09SCM(이하 "회사")는 09SCM(이하 "서비스")을 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」을 지킵니다.

이 방침은 서비스와, 서비스 안에서 개설된 가맹점몰·공급처몰(이하 통틀어 "몰")에 함께 적용됩니다. 각 몰의 운영자는 자기 몰에서 발생한 주문을 처리하는 범위에서만 이용자의 개인정보를 다룰 수 있으며, 그 범위는 시스템이 몰 단위로 나누어 강제합니다.

제1조 (처리하는 개인정보 항목과 수집 방법)

1. 일반(구매)회원 가입

• 필수: 아이디, 비밀번호, 이름, 휴대전화번호, 이메일주소, 주소(우편번호·주소·상세주소)
• 필수: 주문코드 — 회원이 직접 고르는 네 자리 숫자입니다. 카카오톡 등 몰 밖의 경로로 들어온 주문에서 회원을 알아보는 데 씁니다.
• 자동 생성: 닉네임(입력하지 않으면 아이디와 같은 값), 가입일시, 가입 당시 접속 IP주소

2. 사업자회원 가입(솔루션 도입신청)과 가맹점 분양신청

• 신청자 정보: 이름, 연락처, 이메일주소
• 사업자 정보: 상호, 사업자등록번호, 대표자명, 업태, 종목
• 증빙 서류: 사업자등록증 사본 등 첨부 파일
• 가맹점 분양신청: 희망 몰 코드와 몰 이름, 취급 형태(도매·소매), 심사 결과와 반려 사유

3. 주문·결제·수령

• 주문하시는 분: 이름, 전화번호, 휴대전화번호, 이메일주소
• 받으시는 분: 이름, 전화번호, 휴대전화번호, 우편번호·주소, 배송 메시지
• 결제: 결제수단 구분(신용카드·간편결제·계좌이체·무통장입금·현장 현금·현장 카드), 결제대행사가 부여한 거래번호, 결제 금액과 결제 일시, 입금자명
• 환불: 은행명, 예금주, 계좌번호 — 계좌번호는 끝 네 자리와 가려진 형태만 보관하며 전체 번호를 저장하지 않습니다.
• 비회원 주문: 위 항목과 주문조회용 비밀번호, 일곱 자리 고객조회번호
• 현장 수령: 수령 지점, 수령 예정일, 네 자리 수령번호
• 선물하기: 받으실 분의 휴대전화번호와, 받으실 분이 직접 입력한 배송지

4. 카카오톡으로 받는 주문

• 몰 운영자가 연결을 지정한 대화방에 한하여, 그 방의 대화 원문, 보낸 사람의 표시 이름, 보낸 시각, 방 이름을 서비스로 가져와 주문 후보로 만듭니다. 지정하지 않은 대화방의 내용은 가져오지 않습니다.
• 대화 속 표시 이름을 고객과 잇기 위한 이름·연락처·주소는 몰 운영자가 확인한 뒤에 저장됩니다.
• 회사는 카카오톡 계정의 아이디와 비밀번호를 수집하지 않습니다.
• 카카오톡 채널 상담을 이용하는 경우, 채널이 주는 이용자 식별키는 원문 대신 되돌릴 수 없는 형태(해시)로 저장하며 광고 수신 동의 여부를 함께 기록합니다.

5. 고객 문의와 상담

• 문의 내용, 답변을 위한 연락처, 이용자가 첨부한 파일

6. 서비스 이용 과정에서 자동으로 만들어지는 정보

• 접속 IP주소, 접속 일시, 서비스 이용 기록, 브라우저와 기기의 종류
• 고객조회번호 조회·아이디 찾기·비밀번호 재설정의 시도 기록(시도 시각, IP주소, 브라우저 식별값, 성공 여부)
• 관리자 화면에서 이루어진 변경 기록(행위자, 대상, 시각, IP주소)
• 쿠키 — 자세한 내용은 제9조에 적었습니다.

7. 수집 방법. 홈페이지의 회원가입·주문서 작성, 사업자회원·가맹점 신청서 제출, 고객 문의, 몰 운영자가 연결한 카카오톡 대화방, 서비스 이용 과정에서의 자동 생성, 결제대행사로부터의 결제 결과 통보.

