STORE STUDIO
개인정보처리방침
저장하는 정보와 용도
Google 또는 기존 ChatGPT 로그인이 전달하는 사용자 식별정보·이메일·이름으로 계정과 프로젝트 접근 권한을 확인합니다. Google 비밀번호와 Google API 액세스 토큰은 저장하지 않습니다. 로그인 유지 쿠키는 최대 7일간 사용하며 로그아웃하면 현재 로그인 세션을 폐기합니다. 기존 계정 연결은 로그인한 상태에서 직접 연결을 요청할 때만 수행합니다. 업로드한 상품 사진, 상품 정보, 작성한 문구와 생성 기록은 프로젝트 저장·조회와 편집에 사용합니다.
사진과 프로젝트는 서버 저장소에 보관하며, 다른 사용자가 해당 프로젝트나 사진을 조회하는 요청은 거부합니다. 공개 링크로 접속해도 개인 프로젝트가 공개되지는 않습니다.
프로그램 이용료 결제와 환불
결제에는 회원 식별정보, 결제용 고객 식별키, 주문번호, 결제금액·시각·상태, 이용기간, 환불 신청 내용과 결과를 사용합니다. 운영 결제의 정기결제용 빌링키는 서버에서 암호화하여 보관하며 카드 변경·해지·결제 관리에 사용합니다. 카드번호·유효기간·카드 비밀번호는 토스페이먼츠의 결제창에서 처리하며 스토어 스튜디오 서버에 저장하지 않습니다.
결제 처리업체는 토스페이먼츠입니다. 결제 승인·자동결제·취소·상태 확인을 위해 주문번호·금액·결제용 식별정보를 전송하며, 결제창에서 필요한 정보와 동의는 토스페이먼츠가 안내합니다. 결제 결과와 계약·환불 기록은 분쟁 처리와 법령상 보관 의무에 따라 별도로 보관합니다. 보관 의무가 끝난 정보는 삭제 요청과 보관 목적에 따라 정리합니다.
심사용 계정은 운영자가 제공한 별도 계정입니다. 비밀번호는 해시로 확인하며 원문을 저장하지 않습니다. 로그인 세션은 최대 7일 유지하고 계정의 정해진 유효기간이 끝나거나 심사 환경을 닫으면 이용할 수 없습니다. 심사용 테스트 결제는 실결제와 분리되고 빌링키를 보관하지 않으며 다음 달 자동청구를 예약하지 않습니다.
판매자 가입과 사업자 서류
회원 식별정보, 이메일, 담당자 이름과 연락처는 회원 관리와 안내에 사용합니다. 사업자 검토를 신청하면 상호, 대표자명, 사업자등록번호, 사업장 주소, 업태·종목, 선택 입력한 통신판매업 신고번호와 사업자등록증을 보관합니다. 입금받을 은행명·계좌번호·예금주는 쇼핑몰 결제 설정에 사용하며, 무통장 주문을 켜면 주문 고객에게 표시합니다. 계좌는 쇼핑몰별로 수정할 수 있습니다. 서류는 본인과 운영 관리자만 조회하며 공개 쇼핑몰에는 표시하지 않습니다. AI 검토에 별도로 동의한 경우에만 사업자등록증 파일을 OpenAI에 전달하여 상호·대표자명·사업자등록번호·주소·업태·종목을 읽고 가입 정보와 비교합니다. 연락처·이메일·계좌 입력값은 AI에 전달하지 않으며, 추출한 등록증 원문은 따로 저장하지 않습니다. OpenAI는 해외에서 데이터를 처리하며 API 데이터 처리·보관 정책이 적용됩니다. 동의하지 않으면 운영자가 직접 검토합니다.
사업자 검토는 AI의 서류 정보 대조 또는 운영자의 서류 확인이며 국세청 자동 진위확인 또는 결제사의 입점 승인이 아닙니다. 불필요한 주민등록번호 등은 가리고 제출해주세요. 등록증 재제출 시 이전 파일을 삭제합니다. 회원 탈퇴·정보 삭제 요청은 고객센터 010-3005-9897로 접수하며, 법령상 별도 보관 의무가 있는 거래정보를 제외하고 삭제합니다.
