주식회사 폭시(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수하며, 사용자(구매자)의 개인정보를 안전하게 보호하기 위해 본 개인정보 처리방침(이하 "본 방침")을 수립·공개합니다. 본 방침은 HotStore 서비스(앱·웹)의 일반 회원(사용자/구매자)에게 적용되며, 셀러 회원에게는 별도의 "셀러 개인정보 처리방침"이 함께 적용됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위하여 개인정보를 처리하며, 처리되는 개인정보는 다음 목적 외의 용도로는 이용되지 아니합니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.1. 회원 가입 및 관리(본인 확인, 회원 식별, 부정 가입·이용 방지, 만 19세 미만 미성년자 가입 방지, 회원 탈퇴·휴면 관리, 분쟁 처리)
2. 서비스 제공(상품 탐색, 채팅, 예약·결제·픽업·배송, 영수증 발급 지원, 알림 발송, 본인 인증)
3. 결제 및 환불 처리(전자지급결제대행 — 다우데이터 등 PG사를 통한 카드·간편결제 승인 및 환불, 부정결제 탐지, 결제내역 보관)
4. 배송·픽업 지원(셀러 또는 배송업체에 수령인 정보 제공, 배송 진행상황 안내)
5. 고객 상담 및 분쟁 처리(불만·문의 접수, 신고·중재, 법령상 의무 이행)
6. 리뷰 운영(작성·노출·신고 처리, 어뷰징 방지)
7. 채팅 운영(욕설·스팸·사기 방지, 분쟁 발생 시 증빙)
7의2. 라이브 방송 연계 및 스토어 최근 주문 표시(셀러의 라이브 방송 화면 오버레이·외부 플랫폼 라이브 채팅 및 스토어 화면에 주문 발생 사실을 마스킹된 표시자와 함께 실시간 노출 — 자세한 내용은 본 방침 제5조 제3항)
8. 서비스 안정성·보안(접속 로그 분석, 부정 접근·이상 거래 탐지, 보안 사고 대응)
9. 서비스 개선 및 신규 기능 개발을 위한 통계·분석(가능한 경우 가명·익명 처리)
10. 마케팅·광고(사용자가 사전에 명시적으로 동의한 경우에 한함 — 이벤트·프로모션·맞춤형 추천·광고성 정보 발송)
11. 법령 및 규제 준수(전자상거래법·세법·통신비밀보호법 등에 따른 보관·제공 의무 이행) 제2조 (수집하는 개인정보 항목 및 수집 방법) 회사는 다음과 같이 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 일반 회원가입(필수) | 이메일(ID), 비밀번호, 이름(닉네임), 휴대전화번호 | 가입 시 사용자 입력 |
| SNS 간편가입(필수) | SNS 제공자가 제공하는 식별자, 이름, 이메일, 휴대전화번호(제공자별 상이) | 카카오·네이버·애플·구글 등으로부터 사용자 동의 후 제공 |
| 본인 확인(필요 시) | 이름, 생년월일, 성별, 휴대전화번호, 본인 확인용 CI/DI | 본인확인기관 연계(추후 도입 시 별도 동의) |
| 주문·예약·결제 | 주문번호, 상품·옵션·수량·금액, 결제수단(카드사명·간편결제명), 승인번호, 결제·환불 일시, 영수증 정보 | 서비스 이용 중 자동/사용자 입력 |
| 배송 서비스 이용 시 | 수령인 성명, 배송지 주소, 수령인 연락처, 배송 메모, 운송장 번호 | 사용자 입력 |
| 채팅·게시물·리뷰 | 대화 내용, 첨부 파일·이미지, 닉네임·프로필 이미지, 리뷰 본문·평점·이미지·동영상 | 사용자 입력 |
| 고객센터·신고 | 문의·신고 내용, 첨부 자료, 처리 이력 | 사용자 입력 |
| 자동 수집 | 접속 IP, 단말기 종류·OS·앱 버전·기기 고유식별자(광고식별자 등), 쿠키·세션, 접속 로그, 서비스 이용 기록, 위치 정보(사용자가 권한을 허용한 경우) | 서비스 이용 중 자동 생성·수집 |
| 마케팅 동의 시 | 광고성 정보 수신 동의 여부, 채널별(SMS·이메일·앱푸시·알림톡) 동의/철회 이력, 야간 발송 동의 | 사용자 입력 |
| 항목 | 보관 기간 | 근거 |
|---|---|---|
