개인정보처리방침

글로바이(사업자등록번호 705-20-00438, 대표 이헌종, 이하 "회사")는 GLOBAI 플랫폼(globai.kr 및 하위 분양몰, 이하 "서비스")을 운영하며, 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 이 개인정보 처리방침을 수립·공개합니다.

회사는 통신판매중개자로서 통신판매의 당사자가 아닙니다. 서비스에서 판매되는 상품의 매매는 소비자와 해당 판매 사이트를 운영하는 판매자 사이에 이루어지며, 공급자는 상품을 공급·발송하고, 판매자는 주문·교환·반품 문의를 접수합니다. 이 방침은 회사가 플랫폼 운영자로서 처리하는 개인정보에 적용됩니다.

• 회원 가입 및 관리 — 가입 의사 확인, 본인 식별·인증(휴대전화 인증), 회원 자격 유지·관리, 부정 이용 방지

• 판매자(셀러) 인증 및 정산 — 사업자 진위 확인, 대금 정산·지급, 세법에 따른 원천징수 및 지급명세서 제출

• 상품 주문·배송·반품 처리 — 주문 접수, 결제 처리, 배송(판매자·공급자 전달 포함), 교환·반품·환불 처리

• 고객 상담 및 고지 — 문의 응대, 분쟁 처리, 공지사항·거래 관련 알림 전달

• AI 기반 기능 제공 — 상품 콘텐츠 생성 보조, 사업자등록증 자동 인식(OCR), AI 상담 보조

• 법령상 의무 이행 — 전자상거래 등에서의 소비자보호에 관한 법률, 세법 등 관계 법령이 정한 기록 보존

• 회원(구매자·판매자 공통): 이메일, 이름, 휴대전화번호, 국가, 비밀번호(일방향 암호화), 회원 유형, 추천인 코드(선택)

• 휴대전화 인증: 전화번호, 인증 시도·성공 기록

• 판매자(사업자): 사업자등록번호, 상호, 대표자 성명, 사업장 주소, 사업자등록증 사본

• 판매자(개인·세무): 주민등록번호(소득세법에 따른 원천징수·지급명세서 제출 목적, 암호화 저장), 원천징수 동의 여부

• 판매자(정산): 은행명, 계좌번호, 예금주(암호화 저장), 통장 사본

• 주문·배송: 주문자·수령인 이름, 연락처, 배송 주소, 국가·우편번호, 주문·결제·환불 기록

• 상담·문의: 상담 내용, 반품·교환 사유

• 자동 생성·수집: 쿠키, 세션 정보, 서비스 이용 기록, 접속 기록, 개인정보 열람 기록

• 해외직구 상품 통관: 수취인 명의의 개인통관고유부호(암호화 저장 · 목적 외 열람 금지), 수취인 이름, 통관 검증 결과

• 주문 안내 수신(선택): 주문하신 분이 직접 적은 이메일 주소 — 품절·환불 등 그 주문의 안내를 보내는 데만 사용하며, 적지 않아도 주문할 수 있습니다.

• 계약의 이행 — 회원 서비스 제공, 주문·배송·정산 처리에 필요한 최소한의 정보

• 법령상 의무 — 소득세법(원천징수), 전자상거래법(거래기록 보존) 등

• 정보주체의 동의 — 그 외 항목 및 선택적 기능

주민등록번호는 개인정보 보호법 제24조의2에 따라 법령에 근거가 있는 경우에만 처리하며, 회사는 소득세법에 따른 원천징수 의무 이행 목적으로만 개인 판매자의 주민등록번호를 처리합니다.

• 회원 정보: 회원 탈퇴 시까지(단, 아래 법정 보존 대상과 몰 회원 계정의 가입·로그인 관리 기록은 아래 기간에 따름)

• 몰 회원 계정(회사 플랫폼의 각 몰에 따로 가입한 회원)의 가입·로그인 관리 기록에 저장된 이메일: 탈퇴일 또는 가입 시도 종료일(가입을 마치지 않고 재개 기한이 지나거나 취소된 날)부터 7일이 지난 뒤 원문을 삭제하고, 같은 몰의 탈퇴 이력 확인을 위한 몰별 확인용 값(비밀키를 이용한 해시값)은 원문 삭제일부터 1년간 보관한 뒤 삭제합니다. 이 값의 조회는 시스템 내부로 제한하며, 다른 몰과 연결하거나 재가입을 차단하는 데 사용하지 않습니다.

