1. 한눈에
- 판매자의 정보(로그인 메일 · 몰 정보 · 결제 기록)는 회사가 직접 책임지고 처리합니다.
- 쇼핑몰 손님의 방문 기록과 주문 정보는 판매자가 책임지는 정보이고, 회사는 판매자의 위탁을 받아 분석에만 씁니다.
- 손님의 이름 · 연락처는 저장하지 않습니다. 회원은 원래 아이디 대신 되돌릴 수 없는 해시값으로 잇습니다.
- AI 리포트를 쓸 때 AI 서비스에는 개인을 알아볼 수 없는 집계 숫자만 보냅니다.
- 광고에 쓰지 않고, 다른 곳에 팔지 않습니다.
2. 누가 책임지나
| 정보 | 책임지는 곳(개인정보처리자) | 회사의 역할 |
|---|---|---|
| 판매자의 계정 · 몰 · 결제 정보 (1부) | 회사(주식회사 뮤자인) | 개인정보처리자 |
| 쇼핑몰 손님의 방문 · 주문 정보 (2부) | 그 쇼핑몰을 운영하는 판매자 | 수탁자(판매자의 위탁을 받아 처리) |
손님은 자신의 정보에 대해 먼저 그 쇼핑몰의 운영자에게 묻고 요청할 수 있습니다. 회사는 판매자가 그 요청을 처리하도록 돕습니다.
3. 판매자에게서 받는 것 (1부)
| 무엇을 | 왜 | 어떻게 |
|---|---|---|
| 몰 주인 메일 | 고객 포털 로그인과 결제 · 서비스 알림 | 플랫폼 연동으로 받거나 판매자가 입력합니다. 로그인은 메일로 보내는 링크로 합니다(Supabase Auth) |
| 몰 아이디 · 몰 이름 · 몰 주소 | 어느 몰의 자료인지 가르기 위해 | 플랫폼 연동으로 받습니다 |
| 플랫폼 접근 토큰 · 갱신 토큰 | 주문을 읽고 몰에 수집 스크립트를 넣기 위해 | 암호로 잠가 저장하고 화면에 보여 주지 않습니다 |
| 요금제 · 사용량 · 청구서 · 결제 기록 | 요금을 청구하고 정산하기 위해 | 지금은 청구서로 청구하고 카드 정보를 받지 않습니다. 카드 결제를 도입한 뒤에도 카드번호는 받지 않고 결제 키와 카드사 이름 · 끝 네 자리만 받습니다 |
| 세금계산서 정보(사업자등록번호 등) | 세금계산서를 발행하기 위해 | 판매자가 요청할 때만 받습니다 |
| 문의 내용 | 문의에 답하고 장애를 고치기 위해 | 메일이나 고객 포털로 받습니다 |
플랫폼에 요청하는 권한
| 플랫폼 | 권한 |
|---|---|
| 아임웹 | site-info:write · product:read · order:read · script:write |
| 카페24 | mall.read_application · mall.write_application · mall.read_product · mall.read_order |
| 카페24 (앱 설치 때만) | mall.read_store (상점 이름 · 대표 도메인 · 기본 도메인 · 상점 메일을 한 번 읽습니다) |
회원 정보 권한은 요청하지 않습니다. 카페24 상점 정보는 그 몰의 도메인에서 온 방문만 받도록 수집할 도메인을 정하는 데 쓰고, 상점 메일은 운영팀의 설치 확인에만 쓰며 로그인이나 본인 확인에는 쓰지 않습니다. 판매자는 쓰는 플랫폼의 앱 관리 화면에서 권한을 확인할 수 있습니다.
