개인정보처리방침

주식회사 이노닷(이하 ‘회사’)는 온라인 판매 운영 서비스 InnoHub(이하 ‘서비스’)를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고 정보주체의 권리를 보호하기 위해 이 개인정보처리방침을 둡니다.

회사는 서비스에서 두 가지 지위로 개인정보를 처리합니다.

• 개인정보처리자: 서비스에 가입하는 판매자(이하 ‘회원’)와 회원이 초대한 팀원의 정보를 회사가 직접 수집·이용합니다.
• 수탁자: 회원이 서비스에 연결하거나 입력하는 주문자·수취인, 문의 고객, 거래처, 단기 근로자의 정보는 각 회원이 개인정보처리자이며, 회사는 회원의 위탁을 받아 처리합니다. 자세한 내용은 9. 판매자 고객 정보의 수탁 처리에 있습니다.

서비스는 사업자 회원을 위한 업무용 서비스로, 만 14세 미만 아동의 가입을 받지 않습니다. 회사는 「개인정보 보호법」 제23조의 민감정보를 수집하지 않습니다. 고유식별정보인 주민등록번호는 회원이 근로계약·급여 신고를 위해 수집하는 경우에만 회원의 수탁자로서 암호화해 처리합니다.

1. 회원 가입 심사와 계정 관리: 가입 신청자와 사업자 확인, 가입 승인, 계정 생성과 로그인, 팀원 초대와 권한 관리, 부정 이용 방지
2. 서비스 제공: 주문 수집, 출고·송장, 재고, 매출·광고 분석, 고객 문의 응대, 외부 판매 문서, 근로계약·급여 이체 파일 등 회원이 요청한 기능 제공
3. 공지와 문의 응대: 서비스 변경·장애·약관 개정 안내, 문의와 불만 처리
4. 서비스 안정성과 보안: 접속 기록 보관, 오류 분석, 화면 성능 측정, 과다 요청 제한
5. 관계 법령에 따른 의무 이행

회사는 개인정보를 광고·마케팅 목적으로 이용하지 않습니다. 처리 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

회원이 서비스에서 처리하는 고객·거래처·근로자 정보는 9항에서 따로 설명합니다.

회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

관계 법령에 따라 보관하는 정보

다음 정보는 법령이 정한 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다.

• 「전자상거래 등에서의 소비자보호에 관한 법률」(유료 서비스 거래가 생기는 경우): 계약 또는 청약철회 기록 5년, 대금결제와 재화 등의 공급 기록 5년, 소비자 불만 또는 분쟁 처리 기록 3년

현재 서비스는 무료로 제공되어 대금결제 기록이 생기지 않습니다.

• 절차: 보유 기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이(5일 이내) 파기합니다. 법령에 따라 보관하는 정보는 별도로 분리해 두었다가 기간이 끝나면 파기합니다.
• 방법: 전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 삭제합니다. 데이터베이스 백업에 남은 사본은 백업 보관 주기가 지나면 자동으로 삭제됩니다. 종이 출력물은 분쇄하거나 소각합니다.

회사는 개인정보를 2항의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우 외에는 제3자에게 제공하지 않습니다.

회원이 서비스에서 판매처로 송장번호나 고객 문의 답변을 등록하거나 파일을 내려받는 것은 회원이 자신의 업무를 위해 직접 실행하는 처리이며, 회사의 제3자 제공이 아닙니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 수탁자에게 위탁 업무 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정한 각 사의 약관과 데이터 처리 조건을 적용하며, 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

회사는 정보주체와의 계약 이행에 필요한 처리 위탁·보관을 위해 아래 사항을 이 방침에 공개하고 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 모든 전송은 암호화된 통신망으로 이루어집니다.

국외 이전을 거부하는 방법과 효과

• Supabase·Vercel로의 이전은 서비스 제공에 꼭 필요합니다. 거부하려면 가입하지 않거나 탈퇴할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.
• Google·OpenAI·Anthropic으로의 전송은 해당 AI 기능이 실행될 때만 일어나며, 한 번의 요청은 서비스 관리자가 그 기능에 고른 한 곳으로만 전송됩니다. 새 문의 자동 초안은 CS 문의함의 AI 답변 설정에서 끌 수 있고, 기능을 쓰지 않으면 전송되지 않으며 다른 기능 이용에는 영향이 없습니다.
• Resend로의 전송은 팀원 초대 이메일을 보낼 때만 일어납니다.