참고 영상과 AI 분석
참고 영상 파일은 브라우저에서 대표 장면 최대 4장으로 변환합니다. 원본 영상과 음성은 서버로 업로드하지 않으며, 선택한 캡처와 설명을 프로젝트에 저장합니다. AI 분석을 직접 실행하면 상품 사진·영상 캡처·설명·공개 제목을 OpenAI API에 전달합니다. 공개 링크 확인은 해당 영상 제공자의 공개 정보 API를 이용합니다.
공개 쇼핑몰에는 적용한 디자인과 판매 문구만 표시하며 참고 영상 설명과 캡처는 표시하지 않습니다. 글꼴 선택 시 Google Fonts에서 해당 글꼴을 불러올 수 있습니다.
메타 광고 계정 연결
광고 계정 연결을 직접 승인하면 Meta 사용자 ID·이름, 허용한 광고 계정의 ID·이름·통화·시간대·상태와 광고 성과를 조회합니다. 광고비·노출·클릭·구매 수·구매금액·ROAS 및 캠페인·광고 세트·광고 이름은 광고 대시보드에 성과를 표시하는 데 사용합니다. 마지막으로 선택한 광고 계정과 조회 설정도 저장합니다. 현재 기능은 성과 조회 전용이며 광고나 예산을 변경하지 않습니다. 계정별 구매 집계 기준에 따라 쇼핑몰 실제 주문 매출과 다를 수 있습니다.
연결 인증정보와 허용된 권한·연결 상태는 서버에 보관합니다. 인증정보는 암호화하여 저장하며 브라우저에 전달하지 않습니다. 광고 계정과 성과는 연결한 서비스 계정의 로그인 사용자에게만 표시합니다. 같은 조회 결과는 일반적으로 5분간 재사용하며, 다음 성과 조회 시 7일 이전 임시 기록을 정리합니다.
광고관리자의 연결된 계정 관리 → 연결 해제를 선택하거나 Meta에서 권한을 해제·정보 삭제를 요청하면 해당 연결의 인증정보, 광고 계정 목록, 저장한 성과와 조회 설정을 삭제합니다. 실제 Meta 광고와 쇼핑몰 주문정보는 삭제하지 않습니다. 삭제와 동시에 진행 중이던 연결 요청이 데이터를 다시 저장하지 못하도록 Meta 사용자 ID·앱 ID·권한 해제 시각의 보안 기록을 남깁니다. 삭제 요청 확인에는 임의 확인 코드의 해시와 처리 시각을 사용합니다. 메타 연결정보 삭제 안내 · 광고 대시보드 이용·검수 안내
상품별 메타 픽셀·구매 전송
판매자는 상품별 픽셀과 전환 API 인증정보를 직접 등록하거나, 사용이 허용된 계정에서 별도의 Facebook Login for Business 간편 연결을 승인할 수 있습니다. 간편 연결은 성과 조회용 로그인과 분리하여 비즈니스 ID, Meta 인증 주체 ID, 앱 ID, 허용된 권한, 연결 상태·만료시각, 선택한 광고계정 ID·픽셀 ID와 상품의 연결 관계를 보관합니다. 접근 가능한 비즈니스·광고계정·픽셀의 ID·이름과 상태는 연결할 자산을 선택하는 데 사용합니다. 간편 연결 인증정보는 서버에서 암호화하여 보관하고 브라우저나 공개 상품·디자인 정보에 전달하지 않습니다. 직접 등록한 토큰은 로그인한 소유자가 별도의 보기 요청을 할 때만 확인할 수 있습니다.
