개인정보처리방침
㈜신비바이오(이하 「회사」)는 업무용 애플리케이션 Sinbi Apps(https://sinbiapps.com, 이하 「서비스」)에서 처리하는 개인정보를 「개인정보 보호법」 등 관계 법령에 따라 보호하기 위하여 다음과 같이 개인정보처리방침을 정합니다.
1. 서비스와 이용자
서비스는 회사와 회사의 판매 업무를 함께 하는 사업자(비상, 웰바이오, 메디에이징, 헤르메딕스. 이하 「관계 판매사업자」)의 판매·광고 실적 집계, 주문·출고, 고객 문의, 재고, 업무 기록을 위한 업무용 애플리케이션입니다. 서비스는 회사가 계정을 발급한 임직원과 협력사 담당자(이하 「이용자」)만 이용할 수 있으며, 일반 회원 가입을 받지 않습니다.
2. 처리하는 개인정보의 항목, 목적, 보유 기간
| 구분 | 처리 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 이용자 계정 | 아이디, 성명, 소속(부서·팀), 직책, 이메일, 휴대전화번호, 비밀번호(일방향 암호화) | 이용자 식별·인증, 권한 관리, 업무 알림 | 계정 해지(퇴직·계약 종료) 시까지 |
| 접속 기록 | 접속 IP, 브라우저 정보, 접속 일시, 처리 기록 | 보안 관리, 부정 이용 방지 | 2년 |
| 판매채널 주문·출고 | 주문자·수령인 성명, 연락처, 배송지 주소·우편번호, 배송 메시지, 주문 정보(주문번호, 상품, 수량, 금액) | 상품 출고·배송, 취소·반품·교환 처리 | 수령인 정보: 출고 완료 후 90일 / 고객 식별 정보(암호화): 마지막 주문 후 3년 |
| 고객 문의 | 문의자 이름 또는 판매채널 아이디, 주문번호, 문의·답변 내용 | 고객 문의 응대, 분쟁 처리 | 3년(「전자상거래 등에서의 소비자보호에 관한 법률」) |
| 기업 고객 문의 | 회사명, 담당자 성명, 연락처, 이메일, 문의 내용, 첨부 파일 | 견적·제조(OEM·ODM) 상담, 문의 응대 | 상담 종료 후 3년 |
| 업무 기록 | 작성자 성명, 작성·수정 내용(주간회의, 회의록, 메모) | 팀 업무 협업, 변경 이력 관리 | 해당 기록 삭제 시까지 |
수집 경로
- 이용자 계정: 회사 관리자가 등록하거나 이용자가 직접 입력
- 판매채널 주문·고객 문의: 네이버 스마트스토어, 쿠팡, 자사몰(카페24), 토스쇼핑, SSG.COM, CJ온스타일, 현대홈쇼핑 등 판매채널의 판매자용 연동(API)과 주문 관리 시스템(이지어드민)에서 판매자 권한으로 수신
- 기업 고객 문의: 회사 홈페이지(sinbibio.co.kr) 견적문의 게시판, 회사 대표 메일
3. 개인정보의 제3자 제공
회사는 개인정보를 제2조의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 주문 처리 과정의 송장번호, 배송 상태 등 처리 결과는 해당 주문을 접수한 판매채널에 전달합니다.
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 네이버클라우드㈜ | 서비스 서버 운영, 데이터 보관 |
| 위굿럭 | 상품 보관·출고·배송 대행(수령인 정보 전달) |
| Cloudflare, Inc. | 웹 접속 보안, 전송 |
| Google LLC | 업무용 스프레드시트 보관 |
회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.
5. 개인정보의 국외 이전
| 구분 | Cloudflare, Inc. | Google LLC |
|---|---|---|
| 연락처 | [email protected] | support.google.com/policies |
| 이전 국가 | 미국 등 Cloudflare 네트워크 소재 국가 | 미국 |
| 이전 항목 | 서비스 이용 시 전송되는 정보(접속 IP, 요청·응답 내용) | 업무용 스프레드시트에 기록된 정보(담당자 성명, 업무 기록) |
| 이전 일시·방법 | 서비스 이용 시 네트워크로 전송 | 시트 연동 시 API로 전송 |
| 이용 목적 | 웹 접속 보안, 전송 | 업무용 스프레드시트 보관·연동 |
| 보유 기간 | 전송 처리 기간(접속 로그는 해당 사업자의 보관 정책에 따름) | 해당 시트 삭제 시까지 |
정보주체는 개인정보 보호책임자에게 국외 이전을 거부할 수 있습니다. 거부하면 해당 정보를 쓰는 기능의 이용이 제한될 수 있습니다.
