개인정보처리방침
온꿈사에듀(이하 “회사”)는 any one 서비스를 운영하며 아래와 같이 개인정보를 처리합니다. 이 방침은 실제로 저장하고 있는 것을 적은 것이며, 저장하지 않는 것은 적지 않았습니다.
최초 시행 2026년 9월 3일 · 개정 시행일: [배포 전 날짜 입력]
1. 회사가 다루는 두 가지 개인정보
회사는 성격이 다른 두 가지를 다룹니다. 섞어 읽으면 오해가 생기므로 나누어 적습니다.
- 회원의 개인정보 — any one 을 쓰기 위해 가입한 판매자의 정보입니다. 회사가 직접 수집하고 관리합니다.
- 회원의 구매자 정보 — 회원이 운영하는 쇼핑몰에 들어온 주문에 담긴 구매자의 정보입니다. 회사는 이를 회원을 대신해 옮기고 보관할 뿐이며, 그 정보의 주인은 회원과 구매자입니다. 회사는 이를 마케팅 등 다른 목적으로 쓰지 않습니다.
2. 수집하는 항목과 이유
회원 가입·이용
| 항목 | 왜 필요한가 |
|---|---|
| 이메일 | 로그인 아이디, 안내 연락 |
| 비밀번호 | 본인 확인. 원문을 저장하지 않고 되돌릴 수 없는 형태(bcrypt)로만 보관합니다 |
| 이름(상호) | 요금제·상담에서 회원을 구분 |
주문 수집 기능을 쓸 때
회원이 연결한 쇼핑몰에서 주문을 받아올 때, 배송과 통관에 필요한 항목이 함께 들어옵니다.
| 항목 | 왜 필요한가 |
|---|---|
| 주문자 이름·아이디·연락처 | 주문을 구매자와 맞춰보기 위해 |
| 받는 분 이름·휴대전화·전화 | 배송 |
| 받는 분 이메일 | 배송 안내 |
| 받는 분 우편번호·주소·배송 메모 | 배송 |
| 개인통관고유번호 | 해외 직구 통관. 이 값이 없으면 물건이 세관에서 멈춥니다 |
⚠️ 개인통관고유번호는 회사가 다루는 값 중 가장 민감합니다. 회원이 주문 수집 기능을 쓰지 않으면 이 항목은 수집되지 않습니다.
결제할 때
| 항목 | 왜 필요한가 |
|---|---|
| 구매자 이름 | 결제 확인·영수 안내·문의 응대 (전화번호는 수집하지 않습니다) |
| 카드번호·유효기간·생년월일(법인카드는 사업자등록번호)·카드 비밀번호 앞 2자리 | 결제 승인. 서버에 저장하지 않습니다. |
| 결제 기록 | 내역 조회·포인트 반영·분쟁 처리 |
상담(문의) 창을 쓸 때
| 항목 | 왜 필요한가 |
|---|---|
| 이름 또는 호칭 | 누구와 이야기하는지 구분 |
| 연락처(적으신 경우) | 답을 따로 드려야 할 때 |
| 대화 내용, 첨부한 그림 | 문의 처리 |
로그인하지 않아도 문의할 수 있습니다. 이때는 브라우저에 저장되는 열쇠 값으로만 대화를 구분하며, 그 열쇠를 아는 사람은 그 대화를 볼 수 있습니다. 그래서 상담 창에 비밀번호·인증키를 적지 마시라고 안내하고 있습니다.
자동으로 만들어지는 것
서비스가 도는 동안 접속 기록과 오류 기록이 남습니다. 장애를 찾고 부정 이용을 막는 데만 씁니다.
3. 얼마나 보관하나
| 무엇 | 언제까지 |
|---|---|
| 회원 정보 | 회원 탈퇴 시 즉시 삭제 |
| 주문 정보(구매자 정보 포함) | 회원 탈퇴 시 함께 삭제 |
| 상담에 첨부한 그림 | 일주일 뒤 자동 삭제 |
| 상담 대화 글 | 회원 탈퇴 뒤에도 남습니다 — 계정과의 연결만 끊고, 문의 응대 기록으로 보관합니다 |
| 백업 | 매일 1회, 30일 뒤 자동 삭제 |
| 결제·대금지급 기록 | 5년 (전자상거래법) |
| 계약·청약철회 기록 | 5년 (전자상거래법) |
| 불만·분쟁 기록 | 3년 (전자상거래법) |
| 결제 시도·실패 기록 | 90일 |
| 카드번호 | 보관하지 않음 |
전자상거래법 등 다른 법이 더 긴 보관을 요구하는 경우에는 그 기간을 따릅니다. 결제 기록은 법정 기간 동안 다른 데이터와 분리해 보관합니다.
