jifei 개인정보 처리방침

코러보(corebeau, 이하 "회사")는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 문서는 동의의 대상이 아니라 공개(고지)의 대상입니다. 회원가입 시 받는 동의는 「개인정보 수집·이용에 대한 동의」이며, 그 내용은 아래 제1조·제2조가 정합니다.

1. 회사가 처리하는 개인정보

1.1 수집하는 항목과 목적

쿠키로 저장되는 정보는 제7조에서 따로 밝힙니다.

※ 판매처 페이지 열람 기록에서 회원에 관한 정보는 「누가」 하나뿐입니다. 그래서 이 기록은 삭제하는 대신 회원과의 연결을 끊습니다 — 그 시점부터 회사는 그 기록이 누구의 것이었는지 알 수 없게 되고, 회원에 관한 정보는 그렇게 파기됩니다.

연결을 끊는 때는 둘 중 먼저 오는 때입니다.

1. 관측일부터 90일이 지난 때 — 회사가 매일 자동으로 처리합니다. 이 정보를 회원과 이어 둘 목적은 그보다 훨씬 짧은 기간에만 필요합니다.
2. 회원이 탈퇴한 때.

※ 오류 진단 정보에는 이용자를 식별하는 값과 IP 주소를 붙이지 않습니다. 회사는 오류 진단 도구가 이용자 식별정보를 함께 보내지 않도록 설정하고 있으며, 화면을 녹화하는 기능(세션 리플레이)은 켜지 않습니다. 다만 오류가 난 화면의 주소에 이용자가 입력한 검색어가 담길 수 있습니다.

※ 비밀번호는 수집하지 않습니다. 현재 회원가입은 Google 계정을 통해서만 가능하며, 회사는 비밀번호를 원문으로도 해시로도 보관하지 않습니다. 이메일·비밀번호 가입이 열리는 경우에도 인증은 회사가 운영하는 통합 계정 체계가 수행하며, 그 체계 역시 비밀번호를 복원할 수 있는 형태로 보관하지 않습니다.

1.2 회사가 수집하지 않는 정보

결제수단 · 카드번호 · 계좌정보 · 배송지 주소 · 실명 · 생년월일 · 전화번호

회사는 대금을 수령하지 않고 상품을 배송하지 않으므로 이 정보들이 필요하지 않습니다. 대행 관심 표시에도 연락처를 받지 않습니다 — 이는 신청의 접수가 아니라 수요의 계측이기 때문입니다.

이용자가 「구매하러 가기」를 눌러 판매처로 이동한 뒤에는 해당 판매처의 개인정보 처리방침이 적용되며, 회사는 그곳에서 이루어지는 처리에 관여하지 않습니다.

1.3 동의를 거부할 권리와 그에 따른 불이익

이용자는 개인정보 수집·이용에 대한 동의를 거부할 수 있습니다. 다만 동의하지 않는 경우 계정을 만들 수 없으며, 담아 두기와 알림 기능을 이용하실 수 없습니다. 회원가입 없이 상품과 가격을 검색하는 기능은 동의 여부와 관계없이 이용할 수 있습니다.

2. 개인정보의 처리 및 보유 기간

※ 「jifei 탈퇴」와 「계정 삭제」는 다릅니다. 회원의 계정은 회사가 운영하는 통합 계정 체계에 있고, 회사의 다른 서비스에서도 사용될 수 있습니다. jifei 에서 탈퇴하시면 jifei 가 보관한 정보(담아 둔 사이즈·알림 기록·대행 관심 표시)는 지체 없이 파기되고 판매처 페이지 열람 기록은 회원과의 연결이 끊어지지만, 계정 자체와 이메일 주소는 회사의 다른 서비스를 이용하기 위해 남을 수 있습니다. 계정 자체의 삭제를 원하시는 경우 제6조의 방법으로 요청하시면 회사가 처리하며, 이 경우 회사의 모든 서비스를 이용하실 수 없게 됩니다.

