개인정보처리방침
시행 예정 초안 · v1
본 문서는 시행 예정 초안이며, 법률 검토 후 확정됩니다. 최종 시행본과 내용이 달라질 수 있습니다.
(주)지투에이솔루션(상호: Z2A Solution, 이하 “회사”)은 냉동식품 D2B 유통 플랫폼 “EZFOODS”(https://ezfoods.kr)를 운영하며, 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 다음과 같이 처리방침을 둡니다.
1. 수집하는 개인정보 항목과 수집 방법
| 구분 | 시점 | 항목 | 필수/선택 |
|---|---|---|---|
| 견적 문의(비회원) | 스토어 견적 문의 폼 제출 | 회사명, 담당자명, 연락처, 관심 품목·물량, 메모 | 필수(메모 등 일부 선택) |
| 입점 문의 | 플랫폼 홈 입점 문의 폼 제출 | 회사명, 담당자명, 연락처, 이메일(선택), 취급 품목·메모(선택) | 필수/선택 병기 |
| 구매회원 가입 | 전용가 링크 경유 가입 | 이메일, 비밀번호, 회사명, 사업자등록번호, 담당자명, 연락처, 배송지 주소, 세금계산서 발행 정보 | 필수 |
| 공급회원 입점 | 입점계약·계정 발급 | 상호, 사업자등록번호, 대표자·담당자명, 연락처, 이메일, 주소, 입점계약 동의 기록 | 필수 |
| 주문·거래 | 주문 생성·처리 | 주문 내역, 배송지, 송장번호, 세금계산서 발행 내역 | 거래 시 자동 생성 |
| 자동 수집 | 서비스 이용 과정 | 접속 IP, 접속 로그, 기기·브라우저 정보 | 자동 |
비밀번호는 인증 시스템에 암호화되어 저장되며, 회사는 평문 비밀번호를 보관하지 않습니다. 카드번호·계좌 비밀번호 등 금융 민감정보는 수집·저장하지 않습니다.
2. 개인정보의 처리 목적
- 견적 문의·입점 문의의 접수와 회신.
- 회원 가입·본인(사업자) 확인(사업자등록번호 상태 조회 포함)·계정 관리.
- 주문 접수·이행(배송, 송장, 세금계산서), 주문 알림 발송(알림톡·SMS).
- 거래처별 전용가 제공 등 계약 이행, 입점계약 동의 기록의 보존.
- 부정 이용 방지(요청 남용 제한, 접속 기록), 분쟁 대응, 법령상 의무 이행.
3. 개인정보의 제3자 제공
회사는 다음의 경우에 한하여 개인정보를 제공합니다.
| 제공받는 자 | 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|
| 거래 상대 공급회원 | 구매회원의 회사명, 담당자명, 연락처, 배송지, 세금계산서 정보, 주문 내역 | 주문 이행(배송·정산·세금계산서 발행) | 거래 이행 목적 달성 시까지(법정 보존 기간 별도) |
그 외에는 이용자의 별도 동의가 있거나 법령에 근거한 경우에만 제공합니다.
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·파일 저장 인프라 | 서버 리전: 대한민국(서울) |
| Vercel, Inc. | 웹 서비스 호스팅·배포 | — |
| 팝빌(주식회사 링크허브) | 카카오 알림톡·SMS 발송, 사업자등록 상태 조회, 전자세금계산서 발행 | 발송·조회에 필요한 연락처·사업자번호 처리 |
| 굿스플로 주식회사 | 택배 송장 발급·출력·배송 정보 처리 | 수령인명·연락처·배송지 처리 |
회사는 위탁 계약 시 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 재위탁 제한 등을 규정하고 수탁자를 감독합니다. (국외 이전 고지 필요 여부는 법률 검토 후 확정)
5. 개인정보의 보유·이용 기간과 파기
- 원칙: 수집·이용 목적 달성 시(회원 탈퇴, 문의 처리 완료 등) 지체 없이 파기합니다.
- 다만 관련 법령에 따라 다음 기간 동안 보존합니다.
| 보존 항목 | 근거 | 기간 |
|---|---|---|
| 계약·청약철회 등에 관한 기록(입점계약 동의 기록 포함) | 전자상거래법 | 5년 |
| 대금 결제·재화 공급에 관한 기록(주문·정산·세금계산서) | 전자상거래법 | 5년 |
| 소비자 불만·분쟁 처리에 관한 기록 | 전자상거래법 | 3년 |
| 세법상 거래 증빙 | 국세기본법 등 | 5년 |
| 접속 기록(로그) | 통신비밀보호법 | 3개월 |
파기 방법: 전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
6. 정보주체의 권리와 행사 방법
- 이용자(문의자·회원의 담당자 등 정보주체)는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 아래 연락처(이메일)로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 법령상 보존 의무가 있는 정보는 삭제가 제한될 수 있으며 그 사유를 안내합니다.
- 계정 정보(배송지·세금계산서 정보 등)는 로그인 후 서비스 내에서 직접 수정할 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 접근 통제: 데이터베이스 행 수준 보안(RLS)으로 회원별 데이터 접근을 격리하고, 관리자 기능은 서버 측 권한 이중 검증을 거칩니다. 거래처별 전용가는 해당 회원 외에 조회할 수 없습니다.
- 전송·저장 보호: 전 구간 HTTPS 암호화, 비밀번호 일방향 암호화 저장.
- 접근 권한 최소화: 운영 비밀키의 분리 보관, 접근 기록 관리, 커밋 전 시크릿 유출 점검 도구 운용.
- 쿠키: 로그인 세션 유지 목적의 필수 쿠키만 사용합니다. 광고·추적 쿠키는 사용하지 않습니다.
8. 개인정보 보호책임자 및 침해 신고
개인정보 보호 관련 문의는 contact@ezfoods.kr 로 접수할 수 있습니다. (보호책임자 지정 정보는 게시 시 기입)
개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의할 수 있습니다.
9. 처리방침의 변경
이 방침의 내용이 변경되는 경우 시행 7일 전(중대한 변경은 30일 전)부터 서비스 내 공지합니다. (공고일·시행일은 게시 시 기입, 버전: v1 초안)