개인정보 처리방침
시행일자: 2026년 10월 20일
제1조 (목적)
주식회사 셀파노(이하 "회사")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 본 방침은 셀파노 모바일 및 데스크톱 서비스(이하 "서비스")를 이용하는 모든 이용자의 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 안전하게 보호되고 있는지 안내하기 위해 수립되었습니다.
제2조 (수집하는 개인정보 항목 및 수집 방법)
1. 회사는 회원가입, 고객지원, 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.
- 필수항목: 이메일 주소, 비밀번호(일방향 암호화 해시), 업체명(조직명), 이용자 성명 또는 닉네임, 조직 내 역할(Owner/Manager/Worker)
- 모바일 및 서비스 이용 과정에서 생성되는 정보: 재고 거래 증빙 사진(이용자 촬영 및 업로드 시), 상품 이미지, 기기 식별값(세션 식별용 해시), 서비스 이용 기록, 접속 로그, IP 주소
- 정기구독 및 결제 시: 스토어 거래 식별자(Apple/Google 영수증 트랜잭션 번호, 카드번호 등 민감 결제 정보는 스토어에서 직접 처리하며 회사 서버에 저장되지 않습니다)
2. 개인정보 수집 방법: 모바일/데스크톱 앱 내 회원가입 및 이용 과정에서 이용자가 직접 입력하거나 기기 권한(카메라, 사진 갤러리)을 통해 업로드.
3. 기기 권한과 이미지 처리
- 카메라: 상품·증빙 사진 촬영, QR·바코드 스캔 (사용자가 해당 기능을 사용할 때만 사용)
- 사진 보관함: 상품에 등록할 사진 선택
- 사진 속 문자 인식(OCR)과 QR·바코드 인식은 기기 안에서 처리되며, 인식을 위해 사진을 회사 서버나 Google로 전송하지 않습니다. 다만 사용자가 상품·증빙 사진으로 등록한 사진은 서버에 비공개로 저장됩니다. 인식 기능은 Google ML Kit를 사용하며, 이와 관련해 Google이 수집할 수 있는 기술 정보는 Google의 ML Kit 약관과 개인정보 처리 안내를 따릅니다.
제3조 (개인정보의 처리 목적)
회사는 수집한 개인정보를 다음의 목적으로만 처리하며, 목적이 변경될 시에는 사전 동의를 구합니다.
1. 서비스 제공 및 계약 이행: 조직 및 창고 생성, 다중 작업자 초대, 바코드 스캔 및 실시간 재고 입출고 기록, 증빙 사진 보관, 바코드 라벨 인쇄
2. 회원 관리: 회원 식별, 본인 확인(이메일 인증), 세션 유지 및 보안 로그인, 비밀번호 재설정
3. 유료 구독 및 결제 관리: 정기구독(월 39,000원) 라이선스 활성화, 14일 무료체험 만료 관리, 구매 복원, 스토어 웹훅 갱신 처리
4. 서비스 개선 및 안전성 확보: 비인가 접근 방지, 멱등성 보장, 감사 로그(Audit Event) 보존
제4조 (개인정보의 보유 및 이용 기간)
1. 회사는 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 수집 시에 동의받은 기간 내에서 개인정보를 처리·보유합니다.
2. 회원 탈퇴 시 원칙적으로 이용자의 개인정보는 지체 없이 파기됩니다.
3. 단, 관계 법령에 따라 보존할 필요가 있는 경우 해당 법정 기간 동안 안전하게 분리 보관합니다:
- 전자상거래 등에서의 소비자보호에 관한 법률: 계약 또는 청약철회 등에 관한 기록 (5년), 대금결제 및 재화 공급에 관한 기록 (5년), 소비자의 불만 또는 분쟁처리에 관한 기록 (3년)
- 통신비밀보호법: 로그인 기록 (3개월)
제5조 (개인정보의 제3자 제공 및 국외 이전)
1. 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자의 사전 동의가 있거나 법률의 특별한 규정에 해당하는 경우에 한합니다.
2. 글로벌 클라우드 인프라 제공을 위해 Cloudflare Inc.의 엣지 서버(D1 Database 및 R2 Storage)에 암호화된 상태로 데이터가 위탁 보관 및 처리될 수 있습니다.
제6조 (정보주체의 권리·의무 및 행사 방법)
1. 이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제, 처리정지 요구, 회원 탈퇴를 요청할 수 있습니다.
2. 계정 및 데이터 삭제 요청 방법: 가입한 이메일 주소로 privacy@shelfano.com 에 "계정 삭제 요청"이라고 보내 주세요. 본인 확인 후 계정과 관련 개인정보를 삭제하며, 법령상 보존이 필요한 정보는 제4조에 따라 분리 보관 후 파기합니다. 삭제 대상에는 계정 정보, 업체 내 사용자 정보, 이용자가 올린 사진이 포함됩니다.
3. 업체 소유자의 계정 삭제는 업체 전체 데이터의 삭제 또는 소유권 이전과 관련되므로, 요청 시 처리 범위를 별도로 안내합니다.
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 기술적·관리적 대책을 강구하고 있습니다:
1. 비밀번호 일방향 PBKDF2/Argon2 해시 암호화 저장
2. 개인정보 및 인증 토큰의 AES-256-GCM 암호화 보관 및 HTTPS/TLS 보안 통신 적용
3. 재고 및 감사 원장의 수정/삭제 불가(Immutable Audit Trigger) 보안 아키텍처 적용
제8조 (아동의 개인정보)
셀파노는 사업장의 재고 관리를 위한 업무용 서비스이며 아동을 대상으로 하지 않습니다. 만 14세 미만은 서비스에 가입하거나 이용할 수 없고, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제하며, 이를 발견하신 경우 privacy@shelfano.com 으로 알려 주세요.
제9조 (개인정보 보호책임자 및 연락처)
개인정보 보호와 관련된 문의, 불만처리, 피해구제 등에 관한 사항은 아래의 개인정보 보호책임자에게 문의하시기 바랍니다.
- 책임자: 개인정보 보호담당 부서
- 이메일: privacy@shelfano.com / support@shelfano.com