개인정보처리방침

글로바이(사업자등록번호 705-20-00438, 대표 이헌종, 이하 "회사")는 GLOBAI 플랫폼(globai.kr 및 하위 분양몰, 이하 "서비스")을 운영하며, 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 이 개인정보 처리방침을 수립·공개합니다.

회사는 판매 사이트(분양몰·서브몰)에서는 통신판매중개자로서 통신판매의 당사자가 아닙니다. 그 판매 사이트에서 판매되는 상품의 매매는 소비자와 해당 판매 사이트를 운영하는 판매자 사이에 이루어지며, 판매자는 주문·교환·반품 문의를 접수합니다. 본사 도매몰에서는 회사가 판매자입니다. 이 방침은 회사가 플랫폼 운영자이자 본사 도매몰 판매자로서 처리하는 개인정보에 적용됩니다.

• 회원 가입 및 관리 — 가입 의사 확인, 본인 식별·인증(휴대전화 인증), 회원 자격 유지·관리, 부정 이용 방지

• 판매자(셀러) 인증 및 정산 — 사업자 진위 확인, 대금 정산·지급, 세법에 따른 원천징수 및 지급명세서 제출

• 상품 주문·배송·반품 처리 — 주문 접수, 결제 처리, 배송(판매자·공급자 전달 포함), 교환·반품·환불 처리

• 고객 상담 및 고지 — 문의 응대, 분쟁 처리, 공지사항·거래 관련 알림 전달

• 교환·반품 사진 확인 — 손님이 교환·반품을 접수하며 올린 사진으로 그 주문의 판매자가 불량·파손·오배송·누락 여부를 확인(사진은 확인이 필요한 경우에만 요청)

• AI 기반 기능 제공 — 상품 콘텐츠 생성 보조, 사업자등록증 자동 인식(OCR), AI 상담 보조

• 법령상 의무 이행 — 전자상거래 등에서의 소비자보호에 관한 법률, 세법 등 관계 법령이 정한 기록 보존

• 서비스 이용 통계 — 판매 사이트(몰)별·날짜별 방문·상품 조회·장바구니 담기·결제 단계 건수 집계(개인을 알아볼 수 있는 정보는 통계에 저장하지 않음)

• 회원(구매자·판매자 공통): 이메일, 이름, 휴대전화번호, 국가, 비밀번호(일방향 암호화), 회원 유형, 추천인 코드(선택)

• 휴대전화 인증: 전화번호, 인증 시도·성공 기록

• 판매자(사업자): 사업자등록번호, 상호, 대표자 성명, 사업장 주소, 사업자등록증 사본

• 판매자(개인·세무): 주민등록번호(소득세법에 따른 원천징수·지급명세서 제출 목적, 암호화 저장), 원천징수 동의 여부

• 판매자(정산): 은행명, 계좌번호, 예금주(암호화 저장), 통장 사본

• 주문·배송: 주문자·수령인 이름, 연락처, 배송 주소, 국가·우편번호, 주문·결제·환불 기록

• 상담·문의: 상담 내용, 반품·교환 사유

• 교환·반품 접수 사진(확인이 필요한 경우에만 · 손님이 직접 올림): 상품 상태를 찍은 사진 — 촬영 위치 등 사진 파일에 담긴 정보는 저장 전에 지우며, 얼굴·주소·연락처·운송장 등 개인정보가 사진에 보이지 않도록 촬영을 안내합니다.

• 자동 생성·수집: 쿠키, 세션 정보, 서비스 이용 기록, 접속 기록, 개인정보 열람 기록

• 해외직구 상품 통관: 수취인 명의의 개인통관고유부호(암호화 저장 · 목적 외 열람 금지), 수취인 이름, 통관 검증 결과

• 주문 안내 수신(선택): 주문하신 분이 직접 적은 이메일 주소 — 품절·환불 등 그 주문의 안내를 보내는 데만 사용하며, 적지 않아도 주문할 수 있습니다.

• 계약의 이행 — 회원 서비스 제공, 주문·배송·정산 처리에 필요한 최소한의 정보

• 교환·반품 접수 사진 — 회사가 판매자인 본사 도매몰에서는 회사가 손님이 신청한 교환·반품 처리(계약의 이행)에 필요한 범위에서 처리하고, 다른 판매자가 운영하는 판매 사이트에서는 그 판매자의 계약 이행을 위해 회사가 판매자로부터 위탁받아 사진의 접수·저장·열람 지원·삭제를 처리합니다. 회사가 관계 법령에 따라 보존해야 하는 기록은 그 법령상 의무에 따라 보관합니다. 공급자에게 제공하는 것은 손님이 접수 화면에서 따로 동의한 경우에만 합니다.