• 계약 또는 청약철회, 대금결제, 재화 공급 기록: 5년(전자상거래법)

• 소비자 불만 또는 분쟁 처리 기록: 3년(전자상거래법)

• 표시·광고 기록: 6개월(전자상거래법)

• 세무 관련 기록(원천징수·지급명세서 등): 5년(국세기본법)

• 접속 기록: 3개월(통신비밀보호법)

• 개인통관고유부호: 통관 완료 후 관계 법령에 따른 기간까지 보관하며, 그 기간이 지나면 지체 없이 파기합니다.

회사는 정보주체의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 주문 이행을 위해 해당 주문의 판매자와 공급자에게 배송에 필요한 정보(수취인 이름·연락처·배송 주소·해당 주문 상품·배송 요청사항)를 제공하는 경우 — 제공받는 사업자의 상호·사업자 정보와 제공 항목·목적·보유기간은 결제 화면에서 주문 시점에 고지하고 별도 동의를 받으며, 그 동의 내역은 주문별로 기록·보존합니다. 배송 완료 후에는 기본적으로 가려서 제공합니다.

• 해외직구 상품의 통관을 위해 관세청에 수취인 명의의 개인통관고유부호와 수취인 정보를 제공하는 경우 — 통관에 필요한 범위

• 정보주체가 별도로 동의한 경우

• 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 요구가 있는 경우

통관을 대행하는 관세사·특송사에 대한 제공 또는 위탁은 해당 사업자와 계약 시 이 방침을 개정하여 고지한 뒤 시행합니다.

• Solapi 주식회사 — 문자메시지(SMS) 발송(휴대전화 인증·알림)

• Resend(Plus Five Five, Inc. · 미국) — 이메일 발송 대행(가입·로그인 인증 메일, 비밀번호 재설정 메일, 주문·서비스 알림 메일)

• Supabase — 데이터베이스 및 인증 인프라 운영(주 저장 위치: 대한민국 서울 리전)

• Vercel Inc. — 웹 서비스 호스팅·배포

결제 서비스(키움페이) 연동 시 결제 처리 위탁 내용을 이 방침에 반영하여 개정·고지합니다.

회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독 등을 계약 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

• Aone Logistics(호주) — 해외에서 발송되는 상품의 국제배송 접수·운송장 발급 및 통관 신고 대행

회사는 다음과 같이 개인정보가 국외에서 처리될 수 있음을 알려드립니다.

• Anthropic, PBC(미국) — AI 기능(상품 콘텐츠 생성 보조, 사업자등록증 자동 인식, AI 상담 보조) 이용 시 입력된 텍스트·업로드 문서가 API 를 통해 전송·처리됩니다. 이전 방법: 서비스 이용 시 네트워크를 통한 전송. 보유·이용 기간: 처리 목적 달성 후 지체 없이 파기(모델 학습에 사용하지 않는 API 계약 기준). AI 기능은 가입·구매에 필수가 아니며, 사용하지 않는 방법으로 이전을 거부할 수 있습니다. 다만 거부 시 AI 보조 기능을 이용할 수 없습니다.

• Vercel Inc.(미국) — 웹 호스팅·배포 과정에서 접속 정보 등이 국외 서버에서 처리될 수 있습니다.

• Aone Logistics(호주) — 해외에서 발송되는 상품을 배송하기 위해 수취인 이름·휴대전화번호·우편번호·주소, 주문 상품명·수량, 그리고 수취인 명의의 개인통관고유부호가 이전됩니다. 이전 국가: 호주. 이전 일시 및 방법: 판매자가 해당 주문의 출고를 요청한 시점에 정보통신망을 통한 전송. 이전받는 자의 연락처: danny@aonelogistics.com.au. 이전받는 자의 이용 목적: 국제배송 접수·운송장 발급·통관 신고. 보유·이용 기간: 배송 및 통관 완료 후 관계 법령에서 정한 기간까지. 정보주체는 이 국외 이전을 거부할 수 있으나, 거부하시면 해외에서 발송되는 상품의 주문을 이행할 수 없습니다.