판매자가 픽셀 추적을 켠 쇼핑몰은 방문자에게 화면 위쪽 안내로 알리고 기본으로 Meta 코드를 불러와 방문·상품 조회·장바구니·결제 시작·확인된 구매금액, 광고 클릭·쿠키 식별자와 브라우저 정보를 처리합니다. 방문자가 안내의 ‘보내지 않기’나 ‘광고 추적 설정’에서 거부하면 그때부터 보내지 않고 해당 추적 식별정보를 정리하며, 거부 선택은 그 브라우저에 30일간 기억합니다. 거부해도 구매할 수 있습니다. 광고 링크에 포함된 광고·광고 세트·캠페인 식별번호, 광고 이름과 유입 구분값은 실제 주문의 광고 경로를 표시하는 데 사용하며 서버에 암호화하여 보관합니다. 전체 방문 주소나 임의의 주소 매개변수는 광고 경로 기록에 저장하지 않습니다. 간편 연결의 실제 방문은 같은 이벤트 ID로 브라우저 픽셀과 전환 API에 전송하여 중복 집계 방지에 사용합니다. 추적 식별정보는 최대 30일간 보관합니다. 거부되거나 보관기간이 끝난 추적 정보는 주문별 광고 경로 조회에서도 사용하지 않습니다. 실제 주문 기록은 거래정보 보관 기준을 따릅니다.
상품 설정의 ‘추적 중지’는 해당 상품의 전송을 중지하며 저장한 인증정보는 유지합니다. 간편 연결의 ‘Meta 연결정보 삭제’는 선택한 비즈니스 연결의 암호화된 인증정보를 제거하고 그 연결을 사용하는 상품의 추적을 중지합니다. Meta 권한 해제·서명된 정보 삭제 요청도 해당 연결 인증정보를 무효화합니다. 이미 발생한 주문을 다른 픽셀로 전송하지 않도록 주문과 원래 픽셀 목적지의 관계는 거래·전송 이력에 남을 수 있습니다. 진행 중인 연결이 삭제한 인증정보를 다시 저장하지 못하도록 필요한 인증 주체·앱 ID·해제시각의 보안 기록을 보관합니다.
제한된 심사 체험의 초대코드는 발급일부터 366일간 유효하며 최대 5명의 로그인 사용자가 사용할 수 있습니다. Google 로그인 후 유효한 코드를 사용하면 해당 사용자만 접근하는 전용 체험상품과 방문 검증 화면을 코드 사용일부터 1년(366일)간 제공합니다. 일반 로그인 쿠키의 7일 유지 기간과 심사 체험 권한의 기간은 별도이며, 다시 로그인하면 유효한 체험 권한으로 접근할 수 있습니다. 일반 서비스의 사업자 등록·결제 요구사항을 면제하지 않으며, 체험 화면에는 주문·결제 기능이 없고 구매 완료 이벤트를 생성하지 않습니다.
주문서 연결 성공은 결제 완료가 아닙니다. 실제 입금 확인 또는 네이버 주문관리 API의 결제 확인을 기준으로 구매를 전송하며, 주문과 방문 기록을 정확히 연결하지 못했거나 방문자가 거부한 경우 광고 구매로 임의 전송하지 않습니다. 비즈니스 연결 승인과 실제 Meta 이벤트 수신 확인은 구분하여 표시합니다. 광고 경로는 방문 시 저장된 링크 정보에 따른 기록이며 모든 주문의 광고 기여를 입증하거나 Meta가 해당 광고에 구매를 집계했다는 뜻은 아닙니다. Meta 수신 결과와 광고에 귀속되는 구매·ROAS는 다를 수 있습니다. 판매자는 실제 Meta 이용에 맞는 개인정보 안내와 국외 이전 등 필요한 고지·동의 절차를 확인해야 합니다. Meta 기능 이용·검수 안내 · 연결정보 삭제 안내
광고소재 제작 서비스(판매자 광고)
판매자가 광고소재 제작 서비스를 신청하면 판매자 계정 식별정보, 쇼핑몰 이름·주소, 상품 정보(이름·가격·설명·상세 글·사진), 판매자가 올린 사진·영상(사람의 얼굴이나 목소리가 담길 수 있음), 참고 링크와 형식 체크리스트, 판매자가 확인한 사실 글, 이용약관·국외 이전 동의 기록(버전·시각), 유료 이용권 신청·입금 기록, 신청·제작 기록을 처리합니다. 판매자의 이름·이메일, 결제 정보, 쇼핑몰 손님(구매자) 정보는 광고 제작에 보내지 않고, 상품 정보의 A/S·고객센터 칸과 글 속의 전화번호·메일 주소는 빼고 보냅니다.
