모두샵 개인정보처리방침

1. 처리하는 정보의 항목

• 구매자(로그인 없이 주문할 수 있습니다): 주문하신 분의 이름 · 이메일 · 휴대전화, 받는 분의 이름 · 전화 · 우편번호 · 주소(배송지를 나누면 곳마다), 무통장 입금자명, 주문 내용 · 금액 · 결제 수단, 카드로 결제하면 결제 번호(주문번호와 같음) · 결제 금액 · 결제 상태(카드 번호 · 카드사 · 승인 번호는 받아 두지 않습니다), 주문에 동의한 시각과 그때 걸린 약관 문서 주소. 판매자가 배송지를 고친 경우 고치기 전 값과 고친 사유. 리뷰 · 상품 문의를 쓰면 작성자 이름과 본문.
• 해외 구매대행 주문: 해외 구매대행 주문일 때만 개인통관고유부호와 그 명의자 이름을 받습니다. 암호화해 두며 화면에는 뒤 4자리만 보입니다.
• 모두 ID로 로그인하면: 모두 ID 회원 번호와 아이디를 받습니다. 비밀번호는 받지 않습니다(로그인은 모두 ID 가 합니다). 구매자 로그인은 상점마다 켜는 기능이며, 지금은 회사가 판매자인 상점과 시험 상점에서만 켜져 있습니다.
• 판매자: 모두 ID 회원 번호 · 아이디, 상점의 사업자 정보(상호 · 대표자 · 사업자등록번호 · 통신판매업 신고번호와 신고 기관 · 주소 · 전화 · 이메일 — 전자상거래법이 정한 표시라 상점 화면 아래에 공개됩니다), 입금 받을 계좌(은행 · 계좌번호 · 예금주), 결제대행 접속 정보(암호화), 판매자가 넣으면 위탁처 · 매입처의 이름과 연락처.
• 분쟁 · 불만 접수: 「분쟁 · 불만 접수」 화면에 남기신 연락 받을 이메일(필수) · 이름(선택) · 상점 · 주문번호(선택) · 내용과 접수 시각, 회사가 적은 처리 경과 · 결과와 그 시각. 남용을 막으려고 접수한 IP 주소를 서버 메모리에서만 한 시간 동안 세며 저장하지 않습니다.
• 문자 발송 기록: 받는 번호 뒤 4자리 · 알림 종류 · 성공 여부만 남깁니다. 지금은 문자 발송사와 계약이 없어 보내는 문자가 없습니다.
• 웹 서버 접속 기록: IP 주소 · 요청 시각 · 요청 주소(물음표 뒤 값 포함) · 응답 코드 · 전송량 · 이전 페이지 주소 · 브라우저 정보가 서버에 자동으로 남습니다.
• 방문 통계(동의하신 분만): 첫 화면 · 상점 홈 · 상품 목록 · 컬렉션 · 검색 · 소식 · 찜 · 구매대행 목록 화면에서 동의 창에 동의하신 분의 방문 기록이 Google Analytics 로 갑니다(공통 방침 13항 https://modoo.io/privacy#analytics). 장바구니 · 주문 · 주문 조회 · 결제 · 구매대행 주문 · 상품 상세 · 약관 · 방침 · 판매자 관리 · 로그인 화면과 판매자 소유 도메인에는 싣지 않습니다. 상점마다 켜는 기능이며, 지금은 회사가 운영하는 상점과 시험 상점에서만 켜져 있습니다.
• 기기에만 남는 것: 7항의 쿠키. 장바구니 · 찜 · 최근 본 상품 쿠키에는 상품 번호와 수량만 담습니다.

2. 처리 목적

• 주문 접수 · 입금 확인 · 카드 결제 확인 · 배송 · 취소 · 환불 · 반품 처리
• 로그인하지 않은 주문의 조회 때 본인 확인(주문번호와 주문 때 넣은 이메일 또는 휴대전화)
• 판매자 관리 화면의 로그인과 권한 확인
• 전자상거래법이 정한 판매자 정보 표시
• 해외 구매대행 주문의 통관
• 소비자 불만 · 분쟁의 접수와 처리 — 접수 내용을 그 상점의 판매자에게 전하고 진행을 알리는 것(전자상거래법 20조 3항)
• 장애 · 부정 이용 대응(접속 기록)
• 모두광고를 눌러 들어온 주문이 실제로 팔렸는지 광고 쪽에 알리는 것(4 · 8항)
• 방문 통계(동의하신 분만 · 공통 방침 13항)