| 회원가입 및 관리 정보 | 회원 탈퇴 시까지 (단, 분쟁·부정이용 방지 목적으로 탈퇴 후 최대 6개월 보관) | 회사 자체 정책 / 분쟁 대응 필요 최소 기간 |
| 계약·청약철회 등에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 제6조 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 제6조 |
| 전자금융 거래 기록 | 5년 | 전자금융거래법 제22조 |
| 세법상 거래 증빙 | 5년 | 국세기본법 제85조의3 |
| 로그인 기록·접속 IP | 3개월 | 통신비밀보호법 제15조의2 |
| 채팅 메시지 및 첨부 파일 | 최대 3년 (분쟁·신고 발생 시 종결 시까지) | 전자상거래법상 불만·분쟁처리 기록 보관 필요 |
| 리뷰 | 회원 탈퇴 또는 본인 삭제 시까지 (통계·집계용 비식별 형태는 별도) | 회사 정책 |
| 광고성 정보 수신 동의 기록 | 동의 철회 시까지 | 정보통신망법 |
| 휴면 회원 정보 | 휴면 전환 후 별도 분리 보관(회사가 정한 휴면 정책에 따름) | 회사 자체 정책 |
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 해당 상품을 등록·판매한 셀러 | 매장 픽업·서비스 이행, 매장 방문 예약 확인 | 예약자 식별자(닉네임 또는 마스킹 ID), 휴대전화번호 뒷자리 일부, 예약 상품·수량·일자·옵션 | 픽업 및 클레임 처리 목적 달성 시까지. 단, 관계 법령상 보관 의무가 있는 거래기록은 해당 법령에서 정한 기간 동안 별도 보관할 수 있습니다. |
| 해당 상품을 등록·판매한 셀러 (배송 서비스 이용 시) | 상품 배송 및 전달 | 수령인 성명, 배송지 주소, 수령인 연락처, 배송 메모 | 배송 및 클레임 처리 목적 달성 시까지. 단, 관계 법령상 보관 의무가 있는 거래기록은 해당 법령에서 정한 기간 동안 별도 보관할 수 있습니다. |
| 전자지급결제대행사(PG): 다우데이터 등 | 카드·간편결제 승인, 부정결제 탐지, 환불 처리 | 주문번호, 결제 금액, 결제수단, 구매자 식별자(마스킹), 일부 연락처(뒷 4자리), PG가 요구하는 필수 항목 | 전자금융거래법상 보관 기간(5년) |
| 본인확인기관 (도입 시) | 본인 확인, 미성년자 가입 방지 | 이름, 생년월일, 성별, 휴대전화번호, CI/DI | 본인확인 즉시 파기(인증 결과 코드만 회사 보관) |
| 배송업체 (셀러가 위탁 배송하는 경우, 셀러에 의해 제공됨) | 택배·퀵 등을 통한 배송 이행 | 수령인 성명, 배송지, 연락처 | 배송 완료 후 일정 기간 |
| YouTube(Google LLC) 등 셀러가 라이브 방송을 진행하는 외부 플랫폼 (셀러가 해당 채널을 서비스에 연결하고 라이브 방송 알림 기능을 사용하는 경우에 한함) | 셀러의 라이브 방송 중 주문 발생 사실을 라이브 채팅에 알림(본 방침 제5조 제3항) | 일부가 가려진 주문자 표시자(닉네임 또는 성명의 첫 글자만 남긴 형태 — 예: 홍**), 주문 상품 요약, 스토어 이름, 주문 시각 (전체 성명·연락처·주소·결제금액은 제공하지 않음) | 해당 플랫폼의 채팅 메시지 보관 정책에 따름(회사는 별도 보관하지 아니함) |
| 법령상 권한 있는 기관 (수사기관·법원 등) | 법령 의무 이행, 영장·압수·수색 등 적법한 요청 대응 | 요청된 항목에 한함 | 요청 처리에 필요한 범위 |
※ HotStore 시스템상 자동 마스킹: 회사는 사용자 정보 보호 강화를 위하여, 배송 완료 후 30일이 경과하면 셀러 콘솔에서 운송장 번호 등 거래 식별 정보를 제외한 수령인 성명, 연락처, 주소 등 사용자 개인정보가 자동으로 마스킹 처리되거나 접근이 제한됩니다. 클레임·반품·교환 등 사후 처리에 필요한 경우 셀러는 회사가 정한 절차에 따라 한시적 열람을 요청할 수 있으며, 본 마스킹은 회사 시스템 차원의 안전망으로서 셀러의 「개인정보 보호법」상 독립적 파기 의무를 대체하지 아니합니다.
