개인정보처리방침

1. 총칙 — 개인정보의 수집 주체

주식회사 우하코퍼레이션(이하 "회사")는 우하페이 서비스(이하 "서비스")를 운영하는 통신판매중개자이며, 주문서로 주문하는 구매자와 주문서를 만드는 판매자의 개인정보를 수집·이용하는 주체입니다. 판매자는 상품 배송·주문 확인·고객 응대 목적으로 구매자 정보를 제3자 제공받는 자이며, 회사는 개인정보 보호법 등 관련 법령에 따라 이 방침을 정하고 공개합니다.

2. 수집하는 개인정보 항목·목적·처리 근거

구분	항목	목적	처리 근거
구매자(주문)	이름, 휴대폰 번호, 배송지 주소(우편번호), 배송 요청사항, 주문·결제 내역(상품·옵션·금액·결제수단)	주문 접수, 결제·취소·환불 처리, 배송(발주·송장) 관리, 주문 조회, 분쟁 대응	구매 계약의 체결·이행(개인정보 보호법 제15조 제1항 제4호) — 별도 동의 없이 처리하며 주문 시 안내합니다
구매자(소식 수신, 선택)	휴대폰 번호, 수신 채널(카카오톡·문자), 야간 수신 여부	회사와 입점 판매자의 공구 오픈·혜택 소식 발송(발송 주체는 회사)	동의(제15조 제1항 제1호, 정보통신망법 제50조)
구매자(맞춤 추천, 선택)	연령대·성별(카카오 계정 연동 시), 구매이력	맞춤 공구 추천	동의(제15조 제1항 제1호)
구매자(판매자 소식, 선택)	휴대폰 번호, 해당 판매자	특정 판매자의 새 공구 소식 발송(발송 주체는 회사, 판매자에게 연락처를 제공하지 않음)	동의
판매자	이메일, 비밀번호(일방향 암호화 저장), 표시 이름, 셀러 이름, 인스타그램 핸들, 판매자 정보(상호·대표자·개업일자·사업장 주소·대표 전화·사업자등록번호·통신판매업신고번호·회신 받을 이메일·추가 인허가), 결제 연동 정보(API 키, 암호화 저장), 정산 정보	계정·콘솔 제공, 주문서에 판매자 신원 표시, 사업자등록 진위·상태 확인, 정산·세금계산서 처리	서비스 이용계약의 체결·이행, 전자상거래법상 신원 표시 의무
판매자(가입 본인 확인)	휴대폰 본인인증 결과 — 이름, 생년월일, 휴대폰 번호, 통신사, 인증 일시, 연계정보(CI — 암호화 저장, 중복 가입 확인용 해시 별도 저장)	가입자 본인 확인, 한 사람의 중복 가입 방지, 대표자 본인 여부 확인, 휴대폰 변경·2단계 인증 분실 시 본인 재확인	가입 시 판매자 개인정보 수집·이용 동의(제15조 제1항 제1호). 주민등록번호는 수집하지 않습니다
판매자(사업자 확인)	사업자등록증 사본(이미지·PDF)	스토어 심사(사업자 실재·대표자 확인)	가입 시 판매자 개인정보 수집·이용 동의
이용 신청자	이름, 연락처, 인스타그램 핸들, 월 거래액, 문의 내용	이용 신청 상담·초대	동의
자동 수집	접속 IP, 브라우저 정보(User-Agent), 동의 일시·문서 버전, 판매자 로그인 세션 쿠키(9항)	동의 이력 보관, 로그인 상태 유지, 부정 이용 방지, 분쟁 대응	법령상 의무 이행, 회사의 정당한 이익

카드번호·계좌번호 등 결제수단 정보 자체는 전자지급결제대행업체(토스페이먼츠)가 처리하며 회사는 저장하지 않습니다.

휴대폰 본인인증 과정에서 본인인증 수탁자(4항)가 처리하는 성별·내외국인 여부·중복가입확인정보(DI)는 회사가 전달받더라도 저장하지 않습니다. 통합인증에서 이용자가 고른 인증 수단 사업자(통신 3사 PASS·토스·카카오·네이버 등)는 각 사의 개인정보처리방침에 따라 본인 확인을 처리합니다.

