제1조 (목적 및 적용 범위) 주식회사 폭시(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「전자금융거래법」 등 관련 법령을 준수하며, 셀러의 개인정보·사업자정보를 안전하게 처리하기 위하여 본 방침을 수립·공개합니다. 본 방침은 회사가 운영하는 셀러 전용 서비스(셀러 어드민·관리자 콘솔·정산 시스템 등)와 일반 서비스(HotStore 앱·웹) 내 셀러 활동 전반에 적용됩니다. 제2조 (수집하는 셀러 정보의 항목 및 수집 방법) 회사는 셀러 입점 심사·매장 운영·정산·법령 준수를 위해 다음과 같은 정보를 수집·이용합니다.

구분	수집 항목	수집 방법
셀러(개인사업자) 입점 — 필수	대표자 성명, 휴대전화번호, 이메일, 사업자등록번호, 상호, 사업장 주소, 업태·종목, 통신판매업 신고번호(또는 관련 법령상 신고 면제 대상임을 증명하는 자료), 정산용 계좌(은행·계좌번호·예금주)	입점 신청 시 셀러 입력 + 사업자등록증·통신판매업 신고증 등 사본 업로드
셀러(법인사업자) 입점 — 필수	법인명, 법인등록번호(법인 식별을 위해 필요한 범위), 대표자 성명·연락처, 사업자등록번호, 본점 주소, 통신판매업 신고번호(또는 관련 법령상 신고 면제 대상임을 증명하는 자료), 법인 등기부등본, 정산용 계좌	입점 신청 시 셀러 입력 + 서류 업로드
본인·실사 확인 (필요 시 한정 수집)	대표자 신분증 사본(주민등록번호 뒷자리 마스킹 처리 원칙), 통장 사본, 위임장·재직증명서, 매장 실사 자료(매장 사진·간판 등)	입점 심사·이상 거래 점검 등 자료가 필요한 경우 한정하여 요청
PG 결제 도입 신청	PG사가 요구하는 추가 심사 자료, 대표자 본인 확인 정보, MID/가맹점 정보, 결제 수단별 약정 사항	PG 가맹 신청 단계에서 셀러 입력 + 회사가 PG사에 전달
매장 운영 정보	매장 주소·연락처·영업시간·휴무일·픽업/배송 정책, 상품 카테고리, 인·허가 정보, 매장 이미지·로고	셀러 입력
운영자(매장 직원) 추가 계정 — 도입 시	운영자 성명, 이메일, 휴대전화번호, 권한 등급	셀러가 직접 등록
정산·세무	매출·환불·정산 내역, 수수료 청구 내역, 세금계산서 발행 정보, 원천징수 관련 정보	거래·정산 과정에서 자동 생성
채팅·게시물·리뷰 답글	셀러가 작성한 채팅·공지·답글·게시물의 내용, 닉네임·프로필 이미지	셀러 입력
자동 수집	셀러 콘솔 접속 IP, 단말기·OS·앱 버전, 접속 로그, 운영 로그, 쿠키·세션, 위치정보(권한 허용 시)	서비스 이용 중 자동 수집

회사는 셀러의 민감정보(사상·신념·건강·범죄경력 등)는 원칙적으로 수집하지 아니합니다. 사업자등록번호·법인등록번호 등 고유식별정보는 법령상 허용되는 범위 및 「개인정보 보호법」 제24조의 요건을 충족하는 경우에 한하여 수집·처리합니다. 대표자 신분증 사본을 수집하는 경우 주민등록번호 뒷자리(주민등록번호의 뒷 6자리 또는 그에 준하는 식별번호 부분)는 마스킹 처리된 자료의 제출을 원칙으로 하며, 법령에서 명시적으로 요구하거나 본인 확인을 위해 불가피한 경우를 제외하고 주민등록번호 전체를 수집하지 아니합니다. 이미 수집된 자료에서 마스킹되지 않은 주민등록번호 등 고유식별정보가 확인되는 경우, 회사는 즉시 해당 부분을 마스킹·삭제 처리합니다. 제3조 (셀러 정보의 처리 목적) 회사는 수집한 셀러 정보를 다음 목적을 위하여 처리합니다.
1. 셀러 입점 심사·승인·자격 관리
2. 매장·상품·재고·주문·정산 관리
3. PG 가맹 신청 및 PG사 연계, 결제·환불 처리
4. 세금계산서 발행, 원천징수 등 세무·회계 처리
5. 고객(사용자) 응대 지원, 분쟁 조정 지원
6. 부정 거래·이상 거래 탐지(자전거래·외부 결제 유도·허위 매출 등)
7. 본 약관·운영정책·법령 준수 여부 모니터링 및 시정·페널티 조치
8. 통계·분석·서비스 개선 (가능한 범위에서 가명·익명 처리)
9. 공지·고지·필수 거래성 알림 발송, 셀러 동의 시 마케팅·교육 정보 발송
10. 법령에 따른 의무 이행 및 수사기관·감독기관의 적법한 요청 대응 제4조 (셀러 정보의 보유 및 이용 기간) 회사는 법령에 따른 보관 의무 또는 정당한 사업상 필요가 있는 기간 동안 셀러 정보를 보관하며, 기간 경과 시 지체 없이 파기합니다.

