- 문서 버전: v1
- 시행일: 이 방침을 서비스 화면에 처음 게시한 날(문서 화면 위에 함께 보여요)
주식회사 에이폼(이하 「에이폼」)은 화주용 물류 서비스 「에이폼 로지스」(https://logis-app.apom.kr)를 운영하면서 받는 개인정보를 이 방침대로 다뤄요. 이 방침은 서비스 화면 바닥글의 「개인정보처리방침」 링크와 회원가입 화면에서 로그인 없이 볼 수 있어요.
제1조(목적)
이 방침은 에이폼이 어떤 개인정보를 왜 받고, 얼마나 두고, 누구에게 처리를 맡기고, 어떻게 지키는지 알려요. 정보의 주인(정보주체)이 무엇을 요구할 수 있는지도 함께 알려요.
제2조(받는 정보와 쓰는 곳)
① 에이폼은 아래 표의 정보만 받아요.
| 언제 받나 | 받는 정보 | 쓰는 곳 |
|---|---|---|
| 로그인 도움 문의(로그인 화면 「비밀번호를 잊으셨나요?」) | 성함, 전화번호, 사업자명, 문의 내용 | 문의한 분이 화주 본인인지 확인, 잠긴 계정 풀기 · 비밀번호 다시 정하기 돕기 |
| 회원가입(https://logis-app.apom.kr/join) | 계정: 이메일(로그인 아이디), 비밀번호, 화주 본인 휴대폰 번호 사업자: 사업자등록번호, 상호, 대표자명, 사업장 주소, 업태 · 종목, 사업자등록증 파일 정산 · 세무: 세금계산서 이메일, 정산 계좌 은행명 · 계좌번호 · 예금자명, 통장사본 파일, 환불 계좌(정산 계좌와 다를 때 은행명 · 계좌번호 · 예금자명) 물류 운영: 주된 취급 품목, SKU 개수 · 월 출고량(범위로 고름) 동의: 이용약관 · 이 방침 · 물류서비스 계약 · 거래 알림 수신에 동의한 시각과 문서 버전 | 가입 심사와 사업자 확인, 이용계약 맺기와 지키기, 화주와 연락 · 거래 알림, 정산 · 예치금 돌려주기 · 세금계산서 발행, 택배 송장 만들기 |
| 가입 링크 · 비밀번호 다시 정하기 링크(카톡 · 문자로 보냄) | 링크를 만든 시각 · 기한 · 쓴 시각, 만든 직원, 링크 메모 | 가입 신청 받기, 비밀번호 다시 정하기 |
| 에이폼 직원 계정 | 아이디, 비밀번호, 소속(직원 등급), 계정 권한, 알림 받을 이메일, 임시 비밀번호 표시, 비밀번호 바꾼 시각 | 직원 로그인, 직원 권한 관리, 새 접속 주소 로그인 알림 |
| 로그인 · 접속 | 로그인 시각, 접속 주소(IP), 로그인 성공 · 실패, 연속 실패 수, 로그인 상태(세션), 새 접속 주소에서 로그인한 기록 | 계정 지키기(잠금 · 새 접속 주소 알림), 부정 이용 막기 |
② 서비스를 쓰는 동안 다음 기록이 함께 생겨요.
- 로그인 도움 문의와 회원가입을 보낸 접속 주소(IP): 같은 곳에서 너무 자주 보내는 것을 막는 데 써요.
- 로그인 도움 문의 처리 기록: 접수 시각, 처리 상태, 처리 결과, 처리한 직원
- 가입 심사 기록: 심사 상태, 보류 · 거절 사유, 다음 연락일, 내부 메모, 사업자 확인 기록, 등급, 결정한 직원
- 이용약관 동의 기록: 동의한 시각, 동의한 약관 버전, 약관 원본의 지문(sha256)
- 화주 정보를 바꾼 기록: 누가 · 언제 · 어떤 값을 바꿨는지(바꾸기 전후)
- 에이폼 직원이 화주 서류를 열어 본 기록
- 에이폼 직원이 한 작업의 기록(누가 했는지)
③ 송장 정보(송장 보내는 분 이름 · 핸드폰 번호)는 출고할 때 택배 송장에 찍혀 택배사(지금은 한진택배)로 넘어가요.