제2조 (개인정보의 처리 목적)

• 회원 식별과 가입 의사 확인, 부정 이용 방지
• 주문 접수와 계약의 이행, 대금 결제와 환불
• 상품 배송과 현장 수령 안내, 배송 조회
• 공동구매의 모집·마감과 그 결과 안내
• 사업자회원·가맹점의 자격 심사와 관리
• 도매 거래의 발주·출고·정산, 이용료와 수수료의 청구
• 고객 문의 응대와 분쟁 처리
• 법령상 의무의 이행

제3조 (개인정보의 보유 및 이용 기간)

회사는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 법령이 보존 기간을 따로 정한 경우와, 서비스의 안전을 위해 짧게 두는 값은 아래와 같습니다.

구분	보유 기간	근거
회원 정보	회원 탈퇴 시까지	이용자 동의
계약 또는 청약철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁 처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률
표시·광고에 관한 기록	6개월	전자상거래 등에서의 소비자보호에 관한 법률
접속에 관한 기록	3개월	통신비밀보호법
주문 추적 링크(공개 주소)	주문 완료 후 3일	서비스 설정
수령번호로 여는 수령 확인 화면	수령 예정일 기준 30일	서비스 설정
신뢰 기기(브라우저) 토큰	90일	서비스 설정
자동 로그인 쿠키	31일	서비스 설정

사업자회원이 제출한 증빙 서류는 자격 심사와 거래 관계가 끝난 뒤 지체 없이 파기하며, 세금계산서 등 다른 법령이 보존을 요구하는 자료는 그 법령이 정한 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 이 방침에 적은 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 그러하지 아니합니다.

• 주문을 이행하는 판매자에게 제공하는 경우 — 이용자가 주문한 상품을 회사가 아닌 공급처 또는 가맹점이 발송하는 경우, 그 판매자에게 받으시는 분의 이름·연락처·주소와 주문 내용을 제공합니다. 제공 목적은 배송과 수령 확인이며, 그 목적을 이루면 판매자는 이를 파기해야 합니다.
• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구한 경우

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 수탁자가 개인정보를 안전하게 처리하도록 계약으로 정하고 관리·감독합니다.

수탁자	위탁하는 업무
0SCM(09SCM 플랫폼 운영사)	서비스 시스템의 운영·유지보수와 서버 관리
페이앱(PayApp) 등 몰이 연동한 결제대행사	신용카드·간편결제·계좌이체 등 전자결제 처리와 결제 취소
택배사 등 배송 업체	상품의 배송과 배송 조회
문자·알림톡 발송 대행사	주문·결제·수령 안내 메시지의 발송(해당 기능을 설정한 몰에 한합니다)
Cloudflare, Inc.	콘텐츠 전송 가속(CDN)과 트래픽 보안

위탁하는 업무의 내용이나 수탁자가 바뀌는 경우에는 이 방침을 고쳐 알립니다.

제6조 (개인정보의 국외 이전)

서비스는 접속 속도와 보안을 위해 국외에 서버를 둔 콘텐츠 전송 서비스를 이용합니다. 이에 따라 다음과 같이 개인정보가 국외로 이전됩니다.

• 이전받는 자: Cloudflare, Inc. (미국)
• 이전 항목: 서비스 접속 과정에서 전송되는 정보(접속 IP주소, 브라우저 정보, 요청한 주소)
• 이전 국가·시기·방법: 미국을 포함한 해당 사업자의 네트워크로, 서비스 접속 시점에 네트워크를 통해 전송
• 이용 목적과 보유 기간: 콘텐츠 전송과 보안 목적, 그 목적을 이룰 때까지

이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 접속이 제한될 수 있습니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

• 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 회원은 [내 정보 수정] 화면에서 직접 자신의 정보를 확인하고 고칠 수 있으며, [회원 탈퇴]로 수집·이용 동의를 철회할 수 있습니다.
• 그 밖의 요구는 제11조의 개인정보 보호책임자에게 서면·전화·전자우편으로 하실 수 있고, 회사는 지체 없이 조치합니다.
• 이용자가 개인정보의 오류를 알린 경우, 회사는 정정을 마칠 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
• 대리인을 통해 요구하는 경우 위임장을 제출해 주셔야 합니다.
• 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인되면 그 계정과 수집된 개인정보를 지체 없이 파기합니다.

