개인정보처리방침
공고일·시행일 2026년 10월 5일
에이치컴퍼니(이하 "회사")는 카페24 앱 "에이젯 리뷰"(이하 "서비스")를 운영하며 「개인정보 보호법」에 따라 개인정보를 처리합니다. 회사는 두 가지 지위에서 개인정보를 다룹니다.
- 개인정보처리자로서: 서비스를 설치한 쇼핑몰 운영자(이하 "쇼핑몰")와 서비스 사이트 문의자의 정보
- 수탁자로서: 쇼핑몰이 맡긴 쇼핑몰 고객(구매자·회원)의 정보. 이 정보의 개인정보처리자는 각 쇼핑몰이며, 회사는 쇼핑몰이 맡긴 업무(이용약관 제8조 제1항)를 위해서만 처리합니다.
제1조(처리 목적)
- 서비스 제공: 카페24 쇼핑몰 연동, 리뷰 가져오기·게시, 쇼핑몰 후기 위젯, 리뷰 관리·통계·분석, 리뷰 작성 화면(비회원 주문 확인 포함), 리뷰 작성 요청 문자·알림톡 발송, 적립금 계산, 상품 추천, 쇼핑몰이 정한 알림의 전달
- 이용 계약의 체결·증빙(약관 동의 기록)과 무료 체험 반복 방지
- 부가서비스 결제 확인과 이용 기한 관리
- 문의 응대, 권리침해 신고(게시중단 요청) 처리
- 부정 이용 방지(같은 사람의 반복 투표·반복 문의 제한)
제2조(처리 항목과 보유 기간)
가. 회사가 직접 처리하는 정보
| 구분 | 항목 | 수집 방법 | 보유 기간 |
|---|---|---|---|
| 쇼핑몰 연동 | 카페24 쇼핑몰 아이디, 카페24 API 접근·갱신 토큰, 허용 권한, 설치 일시, 쇼핑몰명 | 앱 설치·실행 때 카페24에서 | 이용 기간, 해지·삭제 뒤 365일(폐기일) |
| 운영 설정 | 판매자 답글 이름, 알림용 텔레그램 채팅 ID·웹훅 주소(입력한 경우) | 앱 화면 입력 | 이용 기간, 해지·삭제 뒤 365일(폐기일) |
| 계정·약관 동의 | 쇼핑몰 아이디, 계정 상태·요금 구분·체험 기한·해지일·폐기일, 동의한 약관 판과 동의 일시 | 앱 설치, 운영자 화면에서 약관에 동의할 때 | 이용 기간과 폐기일부터 6년(무료 체험 반복 방지·계약 증빙) |
| 부가서비스 결제 | 카페24 앱스토어 주문번호, 부가서비스 이름, 결제 금액, 주문·결제일, 이용 기한 | 카페24 결제 때(지금은 유료 판매 전이라 결제를 받지 않음) | 거래가 속한 과세기간의 법정신고기한이 지난 날부터 5년(「국세기본법」 제85조의3 제2항)을 채우도록 폐기일부터 6년. 이 기간에는 다른 정보와 분리해 보관합니다. |
| 문의 | 답변 받을 이메일, 쇼핑몰 아이디(선택), 문의 종류·내용 | 문의 폼 | 답변을 마친 날(답변하지 않은 문의는 받은 날)부터 1년(재문의 확인과 분쟁 대비). 회사 데이터베이스에는 저장하지 않고 담당자 알림 메신저(텔레그램)로 전달합니다. 게시중단 요청도 같습니다. |
| 앱 로그인 유지 | 쇼핑몰 아이디·만료 시각·서명이 든 쿠키(운영자 화면), 앱 실행 확인 쿠키 | 앱 실행 때 자동 생성 | 12시간 / 10분 |
| 반복 문의 제한 | 접속 IP를 비밀 키로 바꾼 값(원래 IP는 저장하지 않음) | 문의 때 자동 생성 | 1시간 |
나. 쇼핑몰이 맡긴 쇼핑몰 고객 정보
회사는 이 정보를 쇼핑몰이 맡긴 업무(이용약관 제8조 제1항)를 위해서만 처리합니다.
