서울카트 개인정보처리방침

주식회사 아르카코리아(이하 "회사")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 서울카트 웹사이트(seoulcart.co.kr)를 통해 제공되는 B2B 신선식품 발주 서비스에 적용됩니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

(1) 홈페이지 회원가입 및 관리

사업자 회원 가입의사 확인, 사업자 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 목적으로 개인정보를 처리합니다.

(2) 재화 또는 서비스 제공

신선식품 발주 서비스 제공, 구매 및 요금 결제, 상품 배송, 세금계산서 등 발급, AI 발주 도우미(카토) 서비스 제공, 맞춤서비스 제공을 목적으로 개인정보를 처리합니다.

(3) 서비스 오류 예방 및 수정

서비스 품질 향상, 오류 분석 및 수정, AI 발주 도우미 성능 개선을 목적으로 개인정보를 처리합니다.

2. 개인정보의 수집 항목 및 수집 방법

가. 회사는 이용하는 서비스의 형태에 따라 다음과 같은 개인정보를 수집 및 이용하고 있습니다.

나. 서비스 이용과정이나 사업 처리과정에서 아래와 같은 정보들이 생성되어 수집될 수 있습니다.

• 서비스 이용기록, 접속로그, 접속 IP 정보, 결제기록, 불량이용기록

• 카토 채팅 메시지 (사용자 입력 및 AI 응답 전문), 카토가 분석한 주문 패턴/선호 메모

다. AI 발주 도우미(카토) 관련 안내:

• 카토 채팅 메시지는 응답 생성을 위해 외부 AI 처리 서비스로 전송됩니다.

• 회사는 카토 채팅 내용을 서비스 품질 개선 및 운영자 모니터링 목적으로 회사 서버에 저장합니다.

• 비회원(게스트) 채팅 시에는 핸드폰 번호와 채팅 내용이 동일하게 수집됩니다.

3. 개인정보의 보유 및 이용기간

가. 회사는 관련법령의 규정에 따라 다음과 같이 거래 관련 권리 의무 관계를 확인하기 위하여 개인정보를 일정기간 보유할 수 있습니다.

4. 개인정보의 파기절차 및 방법

가. 회사는 수집한 개인정보의 이용목적이 달성된 후에는 보관기간과 이용기간에 따라 해당 정보를 바로 파기합니다.

나. 파기방법: 전자적 파일형태로 저장된 개인정보는 기록을 복구·재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

5. 개인정보의 제3자 제공

가. 회사는 이용자들의 개인정보를 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 동 범위를 초과하여 이용하거나 이용자의 개인정보를 제3자에게 제공하지 않습니다.

나. 단, 원활한 서비스 제공을 위해 다음과 같이 최소한의 개인정보를 제공합니다.

6. 개인정보의 처리위탁

가. 회사는 서비스 향상을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

나. 회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이용자는 「개인정보 보호법」에 따라 국외이전을 거부할 권리가 있으며, 거부 시 해당 서비스 이용에 제한이 있을 수 있습니다.

7. 이용자의 권리 및 그 행사방법

가. 이용자는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람요구

2. 오류 등이 있을 경우 정정 요구

3. 삭제 요구

4. 처리정지 요구

나. 개인정보의 조회·수정을 위해서는 '마이페이지 > 회원정보 수정'을, 가입해지를 위해서는 '마이페이지 > 회원탈퇴'를 이용하시거나 개인정보 보호책임자에게 이메일로 연락하시면 지체없이 조치하겠습니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 이용자의 쿠키를 수집하지 않습니다. 단, 로그인 세션 유지 목적의 최소한의 세션 정보는 저장될 수 있으며, 마케팅·광고 목적의 쿠키는 사용하지 않습니다.

9. 이용자의 의무

가. 이용자는 자신의 개인정보를 최신의 상태로 유지해야 하며, 이용자의 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자 자신에게 있습니다.

나. 타인의 개인정보를 도용한 회원가입 또는 사업자등록번호 등을 도용하여 발주 서비스 이용 시 이용자자격 상실과 함께 관련 법령에 의거하여 처벌될 수 있습니다.

다. 이용자는 아이디, 비밀번호 등에 대해 보안을 유지할 책임이 있으며 제3자에게 이를 양도하거나 대여할 수 없습니다.

10. 개인정보의 안전성 확보조치

(1) 관리적 조치: 내부관리계획 수립·시행, 개인정보 처리 직원의 최소화 및 교육 실시

(2) 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 개인정보의 암호화(비밀번호 bcrypt 암호화 저장), SSL 암호화 통신 적용, 데이터베이스 행 수준 접근 제어(Row Level Security) 적용

(3) 물리적 조치: 서버 및 데이터베이스에 대한 접근 통제

11. 개인정보보호책임자

개인정보가 침해 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

• 개인정보 침해신고센터 (한국인터넷진흥원 운영): (국번없이) 118 / privacy.kisa.or.kr

• 대검찰청 사이버범죄수사단: (국번없이) 1301

• 경찰청 사이버범죄수사단: 1566-0112

12. 개인정보처리방침의 개정과 그 고지

이 개인정보 취급방침은 정부의 정책 또는 회사의 필요에 의하여 변경될 수 있으며 내용의 추가 및 삭제, 수정이 있을 시에는 시행일로부터 7일 전에 서울카트 사이트와 이메일 등을 통해 사전 공지합니다. 다만, 개인정보의 수집 및 이용 목적, 제3자 제공대상 등 중요한 사항이 변경되는 경우에는 시행일로부터 30일 전에 사전 공지합니다.