4. 손님에 대해 처리하는 것 (2부)
판매자의 위탁을 받아 다음을 처리합니다.
| 항목 | 내용 | 어떻게 |
|---|---|---|
| 쿠키 ID | 방문자를 구분하는 무작위 값 | 손님 브라우저의 쿠키(_hub_vid)에 두고 방문 기록과 함께 받습니다 |
| 브라우저 정보 | 브라우저가 보내는 기기 · 브라우저 정보(User-Agent) · 모바일 화면인지 여부 | 수집 스크립트가 보냅니다 |
| 방문 기록 | 방문한 페이지 주소 · 유입 경로(리퍼러 · UTM) · 클릭 · 스크롤 · 머문 시간 · 페이지 성능 · 오류 | 수집 스크립트가 보냅니다 |
| 회원 식별자의 해시(HMAC) | 로그인한 회원의 아이디를 사이트마다 다른 비밀 키로 되돌릴 수 없게 바꾼 값 | 원래 아이디는 저장하지 않습니다 |
| 주문 정보 | 주문번호 · 주문 금액 · 주문 상품 | 몰 API 로 읽습니다 |
| 주문자 이름 · 연락처 | 몰 API 가 주문과 함께 돌려주는 값 | 읽는 순간 잠깐 받고 저장하지 않습니다 |
| IP 주소의 해시(멤버십 모듈) | 멤버십 모듈을 켠 사이트에서 회원이 동의 버튼을 누르거나 출석할 때, IP 주소를 사이트마다 다른 비밀 키로 해시(HMAC)한 값의 앞 16자 | 원래 IP 주소는 저장하지 않습니다 |
IP 주소는 과도한 요청을 막는 데만 잠깐 쓰고 저장하지 않습니다. 예외로, 멤버십 모듈을 켠 사이트에서는 동의 · 출석 기록에 IP 주소의 해시값 앞 16자를 함께 저장합니다. 원래 IP 주소는 이 경우에도 저장하지 않습니다. 손님의 결제 정보 · 주소 · 주민등록번호는 받지 않습니다.
5. 쓰는 곳
- 판매자에게 방문 · 유입 경로 · 전환율 · 주문 분석을 보여 주는 일
- AI 리포트와 AI 검색 준비 상태(GEO) 진단을 만드는 일
- 봇과 크롤러 방문을 걸러 숫자를 정확하게 하는 일
- 요금을 청구하고 월 세션 포함량을 세는 일
- 로그인, 서비스 알림, 문의 답변, 장애 복구
손님 정보는 그 손님이 방문한 쇼핑몰의 판매자에게 분석 결과를 보여 주는 데만 씁니다. 다른 판매자의 분석이나 광고에 쓰지 않습니다.
6. 처리 위탁 조항
판매자가 서비스를 설치하고 이용약관에 동의하면, 다음 내용으로 처리 위탁 계약을 맺은 것으로 봅니다(이용약관 제9조).
| 항목 | 내용 |
|---|---|
| 위탁자 | 서비스를 설치한 판매자(개인정보처리자) |
| 수탁자 | 주식회사 뮤자인 |
| 위탁 업무 | 웹사이트 방문 기록과 주문 전환 분석, 분석 리포트 작성 |
| 처리 항목 | 4절의 항목(쿠키 ID · 브라우저 정보 · 방문 기록 · 회원 식별자의 해시(HMAC) · 주문번호 · 금액 · 상품, 멤버십 모듈을 쓰면 IP 주소의 해시 일부). 주문자 이름 · 연락처는 몰 API 로 읽을 때 잠깐 받고 저장하지 않습니다 |
| 처리 기간 | 8절의 보존 기간 |
| 재위탁 | 7절의 하위 수탁자에게만 맡깁니다. 바뀌면 고객 포털과 메일로 미리 알립니다 |
| 사고 때 | 유출 등 사고를 알게 되면 지체 없이 판매자에게 알리고, 피해를 줄이는 조치와 신고 · 통지를 돕습니다 |
| 계약이 끝나면 | 앱을 해제한 날부터 90일이 지나면 파기합니다(8절) |
7. 다시 맡기는 곳과 국외 이전
| 받는 곳 | 나라 | 맡기는 일 | 넘어가는 항목 | 두는 곳 · 기간 |
|---|---|---|---|---|
| Supabase Inc. | 미국 | 데이터베이스 · 로그인(Supabase Auth) | 3 · 4절의 항목 전부 | 서울 리전 · 8절의 보존 기간 |
| Vercel Inc. | 미국 | 서버 운영(수집 요청과 화면 처리) | 3 · 4절의 항목이 지나갑니다 | 서울(icn1) 리전 · 처리하는 동안 |
| Anthropic PBC | 미국 | AI 리포트와 GEO 진단 문장 작성 | 개인을 알아볼 수 없는 집계 숫자와 사이트 공개 페이지 내용만 | 미국 · 응답을 만든 뒤 각 회사 정책에 따라 |
| Twilio Inc. (SendGrid) | 미국 | 메일 발송 | 판매자 메일 주소 · 메일 본문 | 미국 · 발송 기록은 각 회사 정책에 따라 |
- 이전 방법: 서비스를 쓰는 동안 암호화된 네트워크로 수시로 보냅니다.
