손품제로 SZ 개인정보처리방침

SZ Corp.(Sonpum Zero Corporation, 대표자 권용훈, 사업자등록번호 560-19-02666, 이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 처리방침을 둡니다.

1. 수집하는 개인정보와 목적

• 회원가입·로그인: 이메일, 비밀번호(로그인 서비스 Firebase Authentication 에만 저장, 회사 서버는 받지 않음), 이름, 휴대폰 번호
  → 본인 확인, 중복 가입 방지(휴대폰 1개 = 계정 1개), 아이디 찾기, 고객 문의 응대
• 추천인 코드: 추천 관계와 혜택 지급 기록 → 추천인 혜택 지급
• 서비스 이용 기록: 기기 식별값(이 PC 고유 번호), 앱 버전, 접속 일시, 이용한 기능·횟수·응답 시간, 오류 기록 → 1계정 1기기 제한, 하루 이용 횟수, 부정 이용 방지, 오류 수정
• 결제·권한 정보: 구매한 기능, 이용 기간, 주문 번호 → 유료 권한 부여·관리
• 서비스 설정: KREAM·POIZON 수수료·등급, 수익 기준, 소싱·자동 소싱 설정, 리셀 ERP 설정 → 순수익 계산, 이용자 설정 유지
• 소싱·시세 조회 데이터: 조회한 상품 정보(쇼핑몰 이름, 쇼핑몰 상품 번호, 상품명, 브랜드, 모델번호, 사진 주소, 가격·할인액·사이즈별 재고), KREAM·POIZON 사이즈별 시세·체결 가격·거래량, 상품 매칭 결과 → 순수익 계산, 수익 상품 순위·알림
• 조회 속도 향상용 임시 저장: 같은 상품을 다시 조회할 때 외부 플랫폼에 다시 접속하지 않도록 상품별 시세(24시간)·재고(1시간)·수익 후보 상품 정보를 서버에 임시 저장합니다. 누가 조회했는지는 함께 저장하지 않습니다.
• 리셀 ERP(매입·판매 장부): 쇼핑몰 이름, 주문 번호, 구매·도착일, 상품명, 브랜드, 모델번호, 사이즈, 사진 주소, 매입가·수수료·배송비, 판매 플랫폼·판매가·정산 금액·판매일, 송장 번호, 이용자가 적은 메모 → 장부·정산 관리. 주문을 수집할 때 받는 사람 이름·주소·연락처는 옮겨 담지 않습니다.
• 오류 제보: 이용자가 적은 내용·분류, (선택 시) 앱 버전·운영체제·최근 오류 기록(이메일·전화번호 등은 지운 뒤 저장), (선택 시) 첨부 이미지 3장 이내(촬영 위치 등 사진 정보는 지운 뒤 저장, 90일 뒤 삭제) → 오류 확인·답변
• 바코드 스캔(휴대폰으로 매입·출고): 찍은 바코드 번호와 그에 맞는 모델번호·사이즈·브랜드·상품명(바코드 기록), 스캔 기록(일시, 입고·출고 등 처리 종류, 바코드, 모델번호·사이즈, 되돌리기를 위한 바꾸기 전 상태·매입가·매입처), 휴대폰 연결 정보(연결 열쇠는 원문 없이 변환값(해시)만 저장, 연결 90일·휴대폰 3대 이내)
  → 장부 반영, 24시간 안 되돌리기, 바코드 인식 속도·정확도 향상. 바코드와 모델번호·사이즈의 짝은 서비스의 바코드 인식 품질을 높이는 데에도 쓰이며, 이때 누가 찍었는지와 매입가·수량·매입처는 함께 쓰지 않습니다. 처음 보는 바코드는 바코드 번호만 POIZON 공식 API로 조회합니다(이용자 계정 정보는 보내지 않음).
• 휴대폰 사진 글자 읽기(OCR, 라벨·영수증): 사진은 글자를 읽는 동안만 서버에서 처리하고 읽은 즉시 삭제합니다(저장하지 않음). 이용자가 확인·수정한 결과(모델번호·사이즈·매입처·날짜·금액)만 장부에 저장 → 매입 장부 입력
• 휴대폰 버전(베타, 개별 상품 소싱·최저가 찾기·재고 조회): 휴대폰 연결 정보(연결 열쇠는 원문 없이 변환값(해시)만 저장, 연결 90일·휴대폰 3대 이내), 휴대폰에서 요청한 작업(작업 종류, 조회한 상품 주소·검색어·상품명·가격, 설정 화면에서 바꾼 수수료·통과 기준 값)과 이용자 PC가 보낸 결과(상품명·브랜드·모델번호·판매가·예상할인가·KREAM/POIZON 시세·거래량·사이즈별 재고), PC·휴대폰 접속 시각 → 휴대폰 요청을 이용자 본인의 PC로 전달하고 결과를 휴대폰에 보여 주기
• 결제 확인(스마트스토어 주문번호로 권한 받기): 이용자가 입력한 주문번호와 그 주문의 상품·결제·취소/반품 상태 → 유료 권한 부여, 취소·반품 시 권한 회수, 1개 주문 = 1개 계정 확인
• 공식 알림봇(손품제로 SZ 공식 텔레그램 봇, 선택): 연결하면 텔레그램 대화방 번호·연결 일시, 1회용 연결 코드(10분) → 현금영수증 등록 예약 시간에 앱이 꺼져 있을 때 알림. 봇에 /stop 을 보내면 대화방 번호를 지웁니다.
• 현금영수증 등록 예약(선택): 예약 켜짐 여부, 다음 예약 시각, 마지막 실행 시각, 알림 보낸 시각 → 앱이 꺼져 있을 때 공식 알림봇으로 알림. 판매 금액·주문번호·현금영수증 파일은 이 예약 정보에 담지 않습니다.
• 수강생 이용권 신청(제휴 강의 수강생만, 구글 폼): 이메일, 수강 기수, 개인정보 수집·이용 동의 여부 → 수강생 이용권 부여(가입·인증 후 자동 적용), 이용 안내

