개인정보 처리방침

• 번개장터·중고나라·후르츠패밀리·카페24·당근 같은 채널 사이트의 아이디·비밀번호·쿠키 (확장은 이것들을 읽지도 보내지도 않는다. 그 사이트에는 판매자가 자기 크롬에서 직접 로그인한다)
• 채널 사이트 화면의 글자(확장은 칸을 채우고 누를 뿐, 화면 내용을 어디에도 보내지 않는다. 예외는 셋이다. 하나: 스마트스토어 일괄등록을 켠 계정은, '업로드'를 눌렀다는 사실과, 올린 직후 결과 표에 나온 그 상품의 상품번호와 성공·실패, 실패했을 때의 사유만 이 서비스에 기록한다. 둘: 카페24는, '상품등록'을 누른다는 사실과, 등록한 뒤 상품 목록에서 내 상품코드로 찾은 그 상품 한 줄의 상품번호·상품코드, 카페24가 등록하지 않았을 때 그 안내 창의 글(300자까지), 판매자가 설정에서 '분류 목록 불러오기'를 눌렀을 때의 상품분류(번호·이름·단계)만 이 서비스에 기록한다. 셋: 번개장터·중고나라는, 올리기 전에 이 계정이 전에 올린 내 글을 잠깐 열어 본 주인 확인의 결과(같은 가게·다른 가게·모름과 그 까닭, 열어 본 글 수)만 이 서비스에 알린다. 가게 번호·상품번호·화면 글자는 보내지 않는다)
• 확장이 스마트스토어 글을 판매중지로 바꿀 때(판매완료를 취소해 다시 판매중으로 바꿀 때, 고친 내용을 수정 화면에 채울 때도) 스마트스토어센터 화면에서 읽는 글자(그 상품 한 줄의 상품번호·판매자상품코드·판매상태, 창의 글자)도 이 서비스로 보내지 않는다. 그 상품이 맞는지와 바뀌었는지를 판매자의 크롬 안에서 확인하는 데만 쓴다. 이 서비스에는 그 글을 내렸다는(또는 다시 판매중으로 바꿨다는) 기록(어느 글인지, 상품번호, 바꿨다는 결과)만 남고, 못 했을 때의 이유는 확장이 만든 안내 문구로 판매완료 화면에만 보여 준다
• 확장이 카페24 글을 판매안함·진열안함으로 바꿀 때(판매완료를 취소해 되돌릴 때, 고친 내용을 수정 화면에 채울 때도) 카페24 관리자 화면에서 읽는 글자(상품 목록 한 줄의 판매·진열 상태, 카페24가 띄운 확인 창과 완료 알림의 글)도 이 서비스로 보내지 않는다. 그 상품이 맞는지와 바뀌었는지를 판매자의 크롬 안에서 확인하는 데만 쓴다. '상품등록'·'상품수정' 뒤에 지나가는 카페24의 저장 처리 화면에서 확장이 닫는 저장 알림의 글도 보내지 않는다(저장에 실패했을 때 그 안내 창의 글만 위처럼 300자까지 기록한다)
• 판매자의 주소·계좌번호 (입력 칸이 없다. 이름·휴대폰 번호는 카드 자동결제의 카드 등록 화면에서만 받는다. 무료 체험의 휴대폰 본인확인 창(본인확인 업체의 창)에 적는 이름·생년월일·휴대폰 번호·통신사는 회사의 화면에서 입력받지 않는다. 본인확인 결과를 조회할 때 이 값들이 함께 오지만 회사는 읽지 않고 바로 버리며 저장하지 않는다. 본인확인 결과(연계정보·중복가입확인정보)는 받자마자 되돌릴 수 없는 값으로 바꾸고 원래 값은 저장하지 않는다. 상품 설명에 직접 적은 내용은 상품 정보로 저장된다)
• 카드번호·유효기간·비밀번호·계좌번호 같은 결제 정보 (입력 칸이 없다. 카드 자동결제의 카드 등록은 결제대행사의 창에서 한다)
• 광고·방문 분석 도구의 추적 정보 (그런 도구를 넣지 않았다)

회사는 아래 업체의 서비스에 데이터를 보관하거나 처리를 맡긴다. 광고나 판매 목적으로 다른 곳에 넘기지 않는다.

국외 업체로 개인정보가 가는 기능(AI 글쓰기, 고객센터 대화 창, 안내 메일 발송)이 켜져 있을 때는 그 기능의 묶음(4-1~4-3)에 개인정보 보호법 제28조의8에 따른 다섯 가지(항목, 나라·시기·방법, 받는 곳과 연락처, 목적과 보유 기간, 거부 방법과 효과)와 이전의 근거를 적는다. 꺼져 있으면 그 묶음이 보이지 않고, 아무것도 국외로 가지 않는다.

