개인정보처리방침
시행일 2026년 9월 4일 · 제정 2026년 8월 24일
틱플로우(이하 “회사”)는 위탁 셀러를 위한 소싱·판매 관리 서비스 “틱플로우”(이하 “서비스”)를 운영합니다.
회사는 이 서비스에서 두 가지 지위를 갖습니다. 서비스에 가입한 셀러의 계정 정보에 대해서는 개인정보처리자이고, 셀러가 자기 고객으로부터 받은 주문 정보에 대해서는 셀러의 위탁을 받아 보관·처리하는 수탁자입니다. 이 방침은 두 가지를 절을 나누어 각각 설명합니다.
제1조 (셀러 회원의 개인정보)
회사가 개인정보처리자로서 직접 처리하는 정보입니다.
| 항목 | 수집 방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 이메일 (필수) | 회원가입 | 로그인 계정 식별, 공지·문의 응답 | 회원 탈퇴 시까지 |
| 비밀번호 (필수) | 회원가입 | 본인 확인 | 회원 탈퇴 시까지 (평문 미보관, 해시만 저장) |
| 표시명·상호 (선택) | 회원가입 | 화면 표시, 고객 안내 문구 | 회원 탈퇴 시까지 |
| 공급처 계정 자격증명 (선택) | 셀러가 공급처 연결 시 직접 입력 | 셀러를 대신해 해당 공급처의 공급가·재고를 조회 | 연결 해제 또는 회원 탈퇴 시까지 (암호화 저장) |
| 접속 IP·접속 일시 | 서비스 이용 시 자동 생성 | 서비스 운영, 부정 이용 대응, 장애 대응 | 3개월 이내 |
| 서비스 이용 기록 | 서비스 이용 시 자동 생성 | 서비스 운영·개선, 오류 원인 파악, 부정 이용 대응 | 3개월 이내 |
| 세션 쿠키 | 로그인 시 자동 생성 | 로그인 상태 유지 | 발급 후 7일 (브라우저 종료·로그아웃 시 삭제 가능) |
회사는 주민등록번호를 수집하지 않습니다. 결제는 계좌이체로 받으며 카드번호 등 결제수단 정보를 수집·보관하지 않습니다.
서비스 이용 기록은 행위의 종류와 시각만 남깁니다(예: 로그인, 소싱 후보 담기, 공급처 연결). 입력하신 내용, 비밀번호, 공급처 계정 자격증명, 셀러 고객의 개인정보는 이 기록에 담지 않습니다. 이 기록은 회사가 서비스 운영 상태를 확인하고 오류 원인을 찾는 데만 이용하며, 광고나 이용자 분석·프로파일링에 이용하지 않고 제3자에게 제공하지 않습니다.
공급처 계정 자격증명은 셀러가 이용 중인 외부 공급처의 로그인 정보입니다. 셀러가 직접 입력한 경우에만 저장하며, 암호화하여 보관하고 화면·응답·로그 어디에도 다시 표시하지 않습니다. 이 정보는 해당 셀러의 공급가 조회 외의 목적으로 이용하지 않습니다.
제2조 (셀러 고객의 주문 정보 — 수탁처리)
셀러가 자기 판매 채널에서 받은 주문 정보를 서비스에 보관합니다. 이 개인정보의 개인정보처리자는 해당 셀러이고, 회사는 셀러의 위탁을 받아 시스템을 운영하는 수탁자입니다. 따라서 이 정보의 수집·이용 동의와 그에 대한 고지는 셀러가 자기 고객에게 하며, 회사는 셀러의 지시 범위에서만 처리합니다.
