개인정보처리방침

에스더블유디에이치카드 개인정보처리방침 에스더블유디에이치카드(영문명 SWDH CARDS, 이하 “사업자”)는 카드 판매대행과 고객 포털 운영에 필요한 개인정보를 다음과 같이 처리합니다. 1. 처리 목적과 법적 근거 사업자는 고객 계정 발급과 로그인, 위탁 카드 및 판매 내역 조회, 배송·수수료·정산 관리, 정산금 송금, 위탁 물품의 반환 및 문의 응대에 개인정보를 사용합니다. 계약 이행 또는 계약 체결을 위해 고객이 요청한 조치에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호에 따라 처리합니다. 관계 법령에 따라 보관해야 하는 거래 기록은 같은 항 제2호에 따라 처리합니다. 계정 보호에 필요한 접속 정보는 부정 로그인을 탐지하고 접속을 제한하는 데 필요한 범위에서 처리합니다. 2. 처리하는 개인정보와 수집 방법 가. 계정 발급과 로그인 관리자가 고객 계정을 발급할 때 고객명 또는 표시 이름, 로그인 아이디, 내부 계정 식별자와 계정 상태를 처리합니다. 로그인할 때 입력한 아이디와 비밀번호는 계정 인증에 사용합니다. 비밀번호는 인증 시스템에서 일방향으로 변환한 값으로 관리하며, 로그인 상태를 유지하는 데 세션 정보를 사용합니다. 나. 위탁·판매·배송·정산 고객 계정과 연결된 카드명, 카드 사진, SKU, eBay 상품번호와 주문번호, 판매 일시와 금액, 결제·발송 상태, 운송장번호, 배송비, 수수료, 적용 환율, 정산 요청·지급·수령 확인 내역을 처리합니다. 사업자가 직접 입력하거나 eBay 판매자 계정의 거래 정보를 연동해 가져오며, 고객의 정산 요청과 수령 확인 과정에서도 기록이 생성됩니다. 다. 카카오톡 채널 문의와 정산 계좌 정산금 송금에 필요한 은행명, 계좌번호, 예금주는 사업자의 카카오톡 채널 1:1 채팅에서 받습니다. 사업자는 고객 계좌정보를 홈페이지와 그 운영 데이터베이스에 입력하거나 공개하지 않습니다. 상담 중 받은 문의 내용과 필요한 연락처는 답변과 후속 처리에 사용합니다. 위탁 물품을 반송할 때는 수취인 이름, 연락처와 배송 주소를 필요한 범위에서 받습니다. 라. 접속 및 보안 사이트에 접속하면 호스팅과 인증 시스템이 접속 IP, 접속 시각, 요청 경로, 응답 상태 및 오류 등 서비스 제공과 보안에 필요한 접속 정보를 처리할 수 있습니다. 사업자는 반복 로그인 시도를 제한하기 위해 계정과 접속망을 구분하는 해시값, 시도 횟수와 기준 시각을 처리합니다. 3. 보유기간과 파기 가. 사업자는 다음 기준에 따라 개인정보를 보유합니다. - 고객 계정 정보는 계정 이용이 끝날 때까지 보유합니다. 계정 종료 후에는 로그인을 차단하고, 정산이나 반환이 진행 중이거나 법령에 따라 보존할 거래 기록을 확인하는 데 필요한 정보만 해당 목적과 기간에 맞춰 보유합니다. - 위탁·판매·배송·정산 내역은 해당 위탁 건의 지급과 반환 등 필요한 절차가 모두 끝날 때까지 보유합니다. - 카카오톡 채널로 받은 정산 계좌정보는 송금과 지급 확인이 끝날 때까지, 반송용 이름·주소·연락처는 반송 완료를 확인할 때까지 보유합니다. 일반 문의 내역은 답변과 후속 조치가 끝날 때까지 보유합니다. - 보유 목적이 달성된 정보는 지체 없이 파기합니다. 진행 중인 분쟁을 처리하거나 법령상 보존 의무를 이행하는 데 필요한 정보는 그 목적에 필요한 범위와 기간에 한해 보유합니다. 나. 전자상거래법 및 시행령에 따른 보존 대상 거래 기록은 다음 기간 동안 보관합니다. - 표시·광고에 관한 기록은 6개월 - 계약 또는 청약철회에 관한 기록은 5년 - 대금결제 및 재화 등의 공급에 관한 기록은 5년 - 소비자의 불만 또는 분쟁 처리에 관한 기록은 3년 다. 로그인 시도 제한 기록은 기준 시각에서 1일이 지나면 이후 로그인 시도를 처리할 때 정리합니다. 클라우드 운영 로그의 기본 보유기간은 제5항에 기재합니다. 라. 파기 대상 전자 자료는 복구하거나 재생할 수 없도록 삭제하고, 종이 자료는 분쇄합니다. 카카오톡 채널에서 받은 정보는 보유 목적이 끝나면 관리자센터의 삭제 기능을 이용해 사업자가 관리하는 대화 기록에서 삭제합니다. 