회사가 보내는 안내 메일은 아래 업체(국외)를 거쳐 전달된다. 어떤 메일이 켜져 있는지는 위 4번 표의 Resend 줄에 적혀 있다.

• 받는 곳·나라: Plus Five Five, Inc. (Resend를 운영하는 회사, 미국 샌프란시스코). 연락처: privacy@resend.com
• 보내는 것: 받는 사람의 이메일 주소와 메일 내용. 내용은 비밀번호 재설정 메일(재설정 링크), 가입 확인 메일(가입 확인 인증번호·링크), 구독 알림 메일(이용이 끝나는 날, 금액·요금제, 카드사 이름과 카드번호 끝 4자리, 결제가 되지 않은 이유, 환불한 금액과 환불 사유의 갈래, 바뀐 구독료)이다
• 언제·어떻게: 그 메일을 보낼 때마다, 암호화된 연결로 보낸다. 메일은 일본 도쿄(ap-northeast-1) 지역에서 발송되고, 보낸 메일의 기록(주소·메타데이터·내용)은 미국에 저장된다고 Resend가 밝히고 있다
• 목적: 메일을 받는 사람에게 전달하기 위해서다
• 보관: 회사는 어떤 메일을 언제 보냈는지와 결과만 DB에 남기고(환불 알림은 다시 보낼 때 쓰는 환불 금액 등도 함께), 메일 주소와 내용은 저장하지 않는다(1번 표의 알림 메일 기록). Resend의 보관 기간: [확인 필요: Resend가 보낸 메일의 기록을 두는 기간은 공식 문서에서 숫자를 찾지 못했다]
• 거부 방법과 효과: 메일 발송을 거부하려면 support@dowflow.com으로 알리면 된다. 그러면 비밀번호 재설정·가입 확인 메일과 구독 안내 메일을 받을 수 없어, 비밀번호를 잊으면 문의처를 통해서만 다시 정할 수 있고 구독이 끝나거나 결제가 되지 않아도 미리 알림을 받지 못한다
• 이전의 근거: 서비스 계약의 이행(계정 확인·구독 안내)을 위한 처리위탁으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 처리방침에 공개한다

• 판매자가 '올리기'·'수정'·'내리기'를 누르면, 그 상품의 정보와 사진이 그 채널로 전송된다.
• 스마트스토어: 회사 자신의 가게에 시험용으로 올릴 때만 서버가 공식 API로 보낸다. 판매자의 상품은 서버가 회사의 가게로 보내지 않는다.
• 번개장터·중고나라(설정을 켰으면 후르츠패밀리도): 판매자의 크롬에서 확장이 등록 화면에 값을 넣는다(서버가 그 사이트로 보내지 않는다). 설정을 켠 후르츠패밀리는 '바뀐 내용 전체 반영' 때 웹의 상품 수정 화면에도 값을 넣고, 판매자가 '모두 수정'을 누른 뒤에만 '수정'을 누른다.
• 카페24(판매자가 설정에 몰 아이디를 적고, 확장 팝업의 '카페24 내 몰 허용'을 눌러 크롬이 그 몰 하나의 관리자 주소를 허용했을 때): 판매자의 크롬에서 확장이 그 몰의 관리자 상품 등록 화면에 값을 넣고, 판매자가 '모두 등록'을 누른 뒤에만 '상품등록'을 누른다(서버가 카페24로 보내지 않는다). '모두 수정'을 누른 뒤에만 '상품수정'을 누르고, 판매완료를 누르면 상품 목록에서 그 상품 한 줄을 판매안함·진열안함으로, 판매완료를 취소하면 판매함으로 바꾼다. 카페24가 띄우는 확인 창은 확장이 단추를 누르기 직전의 정해진 문구일 때만 승낙하고, 로그인·보안 확인 창은 누르지 않는다.
• 스마트스토어(판매자가 설정의 '스마트스토어를 크롬 확장으로 올리기'를 켜 두었을 때. 기본은 켜짐): 판매자의 크롬에서 확장이 스마트스토어센터의 공식 상품 일괄등록 화면에 그 상품의 엑셀을 넣는다(서버가 네이버로 보내지 않는다). 엑셀에는 상품 정보와, 사진을 가져갈 수 있는 12시간짜리 주소가 들어 있다(네이버가 그 주소에서 사진을 가져간다).
• 스마트스토어(상품번호가 기록된 글이 팔렸을 때. 확장으로 올린 글과, 판매자가 상품번호를 직접 적은 글): 판매자가 '판매완료'를 누르면, 판매자의 크롬에서 확장이 스마트스토어센터의 상품 조회/수정 화면을 열어 그 상품을 판매중지로 바꾼다(서버가 네이버로 보내지 않는다. 스마트스토어에서 팔린 글은 건드리지 않는다).
• 스마트스토어(판매중지로 내렸던 글의 판매완료를 취소할 때): 판매자가 확인 상자에서 '판매완료 취소'를 누르면, 판매자의 크롬에서 확장이 같은 화면에서 그 상품을 다시 판매중으로 바꾼다(서버가 네이버로 보내지 않는다).
• 스마트스토어(상품번호가 기록된 글을 고쳤을 때): 판매자가 '바뀐 내용 전체 반영'을 누르면, 판매자의 크롬에서 확장이 같은 화면에서 그 상품을 찾아 스마트스토어 수정 화면의 상품명·판매가·상세설명을 채우고, 판매자가 '모두 수정'을 누른 뒤에만 '저장하기'를 누른다(서버가 네이버로 보내지 않는다).
• 후르츠패밀리(사업자 PC 업로드를 켜지 않았을 때)·당근: 판매자가 폰에서 직접 올린다. 후르츠패밀리 글의 판매완료·삭제는 판매자가 앱에서 한다.