제8조 (개인정보의 파기 절차와 방법)

• 절차. 회원 탈퇴 신청이 있거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령이 보존을 요구하는 정보는 그 기간 동안 다른 목적으로 이용하지 않고 분리해 보관한 뒤 파기합니다.
• 탈퇴와 삭제는 다릅니다. 탈퇴 처리된 회원은 로그인할 수 없고 그 정보는 복원할 수 없으며, 탈퇴 뒤에는 관리 화면에서도 회원명·휴대폰번호·탈퇴일만 보입니다. 회원자료 삭제는 탈퇴한 회원에게만 할 수 있고, 관리자가 비밀번호로 본인임을 다시 확인한 경우에만 실행되며 되돌릴 수 없습니다.
• 방법. 전자적 파일은 회원을 알아볼 수 있는 항목을 지우는 방식으로 삭제하여 복구할 수 없게 합니다. 이때 과거 주문 기록 자체는 법령이 정한 기간 동안 남으며, 그 기록에서 개인을 알아볼 수 있는 항목은 지워집니다. 종이에 출력된 자료는 분쇄하거나 소각합니다.

제9조 (개인정보 자동 수집 장치의 설치·운영과 거부)

회사는 이용자에게 로그인 상태를 유지하고 편의를 제공하기 위해 쿠키를 사용합니다.

쿠키	목적	보관 기간
세션 쿠키	로그인 상태와 장바구니 유지	브라우저를 닫으면 사라집니다
자동 로그인 쿠키	[자동로그인]을 선택한 경우에만 다음 방문에서 로그인 상태를 잇습니다	31일
신뢰 기기 토큰	고객조회번호로 주문을 확인할 때 같은 브라우저를 다시 묻지 않기 위한 무작위 값입니다. 개인정보를 담지 않습니다	90일

이용자는 브라우저의 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하는 경우 로그인이 필요한 기능을 이용하실 수 없습니다.

회사는 이용자의 행태정보를 수집하는 제3자 분석·광고 도구를 서비스에 설치하지 않습니다.

제10조 (개인정보의 안전성 확보 조치)

• 비밀번호의 암호화. 회원 비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장하며, 회사도 원문을 알 수 없습니다.
• 전송 구간 암호화. 서비스는 HTTPS로만 제공됩니다.
• 취급 범위의 분리. 각 몰 운영자는 자기 몰에서 발생한 자료만 조회할 수 있습니다. 상위 몰 운영자가 하부몰의 관리를 대행하는 경우, 그 사실과 행위자가 기록에 함께 남습니다.
• 접근 기록의 보관. 관리자 화면에서 이루어진 변경은 행위자·대상·시각·IP주소와 함께 기록되며, 그 기록에는 개인정보 본문을 담지 않습니다.
• 조회 시도의 제한. 고객조회번호 조회와 계정 찾기는 번호·IP주소·브라우저 세 가지 기준으로 시도 횟수를 세어 일정 횟수를 넘으면 잠급니다.
• 링크와 QR에 개인정보를 담지 않음. 주문 추적 주소와 수령 확인 QR에는 무작위 토큰만 담기며, 수령 확인 QR은 한 번만 사용할 수 있습니다.
• 최소 보관. 환불 계좌번호는 가려진 형태로만, 카카오톡 채널 식별키와 계정 찾기 토큰은 되돌릴 수 없는 형태로만 보관합니다.
• 첨부 서류의 보호. 사업자등록증 등 첨부 파일은 주소를 알아도 바로 열리지 않으며, 권한을 확인하는 전용 화면을 거쳐야 열람됩니다. 이때 열람 기록이 남지 않으면 열람 자체를 거부합니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.

• 성명:
• 전자우편:
• 전화:
• 주소:

이용자는 서비스를 이용하며 생긴 개인정보 보호 관련 문의와 불만을 위 연락처로 알려 주실 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제12조 (권익침해에 대한 구제 방법)

개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

제13조 (개인정보처리방침의 변경)

이 방침의 내용을 더하거나 고치거나 지울 때에는 그 이유와 내용을 시행 7일 전부터 홈페이지 공지사항에 알립니다. 다만 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 알립니다.

시행일. 이 개인정보처리방침은 2026년 9월 18일부터 시행합니다.