개인정보처리방침
파이온은 PION Commerce를 운영하며 서비스에 필요한 정보를 최소한으로 처리합니다. 이 방침은 Commerce의 쇼핑몰 연결, 상품·게시판 관리와 고객지원에 적용합니다. getpion.com의 영업 상담 신청은 해당 신청 화면의 별도 수집·이용 안내를 따릅니다.
개인정보 보호책임자: 박성호 대표
문의·권리행사 접수: 최인식 · insik@getpion.com
한국 시간 평일 10:00~17:00, 공휴일 제외
1. 처리 목적과 항목
쇼핑몰 운영자가 연결을 승인하면 카페24 API에서 상점·상품 및 선택한 게시판 정보를 확인합니다. 이용자가 입력한 관리 설정·보충 자료·문의와 서비스 이용 중 발생하는 인증·보안 정보도 처리합니다.
| 쇼핑몰 연결 | 몰 ID, 멀티쇼핑몰 번호, 도메인, 연결 상태·동의 범위·시각, 접근·갱신 토큰. 해당 상점 식별과 승인된 API 연결에 사용합니다. |
|---|---|
| 상품·콘텐츠 관리 | 상품 번호·이름·설명·속성, 상세 HTML, 공개 이미지 주소와 내용 식별값, 이미지에서 읽은 글, 보충 자료, 본문·FAQ·검색 정보, 검수·승인·반영·복구 기록. 상품정보 정리·검수·변경 확인과 복구에 사용합니다. |
| 선택한 게시판 | 게시판·게시물 번호, 제목·본문·작성자 표시명·공개 상태, 연결한 상품 근거, 검수·발행 기록. 게시판 조회와 승인된 글의 발행·수정·게시 중단에 사용합니다. 발행 시 카페24가 요구하는 접속 IP를 전달합니다. |
| 운영자·보안 | 개인 계정 ID·표시명·상태·권한, 비밀번호 검증값, 사용하는 인증 방식에 따른 인증 비밀값, 로그인·권한 변경·접근 기록, 세션·요청 위조 방지값, IP 기반 호출 제한 정보. 인증과 권한 관리, 사고 예방·조사에 사용합니다. |
| 문의·지원 | 회신 주소, 이름·소속 등 이용자가 제공한 연락 정보, 쇼핑몰·상품 식별자, 문의 내용과 처리 결과. 문의 응답과 요청 확인에 사용합니다. |
정보주체와의 계약 체결·이행에 필요한 처리, 법령상 의무 이행 및 적법하게 받은 동의 등 해당 목적에 맞는 근거로 처리합니다. 위탁받은 쇼핑몰 자료는 합의한 업무 범위와 지시에 따라 처리합니다. 몰 운영자의 연결 승인만으로 상품 원문에 포함된 모든 제3자 개인정보의 처리 권한이 생기는 것은 아닙니다.
주문·구매회원·배송지·결제수단 API 권한은 요청하지 않습니다. 상품 원문에 개인정보가 포함될 수 있으므로 불필요한 이름·연락처·얼굴, 민감정보·고유식별정보·비밀정보는 제공하지 마세요. 모든 이미지 속 개인정보를 자동으로 가려 주는 기능은 제공하지 않습니다. 별도 Google 성과 연결은 현재 운영에서 사용하지 않으며, 활성화 전에 수집 범위와 조건을 안내합니다.
2. 자료별 보관·삭제 기준
| 상점·상품·검수·게시물 자료 | 서비스 계약과 관리·납품·복구 업무에 필요한 기간 보관합니다. 계약 종료 또는 삭제 요청에 따라 보관 목적이 끝난 자료는 지체 없이 삭제합니다. 진행 중인 납품·복구가 있으면 필요한 자료와 종료 기준만 별도로 확인하며, 재설치 가능성만을 이유로 일괄 보관하지 않습니다. |
|---|---|
| 연결 인증정보 | 승인된 연결에 필요한 동안 보관합니다. 권한 철회·연결 해제·앱 삭제 또는 만료가 확인되면 새 접근을 중지하고 해당 인증을 폐기합니다. 같은 몰의 다른 유효한 연결이 사용하는 인증은 구분합니다. |
| 일반 문의 | 문의 처리와 필요한 후속 확인이 끝난 후 최대 30일 보관하고 삭제합니다. 실제 분쟁이나 법령상 보존 의무가 있는 경우 필요한 기록만 별도로 관리합니다. |
| 완료된 작업·오류 기록 | 문제 확인과 재처리를 위해 완료·실패·취소 후 90일을 기준으로 정리합니다. 상품 본문 전체의 별도 보존 근거로 사용하지 않으며, 상점 자료 삭제 시 불필요한 관련 기록도 함께 삭제합니다. |
| 운영·보안 기록 | 로그인·접속 등 필요한 기록은 1년 보관합니다. 관계 법령에 따라 2년 이상 보존해야 하는 시스템에 해당하면 그 기간을 적용합니다. 관리자 접근권한의 부여·변경·말소 이력은 3년 이상 보관합니다. 접근을 제한하고 정기적으로 점검합니다. |
| 로그인 세션·임시 자료 | 일반 로그인은 12시간, 간편 관리자 로그인은 30일, 익명 세션은 30분 동안 유효합니다. 연결 요청과 자료 전송의 임시 값은 통상 10분, 웹훅 중복 확인 값은 7일을 기준으로 만료 후 정리합니다. 로그아웃·계정 중지 시 기존 접근을 무효화합니다. |
| 앱 암호화 백업 | 하루 간격으로 만들고 14일을 넘긴 백업은 다음 정상 정리 작업에서 삭제합니다. 백업은 일상 업무에서 조회하지 않으며, 복원 전에 삭제 대상이 다시 사용되지 않도록 확인합니다. 공급자가 따로 관리하는 로그·복제본에는 해당 공급자의 보존 조건이 적용됩니다. |
| 삭제 재유입 방지 기록 | 삭제한 자료가 백업 복원으로 되살아나지 않도록 상점 식별자·삭제 시각 등 최소 기록을 분리 보관합니다. 상품 원문·이미지·인증 토큰은 넣지 않습니다. 해당 자료가 복원될 수 있는 사본과 복원 체계가 남아 있는 동안만 유지하고, 복원 가능성 종료를 확인하면 정리합니다. |
계약·결제·분쟁에 별도 법령상 보존 의무가 적용되면 대상·근거·기간을 구분해 보관합니다. 전자상거래법 적용 거래의 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년입니다. 이를 무료 앱의 모든 상품 원문이나 일반 문의에 일괄 적용하지 않습니다.