이 정보는 광고 영상·사진을 만들고 확인해 전달하는 일, 유료 이용권 계약·환불, 권리 침해 신고를 처리하는 일에만 씁니다. 운영자는 판매자 자료로 AI 모델을 학습시키지 않고, 얼굴이나 목소리로 사람을 알아보는 기술을 쓰지 않습니다. AI가 만든 결과가 사실과 다르거나 부적절하면 아래 개인정보 보호책임자에게 알려 주세요. 확인해 고치거나 다시 만듭니다.
보관 기간
- 올린 사진·영상과 거기서 뽑은 장면·받아쓰기 글: 그 신청과 그 신청으로 만든 제작이 모두 끝나고 30일 뒤 사이트와 제작 컴퓨터 모두에서 복구할 수 없게 지웁니다. 보내지 않은 신청의 파일은 신청이 닫힐 때(링크 기간 14일이 끝나고 7일 안) 지웁니다.
- 결과 미리보기 그림과 완성한 광고 파일: 결과가 나온 날(전달한 날)부터 90일 뒤 지웁니다.
- 신청·제작 기록(신청 내용, 분석·결과 요약, 파일 이름)과 동의 기록(버전·시각): 마지막 신청이 끝난 날부터 3년 보관 뒤 지웁니다. 분쟁이 있으면 끝날 때까지 보관합니다.
- 유료 이용권의 신청·계약·대금·세금계산서 기록: 국세기본법·부가가치세법에 따라 5년 보관합니다.
- 권리 침해 신고 기록(신고한 사람의 이름·연락처·신고 내용, 처리 결과): 처리가 끝난 날부터 3년 보관합니다.
이미 AI 회사로 보낸 내용은 아래 표의 그 회사 보관 기간에 따라 지워집니다.
처리를 맡기는 곳과 나라 밖 이전
광고 제작을 위해 아래 회사에 처리를 맡기며, 정보가 나라 밖(주로 미국)으로 옮겨집니다. 신청을 처리할 때마다 암호화된 통신(HTTPS)으로 보냅니다. AI 회사(Anthropic·Google)에는 판매자가 신청 화면에서 이 표를 보고 따로 동의한 경우에만 보냅니다. 올린 파일은 판매자가 동의한 뒤 올리는 순간 사이트 저장소(OpenAI 등)에 저장되며, 이는 서비스 제공에 꼭 필요한 보관입니다.
