개인정보처리방침
시행일: 2026년 4월 26일 · 최근 개정일: 2026년 4월 26일
주식회사 리지스(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적 변경 시 사전 동의를 받습니다.
- 회원 관리 — 회원제 서비스 제공, 본인 확인, 가입 의사 확인, 부정 이용 방지, 분쟁 조정을 위한 기록 보존
- 서비스 제공 — 주문 수집, 물류사 연계, 배송 접수, 통관 서류 생성, 라벨 출력, 마켓플레이스 운송장 역전송, 배송 추적
- 요금 정산 — 이용 요금 계산, 청구서 발행, 예치금 관리, 납부 확인, 연체 관리
- 고객 지원 — 민원 처리, 공지사항 전달, 알림 발송 (이메일·카카오·슬랙), 서비스 개선 안내
- 마케팅 활용 — (선택 동의 시) 이벤트·신규 기능 안내, 맞춤 콘텐츠 제공
- 법적 의무 이행 — 전자상거래법·세무 관련 법령에 따른 거래 기록 보관
제2조 (처리하는 개인정보 항목)
① 회원가입 시 (필수)
- 이메일 주소, 비밀번호(해시 저장), 회사명, 사업자등록번호
- 대표자명, 담당자명, 전화번호
- 회사 주소(국문/영문), 우편번호, 반송지 주소
- 입금 매칭용 코드 (자동 발급)
- 약관 동의 이력 (시점·IP·User-Agent)
② 서비스 이용 과정에서 생성
- 주문 정보 (마켓플레이스 주문번호, 수취인 이름·연락처·주소·이메일, 상품명·수량·단가·HS코드, 결제 금액, 수출 신고 정보)
- 배송 추적 정보, 운송장 번호, 통관 상태
- 외부 서비스 자격증명 (마켓플레이스 QSM ID/PW/API ID, KSE API Key 등 —암호화 저장)
- 예치금 거래 내역, 충전·차감 이력
- 접속 로그, 쿠키, 접속 IP, 이용 기록 (모바일 기기 정보 포함)
③ 부가 서비스 이용 시
- 바리바리(리패키징) 요청 시: 국내 택배 송장번호, 입고 사진 (창고에서 촬영, 분쟁 대응용)
- 결제 시: 세금계산서용 사업자 정보, 무통장입금 정보 (입금자명·입금일)
- 알림 채널: 카카오 휴대폰 번호, Slack Webhook URL (선택)
제3조 (개인정보의 처리 및 보유 기간)
- 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 즉시 파기합니다.
- 관계 법령에 따른 보관
- 계약 또는 청약 철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 세금계산서 등 세무 기록: 5년 (국세기본법)
- 접속 로그: 3개월 (통신비밀보호법)
- 약관 동의 이력: 회원 탈퇴 후 5년 (분쟁 대응)
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 서비스 제공에 필수적인 경우 사전 동의를 받아 다음과 같이 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| KSE (㈜케이에스이) | 국제 배송 접수 및 통관 | 셀러 회사정보·사업자번호, 수취인 정보(이름/주소/전화), 상품 정보(품명/HS/수량/단가) | 배송 완료 후 5년 |
| 기타 제휴 물류사 (Easyship, EMS 등) | 국가별 국제 배송 | 셀러가 선택한 건에 한해 동일 항목 | 배송 완료 후 5년 |
| Qoo10 Japan, Amazon, Rakuten 등 마켓플레이스 | 운송장 역전송 (셀러가 직접 등록한 마켓에 한함) | 주문번호, 운송장 번호, 배송 상태 | 해당 마켓 정책에 따름 |
| 관세청 / 세관 | 수출 신고 (법령 의무) | 사업자번호, 통관 정보, 신고가 | 관세법에 따름 |
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 데이터 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스, 인증, 파일 저장소 호스팅 | 미국 (Tokyo 리전 사용) |
| Vercel Inc. | 웹 애플리케이션 호스팅, CDN | 미국 (글로벌 엣지) |
| Resend Inc. | 트랜잭션 이메일 발송 (회원가입·알림 등) | 미국 |
| SOLAPI / NHN Cloud (예정) | 카카오 알림톡·SMS 발송 | 대한민국 |
| 금융결제원 / 토스페이먼츠 (예정) | 예치금 입금 자동 확인 (오픈뱅킹·가상계좌) | 대한민국 |
※ 회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
제6조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요청
- 처리 정지 요청
- 회원 탈퇴를 통한 개인정보 파기 요청
- 알림 채널 (이메일·카톡·슬랙) 수신 동의 철회
- 권리 행사는 서비스 내 ‘설정’ 메뉴 또는 아래 개인정보 보호책임자에게 서면, 이메일(privacy@ligis.kr)로 신청할 수 있으며, 회사는 지체 없이 조치합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 보유 기간이 경과했거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자 파일 형태: 복구·재생이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
- 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮겨 보관 기간 종료 시까지 안전하게 보관 후 파기합니다.
제8조 (개인정보의 안전성 확보 조치)
- 개인정보 취급 직원 최소화 및 정기 교육
- 내부 관리 계획 수립 및 시행
- 접근 권한 관리 및 접속 기록 보관
- 개인정보 암호화 저장 및 전송 (HTTPS, AES-256, bcrypt)
- 비밀번호 단방향 해시 저장 (평문 저장 X)
- 외부 서비스 자격증명 별도 암호화 저장
- 해킹 대비 보안 프로그램 운영, 정기 취약점 점검
- Supabase Row Level Security (RLS) 적용으로 본인 데이터만 접근 가능
제9조 (쿠키의 운용 및 거부)
- 회사는 서비스 제공을 위해 쿠키(Cookie)를 사용합니다. 쿠키는 로그인 세션 유지, 다크모드 설정 기억, 마지막 스캔 이력 보존(창고 작업) 등에 사용됩니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.
- 회사는 광고·마케팅 목적의 제3자 추적 쿠키를 사용하지 않습니다.
제10조 (개인정보 보호책임자)
개인정보 보호책임자: 안소원 (대표)
이메일: privacy@ligis.kr
전화: 02-0000-0000
기타 개인정보 침해 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
제11조 (개인정보처리방침의 변경)
본 방침은 시행일로부터 적용되며, 법령 및 방침의 변경에 따른 추가· 삭제 및 정정이 있는 경우 변경사항의 시행 7일 전부터 공지사항을 통해 고지합니다.
부칙
본 개인정보처리방침은 2026년 4월 26일부터 시행됩니다.