개인정보처리방침

1. 개인정보처리방침의 적용 범위

이 개인정보처리방침은 다음 개인정보 처리에 적용됩니다.

• 배니핏 서비스에 가입하거나 이용하는 카페24 쇼핑몰 운영자, 임직원, 담당자 개인정보
• 배니핏 서비스 문의, 고객지원, 결제, 구독 관리 과정에서 처리되는 개인정보
• 회원의 카페24 쇼핑몰과 배니핏 앱·스크립트가 연동되면서 처리되는 쇼핑몰 고객 및 방문자의 행동 데이터
• 배니핏 웹사이트 및 서비스 이용 과정에서 자동으로 수집되는 정보

회사는 회원 계정, 결제, 고객지원, 서비스 운영과 관련해서는 개인정보처리자로서 개인정보를 처리합니다.

회사는 회원의 쇼핑몰 고객 및 방문자 정보에 대해서는 원칙적으로 회원의 위탁을 받아 처리하는 수탁자 지위에서 개인정보를 처리합니다. 따라서 쇼핑몰 고객 개인정보의 1차 개인정보처리자는 해당 쇼핑몰을 운영하는 회원입니다.

다만 회사는 서비스 품질 개선, 장애 분석, 성능 개선, 통계 작성, 기능 고도화를 위해 쇼핑몰 고객 행동 데이터를 특정 개인을 식별할 수 없도록 집계, 익명화 또는 가명처리한 후 사용할 수 있습니다.

2. 개인정보의 처리 목적, 항목, 법적 근거 및 보유기간

회사는 다음 개인정보를 처리합니다.

회사는 카드번호, 유효기간, CVC, 카드 비밀번호 앞 2자리 등 원천 결제정보를 직접 저장하지 않습니다. 결제수단 등록 시 해당 정보는 포트원 또는 토스페이먼츠의 결제 모듈을 통해 처리되며, 회사는 정기결제 처리를 위해 포트원으로부터 발급받은 빌링키와 결제 승인 결과 정보를 처리합니다.

3. 쇼핑몰 고객 및 방문자 행동 데이터

회사는 회원의 쇼핑몰에 설치된 배니핏 스크립트를 통해 다음 정보를 처리할 수 있습니다.

위 정보는 쇼핑몰 고객의 이름, 이메일, 휴대폰번호를 직접 포함하지 않을 수 있으나, 고객ID, Session ID, 주문ID 등 다른 정보와 결합하여 특정 개인을 식별할 가능성이 있는 경우 개인정보로 처리합니다.

회사는 쇼핑몰 고객 행동 데이터를 회사의 독자적 마케팅 목적으로 사용하지 않습니다.

4. 자체 분석 및 서비스 개선 목적의 데이터 처리

회사는 서비스 품질 개선, 장애 분석, 성능 개선, 기능 고도화, 통계 작성, 캠페인 성과 분석 정확도 개선을 위해 서비스 이용 데이터와 쇼핑몰 고객 행동 데이터를 분석할 수 있습니다.

이 경우 회사는 다음 원칙을 준수합니다.

• 고객ID, Session ID, 주문ID 등 직접 또는 간접 식별 가능성이 있는 정보는 가능한 범위에서 삭제, 대체, 해시, 가명처리 또는 집계합니다.
• 특정 쇼핑몰 고객을 알아보기 위한 목적으로 데이터를 처리하지 않습니다.
• 여러 쇼핑몰의 고객 데이터를 결합하여 특정 개인을 추적하지 않습니다.
• 서비스 개선 목적에는 원칙적으로 집계·익명 통계 또는 가명정보를 사용합니다.
• 가명정보를 처리하는 경우 가명정보와 추가정보(원본 식별자)를 분리하여 저장하고, 접근권한을 분리·관리하며, 재식별 시도를 금지하고, 가명정보 처리기록을 보관하는 등 「개인정보 보호법」 제28조의5 및 같은 법 시행령에 따른 안전조치를 적용합니다.
• 익명처리되어 개인을 식별할 수 없는 통계 정보는 개인정보에 해당하지 않으며, 서비스 개선 및 통계 목적으로 계속 이용될 수 있습니다.

5. 개인정보의 수집 방법

회사는 다음 방법으로 개인정보를 수집합니다.

• 회원이 회원가입, 로그인, 서비스 설정, 결제, 고객지원 과정에서 직접 입력
• 카페24 앱 설치 및 API 연동을 통해 수집
• 회원 쇼핑몰에 설치된 배니핏 스크립트를 통해 수집
• 포트원 및 토스페이먼츠를 통한 결제 처리 결과 수신
• 서비스 이용 과정에서 쿠키, 로그, 기기정보, 브라우저 정보가 자동 생성·수집

6. 개인정보의 보유 및 파기

회사는 개인정보의 처리 목적이 달성되거나 보유기간이 경과하면 지체 없이 파기합니다.