| 받는 곳 (연락처) | 나라 | 하는 일 | 보내는 정보 | 그곳의 보관 |
|---|---|---|---|---|
| Anthropic, PBC privacy@anthropic.com · 국내대리인 앤트로픽코리아 유한회사(anthropic_privacy@kimchang.com) | 미국 등 | AI(Claude)로 상품 분석·광고 대본 쓰기·장면 고르기·완성 영상 평가 | 상품 정보(글·사진), 판매자가 쓴 글(체크리스트·확인한 사실), 판매자 사진·영상에서 뽑은 장면 그림(사람이 보일 수 있어요), 영상 속 말을 옮긴 글 | 받은 날부터 30일 안에 지움(이용 정책 위반 검토가 필요하면 최대 2년, 법에 따라 필요하면 그 기간) · AI 학습에 쓰지 않음 |
| Google LLC googlekrsupport@google.com | 미국 | 판매자가 붙인 유튜브 참고 링크 분석(Gemini API 유료 등급, 유료 베타부터) | 공개 유튜브 영상 주소, 분석 요청 글(상품 이름·형식 이름) · 판매자 사진·영상은 보내지 않아요 | 남용 감시 기록을 55일 보관한 뒤 지움 · 제품 개선·AI 학습에 쓰지 않음 |
| Google LLC googlekrsupport@google.com | 미국 | 완성 광고 파일 전달(운영자가 Gmail·Google 드라이브로 보낼 때) | 완성 광고 영상·사진(사람이 보일 수 있어요), 받는 판매자의 메일 주소 | 보낸 날부터 90일 뒤 지움 |
| OpenAI OpCo, LLC dsar@openai.com | 미국 등 | 스토어 스튜디오 사이트 운영·저장(ChatGPT Sites) · OpenAI가 다시 맡기는 곳: Cloudflare(전송·저장), Microsoft(호스팅) | 신청 정보(계정 식별값, 쇼핑몰 이름·주소, 상품 정보, 참고 링크·체크리스트, 확인한 사실, 동의 기록), 올린 사진·영상 | 올린 파일은 제작이 끝나고 30일 뒤 지움 · 기록은 개인정보처리방침의 보관 기간까지 |
근거: AI 회사(Anthropic·Google)로 보내는 것은 판매자의 별도 동의(개인정보 보호법 제28조의8 제1항 제1호), 사이트 운영·저장(OpenAI 등)과 완성 파일 전달은 서비스 계약을 이행하는 데 꼭 필요한 처리위탁·보관이라 이 방침에 공개합니다(같은 항 제3호). 각 회사의 표준 개인정보 처리 약관(DPA)에 따라 목적 밖 사용 금지와 안전조치가 정해져 있습니다. 동의 칸을 체크하지 않으면 AI 회사로 보내지 않으며, 동의하지 않으면 광고소재 제작 서비스를 이용할 수 없지만 쇼핑몰은 그대로 쓸 수 있습니다.
이 서비스는 YouTube API 서비스를 이용합니다. 판매자가 붙인 유튜브 링크와 유튜브 검색으로 찾은 후보 영상의 공개 정보(영상 주소, 제목, 채널 이름, 조회수 같은 숫자, 썸네일)를 받아 참고 광고를 고르고 분석하는 데만 쓰고, 그 판매자 화면에만 보여 줍니다. 이 정보는 30일 안에 지우거나 새로 받습니다. 판매자의 유튜브 계정에는 접근하지 않습니다. 유튜브 정보는 Google 개인정보처리방침에 따라서도 처리됩니다.
동의 거두기
동의는 언제든 거둘 수 있습니다. 개인정보 보호책임자(010-3005-9897, juhyukkim0612@gmail.com)에게 말하거나 내 광고 화면의 ‘동의 거두기’를 누르면 됩니다. 거두면 새 신청을 받지 않고 진행 중인 신청을 멈추며, 올린 파일은 바로, 제작 컴퓨터의 사본은 요청받은 날부터 10일 안에 지우고 결과를 알려 드립니다. 이미 AI 회사로 보낸 내용은 위 표의 보관 기간에 따라 그 회사에서 지워지고, 이미 받은 광고 결과물은 계속 쓸 수 있습니다. 목소리 서비스를 정해 처리하는 곳이 늘면 이 표를 고치고 다시 동의를 받습니다.
업로드 전 확인
사용 권한이 있는 상품 사진·영상·설명만 올려주세요. 고객 명단, 신분증, 결제정보 등 제작에 필요하지 않은 개인정보는 입력하지 마세요.
개인정보 처리 위탁과 국외 이전(사이트 전체)
스토어 스튜디오는 서비스를 제공하려고 아래 회사에 처리를 맡깁니다. 나라 밖 회사로의 이전은 서비스를 쓸 때 암호화 통신(HTTPS)으로 이루어집니다.