본 방침 제5조 제2항 "채팅 내 구매 메시지 노출"에 따른 노출은 사용자의 별도 동의에 기반한 것이며, 별도 안내에 따라 처리됩니다. 같은 조 제3항 "라이브 방송 및 스토어 화면에서의 주문 노출"은 사용자 이용약관 제12조의2에 따라 일부가 가려진 표시자만을 대상으로 이루어지며, 위 표의 외부 플랫폼 제공은 셀러가 라이브 채팅 알림 기능을 사용하는 경우에 한하여 발생합니다. 제5조 (채팅·라이브 방송·리뷰 등 다른 회원 또는 외부에 공개되는 개인정보) 1. 사용자가 채팅·리뷰·게시물에 직접 입력한 정보(닉네임, 프로필 이미지, 메시지 내용, 리뷰 본문, 첨부 이미지·동영상 등)는 해당 기능의 성격상 셀러 또는 다른 회원에게 공개될 수 있습니다.
2. 채팅 내 구매 메시지 노출: 셀러가 사용자의 구매 내역을 채팅방(셀러가 운영하는 단체·공개 채팅을 포함)에 메시지 형태로 노출·공유할 수 있는 기능이 제공되는 경우, 다음 사항이 채팅방에 함께 참여한 다른 회원에게 공개될 수 있습니다.
가. 사용자의 닉네임(또는 일부 마스킹된 표시자)
나. 구매한 상품명, 수량, 옵션, 금액(셀러의 설정에 따름), 일자
다. 사용자가 동의한 추가 정보(예: 후기·인증 사진)
회사는 사용자가 구매 메시지 노출에 명시적으로 동의한 경우에 한하여 본 기능을 적용하며, 사용자는 언제든지 동의를 철회할 수 있습니다. 다만 이미 채팅방에 노출된 메시지는 채팅의 성격상 즉시 회수가 어려울 수 있으며, 회사는 합리적 범위에서 삭제·숨김 처리에 협조합니다.
3. 라이브 방송 및 스토어 화면에서의 주문 노출: 회사는 셀러가 라이브 방송을 진행하는 동안 방송 화면 오버레이 또는 셀러가 연결한 유튜브 채널의 라이브 채팅에 주문 발생 사실을 실시간으로 표시·게시할 수 있으며, 서비스 내 스토어(상품 목록) 화면에도 해당 스토어의 최근 주문 발생 사실을 표시할 수 있습니다(사용자 이용약관 제12조의2).
가. 노출 항목: 일부가 가려진 주문자 표시자, 주문 상품 요약(상품명·건수), 스토어 이름, 주문(결제 완료) 시각. 표시자는 주문에 사용된 이름의 첫 글자만 남기고 나머지 글자를 모두 별표(*)로 가린 형태이며, 닉네임을 사용한 주문은 그 닉네임이 가려진 형태로, 닉네임이 없는 주문은 성명이 가려진 형태로 표시됩니다(예: 홍길동 → 홍**, 두 글자는 홍*, 한 글자는 *).
나. 노출되지 않는 항목: 전체 성명, 연락처, 주소, 이메일, 결제 금액·결제수단·카드정보, 주문번호. 마스킹은 회사 서버에서 처리되며 가려지지 않은 원본 성명은 방송 화면·외부 플랫폼으로 전송되지 아니합니다.
다. 공개 범위: 라이브 방송 노출은 유튜브·틱톡 등 회사가 운영하지 아니하는 외부 플랫폼에서 불특정 다수의 시청자에게 공개되며, 시청자의 녹화·화면 캡처·다시보기 저장·재배포는 회사와 셀러의 통제 범위를 벗어납니다. 회사는 이미 게시·확산된 내용의 완전한 회수·삭제를 보장할 수 없습니다.