항목	보관 기간	근거
입점·자격·계정 정보	이용 계약 해지 후 1년 (단, 분쟁·세무·환수 대비 필요한 범위에서 보관)	회사 자체 정책 / 분쟁 대응
표시·광고 기록	6개월	전자상거래법 제6조
계약·청약철회·대금결제·재화 공급 기록	5년	전자상거래법 제6조
소비자 불만·분쟁처리 기록	3년	전자상거래법 제6조
전자금융 거래 기록(정산·환불 등)	5년	전자금융거래법 제22조
세금계산서·거래 증빙·원천징수 기록	5년	국세기본법 제85조의3, 부가가치세법, 소득세법
로그인·접속 기록·IP	3개월	통신비밀보호법 제15조의2
부정거래·페널티·이상거래 탐지 기록	최대 5년 (목적 달성 시 조기 파기). 단, 회사는 식별자(이름·생년월일·이메일 등) 대신 가명·해시값 등 비식별 형태로 보관하는 것을 원칙으로 하며, 부정 이용·재가입 방지 및 법령상 대응에 필요한 최소한의 항목만 분리 보관합니다.	회사 자체 정책 (부정 이용·재가입 방지, 분쟁·법령 대응 등 정당한 이익) — 「개인정보 보호법」상 처리 목적 달성 시 즉시 파기 원칙 적용
채팅·답글 등 사용자와 관련된 게시물	해당 사용자에 대한 보관 기간 또는 분쟁 처리 종료 시까지	회사 자체 정책

제5조 (셀러 정보의 제3자 제공) 회사는 셀러의 개인정보·사업자정보를 다음의 경우에 한하여 제3자에게 제공합니다.

제공받는 자	제공 목적	제공 항목	보유·이용 기간
전자지급결제대행사(PG): 다우데이터 등	PG 가맹 심사, 결제·환불 처리, 부정결제 탐지	대표자 성명·연락처, 사업자등록번호, 상호, 사업장 정보, 정산계좌, MID/가맹점 정보, PG가 요구하는 항목	전자금융거래법상 보관 기간(5년)
사용자(구매자)	「전자상거래법」 제13조에 따른 통신판매업자 정보 공개(분쟁 발생 시 등)	상호, 대표자명, 사업장 주소, 연락처, 통신판매업 신고번호, 사업자등록번호	법령상 공개 의무 기간
세무 대리·회계 자문사 (이용 시)	세무·회계 처리, 세금계산서 발행 지원	거래·정산 내역, 사업자정보	세법상 보관 기간
법령상 권한 있는 기관 (수사기관·법원·국세청 등)	법령 의무 이행, 적법한 요청 대응	요청된 항목	요청 처리에 필요한 범위

제6조 (셀러 정보 처리 업무의 위탁) 회사는 셀러 서비스의 안정적 운영을 위해 다음과 같이 일부 업무를 외부에 위탁할 수 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따른 안전성 확보조치, 처리 범위 제한, 재위탁 제한, 정보 파기 등을 명시합니다.

수탁자	위탁 업무 내용
다우데이터 등 회사가 지정한 PG사	전자지급결제대행 및 PG 가맹 운영
클라우드 인프라 제공자(AWS / GCP 등)	서버·DB·스토리지·로그 인프라 운영
알림 발송 서비스(FCM, 카카오 알림톡, 문자·이메일 발송사)	셀러 콘솔 알림·공지·정산 알림 발송
CS 운영 위탁사(이용 시)	셀러 문의·민원 응대 지원
본인확인·이상거래 탐지 서비스(이용 시)	대표자 본인 확인, 부정 가입·거래 탐지
웹·앱 분석 서비스 (Google Analytics 등)	이용 통계·서비스 개선을 위한 비식별 분석