3. 개인정보의 제3자 제공

회사는 구매자의 동의를 받아 아래와 같이 개인정보를 제공합니다. 그 외에는 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

제공받는 자	제공 목적	제공 항목	보유·이용 기간
주문한 상품의 판매자(주문서·결제 화면에 상호로 표시)	상품 배송, 주문 확인, 고객 문의(CS) 응대	이름, 연락처, 배송지 주소, 주문 내역(상품·옵션·요청사항)	배송 완료 후 1년. 거래 기록은 전자상거래법 등 법정 보존 기간

• 판매자는 제공받은 정보를 배송·CS 목적으로만 이용해야 하며, 마케팅 재이용과 다른 판매자·제3자 제공은 판매자 이용약관으로 금지됩니다. 목적이 달성되면 파기해야 합니다.
• 판매자는 배송을 위해 공급사·택배사에 수취인 정보를 전달할 수 있으며, 배송에 필요한 최소한의 정보로 제한됩니다. 이 전달은 판매자의 처리위탁이며, 위탁계약·관리감독 책임은 판매자에게 있습니다(판매자 이용약관 제9조).
• 회사는 한 판매자의 고객 정보를 다른 판매자에게 제공하지 않습니다.
• 소식 수신·맞춤 추천 목적의 정보(연락처, 연령대·성별, 구매이력 분석 결과)는 판매자에게 제공하지 않으며, 회사가 직접 발송·분석합니다.

4. 개인정보 처리의 위탁

수탁자	위탁 업무
토스페이먼츠(주)	결제 처리, 결제 취소(환불)
Resend(Plus Five Five, Inc.)	이메일 발송(가입 확인·비밀번호 재설정·이메일 변경 등 계정 메일, 멤버 초대, 발주서, 정산 안내, 이용 신청 알림)
Vercel Inc.	서비스 호스팅(웹 서버·서버 함수)
Supabase Inc.	데이터베이스·파일(사업자등록증 사본) 보관, 계정 인증
주식회사 코리아포트원	휴대폰 본인인증 서비스 연동(본인인증 요청 중계, 인증 결과 전달)
주식회사 케이지이니시스	휴대폰 본인확인·간편인증(통합인증) 제공 — 이용자가 고른 인증 수단(PASS·토스·카카오·네이버 등)으로 본인 확인
카카오·문자 발송대행사(도입 예정)	카카오톡·문자 소식 발송 — 도입 시 수탁자명을 이 표에 갱신합니다

5. 개인정보의 국외 이전

이전받는 자	이전받는 자 연락처	국가	이전 항목	이전 시기·방법	이전 목적	보유·이용 기간	거부 방법	근거
Supabase Inc.	privacy@supabase.com	일본(도쿄 리전)	2항의 전 항목	서비스 이용 시 네트워크를 통해 전송·보관	데이터베이스 보관, 계정 인증	2항·6항의 보유 기간과 같음	개인정보 보호책임자(11항)에게 이전 거부 요청 — 거부하면 주문·계정 등 서비스를 이용할 수 없습니다	개인정보 보호법 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)
Vercel Inc.	privacy@vercel.com (440 N Barranca Avenue #4133, Covina, CA 91723, United States)	미국	접속 시 처리되는 요청 데이터(2항 항목)	서비스 이용 시 네트워크를 통해 전송	서버 운영(웹·서버 함수 실행)	요청 처리 후 즉시 삭제(운영 로그 최대 30일)	위와 같음	위와 같음
Resend(Plus Five Five, Inc.)	support@resend.com	미국	수신 메일 주소, 메일 본문·첨부(발주서의 수취인 이름·연락처·주소 포함)	메일 발송 시 네트워크를 통해 전송	이메일 발송	발송 후 30일	위와 같음	위와 같음

표의 머리글은 개인정보 보호법 제28조의8 제2항의 고지 사항 — 이전받는 자의 명칭·연락처, 이전 국가·시기·방법, 이전 항목, 이용 목적·보유·이용 기간, 거부 방법·절차·효과 — 에 대응합니다. 연락처는 각 사가 개인정보처리방침에 공개한 창구이며, 회사는 반기마다 변동 여부를 확인합니다.

6. 보유·이용 기간

개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 기간 동안 보관합니다.