6. Google 사용자 데이터
서비스는 회사의 Google 계정이 승인한 범위에서 다음 Google API를 사용합니다.
| API | 접근하는 정보 | 이용 목적 |
|---|---|---|
| Google Ads API | 회사 광고 계정의 캠페인·광고그룹·광고 소재 정보, 성과 지표(노출, 클릭, 비용, 전환, 동영상 조회), 연령·성별 집계 통계 | 광고비·광고 성과를 상품별 매출과 함께 집계, 광고 운영 관리 |
| Google Sheets API | 회사 업무용 스프레드시트(집행비용, 회의 자료 등)의 내용 | 업무 기록을 서비스와 동기화 |
- Google API로 받은 정보는 위 목적에만 사용하며, 판매하거나 광고 목적으로 제3자에게 넘기지 않습니다.
- 받은 정보를 사람이 열람하는 것은 이용자의 요청, 보안 점검, 법령 준수, 서비스 운영에 필요한 경우로 한정합니다.
- 받은 정보는 서비스 서버(대한민국)에 저장하며, 권한을 받은 이용자만 열람할 수 있습니다.
- 받은 정보를 인공지능·머신러닝 모델의 학습에 사용하지 않습니다.
- 서비스가 Google API로부터 받은 정보를 사용하거나 다른 앱으로 전송하는 것은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.
Sinbi Apps's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google 계정의 서드 파티 앱 및 서비스에서 서비스의 접근 권한을 언제든 해제할 수 있습니다. 해제하거나 삭제를 요청하면 서비스에 저장된 인증 정보를 삭제합니다.
7. Meta 광고 데이터
서비스는 Meta 마케팅 API로 회사 광고 계정의 캠페인·광고 소재 정보와 성과 지표(노출, 클릭, 비용, 전환)를 조회합니다. 개별 사용자를 식별할 수 있는 정보는 받지 않으며, 받은 정보는 광고비·광고 성과 집계에만 사용합니다. Meta 비즈니스 설정에서 서비스의 접근 권한을 해제할 수 있고, 개인정보 보호책임자에게 요청하면 서비스에 저장된 Meta 광고 데이터를 삭제합니다.
8. 개인정보의 파기
- 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 법령에 따라 계속 보존해야 하는 경우에는 다른 정보와 분리하여 보관합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 백업본은 백업 보관 주기에 따라 삭제합니다.
9. 정보주체의 권리와 행사 방법
- 정보주체는 회사에 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 요구는 서면, 전자우편으로 개인정보 보호책임자에게 하며, 회사는 10일 이내에 조치합니다.
- 법정대리인이나 위임을 받은 사람 등 대리인을 통하여 요구할 수 있습니다.
- 다른 법령에서 보존을 정한 경우 등 관계 법령에 따라 요구가 제한될 수 있습니다.
- 판매채널 주문 정보는 해당 판매채널에도 열람·정정·삭제를 요구할 수 있습니다.
10. 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 업무에 필요한 이용자로 한정하고, 역할별 권한으로 접근을 제한합니다.
- 기술적 조치: 비밀번호 일방향 암호화(bcrypt), 수령인·주문자 정보 암호화 저장, 암호화 통신(HTTPS), 접속 기록 보관, 서버 접속 경로 제한, 백업 암호화를 적용합니다.
- 물리적 조치: 출입이 통제되는 클라우드 데이터센터(네이버클라우드)에서 운영합니다.
11. 자동 수집 장치(쿠키)
서비스는 로그인 유지를 위한 필수 쿠키(접속 토큰 60분, 갱신 토큰 7일)만 사용하며, 광고·행태 추적 쿠키는 사용하지 않습니다. Cloudflare의 웹 성능 측정 스크립트가 쿠키 없이 페이지 로딩 정보를 수집할 수 있습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 차단하면 로그인이 필요한 기능을 이용할 수 없습니다.
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이강원(대표이사) |
| 연락처 | 02-567-7217 · [email protected] |
| 열람 청구 접수·처리 | 개인정보 보호책임자 |
13. 권익 침해 구제 방법
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 개인정보처리방침의 변경
이 방침은 2026년 10월 13일부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알립니다. 서비스 이용 조건은 서비스 약관을 따릅니다.