3. 보유 기간

• 주문 · 구매자 · 리뷰 · 문의: 전자상거래법이 정한 기간(계약 · 청약철회 · 대금 결제 · 재화 공급 기록 5년, 소비자 불만 · 분쟁 처리 기록 3년) 동안 보관합니다. 지금은 그 기간이 지난 기록을 자동으로 지우는 기능이 없습니다(서비스를 연 2026년 7월 31일부터 그 기간이 지난 기록은 아직 없습니다). 지우는 기능을 갖추면 이 안내에 적습니다.
• 분쟁 · 불만 접수: 접수와 처리 경과 · 결과를 소비자 불만 · 분쟁 처리 기록으로 3년 동안 보관합니다(전자상거래법 시행령 6조 1항 4호).
• 개인통관고유부호: 지우는 기능(암호문을 지우고 뒤 4자리만 남김)은 있으나 언제 지울지 아직 정하지 않았습니다. 정하면 이 안내에 적습니다. 지금까지 실제 구매대행 주문은 없습니다.
• 웹 서버 접속 기록: 서비스를 연 2026년 7월 31일부터의 기록이 남아 있습니다. 보관 기간을 정하고 있으며, 정하면 이 안내에 적습니다.
• 데이터베이스 백업: 주문 · 회원 정보를 포함한 데이터베이스 사본을 서버 안에 매일 만들어 14일, Cloudflare 저장소(비공개)에 매일 올려 30일 둔 뒤 지웁니다. 서비스 구조를 바꾸기 전에 만든 사본(2026년 8월 3일부터)은 지우는 날이 정해져 있지 않습니다 — 정하면 이 안내에 적습니다.
• 판매자 정보: 상점을 닫을 때까지 둡니다. 지금은 상점을 지우는 기능이 없습니다.
• 쿠키: 7항의 기간대로입니다.

4. 개인정보의 제3자 제공

• 그 상점의 판매자: 구매자 정보는 주문한 상점의 판매자가 관리 화면에서 보고 내려받습니다(택배 발송 파일 포함). 택배사로 넘기는 것은 판매자가 합니다. 모두샵이 택배사에 직접 보내지 않습니다. 「분쟁 · 불만 접수」의 내용은 처리를 위해 그 상점의 판매자에게 전합니다.
• 모두광고(ads.modoo.io · 회사의 광고 서비스): 모두광고를 눌러 들어온 주문만 주문번호 · 상점 · 금액 · 통화 · 상태 · 시각 · 광고 클릭 표식을 보냅니다. 이름 · 연락처 · 주소는 보내지 않습니다. 지금은 이 연동이 켜져 있지 않아 보내는 것이 없습니다.

5. 처리의 위탁

• The Constant Company, LLC(Vultr): 서버 운영 — 서비스 · 데이터베이스 · 접속 기록. 서버는 서울 데이터센터에 있습니다.
• Cloudflare, Inc.: 저장소(상품 이미지 · 글꼴은 공개, 데이터베이스 백업은 비공개)와 DNS, 상품 이미지 · 글꼴 전송(cdn.shop.modoo.io). shop.modoo.io 화면은 Cloudflare 를 거치지 않습니다.
• 모두 ID(mid.modoo.io · 회사의 로그인 서비스): 로그인.
• Google LLC: 방문 통계 분석(동의하신 분만 · 공통 방침 13항).
• 주식회사 코리아포트원(포트원) · 주식회사 토스페이먼츠 — 카드 결제: 판매자가 결제대행을 연결한 상점에서만 카드 결제를 받습니다. 포트원은 카드 결제창 연결 · 결제 정보를 결제대행사에 전달 · 결제 결과 조회를, 토스페이먼츠는 카드 결제 처리(승인 · 취소 · 환불)를 맡습니다. 넘기는 정보는 주문번호 · 결제 금액 · 상품명이며, 주문하신 분의 이름 · 이메일 · 전화는 넘기지 않습니다. 보관: 포트원은 이용 계약이 끝날 때까지, 법이 보관을 정한 결제 기록은 두 회사 모두 그 기간(5년). 그 밖은 각 회사의 개인정보처리방침을 따릅니다.
• 카드 정보: 카드 번호 · 유효기간 같은 카드 정보는 결제창에서 결제대행사가 직접 받으며, 모두샵과 판매자는 받지도 보관하지도 않습니다. 결제창을 열면 기기가 두 회사의 서버에 바로 연결되어 접속 정보(IP 주소 등)가 그 회사로 전달됩니다. 두 회사가 다시 맡기는 곳은 각 회사의 개인정보처리방침(포트원 https://privacy.portone.io · 토스페이먼츠 https://pages.tosspayments.com/terms/homepage/privacy/policy)에서 보실 수 있습니다. 결제대행 계약은 상점마다 그 판매자가 맺으며, 회사가 운영하는 상점은 회사가 맺습니다.
• 메일 · 문자 · 알림톡: 지금은 맡긴 곳이 없습니다. 붙이기 전에 이 안내를 고칩니다.

6. 국외 이전

서버는 서울에 있습니다(Vultr 는 미국 법인이며 5항의 처리 위탁입니다). 나라 밖으로 가는 것은 아래 셋입니다. 앞의 둘은 주문을 받고 상품을 보여 드리는 데 필요한 처리로, 이 안내에 공개합니다.

