개인정보 처리방침 문서 버전 2026-11-02-4
이 문서는 오픈 전 초안입니다. 시행일은 법적 검토가 끝난 뒤에 확정합니다. 개인정보 보호책임자의 이름과 연락처는 아직 비어 있습니다.
리픽커 온누리마켓이 어떤 개인정보를 왜 처리하고, 누구에게 맡기며, 언제 지우는지 설명합니다. 동의는 법령상 반드시 동의가 필요한 항목에만 받고, 계약과 서비스 운영에 필요한 처리는 그 근거를 따로 적습니다.
조항 찾기 제1장 처리하는 주체 제1조 (처리 주체) 회원 가입, 계정, 상담 도구, 상품 추천, 쇼핑몰 화면의 개인정보 처리 주체는 엑스랩컴입니다. 상품의 판매·결제·환불이 열리면 그 거래의 당사자는 ㈜케이앤씨솔루션(온동네)입니다. ㈜케이앤씨솔루션 | 대표자 : 장진성 | 사업자번호 : 720-86-03731 | 통신판매신고번호 : 서울금천 0473 | 이메일 : [email protected] | 전화 : 02-6344-5327 | 주소는 서울특별시 금천구 가산디지털2로 143, 2동 913호 (가산동, 가산어반워크2)입니다.
두 주체가 같은 정보를 함께 결정하는 관계인지, 한쪽이 다른 쪽에 처리를 맡기는 관계인지는 계약으로 확정하기 전입니다. 확정 전에는 온동네에 회원 계정을 만들거나 회원정보를 제공하지 않습니다.
엑스랩컴의 사업자 표시와 호스팅 사업자 정보는 확인된 뒤에 이 방침에 적습니다. 고충 접수는 고객센터 전화와 이메일로 합니다.
제2조 (처리 근거) 회원 계정, 주문 이행, 고객 문의 답변은 계약의 체결·이행을 위해 처리합니다. 이용약관과 이 방침의 고지, 부정 로그인 방지, 거래기록 보관은 법령 의무와 정당한 이익을 위해 처리합니다. 광고 이메일, 브라우저 기록을 회원 추천에 잇는 것, 온동네 회원정보 제공은 별도 동의가 있을 때만 처리합니다. 제2장 처리 항목 제3조 (회원가입) 이메일 가입: 아이디, 비밀번호, 이메일, 이름, 휴대폰. 비밀번호는 해시로 저장하고 원문을 보관하지 않습니다. 카카오·네이버·구글 가입: 해당 사업자의 계정 식별자, 그 사업자가 제공하는 이메일과 이름. 소셜 비밀번호는 받지 않습니다. 선택 항목인 광고 수신 여부와 동의 시각. 아이디는 영문·숫자 규칙의 로그인 이름이고 이메일과 다릅니다. 주민등록번호, 여권번호, 민감정보는 받지 않습니다. 만 14세 미만인지 확인하는 절차는 아직 없습니다.
제4조 (주문과 배송) 주문을 받을 때 수령인, 연락처, 우편번호, 주소, 배송 메모, 주문 상품과 수량, 결제 예정 금액을 처리합니다. 이 정보는 배송과 환불을 위해 필요합니다.
실결제와 실발주가 열리기 전에는 이 정보로 대금을 받거나 공급사에 배송지를 넘기지 않습니다. 배송지는 회원이 주소록에 저장할 수 있습니다.
제5조 (결제) 결제가 열리면 대금 결제에 필요한 정보는 온동네의 결제대행이 처리합니다. 몰은 카드번호와 상품권 비밀번호를 저장하지 않습니다. 몰이 남기는 정보는 주문번호, 결제 상태, 결제 금액처럼 주문 이행에 필요한 범위입니다.
지금은 결제가 열려 있지 않아 결제 정보를 수집하지 않습니다. 결제 화면의 동의 문구는 방법 안내입니다.
제6조 (AI 상담) 상담에서 회원이 입력한 질문, 최근 대화, 보고 있던 상품, 상품 안내 사실을 답변 생성을 위해 처리합니다. 이 문장은 서버에 저장되고, 답변을 만들 때 구글 버텍스 AI로 전송될 수 있습니다. 기본 처리 위치는 미국입니다.
상담에 이름, 전화번호, 주소, 주문번호를 적으면 그 문장도 답변 요청에 포함될 수 있습니다. 상담에는 그 정보를 적지 않는 것이 좋습니다.
다른 고객에게 보이는 상품 질문으로 올리는 처리는 상담 처리와 다릅니다. 공개 전에는 전화번호, 이메일, 주소, 주문번호, 개인 주문·배송 문의를 걸러 공개하지 않습니다. 상담창의 공개 제외를 누르면 그 대화는 공개하지 않고 이미 공개된 질문도 내립니다.