제7조 (셀러의 권리 및 행사 방법) 1. 셀러(개인사업자의 대표자 등 자연인인 경우)는 「개인정보 보호법」에 따라 자신의 개인정보에 대한 열람·정정·삭제·처리정지 요구권, 동의 철회권을 가집니다.
2. 셀러는 셀러 콘솔의 설정·문의 기능 또는 고객센터를 통해 권리를 행사할 수 있으며, 회사는 본인 확인 후 지체 없이 조치합니다.
3. 다만 법령상 보관 의무가 있거나, 진행 중인 거래·정산·환수·분쟁이 있는 경우 권리 행사의 일부가 제한될 수 있습니다.
4. 법인 사업자의 경우, 자연인이 아닌 정보(법인 자체의 사업자정보)는 「개인정보 보호법」상 보호 대상이 아니나, 회사는 본 방침에서 정한 바에 따라 안전하게 관리합니다. 제8조 (셀러의 사용자 개인정보 처리 — 독립 개인정보처리자로서의 책임) 1. 법적 지위: 셀러는 통신판매업자로서 사용자와 직접 매매 계약을 체결하는 거래 당사자이며, 회사는 셀러와 사용자 간의 거래를 중개하는 통신판매중개업자입니다. 사용자가 셀러의 상품을 예약·결제·수령·반품·교환·환불·CS 신청 등을 진행함에 따라, 회사는 사용자의 사전 동의에 기반하여 셀러에게 거래 이행에 필요한 범위의 사용자 개인정보를 「개인정보 보호법」 제17조에 따른 제3자 제공의 형식으로 전달합니다. 따라서 셀러는 회사로부터 제공받은 사용자 개인정보에 대하여 그 처리의 목적·방법·기간을 자기 책임 하에 결정·이행하는 「개인정보 보호법」상 독립적 개인정보처리자의 지위를 가지며, 회사는 셀러의 처리 전반을 지휘·감독할 법적 의무를 부담하지 아니합니다.
2. 이용 목적의 제한: 셀러가 회사로부터 제공받은 사용자 개인정보의 이용 목적은 사용자의 동의 시점에 고지된 다음 거래 이행 목적의 범위로 한정됩니다. 셀러가 이 범위를 초과하는 목적(예: 자체 마케팅 DB 구축, 외부 채널 광고 발송, 별도 서비스 제공 등)으로 처리하려는 경우, 셀러는 사용자로부터 별도 동의를 받아야 합니다.
   가. 예약 확인 및 사용자 응대(채팅·전화 등)
   나. 픽업·배송 등 상품 이행
   다. 청약철회·반품·교환·환불 등 클레임 처리
   라. A/S, 분쟁 처리, 셀러의 법령상 의무 이행
3. 제공받는 항목 범위: 셀러가 회사로부터 제공받을 수 있는 사용자 정보의 항목은 다음과 같습니다. 회사는 결제·예약 정보 보호를 위하여 필요한 범위에서 일부 정보를 마스킹·뒷자리 일부만 노출하는 형태로 제공할 수 있습니다.
   가. 예약자 식별자(닉네임 또는 마스킹 ID), 휴대전화번호 뒷자리 일부
   나. 예약 상품·수량·옵션·금액·일자
   다. 배송 서비스 이용 시: 수령인 성명, 배송지 주소, 수령인 연락처, 배송 메모
   라. 예약·구매·픽업·노쇼 등 거래 이력
4. 셀러의 독립적 의무: 셀러는 독립적 개인정보처리자로서 자기 책임 하에 「개인정보 보호법」 및 관련 법령상의 다음 의무를 이행하여야 합니다.
   가. 적법한 처리 근거 확보 및 목적 외 이용·제공 제한(제15조·제18조)
   나. 안전성 확보조치(제29조) — 접근 권한 최소화·분리, 매장 단말기·노트북·휴대전화 등의 잠금·암호화·백신, 출력물·메모지 관리 및 안전 폐기, 직원 교육 및 비밀 유지 의무 부과 등
   다. 정보주체의 열람·정정·삭제·처리정지·동의 철회 요구에 대한 응답(제35조~제37조)
   라. 일정 규모 이상의 처리자에 대한 개인정보 처리방침 수립·공개(제30조) 및 개인정보 보호책임자 지정(제31조) 의무
   마. 개인정보 유출 사고 발생 시 정보주체에 대한 통지 및 개인정보 보호위원회·KISA 신고(제34조)
   바. 처리 목적(예: 배송 및 클레임 처리) 달성 시 지체 없이 자기 시스템·기록(매장 단말기, 인쇄물, 메모, 위탁 배송업체 전달 자료 등)에서 안전한 방법으로 파기. 관계 법령상 보관 의무가 있는 거래기록은 다른 정보와 분리하여 해당 법령에서 정한 기간 동안 별도 보관할 수 있습니다.
   사. 그 밖에 「개인정보 보호법」 및 관련 법령상의 처리자 의무
5. 제3자 제공·재위탁의 제한: 셀러는 회사로부터 제공받은 사용자 개인정보를 사용자의 별도 동의 또는 법령상 허용 없이 제3자에게 제공·재판매·공유하여서는 아니 됩니다. 셀러가 자기 책임 하에 배송업체 등에 배송을 위탁하는 경우, 위탁에 따른 「개인정보 보호법」 제26조상의 의무(수탁자 관리·감독, 안전성 확보 등)는 위탁자인 셀러가 부담합니다.
6. 채팅 내 구매 메시지 노출 시 의무: 셀러가 채팅방·셀러 운영 채팅 공간에 사용자의 구매 내역을 메시지 형태로 노출하는 기능을 사용하는 경우, 셀러는 다음 의무를 부담합니다.
   가. 사용자가 노출에 명시적으로 동의한 경우에 한하여 본 기능을 사용할 것
