리셀스카우트 개인정보처리방침
초안 — 법령 확인 전(10 문서 2절)
이 글은 서비스 준비용 초안입니다. 관련 법령의 최신 조문을 확인한 뒤 항목·기간·문구를 확정하고, 확정본을 새 판으로 올립니다.
꺾쇠(
< >)로 둘러싼 칸은 확정 때 채웁니다.
<사업자 정보>(이하 "회사")는 리셀스카우트(ResellScout) 서비스를 제공하면서 꼭 필요한 개인정보만 처리합니다. 이 방침은 회사가 어떤 정보를 왜 받고, 얼마나 두고, 언제 지우는지 알려 드립니다.
1. 처리하는 개인정보와 목적·보유 기간
| 항목 | 받는 때 | 쓰는 곳 | 보유 기간 |
|---|---|---|---|
| Google 계정 번호·이메일·이름·프로필 사진 주소 | Google 로그인 | 본인 확인, 가입 승인, 문의 응대 | 탈퇴할 때까지 |
| 이용 상태·플랜·신청·승인 시각·이용 기간·관리 메모 | 가입 신청, 관리 | 이용 권한 판단 | 탈퇴할 때까지 |
| 동의 기록(문서·판·동의 여부·시각·방법) | 가입, 약관 재동의 | 동의 증빙 | 탈퇴 뒤 <보관 기간>까지 |
| 로그인한 PC 정보(기기 이름·앱 판과 운영체제·로그인 시각·마지막 사용 시각) | 앱 로그인 | PC 2대 제한, 다른 PC 로그인 안내 | 로그아웃·로그인 만료(최대 1년)·탈퇴 때까지 |
| 날짜별 사용 횟수(캡챠 판독, 기록 저장) | 기능을 쓸 때 | 비용 관리, 남용 막기 | 400일 |
| 소싱 기록(소싱처·브랜드·카테고리·설정·수수료 설정·분석 결과) | 분석을 마치고 저장할 때 | 기록 보기 | 7일 |
| 관리 기록(누가 언제 어떤 계정에 무엇을 했는지) | 관리 메뉴 사용 | 운영 증빙 | 대상이 탈퇴한 뒤 <보관 기간>까지 |
| 서버 접속 기록(시각·경로·결과·처리 시간) | 서버가 자동으로 | 장애·보안 확인 | 7일 |
| 문의 메일 | 이용자가 보낼 때 | 문의 응대 | 처리 뒤 <보관 기간> |
- 기기 이름은 컴퓨터 이름을 쓰지 않고 "Windows PC · 11월 14일 로그인"처럼 만듭니다.
- 앱 로그인 정보는 원문을 저장하지 않고, 되돌릴 수 없게 바꾼 값(해시)만 저장합니다.
- Google이 로그인 때 주는 접근 토큰은 로그인을 마치자마자 지웁니다. 회사는 로그인 뒤 Google 서비스를 부르지 않습니다.
2. 받지 않는 정보
- 크림·무신사·나이키·포이즌의 아이디·비밀번호·로그인 쿠키·주문 정보
- 휴대전화번호
- 결제 정보
- 생년월일(만 19세 이상인지는 가입 화면의 확인 항목으로만 받습니다)
- 기기 고유 번호
- 자동 오류 보고(로그 파일은 이용자가 문의할 때 직접 보낼 때만 받습니다)
- IP 주소(로그인 요청 횟수를 셀 때만 잠깐 쓰고 저장하지 않습니다)
3. PC에 저장되는 정보
아래 정보는 이용자 PC에만 저장되고 회사는 받지 않습니다.
- 크림·무신사·포이즌 저장 계정(Windows 계정 잠금으로 암호화)
- 외부 플랫폼 로그인 쿠키
- 리셀스카우트 로그인 정보(암호화)
- 화면 설정(테마·효과음·화면 효과·수수료), 엑셀 저장 폴더
- 개인정보를 가린 앱 기록(로그)
PC에서 모두 지우려면 다음 순서를 따릅니다.
- 리셀스카우트를 끕니다.
- Windows 설정 → 앱 → 설치된 앱 → ResellScout → 제거를 누릅니다.
