1. 적용 범위와 처리 원칙
개인정보처리자는 nexsupply.net의 NexSupply Korea 서비스 운영자입니다. 서비스는 회원에게 중국 상품 확인, 구매·검수·현지 작업, 국제운송·통관 연결을 제공하기 위해 필요한 범위에서 개인정보를 처리합니다.
가입 단계에는 계정 운영에 필요한 정보만 받고, 배송주소·사업자등록자료·개인통관고유부호·환불계좌는 실제 견적·발주·통관·환불에 필요한 시점에 목적과 항목을 안내한 뒤 처리합니다.
중요 안내
2. 처리하는 개인정보 항목·목적·보유기간
서비스 화면에서 이용자가 직접 입력하거나, 기능 이용 과정에서 다음 정보가 생성됩니다.
- 서비스
- 회원가입·계정
- 처리 항목
- 이름, 이메일, 휴대전화, 회원 유형, 회사명·상호(사업자 회원), 비밀번호의 인증정보, 필수·선택 동의 시각과 버전
- 목적
- 본인 확인, 계정 생성·보안, 회원 문의, 동의 증빙
- 보유기간
- 회원 탈퇴 또는 계정 삭제 요청 시까지. 법정 보존 기록은 아래 제3항 기간 동안 분리 보관
- 서비스
- 상담·견적·구매 요청
- 처리 항목
- 이름, 회사명, 전화, 이메일, 상담 날짜·시간·방식·주제, 상품 링크·설명·사진, 옵션·수량·예산·일정·판매채널·요청사항
- 목적
- 상담 접수, 상품·공급처 검토, 견적 작성과 진행 연락
- 보유기간
- 접수 철회 또는 목적 달성 시 파기. 계약·분쟁 근거가 된 기록은 아래 법정 기간 적용
- 서비스
- 발주·결제·검수·운송·통관
- 처리 항목
- 주문·결제 내역, 수취인 한글·영문 이름, 전화, 우편번호·주소, 배송 방식, 검수·포장 요청, 사업자·개인 통관 구분, 사업자등록자료 또는 개인통관고유부호, 환불 은행·예금주·계좌
- 목적
- 계약 이행, 발주·결제, 검수·현지 작업, 운송·통관·배송, 취소·환불·분쟁 처리
- 보유기간
- 거래 종료 후 아래 법정 기간. 통관·배송 목적의 별도 식별정보는 목적 달성 후 법정 보존분을 제외하고 파기
- 서비스
- 접속·보안·이용 분석
- 처리 항목
- 쿠키·세션 식별자, IP 주소, 접속 시각·로그, 브라우저·기기 정보, 유입 경로, 페이지·버튼 이용 이벤트
- 목적
- 로그인 유지, 부정 이용·오류 대응, 보안, 서비스 이용 통계와 화면 개선
- 보유기간
- 세션 쿠키는 로그아웃·만료 시까지. 보안·접속 기록은 생성 목적 달성 또는 서비스 제공자의 설정·법정 보존기간까지
- 서비스
- 마케팅 수신(선택)
- 처리 항목
- 이름, 이메일, 휴대전화, 수신 동의·철회 시각
- 목적
- 신규 서비스·혜택 안내
- 보유기간
- 동의 철회 또는 회원 탈퇴 시까지. 동의 증빙은 관계 법령상 필요한 기간
| 서비스 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 회원가입·계정 | 이름, 이메일, 휴대전화, 회원 유형, 회사명·상호(사업자 회원), 비밀번호의 인증정보, 필수·선택 동의 시각과 버전 | 본인 확인, 계정 생성·보안, 회원 문의, 동의 증빙 | 회원 탈퇴 또는 계정 삭제 요청 시까지. 법정 보존 기록은 아래 제3항 기간 동안 분리 보관 |
| 상담·견적·구매 요청 | 이름, 회사명, 전화, 이메일, 상담 날짜·시간·방식·주제, 상품 링크·설명·사진, 옵션·수량·예산·일정·판매채널·요청사항 | 상담 접수, 상품·공급처 검토, 견적 작성과 진행 연락 | 접수 철회 또는 목적 달성 시 파기. 계약·분쟁 근거가 된 기록은 아래 법정 기간 적용 |
| 발주·결제·검수·운송·통관 | 주문·결제 내역, 수취인 한글·영문 이름, 전화, 우편번호·주소, 배송 방식, 검수·포장 요청, 사업자·개인 통관 구분, 사업자등록자료 또는 개인통관고유부호, 환불 은행·예금주·계좌 | 계약 이행, 발주·결제, 검수·현지 작업, 운송·통관·배송, 취소·환불·분쟁 처리 | 거래 종료 후 아래 법정 기간. 통관·배송 목적의 별도 식별정보는 목적 달성 후 법정 보존분을 제외하고 파기 |