4. 어디에 저장하나
모든 데이터는 대한민국 안(AWS 서울 리전)에 저장합니다. 국외로 옮기지 않습니다. 백업 역시 국내에 보관합니다.
결제 승인을 위해 카드 정보는 결제대행사로 전달되며, 서버에는 저장하지 않습니다.
5. 제3자 제공과 처리위탁
회사는 회원의 개인정보를 제3자에게 팔거나 제공하지 않습니다. 다만 서비스를 돌리기 위해 아래에 맡깁니다.
| 맡기는 곳 | 맡기는 일 |
|---|---|
| Amazon Web Services | 서버·데이터베이스·백업 보관 (서울 리전) |
| 주식회사 애프터글로우 | 개발·유지보수; 서버·DB·AWS 접근 |
| 주식회사 원성페이먼츠 (선샤인페이) | 결제 승인 요청·결과 처리 |
| 페이시스 | 상위 PG사 재위탁 (원성페이먼츠의 상위 결제망) |
회원이 직접 연결한 쇼핑몰·소싱처는 회원의 선택으로 이어지는 곳이며, 회사가 회원을 대신해 그곳에 정보를 제공하는 것이 아닙니다.
결제 시 카드사에도 카드 정보가 전달됩니다. 이는 결제 승인에 필수적이며, 카드사는 독립적인 개인정보처리자입니다.
6. 어떻게 지키나
- 비밀번호는 되돌릴 수 없는 형태로만 저장합니다. 회사도 원문을 알 수 없습니다.
- 쇼핑몰 인증키는 암호화해서 보관하며, 화면에는 끝 몇 자만 보여줍니다.
- 데이터베이스는 인터넷에 열려 있지 않습니다. 서버만 접근할 수 있습니다.
- 모든 연결은 HTTPS 로만 오갑니다.
- 상담에 첨부한 그림은 주소를 안다고 열리지 않습니다. 그 대화의 열쇠를 가졌거나 상담원이어야 볼 수 있습니다.
- 백업은 서버가 올리기만 할 수 있고 읽거나 지울 수 없습니다.
- 카드 정보는 서버에 저장하지 않고 결제대행사에만 전달합니다.
- 결제 API 키는 암호화해서 보관하며, 화면에는 끝 몇 자만 보여줍니다.
- 결제 요청은 HTTPS 로만 하며, 단시간 반복 요청을 제한합니다.
7. 회원의 권리
회원은 언제든지 자신의 개인정보를 보고, 고치고, 삭제(탈퇴)를 요청할 수 있습니다. 내 계정 화면에서 직접 비밀번호를 바꿀 수 있으며, 탈퇴는 문의로 요청해 주세요.
구매자 정보에 대한 요청(열람·정정·삭제)은 그 정보의 관리자인 회원(판매자)에게 하셔야 합니다. 회사는 회원의 요청에 따라 처리합니다.
8. 만 14세 미만
any one 은 사업자를 위한 서비스이며, 만 14세 미만의 가입을 받지 않습니다.
9. 개인정보보호책임자
| 책임자 | 안경진 |
| 연락처 | 010-7746-0292 |
| 문의 | 홈페이지 오른쪽 아래 문의 창 |
개인정보 침해로 도움이 필요하시면 아래에 문의하실 수 있습니다.
개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) ·
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972) ·
대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
10. 방침이 바뀔 때
내용이 바뀌면 시행 7일 전에 홈페이지에 알립니다. 다만 회원에게 불리하게 바뀌거나 중요한 내용이 바뀔 때는 30일 전에 알립니다. 신규 서비스 개시 등 새로운 목적으로 개인정보를 처리하게 될 때는 결제 또는 이용 화면에서 동의를 받습니다.
개정 이력
| 시행일 | 주요 변경 |
|---|---|
| 2026년 9월 3일 | 최초 공개 |
| [배포일 입력 필요] | 결제(원성페이먼츠·페이시스) 관련 항목 추가, 온꿈사에듀 정보처리자 명시 |