• Resend(Plus Five Five, Inc. · 미국) — 인증·알림 이메일을 보내기 위해 수신자 이메일 주소, 메일 제목·본문(인증 코드·알림 내용), 발송 결과 정보가 이전됩니다. 이전 국가: 미국. 이전 일시 및 방법: 회사가 해당 이메일을 보내는 시점에 정보통신망(API)을 통한 전송. 이전받는 자의 연락처: privacy@resend.com. 이전받는 자의 이용 목적: 이메일 발송 대행(전송·수신 확인). 보유·이용 기간: 수탁자의 공개 정책(Free·Pro·Scale 요금제 기준)에 따라 이메일 및 발송 로그는 30일간 보관하며 백업은 7일간 유지합니다. 회사의 Resend 계정 종료 후 잔여 고객 데이터는 원칙적으로 90일 이내 삭제하며, 적용 법령에 따른 추가 보관 등 수탁 계약(DPA)상 예외가 적용될 수 있습니다. 수탁자가 자체 서비스 운영을 위해 독립적으로 처리하는 이용 정보(발송 시스템 로그 등)는 수탁자의 개인정보처리방침을 따릅니다. 이 이전은 정보주체와의 계약 체결·이행(인증·알림 메일 발송)에 필요한 처리위탁·보관으로 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 공개합니다. 정보주체는 이 국외 이전을 거부할 수 있으나, 거부하시면 이메일 인증이 필요한 가입·로그인 확인과 비밀번호 재설정, 이메일 알림을 이용할 수 없습니다.

국외 이전에 관한 문의·거부는 아래 개인정보 보호책임자에게 연락하시기 바랍니다.

회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

법령에 따라 보존하여야 하는 정보는 별도의 저장공간(또는 접근이 통제된 상태)으로 분리하여 보존한 뒤 기간 경과 시 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 기술적 방법으로 삭제

• 종이 문서: 파쇄 또는 소각

정보주체는 회사에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지·동의철회 및 회원 탈퇴를 요구할 수 있습니다.

권리 행사는 이메일(info@globai.co.kr) 또는 고객센터(070-7617-0214)를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

대리인을 통한 행사 시 개인정보 처리 방법에 관한 고시에 따른 위임장을 제출하여야 하며, 회사는 요청자가 본인이거나 정당한 대리인인지 확인합니다.

권리 행사 요구에 대한 조치에 불복하는 경우 아래 10항의 기관에 이의를 제기할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)

• 대검찰청: 국번 없이 1301 (www.spo.go.kr)

• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

• 개인정보 보호책임자: 대표 이헌종

• 연락처: info@globai.co.kr · 070-7617-0214

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

• 관리적 조치: 개인정보 취급 최소화, 내부 관리계획 수립·시행

• 기술적 조치: 주민등록번호·계좌번호 등 민감 항목의 AES-256-GCM 암호화 저장, 비밀번호 일방향 암호화, 접근 권한 관리(역할 기반), 개인정보 열람 기록 보관

• 물리적 조치: 데이터베이스 접근 통제(클라우드 사업자의 물리 보안 포함)

서비스는 로그인 상태 유지, 비회원 주문 조회, 장바구니 등 기능 제공을 위해 쿠키(cookie)를 사용합니다.

• 인증 쿠키: 로그인 세션 유지

• 비회원 세션 쿠키: 비회원 문의·주문 조회(30일)

• 캠페인 귀속 쿠키: 유입 경로 파악(최대 1년)

정보주체는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 거부 시 로그인, 장바구니, 비회원 주문 조회 등 일부 기능 이용이 제한될 수 있습니다.

• 제3자 임베드(유튜브): 판매자가 사이트에 유튜브(Google LLC) 영상을 넣은 경우, 그 페이지를 열면 영상 표시를 위해 Google 서버로 접속정보(IP 주소·기기·브라우저 정보)가 전송될 수 있으며, 재생 시 Google 이 자체 정책에 따라 쿠키를 설정할 수 있습니다. 서비스는 개인정보 보호 강화 모드(youtube-nocookie.com)로 임베드하며, 정보주체는 브라우저 설정으로 제3자 쿠키를 차단할 수 있습니다. Google 의 처리에 관한 사항은 Google 개인정보처리방침(policies.google.com/privacy)을 따릅니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 해당 정보를 파기합니다.

이 방침은 2026년 8월 25일부터 시행합니다(v1.1). 최초 제정 v1.0 은 2026년 8월 24일 시행.

과거 버전의 전문은 이 페이지에서 버전을 선택하여 확인할 수 있습니다.