회원이 서비스에서 처리하는 아래 정보는 회원이 개인정보처리자이고 회사는 수탁자입니다. 위탁 계약의 내용은 이용약관 제9조에 있습니다.

• 회사는 회원의 지시와 서비스 제공 목적 범위에서만 이 정보를 처리하며, 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.
• 고객·거래처·근로자는 열람·정정·삭제 등 권리를 해당 회원에게 행사할 수 있습니다. 회사에 요청이 오면 지체 없이 해당 회원에게 전달하고 회원의 처리를 돕습니다.
• 보유 기간: 회원이 삭제하거나 이용 계약이 끝날 때까지 보관합니다. 이용 계약이 끝나면 회원에게 자료를 내려받을 기회를 안내한 뒤 지체 없이 파기하며, 회원이 다른 파기 시점을 요청하면 그에 따릅니다.
• 근로계약 서류는 「근로기준법」 제42조에 따라 사용자인 회원에게 3년 보존 의무가 있습니다. 회원은 이용 계약을 끝내기 전에 필요한 서류를 내려받아 보관해야 합니다.
• 근로자의 주민등록번호·연락처·계좌번호·서명·계약서 원문은 저장할 때 암호화하고, 목록에서는 가려서 보여 주며, 회원이 행마다 직접 열람을 선택할 때만 서버에서 복호화합니다.

각 AI 기능은 서비스 관리자가 Google(Gemini), OpenAI, Anthropic(Claude) 중 한 곳을 골라 씁니다. 고르기 전에는 아래 괄호의 기본 공급사를 씁니다.

고객 문의 답변 초안 (기본 Google Gemini)

• 회원이 문의 화면에서 초안 만들기를 누를 때 전송합니다. ‘새 문의에 자동으로 초안 만들기’가 켜져 있으면(기본 켜짐) 새 문의가 들어올 때도 전송하며, 이 설정은 CS 문의함의 AI 답변 설정에서 끌 수 있습니다.
• 전송 항목: 문의 본문, 같은 문의의 최근 대화 최대 4건(작성자는 ‘고객’·‘판매자’로만 표시), 문의 상품명, 판매처 이름, 회원이 정한 인사말·맺음말·상점 정책·금지 표현, 같은 판매처의 과거 답변 예시 최대 3건
• 전송하지 않는 항목: 주문자·수취인의 이름, 연락처, 주소와 주문번호는 별도 항목으로 보내지 않습니다.
• 가림 처리: 문의 본문, 대화 기록과 과거 답변 예시에 적힌 전화번호(휴대전화·안심번호·일반전화), 이메일 주소, 주소(‘주소:’처럼 표시된 줄, 시·군·구 뒤의 도로명·지번, 동·호수), 우편번호는 [전화번호]·[이메일]·[주소]·[상세주소]·[우편번호]로 바꿔 전송합니다. 상품명과 수량·날짜 등 문의 내용은 그대로 보냅니다.
• 가림 처리는 정해진 형식을 찾아 바꾸는 방식이라, 형식에서 벗어나게 적힌 정보(예: 숫자 사이에 글자를 섞어 적은 연락처, 시·군·구 없이 적은 주소)는 가려지지 않을 수 있습니다. 회원이 직접 정한 인사말·맺음말·상점 정책은 가리지 않습니다.
• AI가 만든 문장은 회원 화면에만 초안으로 표시됩니다. 회원이 검토하고 답변 등록을 눌러야 판매처에 등록되며, 자동으로 게시되지 않습니다.
• 초안(회원이 고친 내용 포함)은 그 문의에 딸려 서비스에 보관되며, 답변을 등록하면 지우고, 등록하지 않아도 마지막 변경 후 30일이 지나면 지웁니다.

