코어팩토리 주식회사(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
① 회사는 다음의 개인정보를 수집·보유합니다.
| 구분 | 수집 정보 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 회원 가입 (아이디 가입 시 필수) | 아이디, 이메일, 휴대폰번호, 비밀번호·비밀번호 확인, 사업자등록번호. 비밀번호는 해시 저장하며 비밀번호 확인은 저장하지 않습니다. | 회원 식별, 휴대폰 인증, 중복 가입 방지, 계정 관리 | 회원 탈퇴 시까지 |
| 소셜 가입·로그인 (선택한 경우 필수) | 로그인 제공자(네이버·카카오·구글), 제공자별 이용자 식별자, 이메일, 사업자등록번호. 제공자에서 확인된 이메일을 받지 못하면 이메일을 직접 입력하고 인증합니다. | 소셜 계정 연결, 로그인, 중복 가입 방지 | 회원 탈퇴 시까지 |
| 인증·계정 복구 (해당 기능 이용 시 필수) | 휴대폰번호 또는 이메일, 인증번호의 해시, 인증 만료·시도·완료 기록 | SMS·이메일 인증, 아이디 찾기, 비밀번호 재설정 | 인증 유효기간 경과 시 사용할 수 없으며, 저장 기록은 아래 보유·파기 기준에 따릅니다. |
| 결제 정보 (유료 서비스 이용 시 필수) | 카드번호, 유효기간, 생년월일 6자리 또는 사업자번호 10자리, 카드 비밀번호 앞 2자리(빌키 발급을 위해 일시 처리하며 저장하지 않음); 빌키(암호화), 카드사 코드·이름, 결제 금액·거래 일시·거래 식별자·처리 결과 | 결제 수단 등록, 요금 결제·정기결제, 취소·환불 및 정산 | 일시 처리 카드정보는 발급 요청 처리 후 폐기; 결제·거래 기록은 5년 (전자상거래법) |
| 서비스 이용 기록 (자동 수집) | 접속·로그인 일시, IP, 브라우저 정보(User-Agent), 이용·API 키 접근 기록 | 로그인 관리, 보안 및 부정이용 방지 | 3개월 (통신비밀보호법) |
| 쿠팡 연동 (연동 기능 이용 시 필수·선택) | 필수: 판매자 ID, Access Key, Secret Key(키는 암호화 저장), 사업자등록번호·상태 확인 결과; 선택: 샵 이름, 사업자명; 동기화 시: 상품·옵션·재고·판매·반품·정산 정보 | 사업자 상태 확인, 쿠팡 API 연결 및 재고·판매 분석 | 회원 탈퇴 시까지; API 키는 회원 탈퇴 시 즉시 삭제 |
| 고객 지원 (문의·제보 시) | 회원 식별자, 문의 제목·내용, 오류 내용, 오류 제보 시 자동으로 함께 전송되는 페이지·URL·브라우저 정보 | 문의·불만 처리, 오류 확인 및 답변 | 소비자의 불만 또는 분쟁처리에 관한 기록은 3년 (전자상거래법) |
② 관련 법령에 의한 개인정보 보유 기간은 다음과 같습니다.
| 관련 법률 | 보유 항목 | 보유 기간 |
|---|---|---|
| 통신비밀보호법 시행령 제41조 | 웹사이트 방문 및 로그인 기록 | 3개월 |
| 전자상거래법 시행령 제6조 | 계약 또는 청약철회에 관한 기록 | 5년 |
| 전자상거래법 시행령 제6조 | 표시·광고에 관한 기록 | 6개월 |
| 전자상거래법 시행령 제6조 | 대금결제 및 재화 공급에 관한 기록 | 5년 |
| 전자상거래법 시행령 제6조 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 전자금융거래법 제22조 | 전자금융거래에 관한 기록 | 5년 |
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우는 예외로 합니다.
Google 로그인은 이용자가 선택하는 소셜 계정 연계입니다. 이용자가 선택한 소셜 로그인에서는 네이버·카카오·구글(Google LLC)로부터 제공자별 이용자 식별자와 확인된 이메일을 받습니다. 쿠팡 연동 시에는 쿠팡에 판매자 ID와 API 인증정보를 전송하여 상품·재고·판매·반품·정산 정보를 조회하고, 사업자 상태 확인 시에는 국세청 사업자등록정보 상태조회 API에 사업자등록번호를 전송합니다.
회사는 서비스 이행을 위해 이용자의 개인정보를 위탁 처리할 경우 위탁하는 내용 및 수탁자를 고지하고, 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정해 관련 법규를 준수하고 이를 감독합니다.
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 나이스페이먼츠(주) | 결제 처리 및 정산 | 결제 완료 후 5년 |
| 주식회사 알리는사람들 (알리고) | 휴대폰번호와 인증 메시지를 이용한 SMS 인증번호 발송 | 인증 메시지 발송 목적 달성 시까지 (수탁업체 보관 기준은 해당 업체 정책에 따름) |
| Google LLC (Gmail SMTP) | 이메일 인증번호, 아이디 안내 및 비밀번호 재설정 메일 발송 | 메일 발송 목적 달성 시까지 (수탁업체 보관 기준은 해당 업체 정책에 따름) |
| Cloudflare, Inc. | 웹 요청 중계 및 보안(Tunnel), 접속 IP·요청 정보 처리 | 서비스 제공에 필요한 기간 (수탁업체 보관 기준은 해당 업체 정책에 따름) |
| Amazon Web Services (AWS Lightsail) | 서울 리전(ap-northeast-2)에서 외부 API 통신의 네트워크 중계. 회원 DB·백업 저장 용도로 사용하지 않습니다. | 통신 중계에 필요한 기간 |
회원 데이터베이스는 회사가 직접 운영하는 서버에서 보관하며, 데이터베이스·가상머신 백업은 자체 백업 저장소에 보관합니다.