• 회사는 판매자의 개인정보를 회원 탈퇴(계정 삭제)로 지울 때까지 보유하고, 탈퇴 요청 뒤 30일 이내 지운다. 다만 다음은 예외다. ① 결제 기록은 전자상거래법 시행령 제6조 제1항 제3호에 따라 결제한 날부터 5년 ② 계약 기록(약관 동의 기록, 구독 기간의 요약)은 같은 조 제1항 제2호에 따라 탈퇴한 날부터 5년 ③ 문의·분쟁 처리 기록(문의 메일)은 같은 조 제1항 제4호에 따라 3년 ④ 서버 접속 기록은 3개월 ⑤ 끊긴 크롬 확장 연결의 기록은 60일 ⑥ 무료 체험 본인확인 기록(되돌릴 수 없게 바꾼 값)은 탈퇴한 날부터 1년 ⑦ 서버 메모리의 시도 횟수는 1번 표에 적은 분 단위 시간. 구독이 끝나도 탈퇴하지 않으면 보기 모드로 데이터를 보유한다.
• 상품을 지우면 그 상품의 사진·게시글·작업 기록이 함께 지워진다(사진 파일 포함).
• 탈퇴는 '내 구독' 맨 아래의 '탈퇴 신청'을 누르거나 문의 연락처로 알려 신청한다. 신청하면 자동결제가 바로 꺼진다. 계정을 지울 때(탈퇴)는 회사가 계정 삭제 도구로 지운다: 사진 창고의 사진 파일을 먼저 모두 지우고, 계약 기록(아래)을 분리 보관 표에 옮긴 뒤, 그다음 계정을 지운다. 계정이 지워지면 그 계정의 상품·사진 기록·게시글·작업 기록·등록 작업 기록·설정·확장 연결 기록·채널 로그인 상태·카페24 쇼핑몰 연결 정보·카드 정보·카드 청구 시도 기록·알림 메일 기록·구독 정보가 DB에서 함께 지워진다(카페24 쇼핑몰 연결 정보와 카드 정보는 계정보다 먼저 지우고, 카드 정보를 지우기 전에 결제대행사에도 자동결제용 열쇠를 지워 달라고 요청한다. 그 요청이 실패하면 회사가 결제대행사 관리 화면에서 지운다). 탈퇴 요청 뒤 삭제 기한: 30일 이내
• 결제 기록은 계정을 지운 뒤에도 지우지 않고, 법에 따라 보관한다 (전자상거래법에 따라 5년): 전자상거래법 시행령 제6조 제1항 제3호(대금결제 및 재화등의 공급에 관한 기록)에 따라 결제한 날부터 5년이다. 보관하는 항목은 구독료를 받은 날, 금액, 몇 개월치인지, 결제 방법, 환불한 금액, 결제대행사의 결제 번호, 회사가 적은 메모다. 계정이 지워지면 그 결제가 누구의 것인지를 가리키는 표시는 함께 지워져 다른 개인정보와 분리된 상태로 보관하고, 5년이 지나면 복구할 수 없게 지운다.
• 계약 기록(약관에 동의한 판과 시각, 구독 기간의 요약(끝나는 날·요금제·월 구독료·탈퇴와 환불을 신청한 때), 결제 기록 건수)은 전자상거래법 시행령 제6조 제1항 제2호(계약 또는 청약철회 등에 관한 기록)에 따라 탈퇴한 날부터 5년 보관한다. 탈퇴 때 따로 둔 표에 옮겨 적고, 이메일은 되돌릴 수 없게 바꾼 값만 둔다(1번 표의 '탈퇴 뒤 분리 보관하는 계약 기록'). 상품·사진·글·카드 정보는 들어가지 않는다. 5년이 지나면 복구할 수 없게 지운다.
• 판매자의 문의와 분쟁 처리 기록(문의 메일과 답장)은 같은 조 제1항 제4호에 따라 3년 보관한 뒤 지운다.
• 크롬 확장 연결은 '연결 끊기'를 누르면 바로 쓸 수 없게 된다(구독이 끝난 뒤에도 끊을 수 있다). 끊긴 연결의 기록(이름, 연결한 때, 끊긴 때와 까닭, 토큰의 지문)은 끊긴 크롬에 까닭을 알려 주고 30일 동안의 새 연결 횟수를 세기 위해 60일 동안 두고 지운다. 60일 동안 쓰지 않으면 연결이 저절로 끊기고 같은 방법으로 지운다.
• 접속 기록은 서버의 기록 파일에 3개월 동안 보관하고, 그 뒤 자동으로 지운다(기록 파일을 1MB 단위로 돌려 쓰고 90일이 지난 파일을 지우므로, 마지막 파일은 며칠 더 남을 수 있다).
• 데이터가 사라질 때를 대비해, 회사가 하루에 한 번 백업 사본(상품·게시글·작업 기록·설정·사진·구독 정보·결제 기록)을 회사의 저장장치에 내려받아 둔다. 계정을 지우면(탈퇴) 그 계정의 백업 사본도 위 삭제 기한 안에 회사가 함께 지운다(결제 기록의 사본은 위의 결제 기록과 같이 보관한다).
• 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이, 복구할 수 없는 방법으로 지운다(DB의 줄 삭제, 사진 창고의 파일 삭제, 백업 사본의 삭제).
• 채널에 이미 올라간 글은 이 서비스에서 지워도 그 채널에 남는다. 판매자가 채널에서 직접 내리거나 지워야 한다.
• 무료 체험 본인확인 기록(휴대폰 본인확인 결과를 되돌릴 수 없게 바꾼 값과 확인한 시각)은 탈퇴(계정 삭제) 때 계정과의 연결을 끊고, 그날부터 1년 동안 보관한 뒤 복구할 수 없게 지운다. 같은 사람이 탈퇴하고 다시 가입해 무료 체험을 또 받는 것을 막기 위해서이고, 무료 체험을 시작할 때 이 보관에 대한 동의를 받는다.