2. 회사 서버로 보내지 않는 정보

• 쇼핑몰·KREAM·POIZON 등 외부 플랫폼의 아이디·비밀번호·쿠키, 결제 정보: 이용자 PC 안에만 있습니다.
  이용자가 선택하면 플랫폼 아이디·비밀번호를 이 PC의 운영체제 보안 저장소에 암호화해 저장하고, 로그인이 풀렸을 때 자동 로그인에만 씁니다.
• 이용자 본인이 만든 텔레그램 봇의 토큰·채팅 아이디: 이 PC에 암호화해 저장하며 회사 서버로 보내지 않습니다. 소싱 알림(상품명·순수익·상품 주소)은 이용자 본인의 텔레그램 봇으로만 보냅니다(공식 알림봇은 위 1번 항목).
• 홈택스 로그인 정보(인증서, 아이디·비밀번호, 로그인 상태): 앱 안의 홈택스 창(이 PC)에만 있고 회사 서버로 보내지 않습니다. 홈택스 로그인은 이용자가 직접 합니다.
• 현금영수증 일괄발급 파일과 '이미 등록한 판매' 기록: 이 PC에만 저장합니다(다른 PC에는 이 기록이 없습니다).
• B2B 도매 분석 파일: 품번·사이즈·수량·도매가는 계산에만 쓰고 회사 서버에 저장하지 않습니다(결과는 앱을 끄면 사라집니다).
• 휴대폰 '쇼핑몰 보기' 화면 사진: 서버 메모리에만 잠시 두고 저장하지 않으며 마지막 사용 60초 뒤 지웁니다. 쇼핑몰·KREAM·POIZON 로그인 정보와 텔레그램 봇 토큰은 휴대폰·회사 서버로 보내지 않습니다(이용자 PC 안에만 있음). 휴대폰에는 로그인 유지 열쇠, 최근 시세 비교 결과(30분), (선택 시) 아이디만 저장하며, 비밀번호 저장은 휴대폰 기기의 비밀번호 관리자에 맡깁니다.
• 휴대폰 번호는 회사 서버에 해시값(중복 확인·아이디 찾기용)과 암호문(고객 응대용)으로만 저장합니다.

3. 보관 기간

• 회원 정보: 회원 탈퇴 시까지(탈퇴 후 지체 없이 파기). 단, 관련 법령이 보관을 요구하는 정보는 그 기간 동안 보관합니다(예: 전자상거래법상 계약·결제 기록 5년, 소비자 불만·분쟁 기록 3년, 통신비밀보호법상 접속 기록 3개월).
• 이용 기록·오류 기록: 수집일부터 1년 이내
• 탈퇴한 이용자의 휴대폰 번호 해시값(원문 번호 아님, 누구 것인지 연결 없음): 재가입 제한(탈퇴 후 30일)과 무료 체험 중복 방지(번호 1개당 1회)를 위해 보관
• 바코드 기록·스캔 기록: 회원 탈퇴 시까지(장부와 함께 관리) / 휴대폰 연결 정보: 연결 90일이 지나거나 연결을 끊을 때까지
• 공식 알림봇 연결 정보: 연결을 끊거나(/stop) 회원 탈퇴할 때까지 / 현금영수증 예약 정보: 예약을 끄거나 회원 탈퇴할 때까지
• 휴대폰 OCR 사진: 저장하지 않음(글자를 읽은 즉시 삭제)
• 휴대폰 버전 작업·결과: 요청 후 1시간이 지나면 삭제 / 휴대폰 '쇼핑몰 보기' 화면 사진: 저장하지 않음(마지막 사용 60초 뒤 메모리에서 삭제)
• 수강생 이용권 신청 기록(구글 폼 응답·이용권 예약): 이용권 종료일(2026년 11월 30일)부터 30일 이내 삭제

4. 제3자 제공

회사는 이용자의 동의 또는 법령의 근거 없이 개인정보를 제3자에게 제공하지 않습니다.