| 구분 | 항목 |
|---|---|
| 리뷰 | 쇼핑몰 회원 아이디, 주문번호, 상품번호·상품명·구매 옵션, 별점·제목·본문·사진·영상, 작성자 이름(가린 값, 예: 김*수), 작성일, 판매자 답글 |
| 다른 채널에서 가져온 리뷰 | 작성자 이름(가린 값), 작성일, 별점, 본문, 사진·영상, 구매 옵션, 판매 채널 이름(원래 채널의 작성자 아이디·주문번호는 저장하지 않음) |
| 회원 등급 아이콘(켠 쇼핑몰) | 리뷰를 쓴 회원의 아이디와 카페24 회원등급 번호(30일마다 다시 읽음) |
| 설문(설문을 쓰는 쇼핑몰) | 키·몸무게·평소 사이즈 등 쇼핑몰이 정한 설문 항목에 고객이 남긴 답 |
| 주문 요약 | 주문번호, 회원 아이디, 주문일·결제일, 결제 금액, 첫 주문 여부, 결제·취소 여부, 주문한 상품 번호·품목 코드·수량·가격(이름·전화번호·주소·이메일은 저장하지 않음) |
| 리뷰 작성 요청 | 회원 아이디, 주문번호, 상품, 배송 완료일, 발송 결과·시각, 작성 링크를 연 시각. 전화번호는 저장하지 않습니다. 문자는 쇼핑몰의 카페24 문자 기능이 회원 아이디로 보냅니다. 카카오 알림톡을 고른 쇼핑몰은 보낼 때 카페24 주문의 주문자 휴대전화 번호를 읽어 발송 대행사(제4조 솔라피)에 넘기고, 회사 데이터베이스에는 남기지 않습니다. |
| 비회원 리뷰 작성 확인(비회원 작성을 켠 쇼핑몰) | 확인한 주문번호와, 휴대폰 번호·접속 IP·인증번호를 비밀 키로 바꾼 값(휴대폰 번호·IP·인증번호의 원래 값은 저장하지 않음). 하루 뒤 삭제합니다. 확인할 때 카페24 주문의 주문자 휴대폰 번호를 읽어 입력값과 맞춰 보며, 그 번호는 저장하지 않습니다. 인증번호는 쇼핑몰의 카페24 문자 기능으로 보냅니다. |
| 적립금 | 회원 아이디, 주문번호, 상품, 적립 금액과 계산 근거, 승인·지급 상태 |
| 도움돼요·신고 | 도움돼요: IP와 브라우저 정보를 날짜별 비밀 키로 바꾼 값(원래 값은 저장하지 않음, 2일 뒤 삭제) / 신고: 회원 아이디를 비밀 키로 바꾼 값, 신고 사유 |
| AI 분석(AI 부가서비스) | 리뷰별 감정·주제·근거 문장, 상품별 요약 |
| 상품 추천(상품 추천 부가서비스) | 함께 산 상품으로 만든 추천 목록(회원 정보 없음), 고객 브라우저가 만든 무작위 방문자 번호와 그 방문자가 추천을 보고 담은 상품·그 뒤 주문번호(30일 뒤 삭제) |
| 반복 제한 | 작성 화면: 회원 아이디와 시각 / 간편가입 집계: IP와 브라우저 정보를 날짜별 비밀 키로 바꾼 값과 시각(둘 다 1시간 뒤 삭제) |
보유 기간: 쇼핑몰이 서비스를 쓰는 기간. 쇼핑몰이 계정을 해지하면 그때부터 새로 모으지 않고(카페24 연동 토큰 갱신·주문 요약 수집 중단) 쇼핑몰 위젯·공개 화면에 쓰지 않으며, 앱을 삭제하면 카페24가 연동을 끊습니다. 해지·삭제한 날부터 30일 동안 쇼핑몰이 보관 리뷰를 내려받을 수 있고, 다시 시작할 때 복원하고 적립금 이중 지급·요청 문자 중복 발송을 막기 위해 해지·삭제한 날부터 365일 동안 보관한 뒤, 가목의 쇼핑몰 연동·운영 설정과 이 표의 정보를 모두 파기합니다(회사 저장소의 리뷰 사진·영상 파일 포함). 쇼핑몰이 요청하면 기간 전이라도 파기합니다. 쇼핑몰 고객이 쓴 리뷰 원본은 쇼핑몰의 카페24 상품후기 게시판에 있으며 쇼핑몰이 관리합니다.
제3조(제3자 제공)
회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
제4조(처리 위탁)
| 수탁자(재수탁자) | 맡기는 업무 |
|---|---|
| Cloudflare, Inc. | 서비스 서버·데이터베이스·파일 저장·이미지 변환 운영 |
| JINGSHENG HENGXING TECHNOLOGY PTE. LTD.(Z.ai) | AI 리뷰 분석·요약·답글 초안 생성(AI 부가서비스) |
| Telegram Messenger Inc. | 알림 전달(쇼핑몰이 정한 텔레그램 알림, 회사 운영 알림, 문의·게시중단 요청 접수) |
| 솔라피(주)(사업자등록번호 217-81-33791, 서울 서초구) | 리뷰 작성 요청 카카오 알림톡 발송과 대체 문자(쇼핑몰이 알림톡을 고른 경우). 받는 항목: 주문자 휴대전화 번호, 알림톡 문구(상품명·작성 링크). 카카오 알림톡은 솔라피를 거쳐 (주)카카오의 알림톡 서비스로 전달됩니다. |
쇼핑몰 고객 정보를 다시 맡기는 일(재위탁)은 이용약관 제8조에 따라 쇼핑몰의 동의를 받아 합니다.
