개인정보처리방침
검토·개정일: 2026-10-02
신규 가입·신규 계약은 공개된 개정본에 동의한 때부터 적용됩니다. 기존 회원의 계약 조건 변경은 사전 공지와 필요한 동의 후 적용합니다. 개인정보 처리는 실제 적용 중인 처리방침과 법령을 따릅니다.
새몰(이하 "회사")은 이용자의 개인정보를 중요하게 생각하며, 관련 법령을 준수합니다.
1. 개인정보의 처리 목적
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다. - 회원 가입·식별·관리, 서비스 제공 및 본인 확인 - 상품 거래(주문·결제·정산·전달)의 이행 및 청약철회·환불 처리 - 판매자 등록·정산 및 세무 처리 - 문의·신고 처리, 고객센터 운영, 알림 발송 - 부정 이용 방지, 분쟁 조정 및 법령상 의무 이행 - 서비스 개선 및 (동의한 경우) 마케팅·이벤트 정보 제공
2. 처리하는 개인정보 항목
- 이메일 가입: 이메일 주소, 비밀번호(복호화할 수 없는 단방향 해시), 이름, 공개 별명. 이름은 비공개 계정·거래 관리용이며 공개 이름은 별명입니다. - 소셜 가입: 선택한 Google·GitHub가 제공하는 인증 식별자, 이메일, 이름·프로필 이미지 등 허용된 프로필 정보. 제공자별 동의 화면에서 항목을 확인할 수 있습니다. - 이용자가 입력한 선택 정보: 프로필 이미지·자기소개·GitHub 주소·포트폴리오, 판매자 프로필·상품·공고·지원서·문의·첨부 내용. 선택 정보를 입력하지 않아도 해당 정보를 필요로 하지 않는 기본 기능을 이용할 수 있습니다. - 커뮤니티: 게시글·댓글·답글·첨부 사진과 조치 사유를 처리합니다. 공개 화면에는 공개 별명과 작성 내용·사진을 표시하며 비공개 실명·이메일을 작성자 이름으로 표시하지 않습니다. 유튜브 링크가 있으면 개인정보 보호 강화 모드의 YouTube 플레이어를 표시하며, 플레이어를 불러올 때 제공자에게 접속 IP·브라우저 정보 등이 전달될 수 있습니다. 이용자는 링크·사진을 제거하거나 본인 글·댓글을 삭제할 수 있습니다. - 판매자 고객 관리(선택): 거래 고객에 대해 입력한 업무 메모·태그·담당자·후속 일정·알림 설정과 변경 기록. 메모는 해당 판매자의 비공개 관리에 쓰이며, 후속 알림은 서비스 내부 알림으로 제공됩니다. 비밀번호·결제수단 원문·불필요한 민감정보를 메모에 입력하지 마십시오. - 판매자 확인·정산: 해당 기능 신청 시 연락처·사업자 정보·정산 계좌와 제출 증빙을 필요한 범위에서 처리합니다. 주민등록번호는 수집하지 않습니다. 현재 계약·키가 마련되지 않은 실 계좌 인증·지급대행은 제공되지 않습니다. - 거래: 주문·상품·동의·권한·구독·결제 결과 식별 정보. 회사가 카드번호 원문을 저장하지 않으며 실제 유료 결제는 계약·설정 및 유료 운영 조건 충족 후 제공됩니다. - 보안·운영: 요청 경로·시각·응답 상태, 접속 IP, 브라우저·기기 정보, 세션 쿠키, 신고·감사 기록. 선택 분석을 허용한 경우에만 GA 쿠키 식별자와 페이지 이용기록을 분석 목적으로 처리합니다. 거래 상대방·제3자의 개인정보와 비밀정보를 상품 설명·공고·공개 프로필에 입력하지 마십시오. 담당자는 필요 없는 증빙 정보의 삭제·가림 처리를 요청할 수 있습니다.
