---
1. 개인정보의 처리 목적
엠제이코퍼레이션(이하 "회사")은 셀링픽(이하 "플랫폼") 서비스 제공을 위해 다음 목적 범위에서 개인정보를 처리합니다.
- 소매회원·도매회원·공급사 회원 가입 및 본인 확인, 계정 관리
- B2B 회원(도매·공급사) 심사: 사업자 정보 확인, 사업자등록증 검토, 승인·거절 처리
- 상품 주문·결제·배송·교환·반품·환불·고객 문의 처리
- 가맹점 분양 신청·플랜 승인·분양비 입금 확인·쇼핑몰 발급 관련 연락
- 서비스 개선, 부정 이용 방지, 법령상 의무 이행
- (선택) 마케팅·이벤트 안내(동의한 경우)
2. 처리하는 개인정보 항목
가. 소매회원(customer_accounts)
- 필수: 이메일, 비밀번호(암호화 저장), (주문 시) 주문자·수령인 성명, 휴대전화, 배송지 주소
- 선택: 일반전화, 마케팅 수신 동의 여부
나. 도매회원(wholesale)
- 필수: 이메일, 비밀번호(암호화 저장), 상호명, 사업자등록번호, 담당자명, 담당자 연락처, 사업자등록증 파일
- 선택: 대표자명, 업태·종목, 사업장 주소
다. 공급사(supplier)
- 필수: 이메일, 비밀번호(암호화 저장), 회사명, 사업자등록번호, 담당자명, 담당자 연락처, 사업자등록증 파일
- 선택: 대표자명, 정산 계좌 정보(은행·계좌번호·예금주), 세금계산서 이메일
라. 주문·결제·배송
- 주문자·수령인 성명, 연락처, 배송지, 주문 상품·금액, 결제 수단·입금자명(무통장 시), 문의 내용
마. 자동 수집
- IP 주소, 쿠키, 접속 로그, 기기 정보, 서비스 이용 기록(방문·클릭 등 분석 목적)
3. 개인정보의 처리 및 보유 기간
- 회원 탈퇴 또는 목적 달성 시 지체 없이 파기합니다. 다만 전자상거래법·국세기본법 등 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- B2B 심사·분양·정산 관련 기록: 관련 법령 및 내부 정책에 따른 기간
- 사업자등록증 파일: 심사·분쟁 대응 목적 달성 후 파기(별도 보관 기간은 내부 정책·법령에 따름)
4. 개인정보의 제3자 제공
회사는 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사·조사 목적 등 법령이 허용하는 경우 예외로 합니다.
플랫폼 내 거래에서 배송·CS·환불 처리를 위해 판매자(본사 또는 가맹점)에게 필요한 범위의 정보가 전달될 수 있으며, 구체적 제공 범위·주체는 본사 소매몰(셀링픽 Personality)의 판매자·결제·환불·CS 주체는 엠제이코퍼레이션입니다. 가맹점몰은 해당 가맹점이 판매자입니다.입니다.
5. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.
- 호스팅: Vercel Inc. / DB·인증: Supabase
- PG 결제: NHN한국사이버결제(NHN KCP) / PortOne (본사 소매몰 신용카드). 도매몰·분양비는 무통장입금.
- 배송·물류: 상품 상세에 표시된 택배사
위탁 시 위탁업무 내용·보유 기간·재위탁 제한 등을 계약서 등으로 명시합니다.
6. 사업자등록증 등 B2B 심사 자료의 보관
1. 도매·공급사 가입 시 제출한 사업자등록증은 Supabase Storage `business-licenses` private 버킷에 저장됩니다.
2. 해당 파일은 공개 URL로 제공되지 않으며, 본사(owner/hq) 심사 담당자 등 제한된 권한을 가진 관리자만 signed URL 등을 통해 열람할 수 있습니다.
3. 신청자 본인은 RLS 정책에 따라 자신이 제출한 파일에 대한 접근이 제한될 수 있습니다.
7. 정보주체의 권리·의무 및 행사 방법
정보주체는 회사에 대해 개인정보 열람·정정·삭제·처리정지·동의 철회 등을 요청할 수 있습니다.
요청 방법: 엠제이코퍼레이션 / 엠제이코퍼레이션 (운영시간: 엠제이코퍼레이션)
8. 개인정보의 파기
보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기하며, 전자적 파일은 복구 불가능한 방법으로 삭제합니다.
9. 개인정보의 안전성 확보 조치
접근 권한 관리, 비밀번호 암호화, Storage private 버킷·RLS, 전송 구간 암호화(TLS), 접속 기록 보관 등 합리적 보호조치를 시행합니다.
10. 개인정보 보호책임자
성명/직책: 엠제이코퍼레이션
연락처: 엠제이코퍼레이션 / 엠제이코퍼레이션
11. 개인정보 처리방침 변경
본 방침 변경 시 플랫폼 공지 또는 개별 통지로 안내합니다. (시행일 2026년 9월 16일)
12. 추가 확인 필요 항목 (운영·개발)
다음 항목은 실제 코드·로그·외부 연동 범위에 대한 법무·개인정보 영향평가 확인이 필요합니다.
- `/api/analytics/visit` 등 방문·행동 분석 API의 수집 항목·보유·쿠키 고지
- 이메일 인증(Supabase Auth) 및 비밀번호 재설정 흐름에서의 처리 위탁 범위
- 가맹점몰(`/shop?seller=`)별 판매자가 접근 가능한 주문·회원 정보 범위(RLS·seller scope)
- 공급사·도매 회원 간 주문·위탁 연동 시 개인정보 공유 경로
- 마케팅 수신 동의 철회 UI·DB 필드 및 보관 정책
개인정보보호책임자: 김미정
호스팅 제공자: Vercel Inc.