※ 동의 기록만 탈퇴 후에도 남습니다. 동의를 받았다는 사실과 그 대상 판본은 동의의 적법성을 증명하는 자료이므로, 탈퇴와 동시에 파기하면 회사가 적법하게 동의를 받았다는 사실 자체를 증명할 수 없게 됩니다. 이 기록에는 이용자를 식별하는 값과 동의 항목·판본·시각만 담기며, 담아 둔 사이즈나 알림 내용은 포함되지 않습니다. 3년으로 정한 것은 동의의 적법성이 다투어질 수 있는 기간을 고려한 것이며, 전자상거래법 시행령 제6조가 소비자의 불만·분쟁처리 기록에 정한 보존기간과 같은 길이입니다.

※ 「이용 현황 통계」에 관하여. 회사는 위 서버 기록에서 얼마나 많은 분이 어떤 화면을 보셨는지를 집계합니다. 집계의 결과로 남는 것은 숫자이며, 이용자 개인의 목록이나 프로파일을 만들지 않습니다. 광고를 위한 것이 아니고, 제3자에게 제공하지 않으며, 이 목적을 위해 새로 수집하는 항목은 없습니다 — 이미 위에 적은 기록을 그대로 씁니다. 이용자의 브라우저나 기기에 추적을 위한 도구를 심지 않습니다(제7조).

※ 「서비스 접근 기록」에는 두 가지가 함께 담깁니다. 하나는 이용자의 요청이 남는 서버 로그이고, 다른 하나는 개인정보 보호법령이 최소 1년 이상 보관하도록 정한 「접속기록」 (개인정보취급자가 개인정보처리시스템에 접속한 기록)입니다. 회사는 이 둘을 같은 저장소에 남기므로 긴 쪽 기준인 1년을 적용합니다.

※ 소비자의 불만·분쟁처리 기록에 관하여. 회사는 자신을 통신판매중개자로 보는 것을 전제로 이 기간을 적용합니다. 문의·불만이 접수되면 그 내용과 처리 결과를 3년간 보관하며, 접수 창구는 제6조 제3항의 전자우편 주소입니다.

회사는 상품의 매매·결제·배송에 관여하지 않으므로 계약 또는 청약철회, 대금결제, 재화의 공급에 관한 기록을 보유하지 않습니다.

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 그러하지 아니합니다.

※ 서비스에 포함된 판매처로 이동하는 링크는 개인정보의 제공이 아닙니다. 회사는 어느 이용자가 그 링크를 눌렀는지를 판매처에 전달하지 않습니다.

※ 「제3자 제공」과 「처리 위탁」은 다릅니다. 회사를 위하여 회사의 지시에 따라 처리하는 수탁자(클라우드·오류 진단)는 제3자 제공이 아니며, 제4조에 따로 밝힙니다.

4. 개인정보 처리의 위탁

회사는 위탁계약 시 개인정보 보호법 제26조에 따라 재위탁 제한, 안전성 확보조치, 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고 있습니다.

통합 계정 체계는 회사가 직접 운영합니다. 계정의 생성·인증과 계정 관련 전자우편 발송은 회사 내부의 처리이므로 위탁에 해당하지 않으며, 이 표에 기재하지 않습니다. 회원의 계정은 회사가 운영하는 다른 서비스에서도 사용될 수 있으나, 이는 동일한 개인정보 처리자 내부의 이용이며 제3자 제공이 아닙니다.

4.1 국외 이전

이용자의 계정 정보와 서비스 이용 기록은 국외로 이전되지 않습니다. 회사의 서버와 데이터베이스는 대한민국 내 리전(ap-northeast-2, 서울) 에서 운영되고, 클라우드 계약의 상대방도 국내 법인(아마존웹서비시즈코리아 유한책임회사) 입니다.

다만 제1조의 「오류 진단 정보」는 미국으로 이전됩니다. 개인정보 보호법 제28조의8 제1항 제3호에 따라 계약의 이행을 위하여 필요한 처리위탁에 해당하므로, 같은 조 제2항 각 호의 사항을 아래와 같이 공개하는 것으로 갈음하며 별도의 동의를 받지 않습니다.