④ 로그인 도움 문의 화면에는 받는 항목 · 쓰는 곳 · 보관 기간을 한 줄로 함께 보여요. 회원가입 화면에서는 이 방침을 이용약관 동의와 따로 안내해요.
제3조(두는 기간)
① 에이폼은 쓰는 목적을 다 이루면 정보를 바로 지우거나 가려요. 다만 아래 표의 정보는 표에 적은 기간만큼 둬요.
| 정보 | 두는 기간 |
|---|---|
| 로그인 도움 문의의 성함 · 전화번호 · 사업자명 · 문의 내용 | 처리가 끝나고 30일 뒤 가려요. 처리되지 않은 문의는 접수하고 30일 뒤 가려요. 가린 뒤에는 접수 시각 · 처리 결과 · 처리한 직원만 남아요. |
| 거절된 가입 신청 | 거절하고 30일 뒤 가려요. |
| 보류 중인 가입 신청 | 심사가 끝날 때까지 둬요. 끝나면 수락 · 거절 줄을 따라요. |
| 수락된 화주의 계정 · 화주 정보 · 서류 · 로그인 기록 | 이용계약이 이어지는 동안 둬요. |
| 해지된 화주의 정보와 기록 | 해지하고 5년 동안 둬요. 기간이 지나도 저절로 지우지 않고, 에이폼 대표자나 같은 권한을 가진 직원이 확인한 뒤 지워요. |
| 에이폼 직원 계정 정보 | 그 직원 계정을 쓰는 동안 둬요. |
② 법이 보관하라고 정한 기록은 아래 기간 동안 둬요. 위 표보다 기간이 길면 이 기간을 따라요.
| 기록 | 두는 기간 | 근거 법 |
|---|---|---|
| 거래 · 정산 · 세금계산서에 관한 장부와 증빙 | 5년 | 국세기본법, 부가가치세법 |
| 상업장부(예치금 원장 등)와 영업에 관한 중요 서류 | 10년(전표는 5년) | 상법 |
③ 지워 달라는 요청을 받아도, 제2항처럼 법이 보관하라고 한 정보는 그 기간이 끝날 때까지 지우지 않고 따로 알려요.
제4조(지우는 방법)
① 전자 파일로 된 개인정보는 되살릴 수 없게 지워요.
② 로그인 도움 문의와 거절된 가입 신청은 기간이 지나면 개인정보 칸을 가려요(제3조).
③ 백업에 남은 사본은 백업을 두는 기간이 지나면 차례로 지워져요.
제5조(다른 곳에 주는 경우)
에이폼은 이 방침에 적은 경우 말고는 개인정보를 다른 회사나 사람에게 주지 않아요. 다만 법에 따른 요구가 있는 경우처럼 법이 허락한 경우는 예외예요.
제6조(처리를 맡기는 곳)
① 에이폼은 서비스를 운영하려고 아래 회사에 개인정보 처리를 맡겨요.
| 맡는 회사 | 맡기는 일 | 넘어가는 정보 | 정보가 있는 곳 |
|---|---|---|---|
| Amazon Web Services | 서비스 서버, 데이터베이스, 백업 보관 | 이 방침의 정보 전부 | 서울 리전(대한민국) |
| Cloudflare | 서비스로 들어오는 접속 길(터널), 도메인(DNS), 보안 연결(인증서) | 접속 주소(IP), 서비스로 오가는 내용 | 미국 회사이고, 세계 여러 곳에 있는 Cloudflare 망을 거쳐요 |
| Google(Google Workspace) | hello@apom.kr 메일 주고받기(화주 · 문의한 분과 주고받는 메일, 알림 메일). 가입 · 비밀번호 링크는 메일로 보내지 않아요. | 메일 주소, 메일 내용 | 미국 회사 |
② 맡기는 회사나 맡기는 일이 바뀌면 이 방침을 고쳐 알려요.
제7조(화주가 맡긴 정보)
① 화주가 주문 · 반품 · 교환으로 넘기는 구매자 · 받는 분의 이름 · 연락처 · 주소는 화주가 에이폼에 처리를 맡긴 정보예요. 에이폼은 이 정보를 출고 · 배송 · 반품 · 문의 처리에만 써요.
② 받는 분 정보는 출고할 때 택배 송장에 찍혀 택배사(지금은 한진택배)로 넘어가요.