제5조(국외 이전)
회사는 아래와 같이 개인정보를 국외에 처리위탁·보관합니다. 근거는 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결·이행에 필요한 처리위탁·보관으로서 이 방침에 공개)입니다. 여기서 계약은, 쇼핑몰 정보는 회사와 쇼핑몰의 서비스 이용 계약이고, 쇼핑몰 고객 정보는 쇼핑몰과 고객의 계약이며 회사는 쇼핑몰의 위탁·재위탁 동의(이용약관 제8조)에 따라 처리합니다. 문의·게시중단 요청을 텔레그램으로 전달하는 것은 문의 폼에서 받은 국외 이전 동의(같은 항 제1호)에 따릅니다.
거부 방법·절차·효과: 쇼핑몰은 앱 운영 설정에서 AI 분석을 끄거나(아래 Z.ai 항목), 텔레그램 알림을 정하지 않거나, 앱을 해지해 이전을 멈출 수 있습니다. 서버 보관(Cloudflare)을 거부하면 서비스를 쓸 수 없습니다. 쇼핑몰 고객은 해당 쇼핑몰에 요청하면 됩니다.
| 이전받는 자(연락처) | 국가 | 시기·방법 | 항목 | 목적·보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. privacyquestions@cloudflare.com | 이전받는 자의 소재국: 미국. 저장: Cloudflare 아시아·태평양 지역 데이터센터(Cloudflare는 이 지역 안의 국가를 지정·보장하지 않음). 요청 처리: 이용자와 가까운 Cloudflare 데이터센터 | 서비스를 쓸 때마다 암호화 통신으로 전송·저장 | 제2조의 항목 전부(문의 제외) | 서비스 운영 / 제2조의 보유 기간 |
| JINGSHENG HENGXING TECHNOLOGY PTE. LTD.(Z.ai) user_feedback@z.ai | 싱가포르(Z.ai 고지: 일반적으로 싱가포르에서 처리) | AI 부가서비스가 켜진 쇼핑몰(무료 체험 중 포함)이 AI 분석을 켜 둔 동안(처음부터 켜져 있음) 리뷰를 분석할 때 암호화 통신으로 전송 | 리뷰 제목·본문(리뷰당 최대 600자), 별점, 쇼핑몰 판매자 이름. 회원 아이디·작성자 이름은 보내지 않음 | 감정·주제 분석, 요약, 답글 초안 / Z.ai는 API로 받은 내용을 저장하지 않는다고 고지(Z.ai 개인정보처리방침 2025-09-29). 거부: 쇼핑몰이 앱 운영 설정(또는 AI 분석 탭)에서 AI 분석을 끄면 그 쇼핑몰의 리뷰를 보내지 않습니다. 끄면 AI 요약·분석·답글 초안·AI 심사를 쓸 수 없고, 이미 만든 상품 AI 요약은 리뷰 수가 바뀌면 내려갑니다. |
| Telegram Messenger Inc. 텔레그램 앱 › Settings › Ask a Question | Telegram은 대한민국 이용자 데이터의 저장 국가를 공개하지 않음. 그룹사(영국령 버진아일랜드·아랍에미리트)와 공유될 수 있음 | 알림이 생길 때 암호화 통신으로 전송 | ① 쇼핑몰이 정한 텔레그램 알림(쇼핑몰이 채팅 ID를 적은 경우만): 쇼핑몰 아이디, 가린 작성자 이름, 리뷰 앞 80자, 부정 리뷰 인용(인용당 최대 60자) ② 회사 운영 알림: 쇼핑몰 아이디와 주문 수 같은 집계 숫자(고객사 쇼핑몰의 고객 정보와 리뷰는 회사 알림 방으로 보내지 않음) ③ 문의·게시중단 요청: 이메일·쇼핑몰 아이디·문의 내용 | 알림 전달·문의 응대 / ①은 쇼핑몰이 정한 대화방이라 쇼핑몰이 관리합니다. ③은 제2조의 문의 보유 기간이 지나면 회사가 지웁니다. |
회사는 국외 이전받는 자와 맺은 서비스 약관과 데이터 처리 부속서(Cloudflare 고객 데이터 처리 부속서, Z.ai API 데이터 처리 부속서)에 따라 안전성 확보 조치와 고충 처리·분쟁 해결에 관한 사항을 적용받습니다.