3. 개인정보의 보유 및 이용 기간
회원정보는 이용계약 동안 보관하며 탈퇴 신청 즉시 이용·공개 프로필을 제한합니다. 탈퇴 철회와 진행 중인 거래 처리를 위한 30일이 지난 뒤 개인 식별정보를 파기·익명화합니다. 미지급 정산 등 처리 중인 사유가 있으면 필요한 정보만 사유가 해소될 때까지 보관합니다. 판매자 고객 관리 메모·태그·담당자·후속 일정·알림 설정은 해당 거래 관계의 고객 관리에 이용하는 동안 보관하며 판매자가 삭제하거나 판매자·고객의 탈퇴 익명화를 처리할 때 삭제합니다. 탈퇴 익명화가 완료된 담당자 지정도 해제합니다. 고객 관리 및 연동 키의 변경 기록은 메모·비밀 키 원문을 포함하지 않는 관리 이력으로 365일 보관하고, 기간이 지난 기록은 정기 작업에서 순차적으로 정리합니다. 법정 보존 대상 기록은 일반 회원정보와 분리하여 접근·목적을 제한합니다. - 계약 또는 청약철회 기록: 5년 - 대금결제 및 재화 등의 공급 기록: 5년 - 소비자 불만 또는 분쟁 처리 기록: 3년 - 표시·광고 기록: 6개월 위 기간은 전자상거래법 및 시행령에 따른 해당 기록에 적용되며 모든 회원정보를 일괄 보관하는 근거가 아닙니다. Cloudflare Workers 요청 로그의 현재 보관 설정은 7일입니다. 보안·분쟁 조사에서 별도로 보존한 기록은 그 목적과 법적 근거에 필요한 기간만 보관합니다. 개인정보처리시스템의 관리자 접속기록은 적용되는 안전성 확보조치 기준에 따라 관리하며, 일반 방문자 로그와 구분합니다. 통신비밀보호법·전자금융거래법의 보존기간을 회사의 모든 접속·거래 기록에 일률적으로 적용하지 않습니다. 동의 철회 시 선택 처리와 마케팅 이용을 중단합니다. 이미 적법하게 처리된 이력 및 법정 보존 대상은 해당 보존 사유·기간을 안내합니다.
4. 개인정보의 제3자 제공
회사는 개인정보 보호법 제17조·제18조 등에서 인정하는 근거가 있는 경우에만 제3자에게 제공합니다. 거래 이행에 필요하다는 이유만으로 모든 제공이 허용되는 것은 아닙니다. 상품 주문·판매자 이행, 프로젝트 지원·선정 및 판매자 앱의 OAuth 연결 등에서 상대방에게 제공되는 정보는 해당 화면에 수령인·목적·항목·기간·거부 효과를 구분하여 안내하고, 동의가 필요한 제공은 별도로 동의받습니다. 공개 이름은 별명이며 비공개 실명을 공개 이름의 대체값으로 사용하지 않습니다. 법률상 판매자 정보 공개, 적법한 기관 요청 등은 해당 근거와 범위에서 처리합니다. 회사가 처리 업무를 맡기는 수탁자와 이용자가 선택하는 별도 서비스 사업자는 서로 구분합니다.
5. 개인정보 처리의 위탁
실제 이용하는 처리위탁과 조건부 연동을 구분하고 개인정보 보호법 제26조에 따른 계약·관리·감독을 이행합니다. - Supabase Pte. Ltd.: DB·인증·Storage 운영(저장 리전 대한민국 서울). 해외 지원·하위 처리자 조건은 국외이전 안내 참조. - Cloudflare, Inc.: 현재 앱 호스팅·요청 처리·공개 캐시·Workers Logs. 실행 지역은 전역에 분산될 수 있으며 현재 요청 로그 보관 설정은 7일입니다. - Resend(Plus Five Five, Inc.): 실제 설정된 SMTP 인증 메일 및 앱 거래 메일 발송. 공식 일반 요금제 이메일·로그 30일, 계정 종료 후 잔여 데이터 90일 이내 삭제; 실제 계약·설정이 다르면 활성화 전에 갱신합니다. - Anthropic, PBC: 관리자 요청 시 선택 AI 심사 보조. 공개 상품 텍스트만 전송하는 것이 원칙이며 API 기본 보유는 30일 이내, 정책 위반·법적 보존 예외가 있습니다. - Google LLC: 분석 설정·실제 보유기간 확인 및 선택 분석 동의를 갖춘 경우에만 웹로그 분석. Google·GitHub 소셜 인증, 판매자 앱 연결, 실제 PG는 수탁자·독립 사업자·거래 상대방의 역할을 구분합니다. 미확정 PG 업체를 현행 수탁자로 임의 표시하지 않습니다. 항목·국가·방법·목적·기간·거부 효과는 /privacy-transfers의 상세 안내와 함께 적용합니다.