③ 이 정보는 그 정보를 넘긴 화주만 볼 수 있고, 다른 화주는 볼 수 없어요.
④ 화주 화면에서는 배송 완료일부터 3개월이 지나면 받는 분 이름 · 전화번호 · 주소의 일부를 가려서 보여요.
제8조(정보 주인의 권리)
① 정보의 주인(정보주체)은 에이폼에 자기 개인정보를 보여 달라고(열람), 고쳐 달라고(정정), 지워 달라고(삭제), 처리를 멈춰 달라고(처리정지) 요구할 수 있어요.
② 화주는 서비스 화면 「화주 정보」에서 자기 정보를 보고 바꿔 달라고 신청할 수 있어요. 그 밖의 요구는 대표 전화 0507-1465-5486 이나 hello@apom.kr 로 해 주세요. 에이폼은 요구를 받으면 미루지 않고 처리해요.
③ 대리인을 통해서도 요구할 수 있어요. 이때는 위임장을 함께 내 주세요.
④ 법이 보관하라고 한 정보는 지워 달라고 해도 그 기간이 끝날 때까지 지울 수 없어요. 이때 에이폼은 그 이유를 알려요.
⑤ 개인정보 침해로 피해를 입었다면 아래 기관에 상담하거나 신고할 수 있어요.
| 기관 | 전화(국번 없이) |
|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 |
| 개인정보침해신고센터(한국인터넷진흥원) | 118 |
| 대검찰청 | 1301 |
| 경찰청 | 182 |
제9조(안전하게 지키는 방법)
에이폼은 개인정보를 지키려고 다음과 같이 해요.
- 비밀번호는 되돌릴 수 없는 방식(scrypt)으로 바꿔 저장해요. 에이폼 직원도 비밀번호를 알 수 없어요.
- 비밀번호를 5번 연달아 틀리면 계정을 잠가요.
- 로그인 상태는 보안 쿠키(HttpOnly · Secure)로 지키고, 서비스는 암호화된 연결(https)로만 열려요.
- 데이터베이스에서 화주마다 정보를 나눠, 한 화주가 다른 화주의 정보를 볼 수 없게 해요.
- 에이폼 직원은 등급과 계정 권한에 맞는 정보만 볼 수 있어요. 직원이 화주 서류를 열면 그 기록이 남아요.
- 서버는 AWS 서울 리전에 있고, 데이터베이스는 바깥에서 바로 접속할 수 없어요. 서버 관리 접속은 열쇠(SSH 키)로만 해요.
- 시험용 서버(스테이징)에는 실제 정보를 가린 자료만 올려요.
- 데이터베이스는 매일 백업하고, 백업으로 되살리는 시험을 해요.
- 로그인 도움 문의와 회원가입처럼 로그인 없이 쓰는 화면은, 같은 전화번호 · 이메일 · 접속 주소에서 너무 자주 보내지 못하게 막아요.
- 에이폼 직원이 새 접속 주소에서 로그인하면 본인에게 알림 메일이 가요.
- 가입 링크 · 비밀번호 다시 정하기 링크는 정해진 시간 안에 한 번만 쓸 수 있고, 링크 값은 지문(해시)으로만 저장해요.
제10조(쿠키)
① 에이폼은 로그인 상태를 지키려고 세션 쿠키를 써요.
② 브라우저 설정에서 쿠키를 막을 수 있어요. 다만 그러면 로그인할 수 없어요.
제11조(정보가 새어 나갔을 때)
개인정보가 새어 나간 것(유출)을 알게 되면, 에이폼은 법이 정한 대로 정보 주인에게 알리고 관계 기관에 신고해요.
제12조(개인정보 보호책임자)
개인정보에 관한 문의 · 불만 · 피해 구제는 아래로 연락해 주세요.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 윤진노(주식회사 에이폼 대표자) |
| 실무 담당 | 에이폼 로지스 물류 담당자 |
| 대표 전화 | 0507-1465-5486 |
| 메일 | hello@apom.kr |
제13조(방침 바꾸기)
① 이 방침을 바꾸면 새 버전 번호 · 시행일 · 바꾼 내용을 시행일 전에 서비스 화면에 알려요.
② 지난 버전은 원본 그대로 보관하고, 요청하면 보여 드려요.
부칙
제1조(시행일) 이 방침은 서비스 화면에 처음 게시한 날부터 시행해요.