법령에 따라 보존할 거래·분쟁 기록은 필요한 항목만 따로 보관합니다. 사업자가 저장한 파일이나 캡처 등 사본도 함께 삭제하고, 백업 사본은 해당 백업의 보유 주기가 끝나면 파기합니다. 법령에 따라 보존할 자료는 보존 목적과 기간에 맞춰 접근 범위를 제한합니다. 4. 처리 위탁, 제3자 제공 및 외부 서비스 가. 사업자는 아래와 같이 개인정보 처리 업무를 위탁합니다. - Vercel Inc. · 홈페이지 호스팅, 서버 요청 실행, 오류 확인과 보안 운영 - Supabase Pte. Ltd. · 계정 인증, 데이터베이스 운영과 저장, eBay 연동 함수 실행 사업자는 처리 목적과 범위, 안전조치, 재위탁과 삭제 조건을 확인하고 관련 법령에 따라 수탁자의 업무를 관리합니다. 나. 사업자는 고객 문의에 답하고 정산 계좌를 접수하기 위해 주식회사 카카오의 카카오톡 채널 1:1 채팅을 이용합니다. 이 채널에서 고객이 보낸 문의 내용, 정산용 은행명·계좌번호·예금주, 반송이 필요한 경우 수취인 정보와 연락처를 처리합니다. 사업자가 관리하는 대화 기록의 보유와 파기는 제3항의 기준을 따릅니다. 다. 정산금 송금과 위탁 물품 반송 - 하나은행은 정산금 송금과 이체 결과 확인에 필요한 금융 업무를 처리합니다. 송금 시 수취 은행명, 계좌번호, 예금주 및 지급액이 이체에 필요한 범위에서 사용됩니다. 하나은행은 해당 금융거래 기록을 전자금융거래법 등 관련 법령과 자체 개인정보처리방침에 따라 보유합니다. 하나은행 방침은 금융거래정보의 보유기간을 금융거래 종료일부터 5년으로 안내합니다. - 국내 반송 업무는 우정사업본부 우체국소포(우체국택배)에 맡깁니다. 소포 접수, 배송 및 배달 확인에 필요한 수취인 이름, 전화번호, 배송 주소를 전달합니다. 사업자가 보유한 반송 정보는 제3항에 따라 처리하며, 우정사업본부가 보유하는 우편물 기록에는 관련 법령과 우정사업본부의 개인정보처리방침이 적용됩니다. - 사업자가 개인정보를 별도의 목적으로 제3자에게 제공해야 하는 경우에는 정보주체의 동의를 받거나 법령에 따른 근거를 확인합니다. 동의를 받는 경우 제공받는 자, 제공 목적, 제공 항목, 보유기간과 동의 거부의 효과를 미리 안내합니다. 라. 고객이 eBay 상품 링크를 열거나 브라우저가 eBay 카드 사진을 표시할 때 외부 서버에 연결되며, 해당 서버는 접속 IP 등 브라우저가 전송하는 요청 정보를 처리할 수 있습니다. 사업자는 포털 로그인 아이디와 위탁고객의 계좌정보를 이 링크나 이미지 요청에 포함하지 않습니다. eBay 사이트에서 이루어지는 처리는 eBay 개인정보처리방침을 따릅니다. 5. 개인정보의 국외 이전 사업자는 홈페이지 제공과 로그인·조회·정산 기능에 필요한 호스팅과 인증·데이터베이스 처리를 아래 업체에 위탁합니다. 고객과의 계약 체결 및 이행에 필요한 처리위탁·보관에는 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래 이전 사항을 공개합니다. 가. Vercel Inc. · privacy@vercel.com - 처리 국가와 위치 · Vercel의 주 처리국은 미국입니다. 이 홈페이지의 Vercel 서버 함수 실행 지역은 미국 워싱턴 D.C. (iad1)입니다. 정적 파일은 이용자 접속 위치에 가까운 CDN에서 제공되며, 기술 지원과 재위탁에는 Vercel과 재수탁자의 처리 위치가 적용됩니다. Vercel 데이터 처리 계약과 재수탁자 목록은 vercel.com/legal/dpa에서 확인할 수 있습니다. - 이전 항목 · 접속 IP 등 요청 정보, 로그인에 필요한 계정 인증 정보와 세션, 카드·판매·배송·정산 조회 및 처리에 필요한 요청·응답 데이터 - 시기와 방법 · 사이트 접속, 로그인, 카드 조회, 정산 요청 등 기능을 사용할 때 암호화된 네트워크 통신으로 전송합니다. - 이용 목적과 보유기간 · 웹페이지 제공, 요청 실행, 장애 진단과 보안 운영에 사용합니다. 실행 로그는 Vercel Pro 기본 설정에서 1일간 보유합니다. Observability Plus가 활성화된 기간의 실행 로그는 30일간 보유합니다. 호스팅 계약이 종료되면 Vercel은 데이터 처리 계약에 따라 고객 데이터 삭제 절차를 진행합니다. 