| 접속·보안·이용 분석 | 쿠키·세션 식별자, IP 주소, 접속 시각·로그, 브라우저·기기 정보, 유입 경로, 페이지·버튼 이용 이벤트 | 로그인 유지, 부정 이용·오류 대응, 보안, 서비스 이용 통계와 화면 개선 | 세션 쿠키는 로그아웃·만료 시까지. 보안·접속 기록은 생성 목적 달성 또는 서비스 제공자의 설정·법정 보존기간까지 |
| 마케팅 수신(선택) | 이름, 이메일, 휴대전화, 수신 동의·철회 시각 | 신규 서비스·혜택 안내 | 동의 철회 또는 회원 탈퇴 시까지. 동의 증빙은 관계 법령상 필요한 기간 |
3. 관계 법령에 따른 보존
처리 목적이 끝나도 다음 기록은 소비자 분쟁 대응과 법적 의무 이행을 위해 별도 분리하여 보관합니다. 사업 목적 거래에 관계 법령이 다르게 적용되는 경우에는 해당 법정 기간을 따릅니다.
- 보존 기록
- 계약 또는 청약철회 등에 관한 기록
- 기간
- 5년
- 근거
- 전자상거래 등에서의 소비자보호에 관한 법률
- 보존 기록
- 대금결제 및 재화 등의 공급에 관한 기록
- 기간
- 5년
- 근거
- 전자상거래 등에서의 소비자보호에 관한 법률
- 보존 기록
- 소비자 불만 또는 분쟁처리에 관한 기록
- 기간
- 3년
- 근거
- 전자상거래 등에서의 소비자보호에 관한 법률
- 보존 기록
- 표시·광고에 관한 기록
- 기간
- 6개월
- 근거
- 전자상거래 등에서의 소비자보호에 관한 법률
| 보존 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
중요 안내
4. 제3자 제공
원칙적으로 별도 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 고객이 확인한 주문을 수행하거나 법령상 의무를 이행하기 위해 아래 대상에게 필요한 최소 정보를 제공할 수 있습니다. 중국 주문 파트너의 실제 업체명·연락처와 제공 항목은 개인정보를 처음 전달하기 전 주문 화면·견적서 또는 등록 이메일로 알리고 필요한 동의를 받습니다.
- 제공받는 자
- 주문별 중국 판매자·공장
- 목적
- 상품 재고·사양 확인과 발주·생산
- 항목
- 주문 식별정보, 상품·옵션·수량·작업 기준. 개인 수취정보는 원칙적으로 제공하지 않으며 필요한 경우 주문 전 별도 안내
- 보유기간
- 발주·생산 목적 달성 및 상대방의 법정 보존기간까지
- 제공받는 자
- 주문별 중국 창고·검수·국제운송 파트너
- 목적
- 입고 식별, 검수·현지 작업, 국제운송
- 항목
- 주문번호, 상품·수량·작업 기준, 수취인 이름·전화·주소, 통관에 필요한 식별정보 중 해당 업무에 필요한 항목
- 보유기간
- 주문 수행 완료 및 상대방의 법정 보존기간까지
| 제공받는 자 | 목적 | 항목 | 보유기간 |
|---|---|---|---|
| 주문별 중국 판매자·공장 | 상품 재고·사양 확인과 발주·생산 | 주문 식별정보, 상품·옵션·수량·작업 기준. 개인 수취정보는 원칙적으로 제공하지 않으며 필요한 경우 주문 전 별도 안내 | 발주·생산 목적 달성 및 상대방의 법정 보존기간까지 |
| 주문별 중국 창고·검수·국제운송 파트너 | 입고 식별, 검수·현지 작업, 국제운송 | 주문번호, 상품·수량·작업 기준, 수취인 이름·전화·주소, 통관에 필요한 식별정보 중 해당 업무에 필요한 항목 | 주문 수행 완료 및 상대방의 법정 보존기간까지 |
5. 개인정보 처리 위탁
서비스 운영을 위해 다음 수탁자에게 업무를 위탁하며, 계약과 관리 절차로 개인정보 보호 의무를 확인합니다.