라. 보관: 오버레이 알림은 화면에 일시적으로 표시된 후 사라지며 별도의 노출 이력으로 저장하지 아니합니다(방송 중 재접속 시 화면 복원을 위한 임시 저장은 최대 12시간 내 자동 삭제). 외부 플랫폼 라이브 채팅에 게시된 메시지의 보관·삭제는 해당 플랫폼의 정책에 따르며, 이 경우 본 방침 제4조의 제3자 제공 및 제7조의 국외 이전이 함께 적용됩니다.
마. 사용자의 권리: 사용자는 본 방침 제8조에 따라 자신의 개인정보 처리에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 본인 확인 후 법령이 정한 범위에서 지체 없이 조치합니다. 다만 다목의 성질상 이미 노출·확산된 내용에 대하여는 회수에 한계가 있습니다.
4. 리뷰 공개: 사용자가 작성한 리뷰는 다른 회원이 상품 정보를 확인할 때 함께 공개되며, 닉네임(또는 일부 마스킹된 표시자)·평점·작성일·구매 옵션 등이 함께 표시될 수 있습니다.
5. 사용자는 채팅·리뷰·게시물에 자신의 민감정보·연락처·주소·금융정보·실명 등을 게시하지 않을 책임이 있으며, 부주의한 게시로 인한 정보 노출에 대하여 회사는 책임을 부담하지 아니합니다. 제6조 (개인정보 처리의 위탁) 회사는 서비스 제공과 운영을 위해 다음과 같이 일부 업무를 외부에 위탁할 수 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전성 확보조치, 위탁 범위 제한, 재위탁 제한, 정보 파기 등을 명시하고 수탁자의 처리 현황을 관리·감독합니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| 다우데이터 등 회사가 지정한 PG사 | 카드·간편결제 승인·환불 등 전자지급결제대행 |
| 클라우드 인프라 제공자 (AWS / GCP 등 회사가 사용하는 IaaS·PaaS) | 서버·DB·스토리지 등 인프라 운영 |
| 알림 발송 서비스 (Firebase Cloud Messaging, 카카오 알림톡, 문자 발송사, 이메일 발송사 등) | 앱 푸시·문자·이메일·카카오 알림톡 발송 |
| 고객센터·CS 운영 위탁사(이용 시) | 고객 문의·민원 처리 지원 |
| 본인확인기관(이용 시) | 본인 확인 및 미성년 가입 방지 |
| 이상 거래 탐지·보안 서비스(이용 시) | 부정 가입·결제 탐지, 보안 사고 대응 |
| 웹·앱 분석 서비스 (Google Analytics 등) | 이용 통계·서비스 개선을 위한 비식별 분석 |
가. 개인정보 열람 요구
나. 오류 정정·삭제 요구
다. 처리 정지 요구
라. 동의 철회
마. 자동화된 결정에 대한 거부·설명 요구 (해당 기능이 도입된 경우)
2. 사용자는 서비스 내 마이페이지·계정 설정·고객센터 등을 통해 권리를 행사할 수 있으며, 회사는 본인 확인 후 지체 없이 조치합니다.
3. 회사는 다음 각 호의 경우 권리 행사의 일부를 제한할 수 있으며, 이 경우 사용자에게 사유를 안내합니다.
가. 법령에 따른 보관 의무가 있는 경우
나. 다른 사람의 생명·신체에 해를 끼치거나 다른 사람의 재산·이익을 부당하게 침해할 우려가 있는 경우
다. 분쟁·민원·신고 처리 중인 경우
4. 만 14세 미만 아동의 개인정보는 원칙적으로 처리하지 아니하며, 부득이한 경우 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받습니다. 제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부) 1. 회사는 서비스 이용 편의 향상, 로그인 유지, 통계 분석, 부정 이용 탐지를 위해 쿠키(cookie), 모바일 식별자(광고식별자 등), 세션 스토리지 등을 사용할 수 있습니다.
2. 사용자는 브라우저의 옵션 또는 모바일 운영체제의 설정을 통해 쿠키 저장·광고식별자를 거부하거나 초기화할 수 있습니다. 다만 일부 기능(로그인 유지·맞춤 추천 등)의 이용이 제한될 수 있습니다. 제10조 (개인정보의 안전성 확보 조치) 회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보 조치를 시행합니다.