6. 개인정보의 국외 이전
회사는 필요한 처리위탁·보관이 계약 체결·이행에 해당하는 경우에 한하여 개인정보 보호법 제28조의8 제1항 제3호의 공개 요건을 적용합니다. 선택 분석 등은 이 근거로 일괄 갈음하지 않고 별도 동의 등 적법한 근거를 확보합니다. 구체적인 이전 항목·국가·수령인·연락처·방법·기간은 /privacy-transfers에서 함께 확인할 수 있습니다. - Supabase Pte. Ltd.: 운영 DB·인증·Storage 저장 리전은 대한민국 서울(ap-northeast-2)입니다. 해외 지원·하위 처리자의 실제 접근 및 국가·보유 범위는 계약·설정 확인이 필요하며 서울 저장을 이유로 모든 해외 접근이 없다고 단정하지 않습니다. - Cloudflare, Inc.: 앱 요청 처리의 실행 지역은 네트워크·라우팅에 따라 전역에 분산될 수 있습니다. 계정·거래·문의 요청에 포함된 필요한 데이터가 요청 시 TLS로 처리됩니다. 공개 정적 자료만 공개 캐시 대상으로 삼고 인증·개인정보 응답은 공개 캐시하지 않습니다. Workers Logs 현재 보관 설정은 7일입니다. 국외 처리 국가의 실제 범위는 회사의 계약·지원 경로와 함께 확인·고지합니다. - Resend(Plus Five Five, Inc.): SMTP 또는 거래 메일 발송 시 이메일·제목·본문이 API/SMTP로 이전됩니다. 연락처 support@resend.com. 운영 발송 리전은 일본 도쿄(ap-northeast-1)이며, 공식 안내상 메타데이터·로그·API 기록 등 계정 데이터는 발송 리전과 관계없이 미국에 저장됩니다. 실제 계약·보유 및 하위 처리자 범위는 상세 안내와 함께 확인합니다. - Anthropic, PBC(미국, privacy@anthropic.com): 관리자가 AI 심사 보조를 요청한 때 상품 공개 텍스트를 TLS로 전송합니다. 회원 이메일·비공개 실명·계좌·첨부 증빙은 전송 대상에서 제외합니다. API 입력·출력은 기본적으로 30일 이내 삭제되며 정책 위반·법적 보존 등의 예외가 있습니다. 회사에 별도의 무보관 계약이 확인되지 않아 처리 즉시 삭제한다고 안내하지 않습니다. 개인정보가 포함된 내용의 AI 전송을 원하지 않으면 고객센터에서 수동 검토를 요청할 수 있습니다. - Google LLC(미국, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; googlekrsupport@google.com): 분석 기능이 설정되고 이용자가 선택 분석에 동의한 뒤에만 쿠키 식별자·기기·브라우저·페이지 이용기록을 네트워크로 전송합니다. IP는 접속에 수반되고 Google 설명상 GA4는 위치 추정 후 저장하지 않습니다. Google 신호 데이터·광고 개인 최적화는 사용하지 않습니다. 실제 속성 보유기간·처리 조건을 확인하지 않은 상태에서 분석을 활성화하지 않습니다. 국외이전 거부 방법과 효과: 선택 분석은 쿠키 설정에서 서비스 이용에 아무런 제한 없이 거부할 수 있습니다. tools.google.com/dlpage/gaoptout도 사용할 수 있습니다. 다른 이전에 대해서는 개인정보 담당자에게 처리정지·대체 가능 방법을 문의할 수 있습니다. 필수 요청 처리를 중단하면 해당 로그인·저장 기능의 제공이 제한될 수 있으나, 선택 AI·분석·마케팅의 거부만으로 기본 서비스를 제한하지 않습니다. 브라우저의 비밀번호 안전성 조회는 api.pwnedpasswords.com으로 SHA-1 해시 앞 5자리만 보냅니다. 비밀번호 원문·전체 해시는 보내지 않고 회사 서버는 조회 결과를 저장하지 않습니다. 외부 접속에는 IP 등 통신 정보가 수반되므로 브라우저 직접 접속이라는 이유만으로 개인정보 국외이전 문제가 전혀 없다고 단정하지 않습니다. 자세한 처리 조건과 거부 방법은 쿠키 정책 및 국외이전 안내를 따릅니다.
