개인정보처리방침
주식회사 인썸(브랜드 "나르", 이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 위탁판매 자동발주 솔루션 "나르"(이하 "서비스") 이용 과정에서 처리하는 개인정보를 안전하게 관리하기 위해 본 방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 방법
(1) 회원(셀러) 정보 — 회원이 직접 입력
- 필수: 이메일, 비밀번호(암호화 저장), 상호, 사업자등록번호, 대표자명, 연락처, 판매 카테고리
- 심사용: 사업자등록증 이미지
- 연동 정보: 판매 채널 API 키·식별자(암호화 저장)
(2) 주문 처리 과정에서 위탁받아 처리하는 정보 — 회원이 연동한 판매 채널(네이버 스마트스토어·쿠팡·11번가 등)로부터 수집
- 구매자(수령인) 성명, 연락처, 배송지 주소
- 주문 상품명·옵션·수량·주문번호·주문상태·결제금액
위 (2) 정보는 회원의 배송·발주 업무 자동화를 위하여 회원을 대신해 처리되는 정보로, 회사는 이를 본 방침에 정한 목적 범위 내에서만 처리합니다.
2. 개인정보의 처리 목적
- 회원 가입·인증, 사업자 심사 및 서비스 제공
- 판매 채널 주문 수집, 거래처별 발주서 생성·발송, 운송장 회신 수집 및 판매 채널 발송처리
- 요금 정산, 고객 문의 응대, 서비스 개선 및 부정 이용 방지
3. 보유 및 이용 기간
회원 정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다(예: 전자상거래법상 계약·결제 기록 5년, 소비자 불만·분쟁 기록 3년). 주문 처리 과정에서 위탁받은 구매자 정보는 처리 목적 달성(배송 완료) 또는 회원 탈퇴 시 파기하며, 법령상 보존의무가 있는 경우 그 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 서비스 제공을 위해 다음의 경우 필요한 최소한의 정보를 제공합니다.
- 거래처(공급처): 배송을 위하여 수령인 성명·연락처·주소·주문 품목 — 회원이 지정한 거래처에 발주·배송 목적으로 제공
- 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우
5. 개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁할 수 있습니다.
- 클라우드 인프라 운영(서버·데이터베이스 호스팅)
- 알림톡/메시지 발송 대행
회사는 수탁자와 관련 법령에 따라 개인정보가 안전하게 관리되도록 계약을 체결하고 관리·감독합니다.
6. 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 서비스 내 기능 또는 아래 연락처를 통해 요청할 수 있습니다. 구매자 등 정보주체의 권리 요청은 해당 정보를 수집한 판매 채널 또는 회원(판매자)을 통해서도 행사할 수 있습니다.
7. 개인정보의 안전성 확보조치
- API 키 등 민감정보 저장 시 암호화(at-rest) 적용
- 비밀번호 단방향 해시 저장
- 전송 구간 HTTPS 암호화
- 테넌트(회원)별 데이터 접근 격리 및 접근 권한 통제
- 접근 기록 보관 및 점검
8. 개인정보 보호책임자
- 사업자명: 주식회사 인썸(나르)
- 대표자: 최민종
- 사업자등록번호: 783-81-03815
- 통신판매업 신고번호: 제2025-대전중구-0367호
- 개인정보 보호책임자 / 문의: inssumoffical0327@naver.com
9. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다.