개인정보 처리방침 · 셀런업 보물찾기

셀런업 ai 온라인판매 교육원(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 「셀런업 보물찾기」(이하 "서비스") 이용자의 개인정보를 다음과 같이 처리합니다. 회사는 아래에 적은 항목만 받으며, 각 기능을 쓸 때 필요한 정보만 그때 받습니다.

1. 처리하는 개인정보와 목적

카카오로 가입·로그인: 카카오 회원번호, 닉네임, 프로필 사진 — 회원 식별, 로그인
이메일로 가입·로그인: 이메일, 비밀번호(되돌릴 수 없게 변환), 닉네임 — 회원 식별, 로그인
서비스 이용 중 자동 생성: 기기 식별 쿠키, 마지막 접속 일시, 보물 등록·평가·추천 기록, 판매자의 사진·공급처 열람 기록 — 부정 이용(여러 계정·평가 조작·공급처 정보 유출) 방지, 분쟁 확인
판매자 신청: 상호, 사업자등록번호, 연락처, 고고스 회원사 코드 — 판매자 자격 확인, 결제·정산 연락
무통장 결제: 입금자명 — 입금 확인
샘플 주문: 받는 사람 이름·연락처·주소, 개인통관고유부호(자가사용) — 구매대행, 통관, 배송
실물 후기: 실물 사진, 품질 평가, 소감, 닉네임 — 다른 회원·판매자에게 실물 정보 제공, 후기 포인트 지급
홍보 미션: 홍보 게시물 주소, 제출·검수 기록 — 미션 확인, 보상 지급
무료체험단: 신청 한마디, SNS 주소(선택), 선정 시 받는 사람 이름·연락처·주소, 후기 글 주소 — 선정, 체험 제품 배송, 후기 확인
현상금 2차 미션: 받는 사람 이름·연락처·주소, 샘플 사진·영상 주소, SNS 후기 주소, 품질 신고 내용·사진 — 샘플 배송, 미션 확인, 보상 지급, 분쟁 판단
쇼츠테크: 제출한 영상 파일과 영상 정보(길이·해상도·같은 파일 확인값), 제작 방식, 검수·이의신청 기록 — 영상 전달, 검수, 부정 참여 방지, 보상 확정
판매자 할인 혜택: 혜택 받은 기록 — 1인 1회 확인, 부정 사용 방지
상품 개선 미션: 제출한 의견(구매 의향·문제점·개선 방법 등), 검수·이의신청 기록, 같은 기기 여부 확인값 — 의견 전달, 검수, 부정 참여 방지, 보상 확정
휴대폰 본인확인(보상 확정·친구 초대·출금 때): 본인확인 결과(같은 사람인지 확인하는 값으로, 되돌릴 수 없게 변환해 보관), 이름(실명) — 한 사람 한 계정 확인, 출금 명의 확인
수익금 출금(세무 신고 정보, 본인확인 정보와 따로 보관): 은행·계좌번호, 주민등록번호(원천징수·지급명세서 제출이 법령상 필요한 경우에만) — 출금, 원천징수 신고
신고·제재·이의신청: 신고·소명·이의신청 내용, 관련 증거 — 부정 이용 조사, 분쟁 처리
탈퇴: 탈퇴 일시, 탈퇴 이유(선택) — 탈퇴 처리 기록
탈퇴 회원 수익금 받기: 휴대폰 본인확인 결과, 이름, 지급용 계좌·주민등록번호 — 탈퇴 계정 확인, 미정산 수익금 지급
포인트 사용: 수강료 할인권 번호·사용 기록(교육원 등록 때 수강 과정 메모) — 할인 제공, 부정 사용 방지
판매자 쿠폰: 받은 기록 — 1인 1장 확인

2. 주민등록번호 처리

근거: 회사가 수익금을 지급하며 「소득세법」에 따른 원천징수와 지급명세서 제출 의무를 질 때, 같은 법령에 근거해 주민등록번호를 처리합니다(「개인정보 보호법」 제24조의2). 약관 동의만으로 받지 않습니다. [세무 확인 필요: 세금이 0원인 지급(과세최저한)에도 지급명세서 제출 대상인지]
범위: 출금을 신청하는 회원에게만, 첫 출금 때 한 번 받습니다. 가입이나 다른 기능에서는 받지 않습니다.
보호: 암호화(AES-256)해 보관하며, 화면과 내려받는 자료에는 기본적으로 가려서 보여 줍니다. 최고관리자만 추가 인증을 거쳐 전체 번호를 볼 수 있고, 볼 때와 신고용 자료를 내려받을 때마다 기록이 남으며 그 기록은 고치거나 지울 수 없습니다.