| 항목 | 수집 경로 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 주문자명, 연락처, 우편번호, 주소, 주문 메모 | 셀러의 공개 주문폼 또는 셀러의 직접 입력 | 주문 관리, 공급처 발주, 배송 | 전자상거래법 시행령 제6조에 따라 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년 |
| 입금자명 | 주문 시 입력 | 입금 대조 | 대금결제 기록으로서 5년 |
| 택배사·송장번호 | 셀러 입력 또는 공급처 연동 | 배송 조회, 고객 안내 | 재화공급 기록으로서 5년 |
| 광고성 정보 수신 동의 여부, 수신거부 연락처 | 주문 시 동의 체크 / 수신거부 요청 | 광고성 정보 발송 여부 판단, 수신거부 목록 관리 | 표시·광고 기록 6개월 (수신거부 기록은 거부 상태 유지를 위해 계속 보관) |
회사는 이 정보를 회사 자신의 목적(마케팅, 분석 등)으로 이용하지 않으며, 셀러 간에 공유하지 않습니다. 셀러별로 데이터가 분리되어 다른 셀러의 주문 정보에 접근할 수 없습니다.
셀러 고객이 자신의 개인정보에 대한 열람·정정·삭제를 원하는 경우, 먼저 해당 상품을 판매한 셀러에게 요청하시기 바랍니다. 회사로 요청이 접수된 경우 회사는 해당 셀러에게 전달합니다.
제3조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그에 따릅니다.
제4조 (개인정보 처리의 위탁)
회사는 서비스 운영을 위해 아래 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Amazon Web Services, Inc. | 서비스 데이터 및 영상 파일 저장, 운영 인프라, 비밀번호 재설정 메일 발송 | 위탁 계약 종료 또는 보유 기간 만료 시까지 |
수탁자의 설비 중 국내(서울) 리전을 이용하며, 위 정보는 국내에 저장·처리됩니다(AWS 아시아 태평양(서울) 리전, ap-northeast-2). 저장 위치를 변경하는 경우 이 방침을 개정하여 사전에 알려드립니다.
현재 결제 대행사(PG)와 문자·알림톡 발송 대행사를 이용하고 있지 않습니다. 향후 이용하게 되는 경우 이 방침을 개정하여 사전에 알려드립니다.
제5조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 정보 일부는 로그인 후 설정 화면에서 직접 수정할 수 있으며, 그 밖의 요청은 아래 이메일로 접수하면 10일 이내에 처리하고 결과를 알려드립니다.
회원 탈퇴는 로그인 후 구독 화면에서 직접 하실 수 있습니다. 탈퇴 시 로그인 정보(이메일·비밀번호), 표시명, 공급처 계정 자격증명, 상점 설정(계좌·연락처)은 지체 없이 파기되고, 공개 주문폼과 상품 상세페이지가 닫힙니다.
다만 제2조에 따라 법정 보관 의무가 있는 거래 기록(주문·발주 기록, 소비자 불만 처리 기록, 광고 발송 이력)은 해당 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다. 이 기록에는 셀러 고객의 개인정보가 포함되어 있어 셀러의 탈퇴만으로 삭제할 수 없습니다.
제6조 (개인정보의 파기)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다. 법령에 따라 계속 보관해야 하는 정보는 다른 개인정보와 분리하여 보관합니다.
제7조 (개인정보의 안전성 확보 조치)
- 비밀번호는 복호화가 불가능한 방식(scrypt)으로 해시하여 저장하며 평문을 보관하지 않습니다.
- 공급처 계정 자격증명은 AES-GCM으로 암호화하여 저장합니다.
- 로그인 세션 쿠키는 스크립트로 읽을 수 없도록(HttpOnly) 설정하고 7일 후 만료됩니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 셀러별로 데이터 접근을 분리하여 다른 셀러의 정보에 접근할 수 없도록 합니다.
- 개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다.
제8조 (개인정보 보호책임자)
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.
- 개인정보 보호책임자: 김성진
- 이메일: tikflow@naver.com
개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
제9조 (방침의 변경)
이 방침을 변경하는 경우 변경 사항을 시행 7일 전부터 이 페이지에 공지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 공지합니다.
- 2026년 8월 24일 제정 · 시행
- 2026년 8월 27일 개정 · 시행 — 제1조에 서비스 이용 기록 항목 추가, 제4조 위탁 업무 표기 명확화 (메일 발송 명시)
- 2026년 9월 4일 개정 · 시행 — 제4조에 데이터 저장 위치(국내 서울 리전) 명시