구글이 그 요청을 모델 학습에 쓰는지는 이 초안에서 확정하지 않습니다. 확정되는 대로 이 방침을 고칩니다.
제7조 (상품 추천과 쿠키) 추천을 위해 상품 번호, 상품 분류, 조회·반복 조회·클릭·찜·장바구니·구매·숨기기와 그 시각을 처리합니다. 검색어와 상담 본문은 추천 기록에 넣지 않습니다. 이 기록은 최대 180일 보관하고, 지난 기록은 나누어 삭제합니다.
비회원 브라우저는 httpOnly 쿠키 onnuri_viewer로 구분합니다. 기기를 지문으로 식별하지 않습니다. 쿠키 유지 기간은 180일입니다. 로그인만으로 비회원 기록과 회원 기록을 합치지 않습니다. 계정에서 연결에 동의한 경우에만 잇습니다. 개인화 추천을 끄면 그 회원의 추천 기록, 요약, 피드를 지우고 더 이상 쌓지 않습니다. 최근 본 상품 삭제는 조회 기록만 지운 뒤, 남은 기록으로 요약을 다시 만듭니다. 추천 초기화는 그 회원의 추천 기록을 지웁니다. 로그인 유지에는 세션 쿠키를 씁니다. 장바구니와 찜은 그 브라우저에 저장될 수 있습니다.
제8조 (이메일) 이메일은 계정 식별, 비밀번호 재설정, 주문·배송 안내, 선택 동의한 광고에 씁니다. 광고와 거래 안내는 구분합니다.
광고 메일은 회원이 수신에 동의하고, 이메일 인증이 되어 있으며, 광고 발송이 열려 있을 때만 보냅니다. 거절해도 가입과 거래 안내는 가능합니다. 수신을 거부하면 그 상태를 유지하고 광고 수신으로 되돌리지 않습니다. 이메일 가입에서 광고 수신을 선택하면 동의 기록과 메일 수신 동의를 함께 남깁니다. 소셜 가입 화면에서 광고 수신을 선택해도, 현재는 메일 수신 동의를 켜지 않습니다. 계정에서 이메일을 다시 저장하기 전에는 광고 메일을 보내지 않습니다. 지금은 주문 안내 메일과 광고 메일을 발송하지 않습니다. 비밀번호 재설정처럼 계정 보호에 필요한 메일은 그 설정이 켜져 있으면 나갈 수 있습니다. 메일을 보낼 때는 수신 주소와 메일 내용을 아마존 SES로 전달합니다. 처리 리전은 미국 버지니아(us-east-1)입니다.
제3장 제공, 위탁, 국외 이전 제9조 (제3자 제공) 지금은 회원정보를 온동네에 제공하지 않습니다. 제공 항목, 목적, 보유 기간이 확정된 뒤에만 별도 동의를 받습니다.
실발주가 열리면 해당 주문의 수령인, 연락처, 배송지를 그 상품의 공급사에 전달합니다. 열리기 전에는 전달하지 않습니다. 공급사 이름과 연락처는 상품과 주문에 따라 달라지므로, 발주가 열릴 때 주문 화면에 알립니다.
제10조 (처리위탁과 국외 이전) 다음 업무는 처리를 맡기는 관계입니다. 회원정보를 그 사업자의 자체 목적으로 넘기지 않습니다.
구글 버텍스 AI: 상담 답변 생성. 질문, 최근 대화, 상품 안내 사실. 기본 위치는 미국. 회원이 상담을 보낼 때 전송합니다. 아마존 SES: 이메일 전달. 수신 주소와 메일 내용. 미국 버지니아. 메일이 실제로 나갈 때 전송합니다. 카카오, 네이버, 구글 로그인: 회원이 그 계정으로 가입하거나 로그인할 때 식별을 확인합니다. 몰의 주문 내역과 추천 기록을 그 로그인 사업자에 넘기지 않습니다. 국외 이전을 거부하면 상담 답변 생성이나 메일 발송을 쓸 수 없습니다. 거부 방법은 고객센터에 요청하는 것입니다. 상품 탐색과 회원 계정은 그 요청만으로 지우지 않습니다.