기록	보유 기간	근거
표시·광고에 관한 기록	6개월	전자상거래법 제6조, 시행령 제6조
계약 또는 청약철회 등에 관한 기록	5년	전자상거래법 제6조, 시행령 제6조
대금결제 및 재화 등의 공급에 관한 기록	5년	전자상거래법 제6조, 시행령 제6조
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래법 제6조, 시행령 제6조
접속 기록(IP 등)	3개월	통신비밀보호법 제15조의2(변호사 확인)
동의 이력(동의·철회 일시, 문서 버전, IP·UA)	동의 철회 후 3년	분쟁 대응(회사의 정당한 이익)
소식 수신·맞춤 추천 동의 정보	철회 시까지(2년마다 동의 유지 여부 확인)	정보통신망법 제50조
판매자 계정 정보(이메일·표시 이름)·본인인증 결과(이름·생년월일·휴대폰·통신사)	탈퇴 시 즉시 파기	수집 목적 달성
판매자 본인인증 연계정보(CI — 암호문·해시)	탈퇴 즉시 파기(같은 사람의 재가입이 가능해집니다)	수집 목적 달성
판매자 탈퇴 후 거래 관련 기록(주문·결제·취소·정산과 그 판매자 식별에 필요한 정보, 판매자 동의 이력)	탈퇴 후 5년	전자상거래법 제6조, 분쟁 대응
사업자등록증 사본	스토어 이용계약 종료 후 5년(스토어 데이터로 보관)	거래 관련 기록, 분쟁 대응

배송 완료 후 90일이 지난 주문의 연락처·주소는 판매자 콘솔에서 마스킹되며, 열람 사유를 기록한 경우에만 전체를 볼 수 있습니다. 구매자가 탈퇴(삭제)를 요청하면 구매자 식별 정보는 비식별화하고 거래 기록만 법정 기간 보관합니다.

7. 파기 절차·방법

보유 기간이 지난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방식으로 삭제하고, 법정 보존 기간이 남은 거래 기록은 별도로 분리해 보관한 뒤 기간이 끝나면 파기합니다.

8. 정보주체의 권리와 행사 방법

1. 구매자와 판매자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하고, 선택 동의(소식 수신·맞춤 추천·야간 수신·판매자 소식)를 철회할 수 있습니다.
2. 선택 동의 철회는 주문 조회 화면의 "알림·소식 수신 설정"에서 즉시 할 수 있습니다.

판매자는 콘솔 설정 > 내 계정에서 표시 이름·로그인 이메일·휴대폰(본인인증 재수행)을 직접 바꾸고 탈퇴를 신청할 수 있습니다. 진행 중인 주문이나 확정되지 않은 정산이 있는 스토어의 대표 관리자는 그 처리가 끝난 뒤, 마지막 대표 관리자는 다른 대표 관리자에게 스토어를 인계한 뒤 탈퇴할 수 있습니다.

1. 열람·정정·삭제·처리정지 요청은 주문 조회 화면의 "내 정보 열람·정정·삭제 요청" 링크 또는 아래 열람청구 접수·처리 부서의 이메일로 하시면 본인 확인(주문 시 입력한 휴대폰 번호) 후 10일 이내에 처리하고 결과를 알려드립니다.
2. 법정대리인을 통해서도 요청할 수 있으며, 회사는 법령에 따라 요청을 제한할 수 있는 경우 그 사유를 알려드립니다.

개인정보 열람청구를 접수·처리하는 부서

• 부서: 우하페이 운영팀(개인정보 보호책임자 소속)
• 담당자: 우석준
• 이메일: ceo@woohacorp.com
• 전화: 02-6952-6249

열람청구(개인정보 보호법 제35조)와 정정·삭제·처리정지 요구는 위 부서가 접수해 처리합니다. 개인정보 보호책임자(11항)와 연락처가 같더라도, 접수·처리 부서는 법정 항목(개인정보 보호법 제30조·시행령 제31조 — 조문 번호 변호사 확인)으로 별도 표시합니다.

9. 쿠키 등 자동수집장치의 설치·운영과 거부

회사는 아래의 자동수집장치만 사용하며, 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다.