회원이 카페24 앱스토어 또는 카페24 관리자에서 배니핏 앱 삭제를 완료한 경우, 회사는 법령상 보관이 필요한 정보와 분쟁 대응에 필요한 최소한의 정보를 제외하고 서비스 제공을 위해 처리한 모든 개인정보 및 서비스 데이터를 계약 종료일로부터 30일 이내 파기하거나 익명화합니다.

이 개인정보처리방침에서 “계약 종료일”이란 회원이 카페24 앱스토어 또는 카페24 관리자에서 배니핏 앱 삭제를 완료하여 카페24 앱 연동이 종료된 날을 말합니다. 다만 회원이 카페24 앱을 연동하지 않은 경우에는 회원의 탈퇴일 또는 회사의 직권 해지일을 계약 종료일로 봅니다.

유료서비스 구독 해지, 결제수단 삭제, 서비스 미사용, 로그인 중단만으로는 계약 종료일이 도래하지 않습니다. 정보주체 또는 회원이 서비스 데이터 파기를 원하는 경우 카페24 앱 삭제를 완료하거나 회사에 별도 삭제 요청을 해야 합니다.

전자적 파일 형태의 개인정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제합니다. 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

다만 다음 정보는 법령상 의무 이행, 정산, 환불, 세무, 회계, 분쟁 대응을 위해 별도 분리보관 후 보관기간이 만료되면 파기합니다.

7. 개인정보의 제3자 제공

회사는 정보주체의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우 개인정보가 제3자에게 제공되거나 전송될 수 있습니다.

• 회원이 카페24 앱스토어를 통해 앱을 설치하고 API 권한을 승인하는 경우 카페24 플랫폼 정책에 따라 정보가 연동되는 경우
• 법령, 수사기관, 법원, 감독기관의 적법한 요청이 있는 경우
• 정보주체가 별도로 동의한 경우

회원이 결제수단을 등록하는 경우 카드번호, 유효기간, CVC 등 원천 결제정보는 포트원 또는 토스페이먼츠의 결제 모듈을 통해 직접 처리됩니다. 회사는 원천 결제정보를 직접 저장하지 않고, 정기결제 처리를 위해 포트원으로부터 발급받은 빌링키와 결제 승인 결과 정보를 처리합니다.

8. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

회사는 수탁자가 개인정보를 안전하게 처리하도록 위탁계약 등을 통해 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 접근권한 관리, 파기, 손해배상 등 필요한 사항을 관리·감독합니다.

수탁자 또는 위탁업무 내용이 변경되는 경우 회사는 이 개인정보처리방침을 통해 공개합니다.

9. 개인정보의 국외 이전

회사는 개인정보를 국외로 이전하지 않습니다.

회사의 서비스 서버, 데이터베이스, 스토리지, 로그 및 백업은 AWS 서울 리전에 보관·처리됩니다.

향후 해외 리전 사용, 해외 백업, 해외 운영인력의 개인정보 접근, 해외 사업자에 대한 개인정보 처리위탁 등 개인정보 국외이전이 발생하는 구조로 변경되는 경우, 회사는 관련 법령에 따라 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전 항목, 이전 목적, 보유 및 이용기간, 이전 거부 방법 및 거부 효과를 개인정보처리방침에 공개하거나 필요한 동의 절차를 진행합니다.

10. 쿠키, 자동수집장치 및 행태정보 처리

회사는 서비스 제공, 로그인 유지, 캠페인 노출, 클릭·전환 성과 분석, 보안 및 서비스 개선을 위해 쿠키, Session ID, 로그, 스크립트 등 자동수집장치를 사용할 수 있습니다.

쇼핑몰 고객 행태정보

쇼핑몰 고객은 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 또는 세션 식별을 차단하는 경우 일부 배너, 쿠폰, 개인화 캠페인, 성과 분석 기능이 정상 작동하지 않을 수 있습니다.

브라우저별 쿠키 설정 방법은 각 브라우저의 개인정보 보호 또는 쿠키 설정 메뉴에서 확인할 수 있습니다.

11. 자동화된 결정에 관한 사항

회사는 회원이 설정한 캠페인 조건에 따라 쇼핑몰 고객에게 특정 배너, 쿠폰, 프로모션을 노출할지 여부를 자동으로 판별할 수 있습니다.

예를 들어 로그인 여부, 고객ID, Session ID, PC/MO 정보, 캠페인 클릭 여부, 장바구니 상태, 주문 여부, 조회 상품, UTM, Enterprise 플랜의 1시간 행동 데이터 등이 캠페인 노출 조건 또는 성과 분석 기준으로 사용될 수 있습니다.

회사의 캠페인 노출 판별은 쇼핑몰 고객의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정으로 사용되지 않습니다.

정보주체는 본 조의 자동화된 결정에 대한 거부, 설명 요구, 이의제기를 제16조에 기재된 개인정보 보호책임자 이메일로 신청할 수 있으며, 회사는 「개인정보 보호법」 제37조의2에 따라 지체 없이 조치하고 그 결과를 통지합니다.

