구매요청의 요청사항 입력란에도 이러한 정보를 입력하지 마십시오.

④ 회사는 「개인정보 보호법」 제15조 제3항과 제17조 제4항에 따른 추가적인 이용·제공을 하지 않습니다. 앞으로 하게 되면 그 판단 기준을 이 방침에 공개합니다.

제3조(개인정보의 처리와 보유 기간)

① 회사는 처리 목적을 달성할 때까지 개인정보를 보유하며, 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만, 탈퇴 당시 진행 중인 거래나 분쟁이 있으면 그 처리가 끝날 때까지 보유합니다.

② 다음 정보는 관계 법령에 따라 아래 기간 동안 보존합니다.

③ 사업자등록증 사본은 회원 자격을 유지하는 동안 보관하고, 회사의 마지막 사용자가 탈퇴하거나 회원이 주문 기록이 없는 사업자 정보의 등록을 취소하면(이용약관 제8조 제8항) 지체 없이 파기합니다.

④ 쿠폰·콥마일리지 내역은 회원 탈퇴 시 쿠폰을 회수하고 남은 콥마일리지를 소멸시킨 뒤 파기합니다. 다만, 주문에 쓴 쿠폰 할인액과 콥마일리지 사용·복원 기록은 그 주문의 거래 기록으로서 제2항의 기간 동안 보존하고, 오픈베타 혜택 지급 기록(사업자등록번호, 지급 일시)은 같은 사업자에 대한 혜택 중복 지급을 막기 위하여 회원 탈퇴 후에도 혜택 기간이 끝나는 2027년 12월 31일까지 보관한 뒤 파기합니다.

⑤ 서비스 운영 중 생기는 다음 기록은 아래 기간이 지나면 자동으로 파기합니다: 로그인 세션과 접속 정보(만료 즉시, 길어도 로그인 후 90일), 이메일 인증·비밀번호 재설정 토큰(사용·만료 후 7일), 메일·메신저 발송 기록(6개월), 서비스 안의 알림(1년), 개인정보처리시스템 접속·처리 기록(2년).

⑥ 회사는 3년 동안 로그인 기록이 없는 계정에 대하여 30일 전에 알린 후 이용계약을 해지하고 개인정보를 파기할 수 있습니다. 법령에 따라 보존하는 정보는 제2항에 따릅니다.

제4조(개인정보의 파기 절차와 방법)

① 회사는 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.

② 법령에 따라 보존하는 개인정보는 다른 개인정보와 분리하여 저장·관리하며, 보존 목적 외로 이용하지 않습니다.

③ 파기 절차: 파기 사유가 생긴 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 파기합니다. 시스템이 정해진 보유기간에 따라 자동으로 파기하는 경우에는 그 파기 기록을 남깁니다.

④ 파기 방법: 전자적 파일은 복구하거나 재생할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제5조(개인정보의 제3자 제공)

① 회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의를 받거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 회사는 공급계약에 따라 판매처가 상품을 배송하도록 다음과 같이 개인정보를 제공하며, 견적 승인 시 별도로 동의를 받습니다.

③ 정보주체는 동의를 거부할 수 있으나, 거부하면 회사는 해당 상품을 공급할 수 없습니다.

④ 수령인이 견적을 승인한 사용자 본인이 아닌 경우 고객사는 수령인에게 이 내용을 알리고 동의를 받아야 합니다(이용약관 제35조 제3항).

⑤ 회사는 다음과 같이 법률에 특별한 규정이 있는 경우 그 범위에서 개인정보를 제공할 수 있습니다.

제6조(개인정보의 국외 이전)

① 해외 판매처에 대한 제공 — 「개인정보 보호법」 제28조의8 제1항 제1호(별도 동의)

해외 판매처의 상품을 주문하는 경우 회사는 주문 화면에서 다음 사항을 알리고 국외 이전에 관한 별도의 동의를 받습니다.

② 국외 처리위탁·보관 — 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관으로서 처리방침에 공개)

국외 처리위탁·보관은 계약 이행에 필요한 것이므로, 거부하면 서비스를 이용하기 어렵습니다. 거부를 원하시면 help@corpcart.example로 알려 주십시오.

③ AI 분석 서비스(참고 — 개인정보 미전송)

회사는 견적 작성과 입금 후 구매 직전의 판매 페이지 확인(가격·재고·옵션)을 위하여 Anthropic, PBC(미국)가 제공하는 AI 모델(API)을 이용합니다. 이때 보내는 정보는 판매 페이지 주소와 상품명·옵션·가격·배송비 등 상품 정보로 한정하며, 담당자·수령인 등의 개인정보는 보내지 않습니다. 따라서 개인정보의 처리위탁이나 국외 이전에 해당하지 않지만, 투명성을 위하여 다음 사항을 알려 드립니다.

