최종 개정일: 2026-04-25
사토스토어(이하 “서비스”)는 「개인정보 보호법」을 비롯한 관계 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 처리방침을 수립·공개합니다.
| 구분 | 항목 |
|---|---|
| 회원·계정 | LN-URL linking_key(공개키), 익명 식별자, 닉네임, 프로필 이미지 URL |
| 판매자(스토어) | 상호·대표자명·사업장 주소·전화번호·이메일·사업자등록번호·통신판매업 신고번호, 라이트닝 주소 |
| 주문·배송 | 수령인 성명, 전화번호, 배송지 주소, 주문 금액·결제 해시·결제 시점 환율 |
| 이용 기록 | IP 주소, 쿠키, 접속 로그, 서비스 이용 기록(요청·응답·오류) |
| 서비스 이용 통계 | 페이지뷰 카운트, 유입 경로 도메인, 방문자 식별을 위한 IP·User-Agent 24시간 회전 해시값(원문 미저장) |
| 로그인 이력 | 접속 일시, IP 주소, User-Agent, 인증 방식(LN-URL·레거시 비밀번호 등) |
| 기타 | 리뷰, 문의 내용 |
서비스는 이용자의 별도 동의 또는 법령상 근거가 있는 경우에 한하여 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 주문한 상품의 판매자(스토어 운영자) | 계약 이행(상품 배송·연락·문의 응대·환불) | 수령인 성명·전화번호·배송지, 주문 정보 | 목적 달성 후 즉시 또는 관련 법령 보존 기간 |
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·파일 스토리지 호스팅 | 미국 |
| Vercel, Inc. | 웹 애플리케이션·서버리스 함수 호스팅, 트래픽 분석 | 미국 |
| Upstash, Inc. | 레이트리밋·멱등키 저장(Redis) | 미국 |
「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이용자의 개인정보가 국외에서 처리됨을 아래와 같이 공개합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 미국 | 본 방침 제2항의 항목 전반 | DB·스토리지 호스팅 | HTTPS 암호화 전송 | 위탁 계약 종료 시까지 |
| Vercel, Inc. | 미국 | IP·요청 로그, 서비스 이용 기록 | 웹·서버리스 호스팅 | HTTPS 암호화 전송 | 위탁 계약 종료 시까지 |
| Upstash, Inc. | 미국 | IP·요청 키(레이트리밋) | 트래픽 제어·멱등키 저장 | HTTPS/TLS 암호화 전송 | 최대 24시간 |
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각하여 파기합니다. 보관기한이 도과한 개인정보는 자동화된 일일 파기 작업(cron)을 통해 정기적으로 삭제합니다.
서비스는 로그인 세션 유지, 테마 설정, 레이아웃 상태 저장 등을 위해 쿠키와 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정에서 저장을 거부하거나 기존 값을 삭제할 수 있으며, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다.
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보는 수집·이용·보관하지 않습니다. 회사가 이를 인지한 경우 지체 없이 해당 정보를 파기합니다.
본 방침은 법령·정책의 변경에 따라 개정될 수 있으며, 개정 시 최소 7일 전 공지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 최소 30일 전 공지합니다.