제4장 보관과 권리 제11조 (보유와 파기) 회원 계정 정보는 탈퇴 전까지 보관합니다. 탈퇴하면 로그인을 막고 종료로 표시합니다. 종료 계정의 개인정보를 지우는 자동 절차는 아직 없습니다. 추천 기록은 최대 180일입니다. 동의 기록은 동의 또는 철회 사실을 확인하는 동안 보관합니다. 상담 대화는 답변과 공개 심사에 필요한 동안 서버에 둡니다. 별도의 자동 삭제 일자는 정하지 않았습니다. 거래가 발생하면 전자상거래법에 따라 표시·광고에 관한 기록은 6개월, 계약 또는 청약철회와 대금결제·재화 공급 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년 보관합니다. 삭제가 가능한 정보는 복구하지 않는 방법으로 지웁니다. 법령 보관 기간이 남은 거래기록은 그 기간이 끝난 뒤에 지웁니다. 자동 파기 배치는 오픈 전 점검 항목입니다.
제12조 (이용자의 권리) 열람·정정: 계정 화면에서 이름, 휴대폰, 이메일, 동의 기록을 보고 이름과 휴대폰, 이메일을 고칠 수 있습니다. 삭제·탈퇴: 계정 화면에서 탈퇴할 수 있습니다. 추천: 개인화 끄기, 최근 본 상품 삭제, 추천 초기화, 이 브라우저 기록 삭제를 계정에서 할 수 있습니다. 상품 질문: 상담창의 공개 제외로 공개를 멈출 수 있습니다. 광고: 계정에서 수신을 끄거나 메일의 수신거부로 철회할 수 있습니다. 처리정지와 동의 철회는 고객센터에 요청할 수 있습니다. 계약 이행에 꼭 필요한 정보는 서비스 제공 범위에서 제한될 수 있습니다. 권리 행사로 다른 사람의 정보를 요구하는 경우는 거절합니다.
제13조 (보호조치) 비밀번호는 해시로 저장합니다. 로그인 세션과 비회원 추천 식별 쿠키는 httpOnly로 둡니다. 관리자 권한은 분리합니다.
저장 암호화와 접근 로그의 세부 기준, 개인정보 보호책임자의 지정은 아직 이 방침에 확정하지 않았습니다.
제14조 (보호책임자와 고충처리) 개인정보 보호책임자의 이름은 아직 지정 전입니다. 고충 접수는 02-6344-5327, [email protected] 또는 고객센터 화면에서 합니다.
권리 침해에 대한 신고와 상담은 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 경찰청 사이버수사국에도 할 수 있습니다.
제15조 (방침의 변경) 처리 항목, 국외 이전, 제공처가 바뀌면 이 방침의 버전을 올리고 적용일 전에 공지합니다. 동의가 필요한 새로운 처리는 적용 전에 따로 받습니다. 이전 버전은 이 페이지 아래에서 볼 수 있습니다.
이전 안내 (2026-11-02) 회원 가입으로 수집하는 아이디, 비밀번호, 이메일, 이름, 휴대폰은 리픽커 회원 서비스 제공을 위해 엑스랩컴이 처리합니다. 상품 주문 정보는 판매자 온동네의 판매·환불 업무와 구분합니다. 온동네 회원 연결과 개인정보 제공은 약관과 제공 항목이 확정되기 전에는 동의받지 않으며, 계정이 만들어졌다고 보지 않습니다. 마케팅 메일 수신은 선택입니다.
회원 서비스에 필요한 아이디, 비밀번호, 이메일, 이름, 휴대폰은 계약 이행을 위해 처리합니다. 마케팅 메일 수신은 별도 선택입니다. 철회하면 다시 광고 수신으로 바꾸지 않습니다.
추천을 위해 상품 번호, 상품 분류, 조회·클릭·찜·장바구니·구매 같은 이용 기록을 최대 180일 보관할 수 있습니다. 검색어와 상담 내용은 추천 기록으로 남기지 않습니다. 로그인 전의 브라우저 기록은 회원이 계정에서 선택하기 전에는 회원 기록과 합치지 않습니다.
온동네 회원정보 제공은 제공 항목과 목적이 확정된 뒤에만 별도 동의를 받습니다. 지금은 연결 대기이며, 온동네 계정이 만들어졌다고 표시하지 않습니다.
오픈 전 점검 아래는 약관 조항이 아닙니다. 공개 운영 전에 확정할 항목입니다.
개인정보 보호책임자의 이름 호스팅 사업자 표시 엑스랩컴과 온동네 사이의 개인정보 처리 계약과 각자 결정하는 항목 온동네 제공 항목이 확정된 뒤의 별도 동의 문구 공급사에 배송지를 넘기는 시점과 화면에 알릴 공급사 정보 구글 버텍스 AI의 실제 리전, 보관 기간, 모델 학습 여부 상담 대화와 종료 계정의 자동 파기 일자 전자상거래법상 거래기록 자동 삭제 배치 만 14세 미만 가입 제한 저장 암호화와 접근통제의 확정 기준