※ 재수탁(再委託)에 관하여. 이전받는 자는 클라우드 인프라·계열사 등에 처리의 일부를 다시 맡기고 있으며, 회사는 그 목록의 변경을 통지받고 이의를 제기할 수 있습니다(개인정보 보호법 제26조 제6항). 재수탁자가 늘어 이전되는 국가가 바뀌면 이 조를 갱신합니다.

※ 화면에 끄는 스위치를 두지 않았습니다. 이 정보는 이용자가 요청해서 보내는 것이 아니라 오류가 났을 때 자동으로 생성되는 것이라 이용자별로 끄고 켤 지점이 없습니다. 대신 보내는 항목 자체를 위와 같이 좁혀 두었습니다. 이 처리를 멈추도록 요구하실 권리는 있으며 (처리정지 요구 — 제6조 제1항 4호), 제6조 제3항의 창구로 접수합니다.

5. 개인정보의 파기 절차 및 방법

1. 회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이(정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다.
2. 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.
3. 파기 방법은 다음과 같습니다.
   • 전자적 파일 형태 — 복구·재생할 수 없는 방법으로 영구 삭제
   • 종이 문서 — 분쇄하거나 소각
4. 기록의 일부만이 개인정보인 경우에는 그 부분을 지워 개인을 알아볼 수 없게 하는 방법으로 파기할 수 있습니다. 판매처 페이지 열람 기록이 그런 경우로, 회원과의 연결을 끊고 나면 개인을 알아볼 수 없게 되어 개인정보가 아닙니다(제1조 참조).

6. 정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 이용자는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
   1. 개인정보 열람 요구 (개인정보 보호법 제35조)
   2. 오류 등이 있을 경우 정정 요구 (제36조)
   3. 삭제 요구 (제36조)
   4. 처리정지 요구 (제37조)
   5. 동의 철회 및 회원 탈퇴
2. 다음 권리는 서비스 내 화면에서 직접 행사하실 수 있습니다.
   • 열람 — 계정 관리 화면의 「내 데이터 내려받기」(JSON 파일)
   • 삭제·처리정지 — 담아 두신 사이즈는 알림 화면에서 한 건씩, 전부는 계정 관리 화면의 「탈퇴」
3. 그 밖의 요구(정정, 계정 자체의 삭제, 서비스 접근 기록의 열람)는 junsoo.ahn@corebeau.ai 로 서면·전자우편을 통하여 하실 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.
4. 회사는 개인정보 보호법 제38조 제4항에 따라 권리 행사의 방법과 절차를 개인정보를 수집하는 방법보다 어렵지 않게 마련합니다 — 가입이 화면에서 이루어지므로 탈퇴도 화면에서 이루어집니다. ※ 다만 두 가지는 제3항의 창구로만 처리됩니다. ① jifei 탈퇴는 계정 자체의 삭제가 아닙니다(제2조 참조). ② 서비스 접근 기록은 내려받기 파일에 담기지 않습니다 — 서버 로그에 보관되어 그 경로로 드릴 수 없습니다.
5. 권리 행사는 법정대리인이나 위임을 받은 자를 통하여도 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
6. 이용자는 개인정보 보호법 등 관계 법령을 위반하여 회사가 처리하고 있는 타인의 개인정보 및 사생활을 침해하여서는 안 됩니다.
7. 만 14세 미만 아동은 회원으로 가입할 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

7. 개인정보의 자동 수집 장치 (쿠키)

회사는 로그인 상태를 유지하고 회원가입 절차를 완료하기 위하여 쿠키를 사용합니다. 광고나 이용자 행태 분석을 위한 추적 도구는 사용하지 않습니다 — 광고 식별자·행태정보를 수집하는 도구를 심지 않으며, 이용자의 화면을 녹화하지 않습니다. 서비스의 오류를 진단하기 위한 도구는 사용하고 있고 그 내용은 제1조·제4조·제4.1조에 밝혔습니다. 그 도구는 쿠키를 사용하지 않습니다.