3. 보유 기간과 파기

회원 탈퇴 시 서비스 접근은 바로 끝나고, 개인정보는 바로 지우거나 알아볼 수 없게 바꿉니다. 다만 다음 정보는 다른 정보와 분리해 정한 기간 동안 보관한 뒤 파기합니다.

계약·청약철회, 대금 결제·재화 공급 기록(채택비 결제, 샘플 주문): 5년 — 전자상거래법
소비자 불만·분쟁 처리 기록: 3년 — 전자상거래법
수익금 지급과 원천징수 관련 기록(실명, 주민등록번호, 지급액, 세액): 5년 — 국세기본법, 소득세법
탈퇴 회원 미정산 수익금의 정산에 필요한 정보(본인확인 값, 실명, 처리 중인 출금 신청의 계좌번호, 주민등록번호): 정산을 마칠 때까지, 지급한 경우 그 뒤 5년 [법률 확인 필요: 미정산 수익금 청구 기간]
반려·취소된 출금 신청의 계좌번호: 탈퇴 시 바로 삭제
제재 이력이 있는 회원의 중복 가입 확인값·기기 기록: 탈퇴 후 1년 — 부정 재가입 방지
판매자의 사진·공급처 열람 기록: 1년
무료체험단 배송 정보(이름·연락처·주소): 체험이 끝나거나 취소된 날부터 90일
현상금 2차 미션 배송 정보(이름·연락처·주소): 미션이 끝난 날부터 90일
쇼츠 영상 파일: 반려가 확정되면 30일 뒤 삭제, 승인된 영상은 미션의 사용 기간 동안 보관 · 검수 기록은 미션이 끝난 날부터 3년
상품 개선 의견·검수 기록: 미션이 끝난 날부터 3년(보상·분쟁 처리) — 회원 탈퇴 때 닉네임은 '탈퇴회원'으로 바뀜
수강료 할인권·판매자 쿠폰 발급·사용 기록: 거래 기록으로 5년 — 전자상거래법
반려·취소된 출금 신청의 계좌번호: 90일
본인확인 전 확정 대기 포인트(카카오·이메일 공통): 마지막 적립일부터 180일이 지나면 소멸(본인확인을 제공하지 못한 기간 제외)
포인트 적립·사용 기록: 적립 후 1년이 지나면 소멸 처리하고, 거래 기록으로 5년 보관

보관 기간이 끝난 정보는 매일 자동으로 확인해 복구할 수 없는 방법으로 지우며, 파기한 내역은 기록으로 남깁니다. 거래·세금 기록은 금액 등 거래 내용만 남기고 이름·계좌·주민등록번호 같은 개인 식별 정보를 지웁니다.

4. 제3자 제공

회사는 아래 경우 말고는 개인정보를 다른 곳에 주지 않습니다.

샘플 주문 — 받는 곳: 고고스(구매대행·물류) — 항목: 받는 사람 이름·연락처·주소, 개인통관고유부호 — 목적: 해외 구매, 통관, 배송 — 보유: 배송 완료 후 5년(전자상거래법) [법률 확인 필요: 제3자 제공과 처리 위탁 중 어디에 해당하는지]
무료체험단 — 받는 곳: 체험단을 연 판매자(선정 화면에 상호·닉네임 표시) — 항목: 받는 사람 이름·연락처·주소 — 목적: 체험 제품 배송 — 보유: 발송 목적 달성 뒤 지체 없이 파기(앱 안의 정보는 체험이 끝나고 90일 뒤 파기) — 선정된 회원이 배송지를 넣을 때 따로 동의를 받습니다.
현상금 2차 미션 — 받는 곳: 현상금을 건 판매자 — 항목: 받는 사람 이름·연락처·주소 — 목적: 샘플 배송 — 보유: 발송 목적 달성 뒤 지체 없이 파기(앱 안의 정보는 미션이 끝나고 90일 뒤 파기) — 선정된 응모자가 배송지를 넣을 때 따로 동의를 받습니다.
쇼츠테크 — 받는 곳: 미션을 연 판매자(공유를 허락한 영상은 그 영상으로 홍보하는 다른 회원도) — 항목: 닉네임, 제출한 영상과 영상 설명 — 목적: 검수, 정한 범위의 영상 이용 — 보유: 영상 사용 기간까지. 얼굴·목소리가 담긴 영상은 회원이 스스로 정해 냅니다.
상품 개선 미션 — 받는 곳: 미션을 올린 판매자 — 항목: 닉네임, 제출한 의견 내용 — 목적: 상품 개선 — 보유: 판매자의 미션 결과 화면이 있는 동안(회원이 탈퇴하면 닉네임은 '탈퇴회원'으로 바뀜). 연락처·실명 등은 제공하지 않습니다. [법률 확인 필요: 닉네임·의견 제공이 개인정보 제3자 제공에 해당하는지]
세금 신고 — 받는 곳: 국세청·관할 지방자치단체 — 항목: 이름, 주민등록번호, 지급액, 세액 — 목적: 원천징수 신고 — 보유: 법령에 따름
법령에 따라 수사기관 등이 요구하는 경우