   나. 동의받은 범위를 초과하는 정보(실명, 전화번호, 주소 등)를 채팅방에 게시하지 아니할 것
   다. 사용자의 동의 철회·삭제 요청 시 지체 없이 노출 중단·삭제 협조 등 필요한 조치를 취할 것
   라. 다수의 사용자가 참여하는 채팅방·공개 채널에 노출하는 경우, 해당 채팅방에 노출 가능성을 사전 고지할 것
6의2. 라이브 방송 노출 기능 사용 시 의무: 셀러가 유튜브·틱톡 등 외부 플랫폼에서 라이브 방송을 진행하면서 회사가 제공하는 방송 화면 오버레이 또는 라이브 채팅 주문 알림 기능을 사용하는 경우, 셀러는 다음 의무를 부담합니다(셀러 이용약관 제22조의2).
   가. 회사가 제공하는 마스킹된 표시 형태(일부가 가려진 주문자 표시자, 상품 요약, 스토어 이름, 주문 시각)만을 방송에 사용하고, 이를 초과하는 정보를 노출하지 아니할 것
   나. 셀러 콘솔의 주문 목록·주문 상세·배송/고객 관리 화면 등 마스킹되지 않은 사용자 개인정보가 표시되는 화면을 방송·화면 공유·캡처·녹화를 통해 노출하지 아니할 것
   다. 주문자의 실명·연락처·주소·결제 정보를 음성·자막·채팅 답변 등 어떠한 방법으로도 방송에서 알리지 아니할 것
   라. 방송 녹화본·다시보기·편집 영상을 게시하기 전에 사용자의 개인정보 포함 여부를 확인하고, 포함된 경우 삭제하거나 가릴 것
   마. 사용자의 노출 중단·삭제 요청 또는 회사의 통지를 받은 경우 지체 없이 노출을 중단하고 가능한 범위에서 삭제 등 필요한 조치를 취할 것
   바. 라이브 방송은 회사가 운영하지 아니하는 외부 플랫폼에서 불특정 다수에게 공개되고 시청자의 녹화·재배포를 통제할 수 없으므로, 그 위험을 인식하고 각별히 주의할 것
7. 회사의 협력적 안전망: 회사는 사용자 보호 차원에서 셀러의 처리 의무 이행을 지원하기 위해 다음을 제공할 수 있습니다. 이는 회사의 협력적 조치로서, 회사가 셀러의 처리 전반을 지휘·감독함을 의미하거나 셀러의 법령상 의무를 회사가 대신 이행함을 의미하지 아니합니다.
   가. 사용자 정보의 마스킹·익명 처리 형태 제공
   나. 사용자의 동의 철회·열람·삭제 등 권리 행사 통지 채널 운영
   다. 셀러 콘솔의 안전성 확보조치 가이드 및 교육 자료
8. 책임의 분리 및 구상: 셀러가 본 조의 의무 또는 관련 법령을 위반하여 사용자의 개인정보가 유출·오남용되거나 사용자·제3자에게 손해가 발생한 경우, 그 책임은 전적으로 셀러에게 귀속됩니다. 회사가 셀러의 위반과 관련하여 사용자·행정기관·제3자로부터 청구·소송·행정 처분(과징금·과태료)·합의금·복구 비용 등을 부담하게 된 경우, 회사는 자신이 부담한 모든 비용(변호사 비용 포함)을 셀러에게 구상할 수 있습니다.
9. 시스템상 자동 마스킹 (회사 운영의 안전망): 회사는 사용자 정보 보호 강화를 위하여, 배송 완료 후 30일이 경과하면 셀러 콘솔에서 운송장 번호 등 거래 식별 정보를 제외한 수령인 성명·연락처·주소 등 사용자 개인정보를 자동으로 마스킹 처리하거나 접근을 제한합니다. 셀러는 클레임·반품·교환 등 사후 처리에 정당하게 필요한 경우 회사가 정한 절차에 따라 한시적 열람을 요청할 수 있습니다. 본 마스킹은 회사의 협력적 안전망일 뿐 셀러의 「개인정보 보호법」상 독립적 파기·관리 의무를 대체하지 아니하며, 셀러는 본 마스킹과 별개로 자기 시스템·기록에서도 처리 목적 달성 즉시 파기하여야 합니다. 제9조 (셀러 정보의 안전성 확보 조치) 회사는 셀러 정보의 안전한 처리를 위해 다음 조치를 시행합니다.
1. 관리적 조치: 내부 관리계획 수립·시행, 직원 교육, 셀러 자료에 대한 접근 권한 최소화·분리, 정기 점검
2. 기술적 조치: TLS 전송 암호화, 사업자등록증·통장 사본 등 민감 자료의 저장 시 암호화, 결제·PG 자격증명 별도 암호화(AES-256-GCM 등 강력 알고리즘) 및 키 관리, 접근 로그 보관, 이상 접근 탐지
3. 물리적 조치: 데이터센터 접근 통제(클라우드 IDC 정책 포함)
4. 로그 관리: 셀러 콘솔 접속·처리 로그를 일정 기간 보관하고 정기적으로 점검 제10조 (개인정보 자동 수집 장치) 회사는 셀러 콘솔에서 로그인 유지, 보안 강화, 이상 거래 탐지, 통계 분석을 위해 쿠키·세션·로그를 사용합니다. 셀러는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다. 제11조 (개인정보 보호책임자) 회사는 셀러 정보 처리에 관한 업무를 총괄해서 책임지고, 처리와 관련한 셀러의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