- 파일 탐색기 주소창에
%APPDATA%\resellscout를 넣고 그 폴더를 지웁니다. %LOCALAPPDATA%\resellscout-updater폴더가 있으면 지웁니다.- 서버에 있는 정보는 탈퇴(7절)로 지웁니다.
4. 수집 방법
- 이용자가 Google에 직접 로그인하면, 회사는 Google에서 1절 첫 줄의 정보만 받습니다.
- 그 밖의 정보는 이용자가 앱을 쓰는 동안 서버에 기록됩니다.
5. 처리를 맡기는 곳과 국외 이전
| 받는 곳 | 나라 | 받는 정보 | 하는 일 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 | 1절의 서버 항목 | 서버 실행, 데이터베이스, 파일 저장, 메일 보내기, 접속 기록 | 1절 기간, 데이터베이스 백업은 30일 |
| Anthropic, PBC | 미국 | 포이즌 캡챠 그림과 판독 요청 문구(계정 번호·이메일은 보내지 않음) | 캡챠 그림 판독 | 회사는 저장하지 않음. Anthropic 쪽 보관 기간은 <확인 뒤 기재> |
- 데이터베이스와 파일은 Cloudflare의 아시아·태평양 지역 데이터센터에 저장하도록 요청합니다. 다만 이 요청은 보장되지 않으며, 요청 처리와 접속 기록은 다른 나라의 데이터센터에서 이루어질 수 있습니다.
- 이전 일시와 방법: 서비스를 쓸 때마다 암호화된 통신으로 보냅니다.
- 국외 이전을 원하지 않으면 서비스를 쓰지 않거나 탈퇴할 수 있습니다. 이 경우 서비스를 쓸 수 없습니다.
<국외 이전 동의 방법은 법령 확인 뒤 확정> - 회사가 정보를 보내지 않는 곳
- Google LLC(미국): 이용자가 Google에 직접 로그인합니다.
- GitHub, Inc.(미국): 앱 업데이트를 확인하고 설치 파일을 받을 때 이용자 PC가 직접 접속합니다.
6. 파기
- 보유 기간이 지난 정보는 매일 정해진 시각에 자동으로 지웁니다.
- 승인을 기다리는 가입 신청은 신청 뒤 180일, 거절된 신청은 거절 뒤 30일이 지나면 지웁니다.
- 지운 정보도 데이터베이스 백업에는 30일 동안 남을 수 있고, 그 뒤 완전히 지워집니다.
- 소싱 기록의 분석 결과 파일은 지우는 즉시 사라집니다.
- 법령에 따라 남겨야 하는 기록(동의 기록·관리 기록)은 다른 정보와 나눠 그 기간 동안만 둔 뒤 지웁니다.
<보관 근거와 기간은 법령 확인 뒤 기재>
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자기 개인정보를 열람하거나 고치거나 지우도록, 또는 처리를 멈추도록 요청할 수 있습니다.
- 요청은
<문의 메일>로 보내 주세요. 회사는 가입한 Google 메일에서 온 요청인지 확인한 뒤 처리합니다. - 탈퇴를 요청하면 계정, 이용 상태, 로그인한 PC 정보, 소싱 기록, 사용 횟수를 지웁니다.
8. 안전하게 관리하기 위한 조치
- 서버와 앱 사이의 통신은 모두 암호화합니다.
- 로그인 정보는 해시로만 저장하고, Google 토큰은 로그인 직후 지웁니다.
- 이용자 목록은 지정된 관리자만 볼 수 있고, 관리 작업은 모두 기록합니다.
- 서버 기록(로그)에는 이메일·이름·로그인 정보·IP·분석 결과를 쓰지 않습니다.
9. 만 19세 미만
서비스는 만 19세 이상만 가입할 수 있어, 만 19세 미만의 개인정보는 받지 않습니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자:
<개인정보 보호책임자> - 연락처:
<문의 메일>
11. 권익 침해 구제 방법
개인정보 침해에 관한 상담이나 신고는 아래 기관에 할 수 있습니다. <기관 목록은 법령 확인 뒤 기재>
12. 바뀐 이력
- 2026년 11월 14일: 초안 작성