5. 처리 위탁

Supabase, Inc. — 데이터베이스 보관 — 서버: 대한민국 서울(AWS 서울 지역)
Vercel, Inc. — 서비스 운영 서버 — 서버 실행: 대한민국 서울 지역. 화면 전송망(CDN)과 로그인 확인용 처리는 이용자와 가까운 해외 지역에서 처리될 수 있습니다. [법률 확인 필요]
휴대폰 본인확인기관 — [본인확인 업체 연결 시 이름·항목 추가]
카카오 로그인은 회사가 맡기는 위탁이 아니라, 회원이 카카오에 동의한 범위에서 카카오가 회원 정보를 회사에 전달하는 방식입니다.

6. 국외 이전

Supabase, Inc.와 Vercel, Inc.는 미국 법인입니다. 데이터 보관과 서버 실행은 서울 지역에서 하지만, 장애 대응을 위한 원격 접근이나 화면 전송망 처리로 국외에서 처리될 수 있습니다. [법률 확인 필요: 국외 이전 고지 대상 여부와 방식]

이전받는 자: Supabase, Inc.(미국), Vercel, Inc.(미국)
항목: 1항의 개인정보 / 시기·방법: 서비스 이용 시 네트워크로 전송 / 보유 기간: 3항과 같음
거부 방법: 탈퇴(이 경우 서비스를 이용할 수 없음)

7. 이용자의 권리

이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다. 탈퇴는 내 프로필 → 회원 탈퇴에서 직접 할 수 있고, 그 밖의 요청은 개인정보 보호책임자에게 연락하면 지체 없이 처리합니다. 법정 대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

8. 안전성 확보 조치

암호화: 비밀번호와 본인확인 값은 되돌릴 수 없게 변환하고, 계좌번호·주민등록번호는 AES-256 방식으로 암호화해 보관합니다. 모든 통신은 암호화(HTTPS)합니다.
관리자 접근 제한: 관리자를 최고관리자·운영관리자·검수관리자로 나눕니다. 검수관리자는 회원의 연락처·주소·사업자 정보·수익금을 볼 수 없고, 계좌번호·주민등록번호 전체는 최고관리자만 추가 인증(10분 유지) 뒤에 볼 수 있습니다. 모든 관리자 기능은 서버에서 매번 권한을 확인하며, 관리자 권한을 해제하면 그 즉시 관리자 화면과 기능을 쓸 수 없습니다.
기록: 관리자의 처리·열람·자료 내려받기, 권한 없는 시도, 관리자 권한 변경은 기록하며 그 기록은 고치거나 지울 수 없습니다.

9. 쿠키

서비스는 로그인 유지와 부정 이용 방지를 위해 쿠키를 씁니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다. 광고 목적의 쿠키는 쓰지 않습니다.

10. 만 14세 미만

만 14세 미만은 가입할 수 없으며, 회사는 만 14세 미만의 개인정보를 받지 않습니다.

11. 개인정보 보호책임자

책임자: 조한준 (대표)
연락처: caopkorea@gmail.com · 010-4667-7532

12. 권익 침해 구제

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

13. 변경

이 처리방침을 바꾸면 시행 7일 전부터 서비스 안에 공지합니다.

시행일: [2026년 __월 __일]