• 데이터베이스 백업 — Cloudflare, Inc.(미국 · [email protected]): 이전되는 항목: 1항의 주문하신 분 · 받는 분 정보와 주문 내역을 포함한 데이터베이스 사본. 나라 · 때 · 방법: 아시아 · 태평양 지역의 Cloudflare 데이터센터(나라는 Cloudflare 가 정합니다 — 실제 나라를 확인하면 고칩니다) · 매일 한 번 · 암호화된 통신으로 올림. 목적 · 보관: 데이터 복구용 백업 · 30일 뒤 지움. 거부: 원하지 않으시면 주문하지 않으실 수 있으며, 이 경우 모두샵에서 구매하실 수 없습니다. 이미 주문하셨다면 9항 연락처로 주문 정보 삭제를 요청하실 수 있으며, 지운 정보는 30일 안에 이 백업에서도 사라집니다. 다만 법이 보관하도록 정한 거래 기록은 그 기간 동안 보관하며 백업에도 함께 남습니다.
• 상품 이미지 전송 — Cloudflare, Inc.(미국 · [email protected]): 이전되는 항목: 상품 이미지를 보실 때 브라우저가 보내는 접속 정보(IP 주소 · 브라우저 정보 · 요청한 이미지 주소). 주문 정보는 이 경로로 가지 않습니다. 나라 · 때 · 방법: 이미지를 여실 때마다 · 정보통신망으로 Cloudflare 의 가까운 데이터센터(한국 밖일 수 있으며 나라는 Cloudflare 가 정합니다). 목적 · 보관: 상품 이미지를 빠르게 보여 드리기 · Cloudflare 개인정보처리방침이 정한 기간이 지나면 지웁니다(https://www.cloudflare.com/privacypolicy/). 거부: 이미지 전송을 따로 끌 수는 없습니다. 원하지 않으시면 모두샵을 이용하지 않으실 수 있습니다.
• 방문 통계 — Google LLC(미국): 동의하신 분만 · 다섯 항목은 공통 방침 13항(https://modoo.io/privacy#analytics)에 있습니다.

7. 쿠키 · 기기 저장소

• shop_sess: 로그인 유지 · 12시간
• mid_state · mid_next: 로그인 도중 확인 · 10분
• shop_cart: 장바구니의 상품 번호 · 수량 · 14일
• shop_wish: 찜한 상품 번호 · 90일
• shop_seen: 최근 본 상품 번호 · 30일
• shop_popup: 공지 팝업 「24시간 보지 않기」 · 24시간
• shop_ov_{주문번호}: 로그인하지 않은 주문 조회의 본인 확인 표시 · 2시간
• shop_dv_{접수번호}: 「분쟁 · 불만 접수」의 진행 보기 본인 확인 표시 · 2시간 · 그 화면(/policies/dispute)에서만
• cq_customers · cq_orders: 판매자 관리 화면의 검색어 · 8시간 · 그 화면에서만
• shop_adcid(광고 효과 측정): 모두광고를 눌러 들어오신 경우 어느 광고로 오셨는지 알기 위한 표시 · 상점마다 · 30일. 광고 효과를 세는 데만 쓰고 맞춤 광고에는 쓰지 않습니다.
• __Host-modoo_consent · _ga · _ga_ 로 시작하는 쿠키: 방문 통계 동의 창에서 고른 값(180일)과, 동의하신 경우 Google Analytics 쿠키 — 공통 방침 13항.
• 그 밖: 위 쿠키는 방문 통계 쿠키를 빼고 모두샵이 직접 두는 쿠키입니다. 브라우저 저장소(localStorage · sessionStorage · IndexedDB)는 쓰지 않습니다. 쿠키는 브라우저 설정에서 막거나 지우실 수 있으며, 막으시면 장바구니 · 로그인 유지 · 주문 조회처럼 쿠키가 필요한 기능이 동작하지 않을 수 있습니다.

8. 광고

광고망은 없습니다. 방문 통계는 동의하신 분만 Google Analytics 로 냅니다(Google 신호 · 광고 개인화 끔 — 공통 방침 13항). 모두광고 연동은 7항의 광고 클릭 쿠키와 4항의 주문 알림뿐이며 지금은 꺼져 있습니다. 상점 사이를 넘나드는 추적과 로그인에 기댄 추적은 하지 않습니다.

9. 지우는 길

• 구매자: 지금은 구매자가 직접 지우는 화면이 없습니다. 주문 · 리뷰 · 문의 기록의 열람 · 정정 · 삭제는 공통 방침 9항의 연락처(support@modoo.io)로 요청하시면 회사가 처리합니다. 다만 법이 보관하도록 정한 거래 기록은 그 기간 동안 남깁니다. 입금 전 주문은 구매자가 직접 취소할 수 있으며, 취소해도 주문 기록은 남습니다.
• 판매자: 상점을 지우는 기능은 아직 없습니다. 상점 정보의 정정 · 삭제는 위 연락처로 요청합니다. 모두 ID 계정은 https://modoo.io/user/withdraw 에서 탈퇴합니다.
• 접속 기록 · 백업: 3항을 따릅니다.