나. Supabase Pte. Ltd. · privacy@supabase.io - 처리 국가와 위치 · 데이터베이스와 로그인 인증은 일본 도쿄(ap-northeast-1)에서 운영됩니다. Supabase의 플랫폼 운영 로그는 유럽연합 내 데이터센터에서 수집·보관됩니다. eBay 연동 함수는 요청을 보낸 곳에 가까운 Supabase 실행 리전으로 자동 배정됩니다. Supabase가 공개한 함수 지원 국가는 한국, 일본, 인도, 싱가포르, 호주, 캐나다, 미국, 독일, 스위스, 아일랜드, 영국, 프랑스, 브라질입니다. 실제 실행 국가는 요청 경로에 따라 달라집니다. - 기술 지원과 운영 · 주 수탁자는 싱가포르 법인 Supabase Pte. Ltd.입니다. 기술 지원이나 운영에 필요한 경우 미국의 Supabase, Inc.가 필요한 범위에서 자료를 처리할 수 있습니다. Supabase가 공개한 재수탁자와 처리 위치는 데이터 소재지 및 국외 이전 안내에서 확인할 수 있습니다. supabase.com/legal/privacy-resources/data-residency-and-transfers-faq - 이전 항목 · 계정 식별자, 인증 및 세션 정보, 고객 계정에 연결된 카드·거래·배송·정산 자료, 로그인 시도 제한 및 운영에 필요한 접속 정보 - 시기와 방법 · 계정 발급·로그인, eBay 자료 연동, 배송비·정산 입력이나 조회가 이루어질 때 암호화된 네트워크 통신으로 전송·저장합니다. 서비스 지원이나 장애·보안 대응이 필요한 경우 업무에 필요한 범위에서 조회될 수 있습니다. - 이용 목적과 보유기간 · 고객 인증, 데이터 저장, eBay 연동과 보안 운영에 사용합니다. 계정·거래 자료는 제3항의 기간에 따라 처리합니다. Supabase Free 기준으로 기본 API·DB 로그는 1일간 보유되며, 정기 자동 DB 백업은 포함되지 않습니다. 사업자가 별도로 내보낸 자료는 제3항의 보유 및 파기 기준을 적용합니다. Supabase는 프로젝트를 삭제하면 프로젝트에 남은 고객 데이터를 30일 이내 삭제한다고 안내합니다. 다. 이전을 거부하는 방법과 효과 고객은 제8항의 이메일 또는 전화로 국외 이전에 관한 문의와 거부 의사를 전달할 수 있습니다. 해외 호스팅·인증 처리를 거부하면 해당 처리가 필요한 홈페이지 로그인, 카드 조회와 온라인 정산 요청의 이용이 제한될 수 있습니다. 사업자는 카카오톡 채널로 별도 안내가 가능한지 알려드립니다. 6. 고객과 법정대리인의 권리 고객이나 적법한 대리인은 제8항의 연락처로 개인정보 열람, 정정·삭제, 처리정지 또는 동의 철회 등 법령상 권리를 행사할 수 있습니다. 사업자는 요청인의 본인 여부나 대리권을 필요한 범위에서 확인하고 처리 결과를 안내합니다. 법령에 따라 요청이 제한되는 경우에는 그 사유를 알립니다. 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리해야 하는 경우 법정대리인의 동의를 받고 이를 확인합니다. 7. 안전조치와 쿠키 사업자는 계정별로 조회 권한을 구분하고 관리자 권한을 업무상 필요한 범위로 제한합니다. 로그인 시도 제한, 비밀번호의 일방향 처리와 HTTPS를 적용합니다. 홈페이지는 로그인 상태를 유지하는 데 필요한 쿠키를 사용합니다. 고객은 브라우저의 개인정보 또는 쿠키 설정에서 이를 차단하거나 삭제할 수 있습니다. 차단하면 로그인이 제한될 수 있으며, 삭제하면 다시 로그인해야 할 수 있습니다. 8. 개인정보 보호책임자와 권리구제 개인정보 보호책임자 및 열람청구 담당자 엄태랑 대표 전화 010-6409-0347 이메일 swdh2224@gmail.com 개인정보 처리에 관한 문의나 열람 청구는 위 연락처로 접수합니다. 외부 기관을 통한 신고·상담 및 분쟁 조정은 한국인터넷진흥원 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다. 9. 방침 변경과 시행 사업자는 개인정보처리방침을 변경하면 변경 내용과 시행일을 홈페이지에 안내합니다. 이 방침의 시행일은 홈페이지 개인정보처리방침 상단에 표시합니다.