• 회사는 운영 화면에서 가입한 판매자의 이메일·가입일·구독 정보·결제 기록(등록한 카드의 카드사와 끝 4자리, 자동결제 청구 시도와 결과를 포함한다)·상품 수·약관 동의 기록·내 가게 기록과 가게 확인 기록·보낸 알림 메일 기록(보낸 시각·종류·기준 날짜·결과)·크롬 확장 연결 기록(허용한 크롬 대수, 지금 연결된 크롬과 마지막으로 쓴 날, 30일 동안의 새 연결 횟수, 다른 크롬이 연결돼 끊긴 기록)을 볼 수 있다. 카드번호 전체와 자동결제용 열쇠는 운영 화면에도 보이지 않는다. 운영 화면의 '브랜드 후보'에서는 판매자들이 상품의 브랜드 칸에 적은 글자 가운데 브랜드 사전에 없는 것과 사전에서 아직 확인하지 않은 항목에 맞은 것을, 적은 판매자 수·상품 수와 함께 볼 수 있다(누가 적었는지는 보이지 않는다). 그 밖에 다른 판매자의 상품·사진·글의 내용을 보는 화면은 없다.
• 장애나 문의를 처리해야 할 때는 회사가 DB·사진 창고의 관리 화면(Supabase)에서 데이터를 볼 수 있다.
• 회사는 운영 화면에서 판매자마다 무료 체험 본인확인 기록이 있는지와 확인한 때를 볼 수 있다. 되돌릴 수 없게 바꾼 값 자체는 보이지 않는다.

