개인정보처리방침
주식회사 인썸(브랜드 "나르", 이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 위탁판매 자동발주 솔루션 "나르"(이하 "서비스") 이용 과정에서 처리하는 개인정보를 안전하게 관리하기 위해 본 방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 방법
(1) 회원(셀러) 정보 — 회원이 직접 입력
- 필수: 이메일, 비밀번호(암호화 저장), 상호, 사업자등록번호, 대표자명, 연락처, 판매 카테고리
- 심사용: 사업자등록증 이미지
- 연동 정보: 판매 채널 API 키·식별자(암호화 저장)
(2) 주문 처리 과정에서 위탁받아 처리하는 정보 — 회원이 연동한 판매 채널(네이버 스마트스토어·쿠팡·카페24·아임웹)로부터 수집
- 구매자(수령인) 성명, 연락처, 배송지 주소
- 주문 상품명·옵션·수량·주문번호·주문상태·결제금액
위 (2) 정보는 회원의 배송·발주 업무 자동화를 위하여 회원을 대신해 처리되는 정보로, 회사는 이를 본 방침에 정한 목적 범위 내에서만 처리합니다.
(3) 체험 신청 정보(비회원) — 신청자가 직접 입력
- 필수: 휴대폰번호
- 수집 목적: 본인 확인(인증번호 발송) 및 체험 중 발생하는 알림 발송
- 보유 기간: 체험 시작일로부터 7일. 기간이 지나면 체험 계정과 함께 지체 없이 파기합니다.
체험은 회원 가입 없이 이용할 수 있으며, 입력한 휴대폰번호는 체험 신청자 본인에게 발송하는 용도로만 사용됩니다. 체험 계정에서 발송되는 모든 알림은 신청자 본인의 번호로만 발송되고, 제3자에게 발송되지 않습니다.
(4) 문의 게시판 이용 정보(비회원) — 작성자가 직접 입력
- 필수: 게시글 비밀번호(암호화 저장), 제목, 문의 내용
- 선택: 이메일(답변 알림 수신용), 운영 형태 4문항(거래처 수·발주 방식·회신 방식·일 주문량)
- 수집 목적: 문의 응대 및 답변 알림
- 보유 기간: 답변 완료 후 1년. 작성자가 직접 삭제할 수 있습니다.
작성자 이름은 받지 않으며, 게시판에는 임의로 생성한 익명 표기만 노출됩니다.
(5) 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 접속 IP의 일방향 해시값(체험 신청 시 중복·남용 방지 목적), 접속 일시, 서비스 이용 기록
- 보유 기간: 수집일로부터 1년. IP는 원본을 저장하지 않고 해시값만 보관합니다.
2. 개인정보의 처리 목적
- 회원 가입·인증, 사업자 심사 및 서비스 제공
- 판매 채널 주문 수집, 거래처별 발주서 생성·발송, 운송장 회신 수집 및 판매 채널 발송처리
- 요금 정산, 고객 문의 응대, 서비스 개선 및 부정 이용 방지
3. 보유 및 이용 기간
회원 정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다(예: 전자상거래법상 계약·결제 기록 5년, 소비자 불만·분쟁 기록 3년). 주문 처리 과정에서 위탁받은 구매자 정보는 처리 목적 달성(배송 완료) 또는 회원 탈퇴 시 파기하며, 법령상 보존의무가 있는 경우 그 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 서비스 제공을 위해 다음의 경우 필요한 최소한의 정보를 제공합니다.
- 거래처: 배송을 위하여 수령인 성명·연락처·주소·주문 품목 — 회원이 지정한 거래처에 발주·배송 목적으로 제공
- 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우
5. 개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Railway Corporation | 클라우드 인프라 운영(서버·데이터베이스 호스팅) |
| 주식회사 솔라피 | 알림톡·문자 메시지 발송 |
| Resend, Inc. | 이메일 발송(비밀번호 재설정 등 계정 안내 메일) |
회사는 수탁자와 관련 법령에 따라 개인정보가 안전하게 관리되도록 계약을 체결하고 관리·감독하며, 위탁 업무나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부하는 경우 아래 연락처로 요청해 주시기 바랍니다. 다만 국외 이전이 서비스 제공에 필수적이므로, 거부 시 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | Railway Corporation (문의: privacy@railway.app) |
|---|---|
| 이전 국가 | 미국 |
| 이전 일시 및 방법 | 서비스 이용 시점에 네트워크를 통한 전송 |
| 이전 항목 | 본 방침 제1조의 수집 항목 전부 |
| 이전 목적 | 클라우드 서버·데이터베이스 운영 |
| 보유·이용 기간 | 본 방침 제3조의 보유 기간과 같습니다 |
| 이전받는 자 | Resend, Inc. (문의: support@resend.com) |
|---|---|
| 이전 국가 | 일본(도쿄 리전) · 미국(사업자 소재지) |
| 이전 일시 및 방법 | 계정 안내 메일 발송 시점에 네트워크를 통한 전송 |
| 이전 항목 | 회원 이메일 주소 |
| 이전 목적 | 비밀번호 재설정 등 계정 안내 메일 발송 |
| 보유·이용 기간 | 발송 목적 달성 후 지체 없이 파기(발송 기록은 위탁사 정책에 따름) |
7. 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 서비스 내 기능 또는 아래 연락처를 통해 요청할 수 있습니다. 구매자 등 정보주체의 권리 요청은 해당 정보를 수집한 판매 채널 또는 회원(판매자)을 통해서도 행사할 수 있습니다.
8. 개인정보의 안전성 확보조치
- API 키 등 민감정보 저장 시 암호화(at-rest) 적용
- 비밀번호 단방향 해시 저장
- 전송 구간 HTTPS 암호화
- 테넌트(회원)별 데이터 접근 격리 및 접근 권한 통제
- 접근 기록 보관 및 점검
9. 개인정보 보호책임자
- 사업자명: 주식회사 인썸(나르)
- 대표자: 최민종
- 사업자등록번호: 783-81-03815
- 통신판매업 신고번호: 제2025-대전중구-0367호
- 개인정보 보호책임자: 최민종 (대표이사)
- 연락처: 010-6469-5691 / support@nar.co.kr
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변·처리합니다.
10. 정보주체의 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
또한 회사가 개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 한 처분 또는 부작위로 권리·이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.
11. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다.