셀트키 개인정보처리방침

인디소프트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

시행일 : 2026년 08월 17일

제1조(개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

1. 회원가입 및 본인 확인
2. 서비스 제공 및 이용계약 관리
3. 이용권 및 구독 서비스 관리
4. 고객문의 및 민원 처리
5. AI 기반 서비스 제공
6. 상품 소싱 및 데이터 관리
7. 서비스 품질 개선 및 통계 분석
8. 보안 및 부정 이용 방지
9. 법령에 따른 의무 이행

제2조(수집하는 개인정보 항목)

① 회원가입

• 이메일(아이디)
• 비밀번호(암호화 저장)
• 이름
• 휴대전화번호
• 추천인 코드(선택)

② 서비스 이용 과정에서 생성되는 정보

• 이용권 정보
• 회원 등급
• 이용기간
• 만료일
• 로그인 기록
• 접속 IP
• 접속 일시
• 프로그램 버전
• 운영체제 정보
• 기기 정보

③ 서비스 이용 데이터

회사는 서비스 제공을 위해 다음 정보를 저장할 수 있습니다.

• 상품 소싱 이력
• 상품 즐겨찾기
• 사용자 메모
• 사용자 태그
• AI 생성 결과
• 환경설정
• 수집 제외 키워드
• 수집 제외 스토어
• 기타 회원이 직접 입력한 데이터

④ 결제 관련 정보

유료 서비스 이용 시 다음 정보를 처리할 수 있습니다.

• 주문번호
• 결제수단
• 결제금액
• 이용권 종류
• 결제일시
• 환불 정보
• 결제대행사와 주고받은 요청·응답 기록(결제자명, 연락처, 이메일, 주문번호, 승인번호, 결제수단 식별값 등)

※ 신용카드 번호 등 민감한 결제정보는 회사가 직접 저장하지 않으며 결제대행사를 통해 처리됩니다. 다만 정기결제를 위하여 결제대행사가 발급한 결제수단 식별값(빌링키)을 보관하며, 이 값만으로는 카드번호를 알 수 없습니다.

※ 결제 요청·응답 기록은 결제 분쟁 대응과 법령상 거래기록 보존을 위하여 보관합니다.

제3조(개인정보의 처리 및 보유기간)

회사는 법령에 따른 보존 의무가 있는 경우를 제외하고 다음 기간 동안 개인정보를 보유합니다.

• 회원정보 — 회원 탈퇴 시 지체 없이 익명화하며, 익명화된 기록은 통계 및 부정 이용 방지 목적으로 보존합니다
• 결제정보 및 거래기록 — 관계 법령에 따른 보존기간(전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회 기록 5년, 대금결제 및 재화 공급 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년)
• 접속기록 — 최대 1년
• 고객문의 — 처리 완료 후 3년
• 서비스 이용 데이터 — 회원 탈퇴 후에도 보존하되, 회원 식별정보가 익명화되어 특정 개인을 알아볼 수 없는 상태로 통계 및 부정 이용 방지 목적으로만 이용합니다
• AI 생성 데이터 — 서비스 이용 데이터와 같습니다
• AI 검수용 임시 열람 페이지 — 생성 후 24시간 이내 자동 삭제

관계 법령에 따라 별도의 보관 의무가 있는 경우에는 해당 기간 동안 보관합니다.

제4조(개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 따라 제공 의무가 있는 경우

제5조(개인정보 처리의 위탁 및 회원 요청에 따른 외부 전송)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁합니다.

1. 서비스 운영 기반

• Supabase — 데이터베이스 운영 및 저장
• Vultr(클라우드 서비스) — 서버 운영

1. 결제 및 본인확인

• 나이스페이먼츠(결제대행사 PG) — 결제 처리, 정기결제 수단 관리
• 알리고 — 본인확인 및 안내 문자(SMS/LMS) 발송
• 알리고(카카오 알림톡) — 안내 알림톡 발송. 이 경우 수신자 확인을 위하여 카카오톡 채널을 경유합니다
• 이메일 발송 서비스 — 인증 및 안내 메일 발송

1. AI 기능

• Google LLC(Gemini API) — 상품명 번역, 상품 대표명 추출 등 AI 처리

※ 회원의 이름·연락처·이메일 등 회원 식별정보는 전송하지 않으며, 상품 정보만 전송합니다.

위탁업체는 서비스 운영에 따라 변경될 수 있으며, 변경 시 본 방침을 통해 안내합니다. 회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 감독합니다.