- 수탁자
- Google LLC 및 계약상 Google Cloud 제공자 (Firebase Authentication·Firestore·Storage, Google Cloud Run 서울 리전)
- 위탁 업무
- 회원 인증, 데이터·첨부파일 저장, 서울 리전 서버 호스팅, 보안·접속 로그 처리
- 수탁자
- Google LLC (Google Calendar·Google Meet)
- 위탁 업무
- 상담 일정 생성, 참석자 초대, 화상 상담 링크 발급
- 수탁자
- Resend, Inc.
- 위탁 업무
- 가입·상담·주문 상태 등 서비스 이메일 발송과 발송 기록 처리
- 수탁자
- 주문별 관세사·통관업체
- 위탁 업무
- 수입신고·통관 대리와 관련 서류 처리. 실제 업체명은 주문 진행 전에 안내
- 수탁자
- 주문별 국내 배송사
- 위탁 업무
- 국내 배송과 사고·반품 처리. 실제 배송사는 출고 전에 안내
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC 및 계약상 Google Cloud 제공자 (Firebase Authentication·Firestore·Storage, Google Cloud Run 서울 리전) | 회원 인증, 데이터·첨부파일 저장, 서울 리전 서버 호스팅, 보안·접속 로그 처리 |
| Google LLC (Google Calendar·Google Meet) | 상담 일정 생성, 참석자 초대, 화상 상담 링크 발급 |
| Resend, Inc. | 가입·상담·주문 상태 등 서비스 이메일 발송과 발송 기록 처리 |
| 주문별 관세사·통관업체 | 수입신고·통관 대리와 관련 서류 처리. 실제 업체명은 주문 진행 전에 안내 |
| 주문별 국내 배송사 | 국내 배송과 사고·반품 처리. 실제 배송사는 출고 전에 안내 |
중요 안내
6. 개인정보의 국외 이전
클라우드·이메일 기능과 중국 현지 주문 수행 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전을 원하지 않으면 아래 담당 이메일로 요청하거나 해당 기능·주문 진행 전에 철회할 수 있습니다. 다만 인증·상담 일정 또는 중국 주문 수행에 필요한 이전을 거부하면 해당 기능이나 주문을 제공하기 어렵습니다.
- 이전받는 자·국가
- Google LLC · 미국 (Firebase Authentication)
- 이전 항목·목적
- 이메일, 계정 고유 식별값, 인증 상태, IP·기기·접속정보 · 회원 인증과 부정 이용 방지
- 시기·방법
- 가입·로그인·인증 갱신 시 암호화된 네트워크로 전송
- 보유기간
- 회원 탈퇴·삭제 요청 또는 Google과의 계약·법령상 보존기간까지
- 이전받는 자·국가
- Google LLC 및 계약상 Google Cloud 제공자 · 대한민국의 선택 리소스 위치와 미국 등 지원·보안 처리 국가 (Firestore·Storage)
- 이전 항목·목적
- 회원·상담·견적·주문 정보와 저장형 첨부파일 · 서비스 데이터와 파일 저장, 복구, 보안 지원
- 시기·방법
- 저장·조회·복구 시 암호화된 네트워크로 전송
- 보유기간
- 제2항의 항목별 보유기간 또는 Google과의 계약·법령상 보존기간까지
- 이전받는 자·국가
- Google LLC · 미국 (Google Calendar·Meet)
- 이전 항목·목적
- 상담 회사명·이름·이메일·연락처·일정·예약번호·상품 요약 · 상담 일정 운영과 화상 링크 생성
- 시기·방법
- 과거 상담 예약 시 암호화된 네트워크로 전송 · 현재 예약용 신규 전송 종료
- 보유기간
- 상담 목적 달성 또는 Google과의 계약·법령상 보존기간까지
- 이전받는 자·국가
- Resend, Inc. · 미국 등 서비스 처리 지역
- 이전 항목·목적
- 수신 이메일, 이름, 이메일 본문, 발송·수신 상태 · 서비스 이메일 발송
- 시기·방법
- 이메일 발송 시 암호화된 네트워크로 전송
- 보유기간
- 발송 목적 달성 또는 Resend의 계약·법령상 보존기간까지
- 이전받는 자·국가
- 주문별 판매자·공장·창고·검수·운송 파트너 · 중국
- 이전 항목·목적
- 제4항의 주문·상품·수취·통관 정보 중 주문 수행에 필요한 최소 항목 · 발주, 검수, 현지 작업, 국제운송