3. 삭제와 권리행사
열람·정정·삭제·처리정지·동의 철회를 insik@getpion.com으로 요청할 수 있습니다. 몰 ID와 요청 범위를 알려 주세요. 비밀번호·API 키·주민등록번호는 보내지 마세요. 필요한 최소 정보로 본인 또는 정당한 대리 권한을 확인합니다.
접수 회신은 2영업일 이내, 일반적인 운영자료 삭제는 보관 목적 종료 확인 후 5영업일 이내를 내부 처리 목표로 합니다. 불필요한 자료를 삭제하기 위해 그 기간까지 기다리는 것은 아닙니다. 권리행사에 대한 조치 결과 또는 법령상 제한·연기 사유는 관련 법령의 기한에 따라 원칙적으로 요청일부터 10일 이내에 안내합니다.
삭제 시 진행 작업과 연결 권한을 정리하고 운영 데이터베이스의 해당 자료를 삭제합니다. 내려받은 검수자료와 문의 사본도 함께 확인합니다. 법정 보존이 필요한 정보는 별도 분리·접근 제한 후 기간이 끝나면 삭제합니다. 전자파일은 복구·재사용이 어렵도록 삭제하고 종이는 파쇄 등으로 파기합니다.
앱 삭제·연결 해제, 서비스 계약 종료, 카페24에 반영한 상품 설명의 복구, PION 보관자료 삭제는 서로 다른 절차입니다. 이미 공개된 카페24 상품 설명·게시물은 PION의 자료 삭제만으로 사라지지 않습니다. 복구가 필요하면 연결이 유효할 때 요청해 주세요.
4. 외부 처리업체와 국외 처리
서비스 제공에 필요한 호스팅·저장·AI 처리를 아래 업체에 맡깁니다. 주 서버·데이터베이스·앱 백업은 일본 도쿄를 사용하며, 플랫폼 운영·보안·지원에는 공급자의 다른 국가 시설이나 하위 처리업체가 관여할 수 있습니다. 주 저장 지역이 모든 처리 장소를 뜻하지는 않습니다.
| Vercel Inc. | 웹·API·예약 작업, 서버 처리자료·접속/보안 정보와 암호화 백업. 주 함수·앱 백업 지역은 일본이며 미국의 플랫폼 운영 시설과 글로벌 전송망을 이용합니다. 연결·요청·백업 시 암호화된 통신으로 전달합니다. 현재 Pro 요금제의 실행 로그 기본 보관은 1일이고, 별도 Observability Plus가 적용된 로그는 30일입니다. PION 백업은 위 14일 기준으로 삭제합니다. 공급자 잔여사본은 계약 종료·삭제 요청에 따라 상업적으로 합리적인 기간 안에 삭제하며 법적 보존 예외가 있습니다. 공급자가 전체 잔여사본의 최대 삭제 일수를 공개하지 않아 14일 내 모두 없어진다고 보장하지 않습니다. 처리계약 · 로그 보존 조건. 연락처: privacy@vercel.com. |
|---|---|
| Supabase Pte. Ltd. | 상점·상품·검수·작업·인증자료의 데이터베이스 저장. 주 저장 지역은 일본이며 자료 저장·조회 시 암호화된 통신으로 전달합니다. 공급자 지원·플랫폼의 국외 처리에는 하위 처리업체가 관여할 수 있습니다. 이 공개 목록은 업체와 업무를 제시하지만 모든 지원 처리국을 열거하지 않습니다. 운영자료는 위 기준으로 삭제하며 공급자 일일 백업은 요금제에 따라 7일(Pro)·14일(Team)·최대 30일(Enterprise), 별도 시점 복구를 사용하면 선택한 7·14·28일 주기로 보존합니다. API·DB 로그는 요금제에 따라 1일(Free)·7일(Pro)·28일(Team)·90일(Enterprise)입니다. PION과 공급자 사이의 계약이 끝나면 30일의 자료 반환 요청 기간 종료 후 사본을 삭제합니다. 이는 개별 몰의 앱 삭제 후 30일 유예가 아닙니다. 백업 조건 · 로그 보존 조건 · 처리계약. 연락처: privacy@supabase.com. |