구분	내용
개인정보 보호책임자 / 부서	김현철 (대표이사)
연락처	070-7704-4343
이메일	(서비스 내 셀러 고객센터 또는 별도 공지된 이메일)

제12조 (권익침해 구제방법) 셀러는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
1. 개인정보침해 신고센터 — (국번없이) 118 / www.privacy.go.kr
2. 개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
3. 대검찰청 사이버수사과 — (국번없이) 1301 / www.spo.go.kr
4. 경찰청 사이버수사국 — (국번없이) 182 / ecrm.police.go.kr 제13조 (국외 이전) 회사가 이용하는 클라우드 인프라·알림·분석 등 일부 처리가 국외에 위치한 서버에서 이루어질 수 있습니다. 회사는 국외 이전이 발생하는 경우 「개인정보 보호법」 제28조의8에 따라 셀러에게 이전 받는 자, 이전 국가, 이전 항목·시점·방법, 이용 목적·기간 등을 사전에 고지하고 필요한 경우 별도 동의를 받습니다. 제14조 (방침의 변경) 1. 본 방침은 법령·정책·회사 내부 운영 사정의 변경에 따라 개정될 수 있습니다.
2. 회사는 방침을 개정할 경우 적용일자 및 개정 사유를 명시하여 적용일로부터 최소 7일 전(셀러에게 불리한 중대한 변경의 경우 최소 30일 전)에 공지하며, 필요한 경우 별도 동의를 받습니다. 부칙 1. 본 개인정보 처리방침은 2026년 6월 1일부터 적용됩니다.
2. 본 방침은 종전(2025년 9월 30일 시행) 방침을 대체하며, 셀러에 관해서는 본 방침이 우선하여 적용됩니다.
3. 본 개정의 주요 사유는 카드결제(PG) 도입에 따른 PG사 위탁·제공 항목 및 결제·정산 정보 처리의 명문화, 셀러를 「개인정보 보호법」 제17조에 따른 독립적 개인정보처리자로 명확화하고 회사와 셀러 사이의 책임을 분리한 점, 채팅 내 구매 메시지 노출 운영 시 셀러의 의무 명시, 보관 기간의 법령 정합화, 자동화 결정·국외 이전 등 「개인정보 보호법」 개정사항(2023.9.) 반영 등입니다.
4. 2026년 8월 10일 개정 — 본 개정 방침은 2026년 8월 10일부터 적용됩니다. 개정의 주요 사유는 셀러가 라이브 방송 노출 기능(방송 화면 오버레이·외부 플랫폼 라이브 채팅 주문 알림)을 사용하는 경우의 셀러 의무 명시(제8조 제6의2항 신설)입니다.