| 받는 곳 (연락처) | 나라 | 맡기는 일 | 정보 | 보관 |
|---|---|---|---|---|
| OpenAI OpCo, LLC dsar@openai.com | 미국 등 | 사이트 운영·저장(ChatGPT Sites) · 다시 맡기는 곳: Cloudflare(전송·저장), Microsoft(호스팅) | 계정 정보, 쇼핑몰·상품·주문 정보, 올린 파일 등 사이트의 정보 | 회원 탈퇴 또는 이 방침의 항목별 기간까지 |
| OpenAI OpCo, LLC (API) dsar@openai.com | 미국 | AI 문구·분석, 동의한 경우 사업자등록증 읽기 | 상품 사진·설명 등 AI 기능에 넣은 내용, 등록증 파일 | OpenAI API 정책(남용 감시 기록 최대 30일) |
| Resend, Inc. privacy@resend.com | 미국 | 운영 알림·판매자 안내 메일 보내기 | 받는 사람 메일 주소, 메일 내용 | 보낸 기록은 Resend 정책에 따름 |
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 등 | 쇼핑몰 도메인 연결·전송(가게 주소 게이트웨이), 도메인 구매·연결 | 쇼핑몰 방문 요청(IP·주소·브라우저 정보), 도메인 이름 | 전송하는 동안 처리 · 기록은 Cloudflare 정책에 따름 |
| Microsoft Corporation (Clarity) Microsoft 개인정보 문의 양식 | 미국 | 공개 쇼핑몰 화면 이용 분석(히트맵·방문 녹화) | 쇼핑몰 방문자의 화면 이용 기록(입력한 글자는 가려짐) | Clarity 정책에 따름 |
| Meta Platforms, Inc. Meta 개인정보 문의 | 미국 | 판매자가 연결한 경우 광고 성과 조회, 픽셀·전환 API 전송 | 방문·상품 조회·장바구니·결제 시작·구매 금액, 쿠키 식별자, 브라우저 정보 | Meta 정책에 따름 |
| 토스페이먼츠(주) 토스페이먼츠 고객센터 | 대한민국 | 프로그램 이용료 결제 | 주문번호·금액·결제용 식별정보 | 결제사 정책과 관계 법령의 기간 |
| 네이버파이낸셜(주) 네이버페이 고객센터 | 대한민국 | 판매자가 연결한 쇼핑몰의 네이버페이 주문·결제와 주문 확인 | 주문서 정보, 주문 상태 | 네이버페이 정책과 관계 법령의 기간 |
근거: 서비스 계약 이행에 꼭 필요한 처리위탁·보관(개인정보 보호법 제28조의8 제1항 제3호)이며, 쇼핑몰 방문자의 정보는 각 쇼핑몰의 개인정보처리방침에도 안내합니다. 나라 밖 저장을 거부하면 사이트를 쓸 수 없으며, 회원 탈퇴로 거부할 수 있습니다.
정보주체의 권리, 파기, 안전 조치
열람·정정·삭제·처리정지·동의 철회를 직접 또는 대리인을 통해 요구할 수 있고, 받은 날부터 10일 안에 결과를 알려 드립니다. 요청자의 계정을 확인한 뒤 처리하며 법령상 보관이 필요한 거래정보는 그 사유를 안내합니다.
파기: 보관 기간이 끝난 정보는 지체 없이 복구할 수 없는 방법으로 지웁니다. 법령 때문에 남기는 기록은 따로 보관하고 그 목적에만 씁니다.
안전 조치: 본인과 운영 관리자만 접근하게 하고, 인증정보는 암호화해 저장하며, 암호화 통신(HTTPS)을 쓰고, 판매자 파일 주소는 24시간만 쓰이는 링크로 줍니다.
쿠키: 로그인 유지 쿠키(최대 7일)를 씁니다. 브라우저 설정에서 막을 수 있지만 그러면 로그인이 안 됩니다.
개인정보 보호책임자와 변경
개인정보 보호책임자: 김주혁(대표) · 010-3005-9897 · juhyukkim0612@gmail.com. 개인정보 관련 문의와 열람·정정·삭제·처리정지 요청, 권리 침해 신고를 받습니다.
이 방침은 2026년 10월 28일부터 적용합니다. 바뀌면 적용 7일 전(중요한 변경은 30일 전)부터 이 페이지에 알립니다.