7. 정보주체와 법정대리인의 권리·의무 및 그 행사 방법
이용자는 열람·정정·삭제·처리정지·동의 철회 및 해당되는 자동화된 결정에 대한 설명·거부를 요청할 수 있습니다. 로그인 여부와 관계없이 개인정보 담당자 이메일로 요청할 수 있으며 특정한 법정 서식 사용을 강제하지 않습니다. 회사는 본인 또는 적법한 대리인인지 최소한의 자료로 확인합니다. 대리인의 위임장에는 위임 범위·당사자·위임 의사를 확인할 내용만 요구합니다. 불필요한 주민등록번호·신분증 전체 사본을 요구하지 않습니다. 회사는 각 권리의 법정 처리기간에 맞추어 조치하고 결과를 알립니다. 열람 요구는 원칙적으로 10일 이내 처리하며 연기·제한·거절이 필요한 경우 근거·사유·예정 기한과 이의제기 방법을 안내합니다. 법정 보존 기록은 보존 사유가 끝나기 전 삭제가 제한될 수 있습니다. 선택 분석·마케팅 동의 철회는 기본 서비스 이용에 영향을 주지 않습니다. 계약 이행에 필수적인 정보의 처리정지 요청은 해당 기능 제공에 영향을 줄 수 있어 범위·대안을 별도로 안내합니다.
7의2. 개인정보 열람청구의 접수·처리 부서
개인정보 보호 담당: 이지훈 연락처: privacy@saemol.com 서비스 내 설정 화면 또는 위 이메일에서 접수합니다. 개인정보 포털(privacy.go.kr)은 권리 행사 안내와 공공기관 대상 청구 등을 제공하며, 새몰에 대한 권리 행사는 새몰 담당자가 직접 접수합니다.
8. 개인정보의 파기 절차 및 방법
- 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기합니다. - 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보 보호법 제29조 및 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시)에 따라 다음의 조치를 취합니다. 관리적 조치 - 내부관리계획의 수립·시행 및 정기적 점검 - 개인정보 취급자를 최소한으로 지정하고 담당자에 대한 정기적 교육 시행 - 개인정보 처리업무 위탁 시 수탁자에 대한 관리·감독 기술적 조치 - 비밀번호는 복호화가 불가능한 일방향 암호화로 저장하고, 인증정보 등 중요 정보는 암호화하여 저장·전송합니다. - 개인정보처리시스템에 대한 접근권한의 차등 부여와 최소 권한 원칙을 적용하고, 권한 부여·변경·말소 기록을 보관합니다. - 전송 구간 암호화(HTTPS) 및 인가되지 않은 접근을 차단하는 접근통제 장치를 설치·운영합니다. - 개인정보처리시스템의 접속기록을 법령이 정하는 기간 이상 보관하고 점검합니다. - 악성 프로그램 방지를 위한 보안 프로그램을 설치·갱신합니다. 물리적 조치 - 개인정보가 저장·처리되는 시스템에 대한 접근을 통제합니다. 회사는 물리적 서버를 직접 운영하지 않고 수탁사의 데이터센터를 이용하며, 수탁사의 물리적 보호조치 이행 여부를 확인합니다. 회사는 주민등록번호를 수집하지 않으며, 결제수단 정보는 회사가 저장하지 않고 결제대행사가 처리합니다.