| OpenAI OpCo, LLC | 상품 설명·이미지 조각·선별 근거를 이용한 전사와 본문·FAQ·블로그 초안 생성. 처리 요청 시 암호화된 API로 전달합니다. 별도 지역 한정 처리는 적용하지 않으며 미국 및 공개 하위 처리업체의 처리 지역이 관여할 수 있습니다. API 자료는 기본적으로 모델 학습에 쓰이지 않으며, 안전·오용 감시 기록은 통상 최대 30일이지만 법적 의무·안전상 예외가 있습니다. 응답 저장 중지는 공급자 전체 로그의 무보존을 뜻하지 않습니다. 자료 보존 조건 · 개인정보 문의. |
| Zoho Corporation Pte. Ltd. | Zoho Mail을 통한 문의·권리행사 메일의 수신·보관·회신. 이름·이메일 주소·문의 내용·첨부자료와 메일 전송정보를 송수신 시 네트워크로 전달합니다. 주 메일 데이터센터는 미국이며, 미국 운영·인도 지원 등 Zoho 관계사가 관여할 수 있습니다. PION은 문의 처리 완료 후 30일 이내 메일함과 휴지통에서 삭제합니다. Zoho는 휴지통에서 삭제한 메일을 복구 지원을 위해 추가 30일 보존할 수 있고 전송·장애 분석 로그는 최대 6개월 보관합니다. 법령상 보존 등 별도 조건은 메일 삭제 정책과 로그 보존 안내를 따릅니다. 연락처: privacy@zohocorp.com. |
국외 처리위탁·보관은 정보주체와의 계약 체결·이행에 필요한 범위에서 관계 법령에 따른 공개·고지 방식 등을 적용합니다. 별도 동의가 필요한 처리에는 그 동의를 받습니다. 상품 원문의 제3자 개인정보는 해당 권한·근거를 확인하며, 불필요한 개인정보와 민감정보·비밀정보를 AI에 보내지 않습니다.
국외 처리에 관한 문의·거부·중단 요청은 지원 메일로 접수합니다. 클라우드 저장을 거부하면 상점 연결·관리 서비스 이용이 제한될 수 있습니다. AI 처리를 원하지 않는 경우 해당 처리를 중지하고 가능한 수동 업무 범위를 PION과 확인할 수 있습니다. 메일의 국외 처리를 원하지 않으면 민감한 자료를 보내지 말고 대체 접수 방법을 먼저 문의해 주세요.
카페24 주식회사는 쇼핑몰 운영자가 이용하는 연결 플랫폼입니다. 설치 인증과 승인된 상품·게시물 변경값, 발행에 필요한 IP를 전달하며, 카페24가 보관하는 원본과 계정 자료에는 해당 플랫폼의 정책이 적용됩니다. 별도 광고 목적의 개인정보 판매·제공은 하지 않습니다.
5. 보호조치와 쿠키
개인 계정과 권한 검사, 전송 암호화, API 토큰·인증 비밀값 및 앱 백업의 암호화, 비밀번호 검증값 보관, 접근·변경 기록과 백업 복원 시 삭제 재적용을 사용합니다. 인증 방식에 따라 비밀번호·인증 앱 또는 개인 간편 링크로 로그인합니다. 관리 권한과 보안 설정을 점검하고 불필요한 접근을 회수합니다.
로그인 유지와 요청 위조 방지에 필요한 세션 쿠키를 사용합니다. 쿠키는 HTTPS에서만 전송되고 브라우저 스크립트의 읽기를 제한합니다. 브라우저 설정에서 쿠키를 지우거나 차단할 수 있지만 로그인·쇼핑몰 연결 기능에 영향이 있을 수 있습니다. 이 서비스는 현재 광고·맞춤형 추적 쿠키를 사용하지 않습니다.
6. 책임자·구제 방법·변경 안내
개인정보처리자: 파이온 · 대표 및 개인정보 보호책임자: 박성호
사업자등록번호: 150-71-00590
주소: 서울특별시 관악구 낙성대역길 56, 302호(봉천동)
문의 접수: 최인식 · insik@getpion.com
개인정보 관련 상담·분쟁 조정은 개인정보침해 신고센터(118), 개인정보분쟁조정위원회(1833-6972)에도 요청할 수 있습니다.
처리 목적·항목·보관기간·업체가 바뀌면 이 페이지에 변경 내용과 시행일을 공개하고, 중요한 변경은 서비스 화면이나 등록된 연락처로 미리 안내합니다. 동의가 필요한 변경은 별도로 동의를 받습니다. 이 방침은 2026년 9월 8일부터 시행합니다.