제6조(파기 절차와 방법)
- 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하면 그 기간 동안 다른 정보와 분리해 보관합니다.
- 전자 파일은 데이터베이스 행과 저장 파일을 삭제해 되살릴 수 없게 합니다. 데이터베이스 복구용 기록에 남은 값은 그 보관 기간(최대 30일)이 지나면 자동으로 사라집니다.
제7조(정보주체의 권리와 행사 방법)
- 쇼핑몰 고객과 그 법정대리인은 자기 개인정보의 열람·정정·삭제·처리정지를 쇼핑몰에 요청할 수 있습니다. 회사에 직접 요청하면 해당 쇼핑몰에 전달하고, 쇼핑몰의 지시에 따라 처리합니다.
- 쇼핑몰과 문의자는 문의 창구로 열람·정정·삭제·처리정지를 요청할 수 있고, 회사는 10일 안에 답합니다. 대리인을 통해서도 요청할 수 있습니다.
- 서비스로 게시된 리뷰가 자기 권리를 침해한다고 보는 사람은 이용약관 제12조에 따라 문의 창구(종류 "게시중단·권리침해 신고")로 게시중단을 요청할 수 있습니다.
제8조(자동 수집 장치의 설치·운영과 거부)
운영자 화면은 로그인 유지를 위해 쿠키(쇼핑몰 아이디·만료 시각·서명, 12시간)를 씁니다. 쇼핑몰은 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 거부하면 운영자 화면을 쓸 수 없습니다. 반복 문의 제한, 도움돼요 중복 방지, 간편가입 집계 한도를 위해 접속 IP·브라우저 정보를 비밀 키로 바꾼 값을 자동으로 만들며, 원래 값은 저장하지 않습니다.
쇼핑몰 위젯은 쿠키를 쓰지 않습니다. 배너를 닫은 날짜처럼 화면을 다시 그리는 데 필요한 값은 고객 브라우저 저장소에만 두고 서버로 보내지 않습니다. 다만 위젯은 상품 추천 성과를 세려고 브라우저 저장소에 무작위 방문자 번호(12자)를 만들 수 있고, 상품 추천을 켠 쇼핑몰에서만 이 번호를 추천 목록의 노출·클릭·담기 기록과 함께 서버로 보냅니다. 서버는 담기 기록에만 번호를 남기고(노출·클릭은 번호 없이 날짜별 합계로만 셉니다), 위젯에서 상품을 담은 방문자가 주문을 마치면 그 주문번호를 함께 적습니다. 담기 기록은 담은 날부터 30일 뒤 지웁니다. 고객은 브라우저의 사이트 데이터 저장을 막아 거부할 수 있고, 그러면 추천 기록을 보내지 않습니다(저장소를 지우기만 하면 다음 방문 때 새 번호가 생깁니다). 서비스 사이트(review.azet.io)는 쿠키와 방문 분석 도구를 쓰지 않습니다.
제9조(안전성 확보 조치)
- 모든 통신은 암호화(HTTPS)합니다. 데이터를 다루는 서버는 공개 주소가 없고 내부 인증을 거친 요청만 받습니다.
- 운영자 화면은 카페24 관리자에서 앱을 연 쇼핑몰만 들어올 수 있고, 그 쇼핑몰의 데이터만 보입니다.
- API 토큰과 비밀 키는 서비스 설정의 비밀값으로 따로 보관합니다.
- IP 주소 등은 비밀 키로 바꾼 값만 쓰고 원래 값은 저장하지 않으며, 리뷰 작성자 이름은 가려서 저장합니다.
- 개인정보를 다루는 사람을 최소한으로 두고 접근 권한을 나눠 관리합니다.
제10조(개인정보 보호책임자)
개인정보 보호책임자: 오시환(대표) · 연락: 문의 창구 review.azet.io/contact
제11조(권익 침해 구제)
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
제12조(변경)
이 방침을 바꾸면 시행 7일 전부터 서비스 사이트에 알리고, 처리 항목·재수탁자·국외 이전 사항이 바뀌는 경우에는 시행 30일 전까지 앱 운영자 화면에 따로 알립니다. 바뀐 방침은 운영자 화면에서 다시 확인을 받습니다. 이 방침은 2026년 10월 5일부터 시행합니다.
운영: 상호 에이치컴퍼니 · 대표자 오시환 · 사업자등록번호 316-47-00948 · 주소 부산광역시 강서구 신호삼로 66, 6층 602(B)호(신호동, 삼성빌딩) · 문의 review.azet.io/contact