10. 개인정보 유출 등의 통지·신고
개인정보의 분실·도난·유출(이하 "유출등")이 있음을 알게 되었을 때, 회사는 정당한 사유가 없는 한 그 사실을 안 때부터 72시간 이내에 다음 사항을 정보주체에게 알립니다(개인정보 보호법 제34조). - 유출등이 된 개인정보의 항목 - 유출등이 된 시점과 그 경위 - 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보 - 회사의 대응조치 및 피해 구제절차 - 피해를 신고·상담할 수 있는 담당부서 및 연락처 유출등이 된 개인정보의 정보주체 수가 1천명 이상이거나 민감정보·고유식별정보가 포함된 경우 또는 외부의 불법적인 접근에 의한 경우, 회사는 위 통지와 함께 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 회사는 유출등의 사실을 알게 된 즉시 피해 확산을 방지하기 위한 조치를 취하고, 원인 분석과 재발 방지 대책을 수립합니다.
11. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 알게 된 경우 지체 없이 파기합니다.
12. 자동화된 결정에 관한 사항
현재 회사는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 회사가 상품 심사에 이용하는 AI는 보조 판정에 그치고 승인·반려의 최종 결정은 관리자가 하므로, 개인정보 보호법 제37조의2의 자동화된 결정에 해당하지 않습니다. 회사가 향후 완전히 자동화된 결정을 도입하는 경우, 회사는 그 결정의 기준·절차와 처리되는 개인정보의 항목을 이 방침에 미리 공개합니다. 그 경우 정보주체는 해당 결정에 대하여 설명을 요구하거나 그 결정을 거부할 수 있으며, 회사는 요구를 받으면 지체 없이 필요한 조치를 합니다.
13. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
로그인·보안·설정을 위해 쿠키와 로컬 저장소를 사용합니다. 의뢰 작성 화면에서 '초안 저장'을 선택하면 입력 내용과 첨부 PDF를 현재 계정별로 해당 브라우저의 기기 저장소에 보관합니다. 다른 기기와 동기화되지 않으며, 초안 저장만으로 서버에 의뢰를 등록하거나 공개하지 않습니다. 복구 가능 기간은 저장 후 30일이고, 기간이 지난 저장본은 다음 의뢰 작성 화면 방문 시 삭제합니다. '저장본 삭제'나 브라우저의 사이트 데이터 삭제로 직접 지울 수 있습니다. 공용 기기에서는 저장을 피하고, 사용 후 저장본을 삭제해주세요. GA4 분석은 실제 설정이 활성화되고 이용자가 '분석 쿠키 설정'에서 선택 분석을 허용한 경우에만 실행됩니다. 기본값은 거부이며 동의하지 않아도 기본 서비스 이용에 영향이 없습니다. 수집 대상은 GA 쿠키 식별자·기기·브라우저·페이지 이용기록입니다. Google 신호 데이터·광고 개인 최적화는 사용하지 않습니다. 통계 기록도 식별 가능성이 있으면 개인정보로 보호합니다. 같은 설정 화면에서 동의를 철회할 수 있고, 자사 GA 쿠키를 삭제하고 분석 전송을 중단합니다. 브라우저의 쿠키 삭제·차단 및 tools.google.com/dlpage/gaoptout도 사용할 수 있습니다. 필수 인증 쿠키 차단은 로그인에 영향을 줄 수 있습니다. 상세 내용은 쿠키 정책을 참조하십시오. 2026-10-13 광고 서비스 추가 안내: 홈페이지·커뮤니티 목록과 무료 도구 페이지에서 Google AdSense 광고를 사용할 수 있습니다. 무료 도구의 광고 영역은 PC 양옆, 좁은 화면에서는 상단에 배치하며 동의·거부 여부만으로 숨기지 않습니다. 