개인정보처리방침
시행일: 2026년 10월 1일
(주)테닛(이하 “회사”)는 비숍(BeShop) 서비스를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 미리 동의를 받는 등 필요한 조치를 합니다.
- 회원 관리: 회원가입, 본인 식별, 로그인, 부정 이용 방지, 탈퇴 처리
- 서비스 제공: 상세페이지 생성·편집·내보내기, 워크스페이스와 프로젝트 관리
- 유료 서비스 결제: 구독 결제, 자동 갱신, 환불, 결제 내역 제공
- 고객 지원: 문의·불만 처리, 공지사항 전달
- 서비스 개선: 오류 분석, 이용 통계(개인을 알아볼 수 없는 형태로 처리)
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입(이메일) | 이메일, 비밀번호(암호화 저장) | 회원가입 화면 |
| 회원가입(소셜) | 이메일, 이름 또는 별명, 소셜 서비스 식별값 | 카카오·네이버·Google 로그인 시 해당 서비스로부터 제공 |
| 서비스 이용 | 워크스페이스 이름, 업로드한 상품 사진·레퍼런스 이미지, 입력한 상품 정보, 작업 내역 | 서비스 이용 과정 |
| 유료 결제 | 카드사명, 마스킹된 카드번호, 결제 식별값(빌키), 결제 일시·금액·결과 | 결제 과정 (카드번호·유효기간·생년월일·비밀번호는 결제대행사로 바로 전달되며 회사는 저장하지 않음) |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보, 쿠키, 서비스 이용 기록 | 서비스 이용 과정에서 자동 생성 |
회원이 업로드하는 사진·상품 정보에 타인의 개인정보(얼굴, 연락처 등)가 포함되지 않도록 주의해 주세요.
3. 개인정보의 보유 및 이용 기간
회사는 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 관련 법령에 따라 보관해야 하는 정보는 아래 기간 동안 보관합니다.
| 보관 정보 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 서비스 접속 기록 | 통신비밀보호법 | 3개월 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1항의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | |||
|---|---|---|---|---|
| 나이스페이먼츠(주) | 유료 서비스 결제 처리, 정기결제용 결제수단 등록 | |||
| Supabase, Inc. | 회원 인증, 데이터베이스 및 업로드 파일 저장 | |||
| Vercel, Inc. | 웹 서비스 호스팅 및 운영 | |||
| OpenAI, L.L.C. | 상세페이지 문안 생성 (상품 정보·상품 이미지 처리) | |||
| Photoroom SAS | 상품 사진 배경 제거·교체 | |||
| Google LLC (Google Fonts) | 미국 | 접속 IP, 브라우저 정보 (글꼴을 불러올 때 이용자의 브라우저가 직접 전송) | 편집 화면의 글꼴 표시, 이미지 저장 시 글꼴 삽입 | 공급자 정책에 따름 |
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(보관·처리 위탁)합니다. 이전은 서비스 이용 시 네트워크를 통해 암호화된 방식으로 이루어집니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | 대한민국(서울) 또는 미국 — Supabase 프로젝트 리전에 맞게 수정 | 이메일, 소셜 식별값, 워크스페이스·프로젝트 정보, 업로드 이미지, 결제 기록 | 회원 인증, 데이터 저장 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
| Vercel, Inc. (privacy@vercel.com) | 미국 | 접속 IP, 접속 기록, 서비스 이용 과정의 요청 데이터 | 웹 서비스 호스팅 | 위탁계약 종료 시까지 (접속 기록은 법정 기간) |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 상품 정보, 상품·레퍼런스 이미지 (회원 식별 정보는 전송하지 않음) | 상세페이지 문안 생성 | 처리 목적 달성 후 공급자 정책에 따라 삭제 |
| Photoroom SAS (privacy@photoroom.com) | 프랑스 | 상품 이미지 | 사진 배경 처리 | 처리 목적 달성 후 공급자 정책에 따라 삭제 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 위 업체들은 서비스 제공에 꼭 필요한 곳이므로, 거부하는 경우 서비스 이용이 어려울 수 있습니다. 거부나 문의는 개인정보 보호책임자(support@10it.ai)에게 연락해 주세요.
7. 개인정보의 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 법령에 따라 보관해야 하는 정보는 별도로 분리하여 보관하고, 보관 기간이 끝나면 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스의 설정 화면 또는 고객센터(support@10it.ai)를 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
- 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 내부 관리 계획 수립
- 기술적 조치: 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS), 데이터베이스 접근 권한 제한, 워크스페이스별 데이터 분리
- 결제 정보 보호: 카드번호 등 결제수단 정보는 암호화하여 결제대행사로 바로 전달하며 회사 서버에 저장하지 않음
10. 쿠키의 사용
- 회사는 로그인 상태 유지와 보안을 위해 쿠키를 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명·직책 | 정승헌 (대표) |
| 연락처 | 070-7730-2239 · support@10it.ai |
12. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 10월 1일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 화면을 통해 알리며, 이용자 권리에 중요한 변경이 있는 경우 30일 전부터 알립니다.