• 회사: 리카티랩스
• 개인정보 보호책임자: 김성윤 (대표, riccati.labs@gmail.com)
• 문의 연락처: support@dowflow.com

• 판매자는 회사에 자기 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회, 탈퇴를 요구할 수 있다. 요구는 문의 연락처(support@dowflow.com)로 메일을 보내거나, 로그인해서 직접 하면 된다(상품·사진·글은 화면에서 바로 지울 수 있고, 카드 정보는 '내 구독'에서 지우고, 탈퇴는 '내 구독'의 '탈퇴 신청'으로 한다).
• 회사는 요구를 받은 날부터 10일 안에 처리하고, 처리하지 못할 법령상 사유가 있으면 그 사유와 이의를 제기하는 방법을 알린다. 법정대리인이나 위임받은 사람도 위임장을 보내 대신 요구할 수 있다. 다른 법령으로 보존해야 하는 정보(결제 기록, 계약 기록)는 삭제 요구가 있어도 보존 기간까지 지우지 않을 수 있다.
• 서비스는 만 19세 이상만 가입할 수 있어 만 14세 미만 아동의 개인정보를 처리하지 않는다.

권익 침해 구제

• 회사의 처리에 불만이 있으면 먼저 개인정보 보호책임자에게 알려 주면 된다. 그 밖에 다음 기관에 신고하거나 상담할 수 있다.
• 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
• 대검찰청 사이버수사과: spo.go.kr, 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182

회사는 개인정보 보호법 제29조와 시행령 제30조에 따라 다음 조치를 한다.

• 비밀번호는 로그인 서비스(Supabase Auth)에 일방향 암호화되어 저장되고 회사도 볼 수 없다. 카드 자동결제용 열쇠와 결제자 정보는 서버에만 있는 암호화 키로 암호화해 저장한다. 크롬 확장 연결 토큰은 원문 대신 되돌릴 수 없는 지문만 저장한다.
• 모든 접속은 HTTPS로 암호화하고, 브라우저가 다른 사이트의 틀 안에서 서비스를 열거나 파일 종류를 멋대로 추측하지 못하게 하는 보안 머리말을 붙인다. 로그인 쿠키는 화면의 스크립트가 읽을 수 없다.
• DB와 사진 창고는 회사 서버만 접근할 수 있게 하고(DB는 서버 키로만, 행 수준 보안을 켠 채 다른 접근 권한은 두지 않는다. 사진 창고는 비공개), 브라우저·크롬 확장은 직접 접근하지 못한다. 판매자는 자기 데이터만 읽고 쓸 수 있게 서버가 모든 요청에서 확인한다.
• 서버의 접속 기록에는 결제 열쇠·인증 코드·메일 링크의 비밀 값을 가린 뒤 적고, 쿠키·인증 머리말은 기록하지 않는다.
• 운영 화면은 회사의 운영 계정 하나만 열 수 있고(서버가 확인한다), DB·사진 창고의 관리 화면(Supabase)은 회사의 관리 계정으로만 들어갈 수 있다.
• 하루에 한 번 백업 사본을 회사의 저장장치에 두고, 다른 사람과 공유하지 않는다. 개인정보 보호책임자가 처리 현황을 점검한다.
• 무료 체험 휴대폰 본인확인의 결과는 서버에만 있는 비밀값으로 되돌릴 수 없는 값으로 바꿔 저장하고, 원래 값은 화면·기록·오류 문구에 남기지 않는다.

• 회사는 이 처리방침을 바꾸면 시행일 7일 전부터(판매자에게 불리한 변경은 30일 전부터) 서비스 화면에 알리고, 시행일과 바뀐 내용을 이 화면에 적는다. 지난 판은 문의 연락처로 요청하면 보내 준다.

이번 판(시행일 2026-11-04)에서 바뀐 것

• 판매 채널별 로그인 상태의 이름을 화면과 같게 고치고(로그인 안 됨·확인 못 함), 크롬 확장의 사이트 접근이 꺼졌을 때의 '권한 필요'를 더했다.
• 한 번 확인으로 끝까지 등록의 등록 작업 기록(서버)과 그 작업의 기억(크롬 확장)을 더했다.
• 후르츠패밀리 사업자 PC 업로드를 켠 판매자의 글을 크롬 확장이 웹의 상품 수정 화면에도 채운다는 것을 더했다.
• 운영 화면에서 회사가 볼 수 있는 것(카드사·카드 끝 4자리·자동결제 청구 시도와 결과, 보낸 알림 메일 기록, 크롬 확장 연결 기록, '브랜드 후보')을 실제 화면에 맞게 적었다.