실제 광고 게재는 Google의 계정·사이트 승인, 광고 공급과 이용자의 개인정보 선택에 따라 달라집니다. 동의 전·거부 후에는 맞춤 광고를 비활성화하고 가능한 범위에서 비개인화·제한된 광고를 요청합니다. 비개인화 광고도 빈도 제한·합산 보고 등을 위한 쿠키를 사용할 수 있으므로, 쿠키 동의가 필요한 EEA·영국·스위스 등에서는 Google 인증 동의 메시지와 유효한 TCF 신호를 적용합니다. 쿠키 동의를 거부한 경우 Google이 지원하는 제한된 광고를 요청하며, 필요한 동의 신호가 없거나 오류가 있으면 광고 요청을 보류합니다. 분석·이메일 마케팅 동의는 광고 동의를 대신하지 않습니다. 제한된 광고도 표시·전송에 필요한 IP 등 접속 정보를 처리할 수 있습니다. 프로그램 방식의 제한된 광고에는 부정 트래픽 방지 전용 쿠키·로컬 스토리지·Shared Storage가 사용될 수 있습니다. Google은 이 용도의 저장소에 대해 별도 동의를 요구하지 않는다고 설명합니다. 제한된 광고를 모든 쿠키·개인정보 처리가 전혀 없는 광고라고 안내하지 않습니다. 허용한 경우 광고 표시·측정·맞춤 광고와 부정 이용 방지를 위해 쿠키 식별자, 기기·브라우저 정보, 페이지 이용기록과 접속 정보가 Google 광고 서비스로 전송·처리될 수 있습니다. Google의 실제 서비스·계정별 처리 국가와 보관기간은 policies.google.com/privacy 및 policies.google.com/technologies/ads에서 확인할 수 있습니다. 국가나 보관기간을 임의의 단일 값으로 확정하지 않습니다. 문의 연락처는 googlekrsupport@google.com입니다. 화면 하단의 쿠키 설정과 제공되는 Google 개인정보 선택에서 동의를 변경·철회할 수 있습니다. 철회해도 도구 이용에는 영향이 없습니다. 이미 불러온 맞춤 광고 코드를 제거할 필요가 있으면 페이지를 새로 불러오고 자사 도메인의 알려진 AdSense 쿠키(__gads·__gpi·__eoi)를 삭제합니다. Google 등 다른 도메인의 쿠키는 제공자·브라우저 설정에서 관리할 수 있습니다. 거부 후에도 지원되는 광고 요청과 광고 영역은 유지됩니다.
14. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정합니다. 이용자는 개인정보 관련 문의·불만·피해구제를 아래 연락처로 접수할 수 있습니다. - 개인정보 보호책임자: 이지훈 - 문의: privacy@saemol.com
14의2. 정보주체의 권익침해에 대한 구제방법
개인정보 분쟁조정위원회(kopico.go.kr), 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 경찰청(ecrm.police.go.kr) 등에 상담·신고·분쟁조정을 신청할 수 있습니다. 회사에 대한 민사상 청구나 감독기관 신고를 위해 회사의 내부 절차를 먼저 완료할 필요는 없습니다. 민간 서비스 사업자인 회사의 조치를 행정처분으로 보아 행정심판 대상이라고 일률적으로 안내하지 않습니다.
15. 방침의 변경
이 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 적용일자 및 변경사유를 적용일 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 공지사항을 통해 알려 드립니다. 이 방침의 시행일자는 문서 상단에 표시하며, 향후 개정 시 이전에 적용된 방침과 변경 내역을 서비스 내에서 확인할 수 있도록 함께 게시합니다.
실제 외부 서비스 계약·설정은 확정 자료에 따라 별도로 고지합니다. 개인정보 보호책임자: 이지훈 (privacy@saemol.com)