향후 정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 제공하는 경우 회사는 관련 법령에 따라 거부, 설명 요구, 이의제기 절차를 별도로 안내합니다.

12. 정보주체의 권리 및 행사 방법

정보주체는 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 법령에서 정한 범위 내 개인정보 전송 요구, 자동화된 결정에 대한 거부 또는 설명 요구를 할 수 있습니다.

권리 행사는 개인정보 보호책임자 또는 고객센터 이메일을 통해 요청할 수 있습니다.

회사는 요청을 받은 경우 지체 없이 조치합니다. 다만 법령상 보관 의무가 있거나 다른 사람의 권리·이익을 침해할 우려가 있는 경우에는 요청이 제한될 수 있습니다.

쇼핑몰 고객의 개인정보 중 회사가 회원의 수탁자로 처리하는 정보에 대한 권리 행사는 원칙적으로 해당 쇼핑몰 운영자인 회원에게 해야 합니다. 회사가 쇼핑몰 고객의 요청을 직접 접수한 경우 해당 회원에게 전달하거나 필요한 범위에서 협조합니다.

정보주체는 대리인을 통해 권리를 행사할 수 있으며, 이 경우 회사는 위임장 등 정당한 대리권 확인 자료를 요청할 수 있습니다.

회사는 권리 행사를 요청한 자가 본인 또는 정당한 대리인인지 확인하기 위해 「개인정보 보호법 시행령」 제45조 등 관련 법령에 따라 신분증, 위임장 등 본인 확인 또는 대리권 확인에 필요한 자료를 요청할 수 있습니다.

13. 민감정보 및 고유식별정보 처리

회사는 서비스 제공 과정에서 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 사상·신념, 노동조합·정당 가입, 건강, 성생활 등 민감정보를 의도적으로 수집하지 않습니다.

회원은 캠페인 문구, 고객지원 문의, 첨부파일, 스크립트 설정값 등에 민감정보 또는 고유식별정보가 포함되지 않도록 해야 합니다.

14. 만 14세 미만 아동의 개인정보

회사의 서비스는 카페24 쇼핑몰 운영자를 위한 B2B SaaS로서 만 14세 미만 아동을 직접 대상으로 하지 않습니다.

회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 회원은 자신의 쇼핑몰 운영 과정에서 만 14세 미만 아동의 개인정보가 배니핏 서비스에 불필요하게 연동되지 않도록 해야 합니다.

회원의 쇼핑몰에 만 14세 미만 아동이 회원가입하는 등 회사가 위탁받아 처리하는 데이터에 만 14세 미만 아동의 개인정보가 포함될 수 있습니다. 이 경우 「개인정보 보호법」 제22조의2에 따른 법정대리인의 동의 등 적법한 처리 근거 확보 책임은 1차 개인정보처리자인 회원(쇼핑몰 운영자)에게 있으며, 회사는 회원의 위탁에 따라 정해진 범위 내에서만 이를 처리합니다.

회사가 처리 중인 정보가 만 14세 미만 아동의 개인정보임을 인지한 경우, 회사는 즉시 해당 정보의 처리를 중단하고 지체 없이 파기하며 해당 쇼핑몰을 운영하는 회원에게 통지합니다.

15. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 이행합니다.

• 개인정보 내부관리계획 수립 및 시행
• 개인정보 접근권한 최소화 및 권한 관리
• 비밀번호, 토큰, 빌링키 등 중요정보의 암호화 또는 안전한 저장
• 개인정보 전송구간 암호화
• 접속기록 보관 및 위·변조 방지
• 클라우드 인프라 접근통제
• 보안 모니터링 및 오류 로그 관리
• 개인정보취급자 교육 및 관리·감독
• 수탁자 관리·감독
• 개인정보 침해사고 대응 절차 운영

16. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만 처리, 피해구제를 위해 개인정보 보호책임자를 지정하고 있습니다.

17. 개인정보 열람청구 및 고객지원

18. 권익침해 구제방법

정보주체는 개인정보 침해에 대한 상담, 신고, 분쟁조정을 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118
• 개인정보분쟁조정위원회: 1833-6972
• 개인정보보호위원회 법령해석지원센터: 02-2100-3043
• 경찰청 사이버범죄 신고시스템
• 대검찰청 사이버수사 관련 민원 창구

개인정보보호위원회는 개인정보침해신고 118, 개인정보분쟁조정위원회 1833-6972, 법령해석지원센터 02-2100-3043을 안내하고 있습니다.

19. 개인정보처리방침의 변경

회사는 법령, 서비스, 개인정보 처리방식, 수탁자, 국외이전, 보유기간 등이 변경되는 경우 개인정보처리방침을 개정할 수 있습니다.

중요한 변경이 있는 경우 시행 30일 전부터 서비스 공지사항, 이메일 또는 웹사이트를 통해 고지합니다. 그 밖의 변경은 시행 7일 전부터 고지합니다.

이 개인정보처리방침은 2026년 05월 04일부터 적용됩니다.