• 법령상 의무 — 소득세법(원천징수), 전자상거래법(거래기록 보존) 등

• 정당한 이익(개인정보 보호법 제15조제1항제6호) — 서비스 이용 통계(몰·날짜·단계별 건수 합계만 저장, 개인 식별·추적 없음)

• 정보주체의 동의 — 그 외 항목 및 선택적 기능

주민등록번호는 개인정보 보호법 제24조의2에 따라 법령에 근거가 있는 경우에만 처리하며, 회사는 소득세법에 따른 원천징수 의무 이행 목적으로만 개인 판매자의 주민등록번호를 처리합니다.

• 회원 정보: 회원 탈퇴 시까지(단, 아래 법정 보존 대상과 몰 회원 계정의 가입·로그인 관리 기록은 아래 기간에 따름)

• 몰 회원 계정(회사 플랫폼의 각 몰에 따로 가입한 회원)의 가입·로그인 관리 기록에 저장된 이메일: 탈퇴일 또는 가입 시도 종료일(가입을 마치지 않고 재개 기한이 지나거나 취소된 날)부터 7일이 지난 뒤 원문을 삭제하고, 같은 몰의 탈퇴 이력 확인을 위한 몰별 확인용 값(비밀키를 이용한 해시값)은 원문 삭제일부터 1년간 보관한 뒤 삭제합니다. 이 값의 조회는 시스템 내부로 제한하며, 다른 몰과 연결하거나 재가입을 차단하는 데 사용하지 않습니다.

• 계약 또는 청약철회, 대금결제, 재화 공급 기록: 5년(전자상거래법)

• 소비자 불만 또는 분쟁 처리 기록: 3년(전자상거래법)

• 교환·반품 접수 사진: 교환·반품의 승인·거절 판단에 쓴 사진은 소비자 불만 또는 분쟁 처리 기록으로 3년(전자상거래법) 보관하고, 그 밖의 사진은 해당 접수의 처리가 끝나면 지체 없이 삭제합니다. 다만 계약·청약철회 등 관계 법령에 따라 별도 보존이 필요한 사진은 해당 법령의 근거와 기간에 따라 분리하여 보관한 뒤 삭제합니다.

• 표시·광고 기록: 6개월(전자상거래법)

• 세무 관련 기록(원천징수·지급명세서 등): 5년(국세기본법)

• 접속 기록: 3개월(통신비밀보호법)

• 개인통관고유부호: 통관 완료 후 관계 법령에 따른 기간까지 보관하며, 그 기간이 지나면 지체 없이 파기합니다.

회사는 정보주체의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 주문 이행을 위해 해당 주문의 판매자와 공급자에게 배송에 필요한 정보(수취인 이름·연락처·배송 주소·해당 주문 상품·배송 요청사항)를 제공하는 경우 — 제공받는 사업자의 상호·사업자 정보와 제공 항목·목적·보유기간은 결제 화면에서 주문 시점에 고지하고 별도 동의를 받으며, 그 동의 내역은 주문별로 기록·보존합니다. 배송 완료 후에는 기본적으로 가려서 제공합니다.

• 해외직구 상품의 통관을 위해 관세청에 수취인 명의의 개인통관고유부호와 수취인 정보를 제공하는 경우 — 통관에 필요한 범위

• 교환·반품 처리와 불량·오배송 확인을 위해 해당 상품의 공급자에게 손님이 접수 때 올린 사진(개인정보를 가린 사진)과 해당 주문 상품 정보를 제공하는 경우 — 손님이 접수 화면에서 공급자별로 따로 동의한 경우에만 제공하며, 제공받는 자의 상호와 제공 목적·항목·보유 기간은 그 화면에서 알립니다. 동의하지 않아도 교환·반품 접수는 그대로 진행되며, 그 공급자에게는 사진을 제공하지 않습니다.

• 정보주체가 별도로 동의한 경우

• 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 요구가 있는 경우

통관을 대행하는 관세사·특송사에 대한 제공 또는 위탁은 해당 사업자와 계약 시 이 방침을 개정하여 고지한 뒤 시행합니다.