회사는 서비스 계약 이행에 필요한 Gmail 메일 발송과 Cloudflare 웹 중계를 위하여 다음과 같이 개인정보를 국외로 처리위탁·보관하며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 그 내역을 공개합니다. 텔레그램 운영 알림에는 이벤트 종류·건수·내부 번호·시각만 전송하며 아이디·이메일·사업자등록번호·문의 및 오류 본문·샵 이름·IP 등 개인정보를 포함하지 않습니다.
| 이전받는 자 (법인명) | 연락처 (공식 개인정보 문의 창구) | 이전 국가 | 이전 시기·방법 | 이전 항목 | 목적 | 보유·이용 기간 | 근거 |
|---|---|---|---|---|---|---|---|
| Google LLC (Gmail SMTP) | [email protected] (공식 개인정보처리방침) | 미국 등 (해당 업체의 서버 소재 국가) | 이메일 인증·계정 복구 메일 발송 시 암호화 네트워크 전송 | 수신 이메일 주소, 인증번호·아이디 안내·비밀번호 재설정 메일 내용 | 이메일 인증 및 계정 복구 메일 발송 | 메일 발송 목적 달성 시까지 (수탁업체 보관 기준은 해당 업체 정책에 따름) | 개인정보 보호법 제28조의8 제1항 제3호 (계약 이행에 필요한 처리위탁·보관 및 처리방침 공개) |
| Cloudflare, Inc. | [email protected] (공식 방침 제19절: Data Protection Officer) | 미국 등 (해당 업체의 서버 소재 국가) | 웹사이트 접속 및 요청 처리 시 암호화 네트워크 전송 | 접속 IP, 요청·응답 및 트래픽 라우팅 정보 | 웹 요청 중계(Tunnel), 보안 및 서비스 제공 | 서비스 제공에 필요한 기간 (수탁업체 보관 기준은 해당 업체 정책에 따름) | 개인정보 보호법 제28조의8 제1항 제3호 (계약 이행에 필요한 처리위탁·보관 및 처리방침 공개) |
국외 이전을 거부하려면 제9조 개인정보 보호책임자에게 이메일 또는 전화로 요청하실 수 있습니다. 거부하시면 해당 이전이 필요한 이메일 인증·계정 복구 등의 기능 이용이 제한될 수 있으며, 웹 중계에 필요한 이전을 거부하시면 웹 서비스 이용이 제한될 수 있습니다.
법인 소재지 근거: Google LLC 공식 서비스 약관 · Cloudflare, Inc. 공식 개인정보처리방침.
AWS Lightsail 통신 중계는 서울 리전(ap-northeast-2)을 사용하므로 이 중계 자체를 국외 이전으로 기재하지 않습니다. 이를 통하여 해외 제공자에게 전송되는 정보는 위 표의 해당 제공자 처리 내역과 구분하여 확인합니다.
① 파기 절차
② 파기 방법
이용자는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
권리 행사는 이메일([email protected]) 또는 전화(070-8970-6745)를 통해 요청하실 수 있으며, 영업일 기준 10일 이내에 처리합니다. 법정대리인이나 위임을 받은 자 등 대리인을 통하여 행사할 수 있으며, 이 경우 위임장을 제출하셔야 합니다. 다만, 개인정보보호법 제35조 제4항 및 제37조 제2항에 의하여 권리가 제한될 수 있습니다.
회사는 만 14세 미만 아동의 회원가입은 받고 있지 않습니다.
① 기술적 조치
② 관리적·물리적 조치
① 회사는 이용자에게 개인화된 서비스를 제공하기 위해 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 웹사이트가 이용자의 브라우저로 전송하는 소량의 정보입니다.
② 이용자는 쿠키에 대한 선택권을 가지고 있습니다. 브라우저 설정을 통해 모든 쿠키를 허용하거나 저장 시마다 확인하거나 모든 쿠키를 거부할 수 있습니다. 단, 쿠키 저장을 거부하는 경우 일부 서비스 이용이 제한될 수 있습니다.
③ 브라우저별 쿠키 설정 방법
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
이용자는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
회사는 이용자에게 다른 회사의 웹사이트에 대한 링크를 제공할 수 있습니다. 이 경우 링크되어 있는 웹사이트가 개인정보를 수집하는 행위에 대해서는 본 개인정보처리방침이 적용되지 않으며, 해당 사이트의 개인정보처리방침을 직접 확인하시기 바랍니다.
본 개인정보처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 수 있으며, 변경 시에는 최소 7일 전에 홈페이지 공지사항을 통해 고지합니다. 다만, 이용자 권리에 중요한 변경이 발생하는 경우 최소 30일 전에 공지합니다.
변경 이력: 2026년 10월 19일 공고 · 2026년 10월 26일 시행 — 국외 이전 내역, 거부 방법·효과 및 이전 판 링크 추가. 보유·파기 기간 문구 유지. 기존 개정: 2026년 10월 18일 — 필수 사업자등록번호와 소셜·인증·결제·쿠팡 연동·문의·오류 제보 자동 첨부 항목, SMS·메일·텔레그램 알림·통신 중계 및 자체 보관 안내를 실제 흐름에 맞추고 문의 링크를 추가했습니다.