구분	장치	목적	보관·전송
판매자 콘솔 로그인 세션	인증 세션 쿠키(이름이 sb-로 시작, 계정 인증 수탁자 Supabase가 발급)	로그인 상태 유지·세션 갱신, 판매자 콘솔 접근 통제	로그아웃 또는 세션 만료 시 삭제. 콘솔 요청마다 서버로 전송
구매자 주문 조회	브라우저 세션 저장소(sessionStorage) — 주문번호별 연락처 뒷 4자리	같은 탭에서 주문 조회 화면을 다시 열 때 재입력 생략	탭·브라우저를 닫으면 삭제. 조회 시에만 서버로 전송
판매자 콘솔 발주 메일 양식	브라우저 로컬 저장소(localStorage) — 판매자가 저장한 메일 제목·본문	발주 메일 양식 기억	판매자가 브라우저 데이터를 지울 때까지. 서버로 전송하지 않음

• 분석 도구: 웹 분석·광고 도구(Google Analytics 등)는 사용하지 않습니다. 도입 시 이 조항을 갱신하고 시행 7일 전에 공지합니다.
• 제3자 서비스: 결제 화면의 토스페이먼츠 결제창과 배송지 입력의 카카오 우편번호 검색은 각 사의 스크립트로 동작하며, 각 사가 자체 개인정보처리방침에 따라 쿠키를 설정할 수 있습니다.
• 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. Chrome은 설정 > 개인 정보 보호 및 보안 > 쿠키 및 기타 사이트 데이터, Safari는 설정 > 개인정보 보호 > 모든 쿠키 차단, Edge는 설정 > 쿠키 및 사이트 권한에서 설정합니다.
• 거부 시 영향: 쿠키를 차단하면 판매자 콘솔에 로그인할 수 없습니다. 구매자의 주문·결제·주문 조회는 쿠키 없이도 이용할 수 있으며, 세션 저장소를 차단하면 주문 조회 때마다 연락처 뒷 4자리를 다시 입력합니다.

10. 만 14세 미만 아동의 개인정보

1. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다(개인정보 보호법 제22조의2).
2. 회사는 주문 시 별도의 연령 확인 절차를 두지 않으나, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 파기합니다. 법정 보존 의무가 있는 거래 기록은 6항에 따라 분리 보관한 뒤 기간이 끝나면 파기합니다.
3. 법정대리인은 8항의 접수·처리 부서로 아동의 개인정보 수집 사실을 알리고 파기를 요청할 수 있습니다.

11. 개인정보 보호책임자(CPO)

• 개인정보 보호책임자: 우석준
• 이메일: ceo@woohacorp.com
• 전화: 02-6952-6249

개인정보 관련 문의·불만·피해 구제는 위 연락처로 접수해 주세요. 기타 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)를 이용할 수 있습니다.

12. 개인정보 유출 통지 절차

1. 회사는 개인정보의 분실·도난·유출을 알게 된 때에는 지체 없이(72시간 이내) 정보주체에게 유출 항목·시점·경위, 피해 최소화 방법, 회사의 대응 조치, 신고 접수 부서와 연락처를 통지합니다.
2. 같은 기간 내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다(신고 대상 규모·유형은 개인정보 보호법 제34조·시행령 — 변호사 확인).
3. 통지는 문자·이메일 등 개별 통지를 원칙으로 하며, 연락처를 알 수 없는 경우 서비스 홈페이지에 30일 이상 게시합니다.
4. 판매자가 제공받은 구매자 정보의 유출을 알게 된 경우 즉시 회사에 통지해야 하며, 회사가 위 절차를 진행합니다.

13. 안전성 확보 조치

비밀번호·결제 연동 정보·본인인증 연계정보(CI)의 암호화 저장, 사업자등록증 사본의 비공개 보관(열람 시 접속기록), 서버 접근 권한 최소화(데이터 쓰기는 서버 전용 권한), 전송 구간 암호화(HTTPS), 동의·열람 로그 보관, 보존 기간 경과 정보의 마스킹·파기를 시행합니다.

14. 방침의 변경

이 방침이 변경되면 시행 7일 전부터 서비스 내 공지로 알리며, 이전 버전은 버전·시행일과 함께 보관합니다.

• v1: 2026년 8월 30일 시행
• v2: 2026년 9월 22일 시행 — 수집 주체·제3자 제공·위탁·국외이전·유출 통지 정비
• v3: 2026년 9월 22일 시행 — 국외이전 연락처, 열람청구 부서, 쿠키·자동수집장치, 만 14세 미만 아동 조항
• v4: 2026년 9월 26일 시행(현재) — 판매자 직접 가입: 휴대폰 본인인증·사업자등록증 사본 수집, 본인인증 수탁자, 탈퇴 후 보존·CI 파기