② 다음은 회원이 해당 기능을 직접 실행한 경우에 한하여 외부로 전송되는 정보이며, 회원의 개인정보가 전송되지 않으므로 개인정보 처리의 위탁에 해당하지 않습니다.

1. 상품 이미지 검색(타오바오 매칭)

회원이 [비로그인 매칭] 등 이미지 검색 기능을 실행하면, 회사는 외부 이미지 검색 서비스에 해당 상품의 이미지 주소만 전달하여 유사 상품을 조회합니다. 회원의 이름·연락처·이메일은 물론 회원을 구분할 수 있는 어떠한 식별자도 전송하지 않으며, 외부 서비스는 어느 회원의 요청인지 알 수 없습니다.

1. 회원 본인 계정을 통한 소싱 전송

회원이 픽투셀(PICK2SELL) 계정의 Public ID 를 직접 등록하고 소싱 전송 기능을 실행하면, 회사는 회원이 선택한 상품 정보를 회원 본인의 픽투셀 계정으로 전송합니다. 이는 회원이 자신의 계정으로 외부 서비스를 이용하는 것을 회사가 중계하는 것이며, 회원의 이름·연락처·이메일은 전송하지 않습니다. 해당 외부 서비스의 개인정보 처리에는 그 사업자의 방침이 적용됩니다.

제5조의2(개인정보의 국외 이전)

회사는 다음과 같이 개인정보 처리업무를 국외에 위탁하고 있습니다.

1. Google LLC (Gemini API)

• 이전되는 국가 : 미국
• 이전 일시 및 방법 : 회원이 AI 기능(상품명 번역 등)을 실행하는 시점에 정보통신망을 통해 암호화 전송
• 이전되는 항목 : 상품명, 상품 카테고리, 상품 속성 등 상품 정보(회원 식별정보 미포함)
• 이전받는 자의 이용 목적 : 요청한 AI 처리 결과의 생성
• 보유 및 이용 기간 : 해당 사업자의 처리 정책에 따르며, 회사는 학습 목적의 이용에 동의하지 않습니다

제5조 ①에 따른 그 밖의 수탁자는 국내에 소재하거나 국내 리전에서 개인정보를 처리하며, 국외로 이전되는 개인정보는 위 1.이 유일합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 해당 기능(AI 번역 등)의 이용이 제한될 수 있습니다. 거부를 원하시는 경우 제12조의 개인정보 보호책임자에게 연락하시기 바랍니다.

제6조(AI 서비스 이용)

① 회사는 AI 기반 기능을 제공하기 위하여 회원이 입력한 일부 데이터를 AI 처리에 활용할 수 있습니다. AI 처리 대상에는 다음 정보가 포함될 수 있습니다.

• 상품명
• 상품 설명
• 상품 카테고리
• 가격 정보
• 상품 속성
• 기타 회원이 AI 기능 사용 시 입력한 정보

AI 처리는 Google LLC 의 Gemini API 를 이용하며, 처리 결과 생성만을 목적으로 사용됩니다. 회사는 AI 학습을 위한 목적으로 회원의 개인정보를 임의로 활용하지 않습니다. 국외 이전에 관한 사항은 제5조의2 와 같습니다.

② 회원이 직접 요청하는 경우, 회사는 회원이 선택한 상품 목록을 외부 AI 도구(예: Claude, ChatGPT)로 검수할 수 있도록 임시 열람 페이지를 생성합니다.

• 생성 방식 — 회원이 앱에서 [AI 검수] 기능을 실행한 경우에만 생성됩니다.
• 게시 위치 — 추측이 불가능한 임의의 주소(UUID)로 발급되며, 검색엔진 수집을 차단합니다.
• 포함 정보 — 상품명, 상품번호, 가격, 카테고리, 판매처명, 원본 링크, 상품 이미지 주소
• 개인정보 포함 여부 — 회원의 개인정보(이름, 연락처, 이메일 등)는 포함되지 않습니다.
• 접근 통제 — 주소를 아는 사람은 만료 전까지 열람할 수 있으므로, 회원은 발급된 주소를 타인에게 공유하지 않아야 합니다.
• 보관 기간 — 생성 후 24시간 이내 자동 삭제되며, 삭제 후에는 접근할 수 없습니다.
• 이용 목적 — 판매 제한 상품(위조품, 인증 대상 상품 등) 사전 확인

회사는 해당 페이지를 AI 학습이나 그 밖의 목적으로 이용하지 않습니다. 회원이 외부 AI 도구에 해당 주소를 입력하는 경우, 그 도구의 개인정보 처리에는 해당 사업자의 방침이 적용됩니다.