- 네 회사는 미국 회사라 저장 위치와 상관없이 국외 이전에 해당합니다.
- 각 회사의 개인정보 문의 창구: Supabase · Vercel · Anthropic · Twilio
8. 얼마나 두나
| 무엇을 | 언제까지 |
|---|---|
| 손님 방문 기록 원본(4절) | 서비스를 제공하는 데 필요한 동안 보관합니다. 보관 기간을 따로 정하면 이 방침에 적고 알립니다. 앱을 해제한 뒤의 삭제는 아래 줄을 따릅니다 |
| 날짜별 집계 숫자 | 서비스를 쓰는 동안. 앱을 해제한 뒤의 삭제는 아래 줄을 따릅니다 |
| 플랫폼 접근 토큰 | 판매자가 앱을 해제하면(연결을 끊으면) 곧바로 지웁니다 |
| 앱을 해제한 몰의 자료 | 해제한 날부터 90일이 지나면 지웁니다. 지우기 7일 전에 판매자에게 메일로 알립니다. 그 전에 다시 설치하면 이어서 씁니다 |
| 체험이 끝나거나 이용이 멈춘 몰의 자료 | 지우지 않고 최소 90일 보관합니다. 지우게 되면 7일 전에 판매자에게 메일로 알립니다 |
| 운영자 열람 기록(11절) | 90일 |
| 판매자 계정 메일 | 앱을 해제한 뒤에도 청구 · 알림 기록과 함께 보관합니다. 지우기를 원하시면 메일로 요청해 주세요. 청구서에 적힌 메일은 아래 줄의 기간 동안 보관합니다 |
| 정산 · 청구 · 결제 기록 | 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년 |
파기할 때는 데이터베이스에서 다시 살릴 수 없게 지웁니다. 백업에 남은 사본은 백업 보관 기간이 지나면 함께 사라집니다.
10. 판매자와 손님의 권리
판매자
- 고객 포털에서 자신의 계정 정보와 몰 자료를 언제든 보고 고칠 수 있습니다.
- 열람 · 정정 · 삭제 · 처리 정지를 아래 메일로 요청할 수 있습니다. 회사는 10일 안에 답합니다.
- 연결을 끊으면 플랫폼 토큰이 곧바로 지워집니다. 해제 뒤 90일보다 빨리 지우기를 원하면 메일로 알려 주세요.
손님
- 자신의 정보에 대한 열람 · 삭제 · 처리 정지는 먼저 방문한 쇼핑몰의 운영자에게 요청해 주세요. 회사는 판매자의 요청을 받아 처리합니다.
- 회사로 직접 요청하시면 해당 쇼핑몰 운영자에게 전달하고 처리를 돕습니다. 회사는 쿠키 ID 로만 손님을 구분하므로, 요청할 때 쿠키 ID 를 알려 주셔야 찾을 수 있습니다.
11. 지키는 방법
- 플랫폼 토큰은 암호로 잠가 저장합니다. 화면 · 기록 · 문의 답변 어디에도 값을 옮겨 적지 않습니다.
