약관 및 정책

국산24 개인정보 처리방침

2026-09-23 개정본 시행 (v2)

1. 1.수집하는 개인정보의 항목·목적과 보유 기간
2. 2.개인정보의 제공과 처리 위탁
3. 3.이용자의 동의 없는 이용·제공
4. 4.개인정보의 파기 절차와 방법
5. 5.이용자와 법정대리인의 권리·의무
6. 6.개인정보의 안전성 확보 조치
7. 7.위치정보의 처리
8. 8.자동 수집 장치(쿠키)의 운영
9. 9.개인정보 보호책임자와 민원 처리

주식회사 노본(이하 "회사")는 「개인정보 보호법」에 따라 국산24(이하 "마켓")를 이용하는 구매회원·판매회원·비회원 주문자(이하 "이용자")의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 두고 공개합니다. 이 방침을 바꿀 때에는 바뀐 내용과 시행일을 마켓에 공지합니다.

이 방침은 마켓(스토어)·판매자센터·Agent Commerce API에 적용됩니다. 회사는 수집한 개인정보를 아래에 적은 목적 밖으로 이용하지 않으며, 목적이 바뀌면 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 수집하는 개인정보의 항목·목적과 보유 기간

회사는 서비스에 꼭 필요한 최소한의 개인정보만 수집합니다. 항목별 수집 목적과 보유 기간은 다음과 같습니다.

회사는 주민등록번호, 카드번호·계좌번호 원본(정산 계좌 제외), 결제 비밀번호를 수집하지 않습니다. 이용자가 서비스를 이용하는 과정에서 서비스 이용 기록이 자동으로 만들어집니다.

2. 개인정보의 제공과 처리 위탁

가. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 상품 배송을 위해 판매회원에게 다음 정보를 제공합니다(통신판매중개의 이행에 필요한 범위, 판매회원은 배송 목적 밖으로 이용할 수 없습니다).

나. 처리 위탁

회사는 위탁 계약에 개인정보 보호 의무·재위탁 제한·감독에 관한 사항을 정하고, 수탁자가 안전하게 처리하는지 감독합니다. 수탁자가 바뀌면 이 방침에 반영해 공개합니다.

다. 국외 이전

회사는 이용자의 개인정보를 국외로 이전하지 않습니다. 다만 이용자가 구글 간편 로그인을 쓰는 경우 로그인 과정에서 구글(Google LLC)이 자체 방침에 따라 이용자의 계정 정보를 처리하며, 회사는 로그인 결과(계정 식별값·이메일·이름)만 받습니다.

3. 이용자의 동의 없는 이용·제공

회사는 「개인정보 보호법」 제15조·제17조가 정한 경우(법령상 의무 이행, 수사기관의 적법한 요청, 이용자 또는 제3자의 급박한 생명·신체·재산 보호 등)에 한하여 이용자의 동의 없이 개인정보를 이용하거나 제공할 수 있습니다. 이 경우 관계 법령이 정한 절차와 범위를 지킵니다.

4. 개인정보의 파기 절차와 방법

1. 회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 별도로 분리해 그 기간 동안만 보관합니다: 계약·청약철회 기록 5년, 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월, 접속 기록 3개월.
2. 회원이 탈퇴하면 계정 정보(이메일·비밀번호·휴대폰 번호·간편 로그인 연동)를 즉시 지우고, 주문·정산 기록은 위 법정 기간 동안 회원 식별 없이 보관합니다. 판매회원의 증빙 서류는 검수 기록으로서 보존 기간 동안 접근 권한자만 열람할 수 있습니다.
3. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

5. 이용자와 법정대리인의 권리·의무

1. 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 마이페이지(내 정보·배송지 관리·이메일 변경)에서 직접 바꿀 수 있으며, 그 밖의 요구는 고객센터로 하시면 지체 없이 처리합니다.
2. 회원은 내 정보에서 언제든 탈퇴(개인정보 삭제)를 할 수 있습니다. 진행 중인 주문·반품·정산이 있으면 처리가 끝난 뒤 탈퇴할 수 있습니다.
3. 만 14세 미만 아동은 회원으로 가입할 수 없습니다. 회사는 14세 이상 확인을 거쳐 가입을 받습니다.
4. 이용자는 자신의 개인정보를 정확하게 유지할 책임이 있으며, 타인의 개인정보를 도용하거나 침해해서는 안 됩니다.

6. 개인정보의 안전성 확보 조치

1. 비밀번호는 복호화할 수 없는 단방향 암호화(BCrypt)로 저장합니다. 이메일 인증번호도 해시로만 저장합니다.
2. 배송지·수취인 연락처, 판매회원의 사업자등록번호·대표자·연락처, 정산 계좌는 암호화(AES-GCM)하여 저장합니다.
3. 판매회원 증빙 서류와 정산 계좌의 열람은 권한 있는 운영자에게만 허용되며, 열람할 때마다 열람 기록이 남습니다. 운영센터 접속은 내부망과 2차 인증으로 제한합니다.
4. 서비스 구간은 TLS로 암호화하며, 정적 파일과 화면의 캐시 정책을 분리해 개인정보가 담긴 화면은 브라우저에 저장되지 않게 합니다.
5. 개인정보 취급자를 최소한으로 두고, 접근 권한을 구분·관리합니다.

7. 위치정보의 처리

회사는 이용자의 단말기 위치정보를 수집하지 않습니다. 판매회원이 입력한 사업장 주소를 좌표로 바꾸어 가까운 집하처를 안내하는 데에만 쓰며(제2항 처리 위탁), 이 좌표는 판매회원 정보의 일부로 보관됩니다.

8. 자동 수집 장치(쿠키)의 운영

1. 회사는 로그인 상태 유지와 장바구니(비회원)를 위해 세션 쿠키를 사용합니다. 이 쿠키는 브라우저를 닫거나 로그아웃하면 사라지며, 광고·행태 분석 목적의 쿠키나 외부 분석 도구는 사용하지 않습니다.
2. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인·장바구니 등 일부 기능을 쓸 수 없습니다.

9. 개인정보 보호책임자와 민원 처리

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위해 개인정보 보호책임자를 두고 있습니다.

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

부칙. 이 방침(v2)은 2026년 9월 23일부터 시행합니다. 2026년 9월 1일부터 시행된 이전 방침(v1)은 이 방침으로 대체됩니다.