제7조(자동 수집되는 정보)

서비스 이용 과정에서 다음 정보가 자동으로 생성될 수 있습니다.

• IP 주소
• 접속시간
• 프로그램 버전
• 운영체제
• 기기 정보
• 오류 로그
• 이용기록

위 정보는 서비스 개선 및 보안 목적으로 이용됩니다.

제8조(개인정보의 파기)

① 회사는 개인정보 보유기간이 종료되거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.

② 회원 탈퇴 시에는 다음과 같이 처리합니다.

• 즉시 파기 — 회원이 등록한 외부 서비스 연동 인증정보(오픈마켓 API 키 등)
• 즉시 익명화 — 이름, 휴대전화번호, 이메일, 최종 접속 IP 등 회원 식별정보. 익명화된 값은 원래의 개인정보로 되돌릴 수 없습니다
• 정기결제 해지 — 진행 중인 정기결제를 해지하고 결제수단 식별값(빌링키)을 사용 중지합니다
• 보존 — 관계 법령에 따라 보존 의무가 있는 거래기록과 서비스 이용 데이터는 회원 식별정보가 익명화된 상태로 보존되며, 통계 및 부정 이용 방지 목적으로만 이용합니다

③ 탈퇴 후에는 기존에 발급된 접근 권한이 정지되며, 회원은 동일한 이메일로 다시 가입할 수 있습니다.

제9조(이용자의 권리)

이용자는 언제든지 자신의 개인정보에 대하여 다음 권리를 행사할 수 있습니다.

1. 조회
2. 수정
3. 삭제
4. 처리정지
5. 회원탈퇴

회사는 관계 법령에 따라 필요한 경우 일부 권리 행사를 제한할 수 있습니다.

제10조(개인정보의 안전성 확보조치)

회사는 개인정보 보호를 위하여 다음과 같은 조치를 시행합니다.

• 개인정보 암호화
• 접근권한 관리
• 접근기록 보관
• 보안 업데이트
• 서버 보안 관리
• 침입 방지 및 모니터링
• SSL/TLS 암호화 통신
• 탈퇴·이용정지 계정의 접근 권한 즉시 차단

제11조(쿠키 및 저장 정보)

① 회사는 서비스 제공을 위하여 쿠키 또는 프로그램 내부 저장소(Local Storage 등)를 사용할 수 있습니다. 이 정보는 로그인 유지, 환경설정 저장 및 서비스 개선 목적으로만 사용됩니다.

② 브라우저 확장 프로그램(크롬 확장)을 이용하는 경우, 다음 정보가 이용자의 컴퓨터 안에만 저장됩니다. 회사 서버로 전송되지 않습니다.

• 로그인 유지용 인증 토큰
• 계정 이메일
• 이용권 만료일 및 기능 사용 권한
• 마지막 로그아웃 사유
• 추가마진 설정 등 이용자가 지정한 환경설정

※ 비밀번호는 저장하지 않습니다.

③ 확장 프로그램이 외부로 전송하는 정보는 회사 서버(api2.selltkey.com)로 보내는 것에 한정되며, 그 밖의 어떤 서버로도 전송하지 않습니다. 전송 대상은 로그인 정보와 이용자가 버튼을 눌러 수집한 상품 정보(상품명, 가격, 이미지 주소, 판매처명 등 해당 화면에 표시되는 값)입니다. 이용자가 직접 실행하지 않는 한 페이지를 자동으로 읽거나 배경에서 수집하지 않습니다.

④ 확장 프로그램은 상품 수집이 필요한 사이트(스마트스토어, 타오바오, 티몰, 픽투셀, 퍼센티)에서 상품 화면에 표시되는 상품 정보만 읽습니다. 해당 사이트의 계정 정보, 비밀번호, 결제 정보는 읽지 않습니다.

제12조(개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하기 위하여 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자

• 성명 : 곽현주
• 직책 : 대표
• 이메일 : indykim@indysoft.co.kr
• 문의 : indykim@indysoft.co.kr

제13조(권익침해 구제방법)

이용자는 개인정보 침해에 대한 상담이나 피해구제를 위하여 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터
• 개인정보 분쟁조정위원회
• 대검찰청 사이버수사부
• 경찰청 사이버범죄 신고시스템

제14조(개인정보처리방침의 변경)

본 개인정보처리방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경사항은 홈페이지 또는 프로그램을 통해 사전에 안내합니다. 회사는 이전 버전의 개인정보처리방침을 열람할 수 있도록 제공합니다.

시행일 : 2026년 08월 17일