개인정보처리방침

글로바이(사업자등록번호 705-20-00438, 대표 이헌종, 이하 "회사")는 GLOBAI 플랫폼(globai.kr 및 하위 분양몰, 이하 "서비스")을 운영하며, 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 이 개인정보 처리방침을 수립·공개합니다.

회사는 통신판매중개자로서 통신판매의 당사자가 아닙니다. 서비스에서 판매되는 상품의 매매는 소비자와 해당 판매 사이트를 운영하는 판매자 사이에 이루어지며, 공급자는 상품을 공급·발송하고, 판매자는 주문·교환·반품 문의를 접수합니다. 이 방침은 회사가 플랫폼 운영자로서 처리하는 개인정보에 적용됩니다.

• 회원 가입 및 관리 — 가입 의사 확인, 본인 식별·인증(휴대전화 인증), 회원 자격 유지·관리, 부정 이용 방지

• 판매자(셀러) 인증 및 정산 — 사업자 진위 확인, 대금 정산·지급, 세법에 따른 원천징수 및 지급명세서 제출

• 상품 주문·배송·반품 처리 — 주문 접수, 결제 처리, 배송(판매자·공급자 전달 포함), 교환·반품·환불 처리

• 고객 상담 및 고지 — 문의 응대, 분쟁 처리, 공지사항·거래 관련 알림 전달

• AI 기반 기능 제공 — 상품 콘텐츠 생성 보조, 사업자등록증 자동 인식(OCR), AI 상담 보조

• 법령상 의무 이행 — 전자상거래 등에서의 소비자보호에 관한 법률, 세법 등 관계 법령이 정한 기록 보존

• 회원(구매자·판매자 공통): 이메일, 이름, 휴대전화번호, 국가, 비밀번호(일방향 암호화), 회원 유형, 추천인 코드(선택)

• 휴대전화 인증: 전화번호, 인증 시도·성공 기록

• 판매자(사업자): 사업자등록번호, 상호, 대표자 성명, 사업장 주소, 사업자등록증 사본

• 판매자(개인·세무): 주민등록번호(소득세법에 따른 원천징수·지급명세서 제출 목적, 암호화 저장), 원천징수 동의 여부

• 판매자(정산): 은행명, 계좌번호, 예금주(암호화 저장), 통장 사본

• 주문·배송: 주문자·수령인 이름, 연락처, 배송 주소, 국가·우편번호, 주문·결제·환불 기록

• 상담·문의: 상담 내용, 반품·교환 사유

• 자동 생성·수집: 쿠키, 세션 정보, 서비스 이용 기록, 접속 기록, 개인정보 열람 기록

• 해외직구 상품 통관: 수취인 명의의 개인통관고유부호(암호화 저장 · 목적 외 열람 금지), 수취인 이름, 통관 검증 결과

• 계약의 이행 — 회원 서비스 제공, 주문·배송·정산 처리에 필요한 최소한의 정보

• 법령상 의무 — 소득세법(원천징수), 전자상거래법(거래기록 보존) 등

• 정보주체의 동의 — 그 외 항목 및 선택적 기능

주민등록번호는 개인정보 보호법 제24조의2에 따라 법령에 근거가 있는 경우에만 처리하며, 회사는 소득세법에 따른 원천징수 의무 이행 목적으로만 개인 판매자의 주민등록번호를 처리합니다.

• 회원 정보: 회원 탈퇴 시까지(단, 아래 법정 보존 대상은 분리하여 해당 기간 보존)

• 계약 또는 청약철회, 대금결제, 재화 공급 기록: 5년(전자상거래법)

• 소비자 불만 또는 분쟁 처리 기록: 3년(전자상거래법)

• 표시·광고 기록: 6개월(전자상거래법)

• 세무 관련 기록(원천징수·지급명세서 등): 5년(국세기본법)

• 접속 기록: 3개월(통신비밀보호법)

• 개인통관고유부호: 통관 완료 후 관계 법령에 따른 기간까지 보관하며, 그 기간이 지나면 지체 없이 파기합니다.

회사는 정보주체의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 주문 이행을 위해 해당 주문의 판매자와 공급자에게 배송에 필요한 정보(수취인 이름·연락처·배송 주소·해당 주문 상품·배송 요청사항)를 제공하는 경우 — 제공받는 사업자의 상호·사업자 정보와 제공 항목·목적·보유기간은 결제 화면에서 주문 시점에 고지하고 별도 동의를 받으며, 그 동의 내역은 주문별로 기록·보존합니다. 배송 완료 후에는 기본적으로 가려서 제공합니다.