1. 관리적 조치: 내부 관리계획 수립·시행, 정기적 직원 교육, 권한 매트릭스 운영, 접근 권한 최소화 및 분리, 보안 사고 대응 절차 운영
2. 기술적 조치: 전송구간 암호화(TLS), 개인정보 저장 시 암호화(비밀번호 해시·중요 항목 암호화), 접근 통제·인증 강화, 침입 방지 및 이상 탐지, 백업 및 복구 체계, 결제·PG 자격증명 별도 암호화(AES-256-GCM 등 강력 알고리즘) 및 키 관리
3. 물리적 조치: 데이터센터 접근 통제, 출입 기록 관리(클라우드 IDC 정책 포함)
4. 로그 관리: 개인정보 처리 시스템 접속·처리 로그를 보관하고, 정기 점검을 통해 비정상 접근을 탐지 제11조 (개인정보의 파기 절차 및 방법) 1. 회사는 본 방침 제3조의 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 개인정보를 파기합니다.
2. 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각으로 파기합니다.
3. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 별도의 DB로 옮기거나 별도 테이블에 보관하며, 보관 기간 종료 후 즉시 파기합니다. 제12조 (개인정보 보호책임자 및 담당부서) 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 사용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 / 부서 | 김현철 (대표이사) |
| 연락처 | 070-7704-4343 |
| 이메일 | (서비스 내 고객센터 또는 별도 공지된 이메일) |
1. 개인정보침해 신고센터 — (국번없이) 118 / www.privacy.go.kr
2. 개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
3. 대검찰청 사이버수사과 — (국번없이) 1301 / www.spo.go.kr
4. 경찰청 사이버수사국 — (국번없이) 182 / ecrm.police.go.kr 제14조 (영상정보처리기기 — 미운영) 회사는 본 서비스 운영을 위하여 별도의 영상정보처리기기(CCTV)를 운영하지 아니합니다. 운영이 개시되는 경우 본 방침 개정으로 안내합니다. 제15조 (자동화된 결정에 관한 사항) 회사는 부정 결제·이상 거래 탐지, 추천 알고리즘, 자동 광고 노출 등 일부 기능에서 자동화된 의사결정을 적용할 수 있습니다. 사용자는 자동화된 결정으로 인하여 권리·의무에 중대한 영향을 받는 경우 「개인정보 보호법」 제37조의2에 따라 그 결정의 거부·설명·재처리를 요구할 수 있으며, 회사는 합리적 범위에서 인간의 개입을 통해 재검토합니다. 제16조 (방침의 변경) 1. 본 방침은 법령·정책 또는 회사 내부 운영 사정의 변경에 따라 개정될 수 있습니다.
2. 회사는 방침을 개정할 경우 적용일자 및 개정 사유를 명시하여 최소 7일 전에 공지합니다. 다만 수집 항목 변경, 처리 목적·보유 기간의 중대한 변경, 제3자 제공·국외 이전 등 사용자의 권리에 중대한 영향이 있는 경우에는 최소 30일 전에 공지하고 필요한 경우 별도 동의를 받습니다. 부칙 1. 본 개인정보 처리방침은 2026년 6월 1일부터 적용됩니다.
2. 본 방침은 종전(2025년 9월 30일 시행) 방침을 대체하며, 본 방침이 우선하여 적용됩니다.
3. 본 개정의 주요 사유는 카드결제(PG) 도입에 따른 수탁자(PG사) 및 결제 정보 처리 항목 명시, 채팅 내 구매 메시지 노출과 리뷰 공개에 관한 고지·동의의 명문화, 배송 정보의 셀러 제공 방식 정리, 보관 기간 법령 정합화, 자동화된 결정·국외 이전 등 「개인정보 보호법」 개정사항(2023.9.) 반영 등입니다.
4. 2026년 8월 10일 개정 — 본 개정 방침은 2026년 8월 10일부터 적용됩니다. 개정의 주요 사유는 셀러의 라이브 방송(방송 화면 오버레이·외부 플랫폼 라이브 채팅) 및 스토어 화면에서의 주문 발생 사실 노출에 관한 처리 목적·노출 항목·공개 범위·보관 기준의 명문화(제1조 제7의2호, 제5조 제3항 신설), 라이브 채팅 알림 사용 시 외부 플랫폼(YouTube 등)에 대한 제3자 제공 및 국외 이전의 명시(제4조·제7조)입니다. 회사는 사용자가 현재 이루어지고 있는 처리 내용을 지체 없이 확인할 수 있도록 본 개정 방침을 게시일부터 즉시 적용하며, 개정 사실을 서비스 내 공지사항에 함께 게시합니다.