• Solapi 주식회사 — 문자메시지(SMS)·카카오 알림톡 발송(휴대전화 인증·알림)

• Resend(Plus Five Five, Inc. · 미국) — 이메일 발송 대행(가입·로그인 인증 메일, 비밀번호 재설정 메일, 주문·서비스 알림 메일)

• Supabase — 데이터베이스·파일 저장 및 인증 인프라 운영(주 저장 위치: 대한민국 서울 리전)

• Vercel Inc. — 웹 서비스 호스팅·배포

• 주식회사 다우데이타(키움페이) — 결제 처리 대행

회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독 등을 계약 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

• Aone Logistics(호주) — 해외에서 발송되는 상품의 국제배송 접수·운송장 발급 및 통관 신고 대행

회사는 다음과 같이 개인정보가 국외에서 처리될 수 있음을 알려드립니다.

• Anthropic, PBC(미국) — AI 기능(상품 콘텐츠 생성 보조, 사업자등록증 자동 인식, AI 상담 보조) 이용 시 입력된 텍스트·업로드 문서가 API 를 통해 전송·처리됩니다. 이전 방법: 서비스 이용 시 네트워크를 통한 전송. 보유·이용 기간: 처리 목적 달성 후 지체 없이 파기(모델 학습에 사용하지 않는 API 계약 기준). AI 기능은 가입·구매에 필수가 아니며, 사용하지 않는 방법으로 이전을 거부할 수 있습니다. 다만 거부 시 AI 보조 기능을 이용할 수 없습니다.

• Vercel Inc.(미국) — 웹 호스팅·배포 과정에서 접속 정보 등이 국외 서버에서 처리될 수 있습니다.

• Aone Logistics(호주) — 해외에서 발송되는 상품을 배송하기 위해 수취인 이름·휴대전화번호·우편번호·주소, 주문 상품명·수량, 그리고 수취인 명의의 개인통관고유부호가 이전됩니다. 이전 국가: 호주. 이전 일시 및 방법: 판매자가 해당 주문의 출고를 요청한 시점에 정보통신망을 통한 전송. 이전받는 자의 연락처: danny@aonelogistics.com.au. 이전받는 자의 이용 목적: 국제배송 접수·운송장 발급·통관 신고. 보유·이용 기간: 배송 및 통관 완료 후 관계 법령에서 정한 기간까지. 정보주체는 이 국외 이전을 거부할 수 있으나, 거부하시면 해외에서 발송되는 상품의 주문을 이행할 수 없습니다.

• Resend(Plus Five Five, Inc. · 미국) — 인증·알림 이메일을 보내기 위해 수신자 이메일 주소, 메일 제목·본문(인증 코드·알림 내용), 발송 결과 정보가 이전됩니다. 이전 국가: 미국. 이전 일시 및 방법: 회사가 해당 이메일을 보내는 시점에 정보통신망(API)을 통한 전송. 이전받는 자의 연락처: privacy@resend.com. 이전받는 자의 이용 목적: 이메일 발송 대행(전송·수신 확인). 보유·이용 기간: 수탁자의 공개 정책(Free·Pro·Scale 요금제 기준)에 따라 이메일 및 발송 로그는 30일간 보관하며 백업은 7일간 유지합니다. 회사의 Resend 계정 종료 후 잔여 고객 데이터는 원칙적으로 90일 이내 삭제하며, 적용 법령에 따른 추가 보관 등 수탁 계약(DPA)상 예외가 적용될 수 있습니다. 수탁자가 자체 서비스 운영을 위해 독립적으로 처리하는 이용 정보(발송 시스템 로그 등)는 수탁자의 개인정보처리방침을 따릅니다. 이 이전은 정보주체와의 계약 체결·이행(인증·알림 메일 발송)에 필요한 처리위탁·보관으로 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 공개합니다. 정보주체는 이 국외 이전을 거부할 수 있으나, 거부하시면 이메일 인증이 필요한 가입·로그인 확인과 비밀번호 재설정, 이메일 알림을 이용할 수 없습니다.

국외 이전에 관한 문의·거부는 아래 개인정보 보호책임자에게 연락하시기 바랍니다.

회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

법령에 따라 보존하여야 하는 정보는 별도의 저장공간(또는 접근이 통제된 상태)으로 분리하여 보존한 뒤 기간 경과 시 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 기술적 방법으로 삭제

• 종이 문서: 파쇄 또는 소각

정보주체는 회사에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지·동의철회 및 회원 탈퇴를 요구할 수 있습니다.