거래처 사업자등록증 판독 (기본 Google Gemini)

회원이 외부 판매 거래처를 등록하면서 판독을 요청할 때 올린 사업자등록증 이미지를 전송합니다. 판독 결과는 입력 칸에 제안으로만 채워지며 회원이 확인한 뒤 저장합니다.

운영 데이터 분석 (기본 OpenAI)

서비스 관리자만 쓰는 기능입니다. 상품·재고·매출·광고 수치, 거래처 상호, 근무 건수·시급 통계처럼 개인정보를 제외한 운영 데이터만 전송하며, 주문자·수취인 정보, 연락처, 주소, 계좌번호, 주민등록번호, 서명, 계약서 원문과 비밀값은 보내지 않습니다. 질문에 개인정보를 찾는 내용이 있으면 요청을 거부하고, OpenAI에는 응답 저장을 끈 상태로 요청합니다.

• 정보주체는 회사에 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 언제든지 요청할 수 있습니다.
• 요청은 14항의 개인정보 보호책임자에게 이메일로 할 수 있으며, 회사는 본인 여부를 확인한 뒤 10일 이내에 처리 결과를 알립니다. 대리인이 요청하는 경우 위임장을 받습니다.
• 법령에서 보관을 정한 정보는 삭제를 요청해도 그 기간 동안 보관할 수 있으며, 이 경우 사유를 알립니다.
• 회원 탈퇴도 같은 방법으로 요청할 수 있습니다. 탈퇴 전 필요한 자료를 내려받을 수 있도록 안내합니다.
• 회원의 고객·거래처·근로자는 9항에 따라 해당 회원에게 권리를 행사할 수 있습니다.

• 관리적 조치: 개인정보 취급자를 최소화하고, 서비스 관리자 기능과 데이터 접근을 별도 권한으로 제한합니다.
• 암호화: 모든 통신은 HTTPS로 암호화합니다. 판매처 연동 자격 증명, 가입 신청 비밀번호, 근로자 주민등록번호·연락처·계좌번호·서명·계약서 원문은 AES-256으로 암호화해 저장합니다. 가입이 승인되면 신청 비밀번호 사본은 지우고, 로그인 비밀번호는 인증 서비스가 단방향 해시로 저장합니다.
• 접근 통제: 회원별 데이터 격리(행 단위 보안 정책), 팀원 기능별 권한, 로그인 확인과 동일 출처 요청 검증, 과다 요청 제한을 적용합니다.
• 파일 보호: 사업자등록증과 업무 파일은 공개되지 않는 저장소에 보관합니다.
• 기록 관리: 가입 요청 삭제, 팀원 권한 변경 등 주요 관리 작업의 기록을 남깁니다.

회사는 로그인 상태를 유지하기 위한 인증 쿠키와 화면 설정(열 순서, 필터 등)을 기억하기 위한 브라우저 저장소를 사용합니다. 광고나 이용자 추적을 위한 쿠키는 사용하지 않습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 인증 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정합니다.

개인정보 열람 청구도 위 연락처로 할 수 있으며, 회사는 청구를 지체 없이 처리합니다.

개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

이 방침은 2026년 10월 8일부터 시행합니다. 내용이 바뀌면 시행 7일 전(정보주체에게 불리한 변경은 30일 전)부터 이 페이지와 서비스 화면으로 알립니다.

• 2026년 10월 8일: AI 공급사에 Anthropic(Claude)을 추가하고 기능별로 공급사를 고르게 한 내용, 새 문의 자동 AI 초안과 초안 보관 기간을 반영
• 2026년 10월 1일: 판매 운영 서비스의 실제 처리(가입 사업자 정보, 판매자 고객 정보의 수탁 처리, AI 공급사, 처리 위탁과 국외 이전, 보유 기간, 개인정보 보호책임자)를 반영해 전면 개정
• 2026년 8월 1일: 이전 방침(YouTube API와 콘텐츠 제작 기능 기준). 해당 기능은 서비스에서 종료되었으며, 이전 방침 전문은 14항의 연락처로 요청할 수 있습니다.