• 판매 페이지 주소에 포함된 장바구니·회원 식별값 등은 제거한 후 보냅니다.
• 요청사항 입력란의 내용은 AI에 보내지 않습니다. 정책 선택: 보내는 경우 개인정보로 보이는 정보를 자동으로 가린 후 전송
• 외부 AI 사업자의 데이터 보관·학습 이용: Anthropic 상업 약관·데이터 처리 부속서(DPA) 확인 후 기재 — 예: API 입력·출력은 기본적으로 모델 학습에 이용되지 않으며, 정해진 기간이 지나면 삭제
• 회사가 앞으로 AI 서비스에 개인정보를 보내게 되는 경우 이 방침을 미리 고치고 「개인정보 보호법」 제26조와 제28조의8에 따른 절차를 거칩니다.

제7조(개인정보 처리업무의 위탁)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

② 회사는 위탁계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 점검·감독합니다.

③ 수탁자가 위탁받은 업무를 다시 위탁하려면 회사의 동의를 받아야 합니다(법 제26조 제6항).

④ 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 방침을 통하여 공개합니다.

제8조(정보주체의 권리·의무와 행사 방법)

① 정보주체는 회사에 대하여 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구(법 제35조)
2. 오류 등이 있는 경우 정정·삭제 요구(법 제36조)
3. 처리정지 요구와 동의 철회(법 제37조)
4. 자동화된 결정에 대한 거부·설명 요구(법 제37조의2, 해당하는 경우)

② 권리 행사는 서비스의 계정 설정 화면, 전자우편(help@corpcart.example), 서면, 전화(02-000-0000)로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.

③ 정보주체는 법정대리인이나 위임을 받은 사람 등 대리인을 통하여 권리를 행사할 수도 있습니다. 이 경우 위임장을 제출해야 합니다.

④ 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며(법 제36조 제1항 단서), 법 제35조 제4항이나 제37조 제2항의 사유가 있으면 열람이나 처리정지 요구가 제한될 수 있습니다. 이 경우 회사는 그 사유를 알립니다.

⑤ 고객사의 관리자는 소속 사용자와 수령인 정보를 수정하거나 삭제할 수 있으며, 개별 사용자와 수령인도 직접 회사에 권리를 행사할 수 있습니다.

⑥ 정보주체는 자신의 개인정보를 정확하게 유지해야 하며, 다른 사람의 개인정보를 권한 없이 입력해서는 안 됩니다.

제9조(개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육, 수탁자 점검
2. 기술적 조치: 접근 권한 관리와 접근 통제, 비밀번호의 일방향 암호화, 계좌번호 등 중요 정보의 암호화 저장과 전송 구간 암호화, 개인정보처리시스템 접속 기록의 보관(1년 이상)과 위조·변조 방지, 보안 프로그램 설치·갱신, 취약점 점검
3. 물리적 조치: 전산 설비와 자료 보관 장소의 출입 통제

제10조(개인정보 자동 수집 장치의 설치·운영과 거부)

① 회사는 로그인 유지, 보안, 이용 환경 저장을 위하여 쿠키를 사용합니다. 이용 행태 분석 도구(예: Google Analytics)를 쓰는 경우 도구명, 수집 항목, 목적, 거부 방법을 기재

② 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다. 해당하면 수정

③ 정보주체는 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다(예: Chrome — 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키, Edge — 설정 > 쿠키 및 사이트 권한). 필수 쿠키를 거부하면 로그인 등 일부 서비스를 이용하기 어려울 수 있습니다.

제11조(AI 활용과 자동화된 결정)

① 회사는 견적 작성을 위하여 생성형 AI로 판매 페이지의 상품 정보를 분석합니다(「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따른 고지). AI 분석은 상품·가격 정보를 대상으로 하며, 개인을 평가하거나 개인에 관한 결정을 하는 데 쓰지 않습니다.

② 회사는 고객이 입력한 판매 페이지 주소와 요청사항을 주문 기록으로 보관하며, 이를 AI 모델 학습에 이용하지 않습니다. 정책 확인

③ 회사는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 회원가입 시 국세청 사업자 상태 조회 결과에 따라 가입이 제한되는 경우 담당자가 확인한 후 그 사유를 알립니다.

④ AI 견적 결과가 부정확하거나 부적절하다고 생각되면 신고 경로 — 예: 견적서의 "견적 오류 신고" 버튼 또는 대표이메일로 알려 주십시오.

제12조(가명정보와 민감정보)

회사는 가명정보를 처리하지 않으며, 민감정보를 수집하지 않습니다.

제13조(개인정보 보호책임자와 고충 처리 부서)

정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제14조(권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 조정이나 상담 등을 신청할 수 있습니다.

제15조(개인정보 처리방침의 변경)

① 회사는 이 방침을 변경하는 경우 시행 7일 전부터 서비스에 공지합니다. 수집 항목 추가, 제3자 제공이나 국외 이전 확대 등 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 공지하고, 필요하면 다시 동의를 받습니다.

② 수탁자 목록 변경 등 권리 침해 가능성이 낮은 변경은 일정 기간의 변경 내용을 모아서 알릴 수 있습니다.

③ 변경 이력: 시행일 제정

부칙

이 개인정보 처리방침은 시행일부터 시행합니다.