권리 행사는 이메일(info@globai.co.kr) 또는 고객센터(070-7617-0214)를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

대리인을 통한 행사 시 개인정보 처리 방법에 관한 고시에 따른 위임장을 제출하여야 하며, 회사는 요청자가 본인이거나 정당한 대리인인지 확인합니다.

권리 행사 요구에 대한 조치에 불복하는 경우 아래 10항의 기관에 이의를 제기할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)

• 대검찰청: 국번 없이 1301 (www.spo.go.kr)

• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

• 개인정보 보호책임자: 대표 이헌종

• 연락처: info@globai.co.kr · 070-7617-0214

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

• 관리적 조치: 개인정보 취급 최소화, 내부 관리계획 수립·시행

• 기술적 조치: 주민등록번호·계좌번호 등 민감 항목의 AES-256-GCM 암호화 저장, 비밀번호 일방향 암호화, 접근 권한 관리(역할 기반), 개인정보 열람 기록 보관

• 물리적 조치: 데이터베이스 접근 통제(클라우드 사업자의 물리 보안 포함)

서비스는 로그인 상태 유지, 비회원 주문 조회, 장바구니 등 기능 제공을 위해 쿠키(cookie)를 사용합니다.

• 인증 쿠키: 로그인 세션 유지

• 비회원 세션 쿠키: 비회원 장바구니·문의·주문 조회(장바구니에서 처음 만들어지면 30일, 휴대전화 주문 조회에서 처음 만들어지면 180일 · 최대 180일)

• 비회원 주문 확인 쿠키: 휴대전화 인증으로 연 비회원 주문 조회(10분) · 조회한 비회원 주문 다시 열기(30일)

• 주문 복귀 쿠키: 결제를 마친 뒤 주문을 시작한 판매 사이트로 돌아가기 위한 정보(2시간)

• 기능 유지 쿠키: 소셜 로그인 진행 확인(10분) · 쇼핑 도우미의 비회원 주문 확인(10분) · 쿠폰 코드 적용(45일) · 도매 담기 대상 몰 선택(30일) · 라이브 방송 주문 연결(24시간)

• 캠페인 귀속 쿠키: 유입 경로 파악(최대 1년)

위 기간은 이용자의 브라우저에 쿠키가 남는 기간이며, 회사가 보관하는 주문·거래 기록의 보유 기간은 4절에 따릅니다.

정보주체는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 거부 시 로그인, 장바구니, 비회원 주문 조회 등 일부 기능 이용이 제한될 수 있습니다.

• 제3자 임베드(유튜브): 판매자가 사이트에 유튜브(Google LLC) 영상을 넣은 경우, 그 페이지를 열면 영상 표시를 위해 Google 서버로 접속정보(IP 주소·기기·브라우저 정보)가 전송될 수 있으며, 재생 시 Google 이 자체 정책에 따라 쿠키를 설정할 수 있습니다. 서비스는 개인정보 보호 강화 모드(youtube-nocookie.com)로 임베드하며, 정보주체는 브라우저 설정으로 제3자 쿠키를 차단할 수 있습니다. Google 의 처리에 관한 사항은 Google 개인정보처리방침(policies.google.com/privacy)을 따릅니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 해당 정보를 파기합니다.

이 방침은 2026년 10월 10일에 시행일 변경을 공고한 이후부터 시행합니다(v1.11).

2026년 10월 9일 공고 당시의 시행 예정일인 2026년 11월 8일을 서비스 개시 준비에 따라 2026년 10월 10일로 앞당겼습니다. 이번 변경은 변경 공고 전에 이루어진 개인정보 처리의 적법성이나 당시 동의 범위를 소급하여 변경하지 않습니다. 2026년 10월 4일 공고한 v1.8의 내용은 이 방침에 포함되며, v1.8은 단독으로 시행되지 않습니다. 시행일을 앞당기면서 교환·반품 접수 사진의 처리 근거와 보유 기간을 함께 고쳤습니다.

이 방침 시행 이후의 개정에는 다음 사전 고지 기간을 적용합니다.

이 방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전(정보주체 권리의 중대한 변경은 30일 전)에 서비스 공지사항을 통해 고지합니다.

과거 버전의 전문은 이 페이지에서 버전을 선택하여 확인할 수 있습니다.