- 판매자는 자기 몰의 자료만 봅니다. 데이터베이스는 외부에서 직접 읽을 수 없게 막아 두었습니다.
- 회원 아이디는 사이트마다 다른 비밀 키로 해시해, 다른 사이트의 값과 맞춰 볼 수 없습니다.
- AI 서비스에 보내는 자료는 집계 숫자뿐이고, 쿠키 ID · 회원 해시 · 주문번호는 보내지 않습니다.
운영자 열람
- 회사 운영자는 지원 · 장애 대응 · 정산을 위해 판매자 자료를 열 수 있습니다(이용약관 제10조).
- 앱으로 설치한 몰은 운영자가 자료를 열거나 바꿀 때마다 시각 · 방법(열람 · 변경) · 대상 경로를 기록합니다.
- 사이트 대표는 고객 포털 「요금제 · 사용량」 에서 최근 기록을 볼 수 있습니다. 기록은 90일 보관합니다.
12. 판매자 처리방침에 넣을 문구
판매자는 쇼핑몰의 개인정보처리방침에 회사를 수탁자로 적고, 손님에게 쿠키 사용을 알려야 합니다. 아래 문구를 복사해 쓰실 수 있습니다. 몰 사정에 맞게 고쳐 쓰셔도 됩니다.
[개인정보 처리 위탁]
회사는 웹사이트 방문 분석과 주문 전환 분석을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
- 수탁자: 주식회사 뮤자인 (서비스명: Conversion AI Report)
- 위탁 업무: 웹사이트 방문 기록과 주문 전환 분석
- 처리 항목: 쿠키 ID, 브라우저 정보, 방문한 페이지와 유입 경로, 회원 식별자의 해시값, 주문번호 · 주문 금액 · 주문 상품 (멤버십 모듈을 쓰면 IP 주소의 해시값 일부)
- 보유 기간: 위탁 계약이 끝날 때까지. 앱을 해제하면 해제한 날부터 90일이 지난 뒤 삭제
- 재위탁 및 국외 이전: Supabase Inc.(미국, 데이터 저장), Vercel Inc.(미국, 서버 운영), Anthropic PBC(미국, 분석 리포트 작성. 개인을 알아볼 수 없는 집계 수치만 전송), Twilio Inc.(SendGrid, 미국, 메일 발송)
자세한 내용: https://report.sufly.net/legal/privacy[쿠키 사용 안내]
이 사이트는 방문 분석을 위해 방문자를 구분하는 쿠키(_hub_vid)를 사용합니다. 쿠키에는 이름 · 연락처 같은 정보가 들어 있지 않고, 최대 2년 동안 보관됩니다.
브라우저 설정에서 쿠키를 거부하거나 지울 수 있습니다. 거부해도 사이트 이용에는 지장이 없습니다.13. 묻는 곳
| 개인정보 보호책임자 | 연락처 |
|---|---|
| 이채원 | hi@musign.net |
| 항목 | 내용 |
|---|---|
| 상호 | 주식회사 뮤자인 |
| 대표 | 이호걸 |
| 사업자등록번호 | 808-88-00950 |
| 통신판매업 신고번호 | 제2018-서울강동-1076호 |
| 주소 | 서울특별시 강동구 천호대로 1089, 19층 (천호동, 강동헤르셔타워) |
| 전화 | 02-476-6740 |
| 메일 | hi@musign.net |
| 문의 시간 | 평일 10:00~18:00 (점심 12:30~13:30, 주말과 공휴일은 쉽니다) |
개인정보 침해를 신고하거나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 연락할 수 있습니다.
14. 바뀔 때
내용이 바뀌면 이 페이지에 바뀐 날과 함께 적고, 고객 포털에도 알립니다. 판매자에게 불리하게 바뀌거나 하위 수탁자가 늘어나는 것은 시행 30일 전에 메일로 알립니다. 이용약관은 여기에 있습니다.