• 해외직구 상품의 통관을 위해 관세청에 수취인 명의의 개인통관고유부호와 수취인 정보를 제공하는 경우 — 통관에 필요한 범위

• 정보주체가 별도로 동의한 경우

• 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 요구가 있는 경우

통관을 대행하는 관세사·특송사에 대한 제공 또는 위탁은 해당 사업자와 계약 시 이 방침을 개정하여 고지한 뒤 시행합니다.

• Solapi 주식회사 — 문자메시지(SMS) 발송(휴대전화 인증·알림)

• Supabase — 데이터베이스 및 인증 인프라 운영(주 저장 위치: 대한민국 서울 리전)

• Vercel Inc. — 웹 서비스 호스팅·배포

결제 서비스(키움페이) 연동 시 결제 처리 위탁 내용을 이 방침에 반영하여 개정·고지합니다.

회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독 등을 계약 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

회사는 다음과 같이 개인정보가 국외에서 처리될 수 있음을 알려드립니다.

• Anthropic, PBC(미국) — AI 기능(상품 콘텐츠 생성 보조, 사업자등록증 자동 인식, AI 상담 보조) 이용 시 입력된 텍스트·업로드 문서가 API 를 통해 전송·처리됩니다. 이전 방법: 서비스 이용 시 네트워크를 통한 전송. 보유·이용 기간: 처리 목적 달성 후 지체 없이 파기(모델 학습에 사용하지 않는 API 계약 기준). AI 기능은 가입·구매에 필수가 아니며, 사용하지 않는 방법으로 이전을 거부할 수 있습니다. 다만 거부 시 AI 보조 기능을 이용할 수 없습니다.

• Vercel Inc.(미국) — 웹 호스팅·배포 과정에서 접속 정보 등이 국외 서버에서 처리될 수 있습니다.

국외 이전에 관한 문의·거부는 아래 개인정보 보호책임자에게 연락하시기 바랍니다.

회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

법령에 따라 보존하여야 하는 정보는 별도의 저장공간(또는 접근이 통제된 상태)으로 분리하여 보존한 뒤 기간 경과 시 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 기술적 방법으로 삭제

• 종이 문서: 파쇄 또는 소각

정보주체는 회사에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지·동의철회 및 회원 탈퇴를 요구할 수 있습니다.

권리 행사는 이메일(info@globai.co.kr) 또는 고객센터(070-7617-0214)를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

대리인을 통한 행사 시 개인정보 처리 방법에 관한 고시에 따른 위임장을 제출하여야 하며, 회사는 요청자가 본인이거나 정당한 대리인인지 확인합니다.

권리 행사 요구에 대한 조치에 불복하는 경우 아래 10항의 기관에 이의를 제기할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)

• 대검찰청: 국번 없이 1301 (www.spo.go.kr)

• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

• 개인정보 보호책임자: 대표 이헌종

• 연락처: info@globai.co.kr · 070-7617-0214

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

• 관리적 조치: 개인정보 취급 최소화, 내부 관리계획 수립·시행

• 기술적 조치: 주민등록번호·계좌번호 등 민감 항목의 AES-256-GCM 암호화 저장, 비밀번호 일방향 암호화, 접근 권한 관리(역할 기반), 개인정보 열람 기록 보관

• 물리적 조치: 데이터베이스 접근 통제(클라우드 사업자의 물리 보안 포함)

서비스는 로그인 상태 유지, 비회원 주문 조회, 장바구니 등 기능 제공을 위해 쿠키(cookie)를 사용합니다.

• 인증 쿠키: 로그인 세션 유지

• 비회원 세션 쿠키: 비회원 문의·주문 조회(30일)

• 캠페인 귀속 쿠키: 유입 경로 파악(최대 1년)

정보주체는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 거부 시 로그인, 장바구니, 비회원 주문 조회 등 일부 기능 이용이 제한될 수 있습니다.

• 제3자 임베드(유튜브): 판매자가 사이트에 유튜브(Google LLC) 영상을 넣은 경우, 그 페이지를 열면 영상 표시를 위해 Google 서버로 접속정보(IP 주소·기기·브라우저 정보)가 전송될 수 있으며, 재생 시 Google 이 자체 정책에 따라 쿠키를 설정할 수 있습니다. 서비스는 개인정보 보호 강화 모드(youtube-nocookie.com)로 임베드하며, 정보주체는 브라우저 설정으로 제3자 쿠키를 차단할 수 있습니다. Google 의 처리에 관한 사항은 Google 개인정보처리방침(policies.google.com/privacy)을 따릅니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 해당 정보를 파기합니다.

이 방침은 2026년 8월 25일부터 시행합니다(v1.1). 최초 제정 v1.0 은 2026년 8월 24일 시행.

과거 버전의 전문은 이 페이지에서 버전을 선택하여 확인할 수 있습니다.