※ 다만 앱에서 회원이 연 판매처 상품 페이지의 주소와 시각은 기록됩니다 (제1조의 「판매처 페이지 열람 기록」). 광고나 프로파일링을 위한 것이 아니며, 90일이 지나거나 탈퇴하면 회원과의 연결이 끊어집니다.

jf_cs 는 회원가입 시 이용자가 동의한 항목과 그 문서의 판본, 동의한 시각을 담습니다. 동의는 계정이 만들어지기 전에 받는데 기록에는 계정이 필요하므로, 소셜 로그인 절차가 끝나 계정이 확인될 때까지만 이 값을 브라우저에 임시로 보관합니다. 기록이 끝나면 즉시 삭제되며, 길어도 1시간 뒤에는 만료됩니다. 이름·이메일 등 이용자를 식별하는 정보는 담기지 않습니다.

이용자는 웹 브라우저의 설정에서 쿠키의 저장을 거부할 수 있습니다. 다만 인증 쿠키를 거부하면 로그인이 필요한 기능(담아 두기·알림)을 이용할 수 없습니다.

화면의 밝기 설정(라이트/다크)은 쿠키가 아닌 브라우저 로컬 저장소에 보관되며, 이용자의 기기를 벗어나지 않습니다.

8. 개인정보의 안전성 확보조치

회사는 개인정보 보호법 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치
   • 개인정보 취급자의 최소화, 접근 권한의 차등 부여
   • 내부 관리계획 — 회사는 1만명 미만의 정보주체에 관하여 개인정보를 처리하는 소상공인에 해당하여 「개인정보의 안전성 확보조치 기준」 제4조 제1항 단서에 따라 내부 관리계획의 수립을 생략하고 있습니다. 정보주체가 1만명에 이르면 수립·시행합니다.
2. 기술적 조치
   • 개인정보처리시스템에 대한 접근권한 관리 및 접속기록 1년 이상 보관
   • 전송 구간 암호화(HTTPS)
   • 인증 토큰을 스크립트가 읽을 수 없는 httpOnly 쿠키로만 전달하며, SameSite=Lax 로 다른 사이트가 만든 요청에는 인증 쿠키가 붙지 않도록 함
   • 비밀번호를 복원 가능한 형태로 보관하지 않는 구조 — 인증은 회사가 운영하는 통합 계정 체계가 수행하며, jifei 서비스는 비밀번호를 전달받지 않습니다
   • 악성프로그램 방지 — 개인정보처리시스템은 보안 갱신이 반영된 이미지로 다시 만들어 주기적으로 교체하며, 개인정보취급자의 업무용 단말기에는 운영체제가 제공하는 악성프로그램 차단 기능을 켜고 보안 업데이트를 자동으로 적용합니다
3. 물리적 조치 — 클라우드 사업자의 데이터센터 접근 통제에 의합니다

9. 자동화된 결정

회사는 개인정보를 이용한 자동화된 결정을 하지 않습니다. 회사는 이용자의 개인정보를 분석하여 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 결정을 내리지 않으며, 화면에 표시되는 상품과 가격의 순서는 이용자의 개인정보가 아니라 관측된 가격·재고와 이용자가 선택한 검색 조건에 따라 정해집니다. (개인정보 보호법 제37조의2)

10. 개인정보 보호책임자

이용자는 개인정보 보호와 관련한 모든 문의·불만·피해구제를 아래로 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

• 개인정보 보호책임자 — 안준수 / 대표
• 연락처 — junsoo.ahn@corebeau.ai

11. 권익침해에 대한 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

또한 개인정보 보호법 제35조·제36조·제37조에 따른 요구에 대하여 공공기관의 처분 또는 부작위로 권리 또는 이익을 침해받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

12. 처리방침의 변경

1. 이 개인정보 처리방침은 2026년 9월 8일부터 적용됩니다.
2. 회사는 처리방침을 변경하는 경우 변경 사항의 시행 7일 전부터 서비스 내 공지를 통하여 변경의 이유와 내용을 알립니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 30일 전부터 알립니다.
3. 회사는 이전 판본을 서비스 내에 함께 게시하여, 이용자가 변경 전후의 내용을 직접 비교하여 확인할 수 있도록 합니다.

개정 이력