개인정보처리방침

실크로드(이하 “회사”)는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수하며, 이용자의 개인정보를 어떤 목적으로 수집·이용하고 어떻게 보호하는지 아래와 같이 알려드립니다.

• 회원가입 시: 이메일, 비밀번호(암호화 저장), 이름 또는 활동명, 역할(고객/크리에이터/파트너)
• 주문·배송 시: 받는 분 성명, 연락처, 우편번호, 주소, 배송 메모
• 결제 시: 결제수단 정보는 전자결제대행사가 처리하며 회사는 카드번호 등 결제수단 정보를 저장하지 않습니다. 회사는 결제 식별키·승인금액·승인일시만 보관합니다.
• 정산 대상자(크리에이터·파트너): 정산 계좌(은행·계좌번호·예금주), 원천징수에 필요한 정보
• AI 피부분석·성분분석 이용 시: 업로드한 사진, 분석 결과 텍스트. 사진은 분석 즉시 폐기하며 서버에 저장하지 않습니다. 분석 결과 텍스트만 회원의 기록으로 보관됩니다.
• 자동 수집: 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록. IP는 AI 분석 하루 이용 횟수 제한(부정 이용 방지) 목적으로도 사용됩니다.

• 회원 식별 및 로그인, 회원제 서비스 제공
• 상품 주문 접수, 대금 결제, 배송 및 배송 조회
• 취소·반품·환불 및 고객 문의 응대
• 크리에이터·파트너 정산 및 원천징수 신고
• AI 피부분석·성분분석 결과 제공 및 이용 횟수 제한
• 부정 이용 방지, 서비스 개선을 위한 통계 분석

원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 아래 정보는 관계 법령에 따라 명시된 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 세금계산서·원천징수 등 국세 관련 기록: 5년 (국세기본법)
• 접속 기록: 3개월 (통신비밀보호법)

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 배송을 위해 배송업체에 받는 분 성명·연락처·주소를 제공하는 경우
• 법령에 근거하여 수사기관 등이 적법한 절차로 요구하는 경우

• 토스페이먼츠(주) — 결제 처리 및 결제 취소·환불
• Supabase Inc. — 회원·주문 데이터 보관 (서버 위치: 대한민국 서울 리전)
• Vercel Inc. — 서비스 호스팅 및 배포
• Cloudflare, Inc. — AI 분석 요청 중계
• Anthropic PBC — AI 피부분석·성분분석 처리
• Google LLC — 웹사이트 이용 통계 분석 (Google Analytics)
• Resend, Inc. — 이메일 발송 (가입 인증코드, 신상품 안내 등 서비스 안내 메일)

AI 피부분석·성분분석을 이용하는 경우, 이용자가 업로드한 사진이 분석을 위해 국외로 전송됩니다.

• 이전받는 자: Anthropic PBC (중계: Cloudflare, Inc.)
• 이전 국가: 미국
• 이전 항목: 이용자가 업로드한 사진 이미지
• 이전 목적: AI 피부 상태·성분 분석 결과 생성
• 이전 방법: 분석 요청 시점에 암호화된 통신(HTTPS)으로 전송
• 보유 기간: 분석 응답 생성 즉시 폐기하며 별도 저장하지 않습니다. 회사 서버에는 결과 텍스트만 남습니다.

이용자는 국외 이전을 거부할 수 있으며, 이 경우 AI 분석 기능만 이용이 제한되고 상품 구매 등 다른 서비스 이용에는 영향이 없습니다.

또한 서비스 이용 통계 분석을 위해 아래와 같이 접속 기록이 국외로 전송됩니다.

• 이전받는 자: Google LLC (Google Analytics)
• 이전 국가: 미국
• 이전 항목: 쿠키 기반 접속 기록(방문 페이지·방문 시각·기기 및 브라우저 정보·대략적 지역 정보). 이름·연락처 등 직접 식별정보는 전송하지 않습니다.
• 이전 목적: 서비스 이용 현황 통계 분석 및 서비스 개선
• 이전 방법: 페이지 접속 시 암호화된 통신(HTTPS)으로 전송
• 보유 기간: Google Analytics 데이터 보관 설정에 따름(최대 14개월)

통계 분석을 위한 수집을 원하지 않는 경우, Google Analytics 차단 브라우저 부가기능 (tools.google.com/dlpage/gaoptout)을 설치하여 거부할 수 있습니다.

또한 이메일 발송을 위해 아래와 같이 이메일 주소가 국외로 전송됩니다.

• 이전받는 자: Resend, Inc.
• 이전 국가: 미국
• 이전 항목: 수신자 이메일 주소, 메일 제목 및 본문(가입 인증코드, 신상품 안내 등)
• 이전 목적: 가입 시 이메일 소유 확인, 서비스 및 신상품 안내 메일 발송
• 이전 방법: 발송 시점에 암호화된 통신(HTTPS)으로 전송
• 보유 기간: 발송 로그 보관 기간(발송일로부터 최대 30일) 경과 후 삭제

신상품 안내 메일은 수신에 동의한 인플루언서 회원에게만 발송하며, 메일 하단의 수신거부 링크 또는 ‘내 정보’ 화면에서 언제든지 수신을 해지할 수 있습니다. 수신을 해지해도 주문·정산 등 거래에 필요한 안내는 계속 발송됩니다.

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 ‘내 정보 수정’ 화면에서 직접 변경하거나, 아래 연락처로 요청하시면 지체 없이 조치합니다. 법정대리인은 만 14세 미만 아동의 개인정보에 대해 동일한 권리를 행사할 수 있습니다.

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

• 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장
• 개인정보가 포함된 데이터는 전 구간 HTTPS 암호화 통신
• 데이터베이스 행 수준 보안(RLS) 적용 및 관리자 권한 최소화
• 결제수단 정보 및 분석용 사진 원본 미보관

회사는 로그인 상태 유지 및 장바구니 기능 제공을 위해 쿠키와 브라우저 저장소를 사용합니다. 또한 서비스 이용 현황 분석 및 개선을 위해 Google LLC의 웹 분석 도구인 Google Analytics를 사용하며, 이 과정에서 쿠키를 통해 방문 기록(접속 페이지·방문 시각·기기 및 브라우저 정보 등)이 수집됩니다. 수집된 정보는 통계 목적으로만 이용되며, 이름·연락처 등 이용자를 직접 식별할 수 있는 정보는 Google Analytics로 전송되지 않습니다. 이용자는 Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하여 수집을 거부할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

• 개인정보 보호책임자: 박혜정
• 전화: 010-3361-1086
• 이메일: hiopong@gmail.com

개인정보 침해에 대한 신고·상담이 필요하신 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)으로 문의하실 수 있습니다.

본 방침의 내용 추가·삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 화면을 통해 공지합니다.