5. 처리 위탁

• Google LLC (Firebase Authentication): 회원 계정(이메일·비밀번호) 인증, 인증 메일 발송
• Google LLC (Google 스프레드시트·Google 폼): 관리자 업무 시트(회원 이메일·이름·등급·권한·만료일·최근 접속, 오류 제보, 권한 작업 기록) 보관, 수강생 이용권 신청 접수
• Amazon Web Services, Inc.(AWS Lightsail, 서울 리전 — 데이터는 국내에 보관): 서버 운영·데이터 보관
• Telegram(텔레그램 메신저 운영사): 공식 알림봇 알림 발송(공식 알림봇을 연결한 이용자만)

국외 이전: Google LLC(미국) / 이메일·비밀번호(암호화 저장)·로그인 기록 / 회원 인증·인증 메일 발송 / 회원 탈퇴 시까지 / 가입 시 인터넷으로 전송

국외 이전: Google LLC(미국) / 관리자 업무 시트(회원 이메일·이름·등급·권한·만료일·최근 접속, 오류 제보), 수강생 신청 이메일·수강 기수 / 회원·권한 관리, 수강생 신청 접수 / 회원 탈퇴 시까지(수강생 신청은 이용권 종료 후 30일까지) / 서버가 1분마다 인터넷으로 전송, 수강생은 신청할 때 전송

국외 이전: Telegram(텔레그램 메신저 운영사, 해외) / 텔레그램 대화방 번호·알림 문구(예약 시각 안내) / 공식 알림봇 알림 발송 / 연결을 끊을 때까지 / 알림을 보낼 때 인터넷으로 전송(공식 알림봇을 연결한 이용자만)

6. 파기 방법

전자 파일은 복구할 수 없는 방법으로 삭제합니다.

7. 이용자의 권리

이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리 정지와 회원 탈퇴를 요청할 수 있으며, 회사는 지체 없이 처리합니다.

회원 탈퇴는 앱 설정의 '회원 탈퇴'에서 직접 할 수 있고(비밀번호 재확인), 그 밖의 요청은 아래 개인정보 보호책임자 연락처로 보내 주세요.

8. 안전성 확보 조치

접속 암호화(HTTPS), 비밀번호를 회사 서버에 저장하지 않음, 휴대폰 번호 해시·암호화, 접근 권한 최소화, 요청 횟수 제한을 적용합니다.

9. 개인정보 보호책임자

성명 권용훈

이메일 sonpumzero@naver.com

카카오톡 1:1 상담

10. 쿠키·로컬 저장소

• 설치형 앱과 회사 웹페이지는 광고·추적용 쿠키를 쓰지 않으며, 서비스에 꼭 필요한 로그인 유지·설정 저장에만 이 PC(브라우저)의 쿠키·로컬 저장소를 씁니다. 지우면 다시 로그인·설정해야 할 수 있습니다.
• 쇼핑몰·KREAM·POIZON 등 외부 사이트의 쿠키는 앱 안의 사이트 화면에 이용자 본인 로그인으로 생기는 것이며 회사 서버로 보내지 않습니다.

11. 크롬 확장 프로그램 "손품제로 SZ - 리셀 헬퍼"(선택 설치)

• 목적: 일부 쇼핑 플랫폼(나이키 공식몰, SSG, SSF SHOP)의 상품 정보(이름·가격·사이즈별 재고)를 이용자의 크롬에서 읽어 손품제로 SZ 앱으로 전달해, 로그인·접속 제한을 줄이고 더욱 정확한 데이터를 읽기 위한 보조 도구입니다. 이용자가 확장 프로그램을 설치하고 앱에서 연결한 경우에만 동작합니다.
• 읽는 정보: 앱이 요청한 상품 화면의 상품 이름·가격·재고·브랜드·판매자 표시.
• 읽지 않는 정보: 쿠키, 비밀번호, 결제 정보, 개인 식별 정보, 방문 기록.
• 전송: 읽은 정보는 이용자 PC 안(127.0.0.1)에서 손품제로 SZ 앱으로만 전달되며, 확장 프로그램은 회사 서버 또는 제3자로 데이터를 전송하지 않습니다. 앱은 상품 정보를 이 방침의 다른 항목에 따라 시세 비교·마진 계산에 사용합니다.
• 보관·삭제: 확장 프로그램은 앱과 연결할 때 받은 연결 열쇠와 연결 상태만 크롬 확장 저장소에 보관하며, 확장 프로그램을 삭제하면 함께 삭제됩니다.
• 사용 중지: 크롬 확장 프로그램 관리 화면에서 언제든 끄거나 삭제할 수 있습니다.

12. 변경

이 방침이 바뀌면 시행 7일 전부터 서비스 화면으로 알립니다.

시행일: 2026년 11월 7일(휴대폰 버전 항목 추가: 2026년 11월 6일, 크롬 확장 프로그램 항목 추가: 2026년 11월 12일)

사업자 정보

상호 SZ Corp.(Sonpum Zero Corporation)

대표자 권용훈

사업자등록번호 560-19-02666

통신판매업 신고번호 2026-대구동구-0438

사업장 소재지 대구광역시 동구 화랑로93길 33-7 1층

상표 출원번호 40-2026-0207643

고객 문의

이메일 sonpumzero@naver.com

카카오톡 1:1 상담