개인정보처리방침

시행일: 2026년 3월 7일

Haejo(이하 "서비스")은 카페24 스마트 디자인 관리 서비스를 제공하며, 이용자의 개인정보를 중요하게 생각합니다. 본 개인정보처리방침은 서비스가 수집하는 정보와 그 이용 방법을 안내합니다.

1. 수집하는 개인정보 항목

• 회원가입 시: 이메일 주소, 비밀번호(해시 저장), 이름(선택)
• 카페24 OAuth 연동 시: 쇼핑몰 ID(mall_id), OAuth 액세스 토큰, 리프레시 토큰
• FTP 연동 시: FTP 호스트, 포트, 사용자명, 비밀번호(암호화 저장)
• 자동 수집: 서비스 이용 로그, IP 주소

2. 개인정보의 이용 목적

• 카페24 쇼핑몰 스킨(디자인) 조회, 편집, 관리 서비스 제공
• 카페24 Admin API 연동을 통한 상품, 주문, 고객 정보 조회
• FTP/SFTP를 통한 스킨 파일 업로드 및 다운로드
• 서비스 품질 개선 및 오류 분석

3. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 또는 앱 삭제 시 지체 없이 파기합니다.

• OAuth 토큰: 연동 해제 시 즉시 삭제
• FTP 인증정보: 연동 해제 시 즉시 삭제
• 서비스 이용 로그: 최대 90일 보관 후 파기

4. 개인정보의 파기 절차

이용자가 앱을 삭제하거나 연동을 해제하면, 해당 쇼핑몰의 OAuth 토큰과 FTP 인증정보가 즉시 삭제됩니다. 회원 탈퇴 시 계정 정보 및 관련 데이터가 모두 삭제됩니다.

5. 개인정보의 안전성 확보 조치

• OAuth 토큰 및 FTP 비밀번호: AES-256-GCM 암호화 저장
• 비밀번호: bcrypt 해시 저장
• 통신 구간: HTTPS(TLS) 적용
• 데이터베이스: 접근 권한 최소화 및 암호화된 연결

6. 제3자 제공

서비스는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 서비스 제공을 위해 카페24 Admin API에 이용자의 OAuth 토큰을 사용하여 요청을 전달합니다.

7. 이용자의 권리

• 언제든지 카페24 OAuth 연동 해제 가능
• 회원 탈퇴를 통한 개인정보 삭제 요청 가능
• 개인정보 열람, 정정, 삭제 요청: 서비스 내 설정 또는 이메일 문의

8. 개인정보 보호 책임자

개인정보 보호와 관련된 문의 사항은 아래 연락처로 문의해 주시기 바랍니다.

이메일: our.first.fluke@gmail.com

9. 개인정보처리방침 변경

본 방침은 법령 변경 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지합니다.