- 시기·방법
- 고객이 주문별 제공·이전 내용을 확인한 뒤, 주문 시스템·이메일 또는 업무 채널로 전송
- 보유기간
- 주문 수행 완료 및 상대방의 관계 법령상 보존기간까지
| 이전받는 자·국가 | 이전 항목·목적 | 시기·방법 | 보유기간 |
|---|---|---|---|
| Google LLC · 미국 (Firebase Authentication) | 이메일, 계정 고유 식별값, 인증 상태, IP·기기·접속정보 · 회원 인증과 부정 이용 방지 | 가입·로그인·인증 갱신 시 암호화된 네트워크로 전송 | 회원 탈퇴·삭제 요청 또는 Google과의 계약·법령상 보존기간까지 |
| Google LLC 및 계약상 Google Cloud 제공자 · 대한민국의 선택 리소스 위치와 미국 등 지원·보안 처리 국가 (Firestore·Storage) | 회원·상담·견적·주문 정보와 저장형 첨부파일 · 서비스 데이터와 파일 저장, 복구, 보안 지원 | 저장·조회·복구 시 암호화된 네트워크로 전송 | 제2항의 항목별 보유기간 또는 Google과의 계약·법령상 보존기간까지 |
| Google LLC · 미국 (Google Calendar·Meet) | 상담 회사명·이름·이메일·연락처·일정·예약번호·상품 요약 · 상담 일정 운영과 화상 링크 생성 | 과거 상담 예약 시 암호화된 네트워크로 전송 · 현재 예약용 신규 전송 종료 | 상담 목적 달성 또는 Google과의 계약·법령상 보존기간까지 |
| Resend, Inc. · 미국 등 서비스 처리 지역 | 수신 이메일, 이름, 이메일 본문, 발송·수신 상태 · 서비스 이메일 발송 | 이메일 발송 시 암호화된 네트워크로 전송 | 발송 목적 달성 또는 Resend의 계약·법령상 보존기간까지 |
| 주문별 판매자·공장·창고·검수·운송 파트너 · 중국 | 제4항의 주문·상품·수취·통관 정보 중 주문 수행에 필요한 최소 항목 · 발주, 검수, 현지 작업, 국제운송 | 고객이 주문별 제공·이전 내용을 확인한 뒤, 주문 시스템·이메일 또는 업무 채널로 전송 | 주문 수행 완료 및 상대방의 관계 법령상 보존기간까지 |
7. 자동 수집 정보·쿠키·행태정보
로그인 유지와 보안을 위해 Firebase 인증 세션 쿠키, IP 주소, 접속 시각·로그, 브라우저·기기 정보가 자동 생성될 수 있습니다. 쿠키를 차단하면 로그인 유지 등 일부 기능이 작동하지 않을 수 있습니다.
현재 Google Analytics 4를 사용하여 페이지 조회, 유입 경로와 버튼 이용 이벤트를 통계로 분석합니다. 이용자 단위 이벤트 데이터는 Google Analytics 설정 범위에서 최대 14개월 보관하며, 집계 통계는 더 오래 남을 수 있습니다. 광고 식별정보나 분석 쿠키는 브라우저의 쿠키 차단·삭제 설정 또는 Google Analytics 차단 도구로 거부할 수 있습니다. Meta Pixel과 네이버 광고 추적 도구는 현재 운영 환경에서 사용하지 않으며, 활성화 전에 이 방침과 필요한 동의 화면을 먼저 갱신합니다.
8. Google 로그인 정보
Google 로그인은 계정 확인에 필요한 openid, email, profile 범위만 요청합니다. 기본 프로필과 이메일 확인 정보를 Firebase 인증에 사용하며 Google 액세스 토큰을 별도 업무 데이터로 저장하지 않습니다. Gmail 메일, Google Drive 파일과 이용자의 Google Calendar 일정에는 접근하지 않습니다.
웹사이트 상담 예약과 예약용 Google Calendar 연동은 종료되어 예약 정보를 새로 전송하지 않습니다. 이전에 저장된 기록과 외부 일정은 자동 삭제·취소되지 않습니다. 고객 Google 로그인은 별개이며 관련 이용·보관·삭제 안내는 Google API 이용 안내에서 확인할 수 있습니다.
9. 개인정보의 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 별도 영역에 분리하고 해당 목적 외에는 이용하지 않습니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서는 분쇄하거나 안전하게 폐기합니다. 수탁자의 보관 사본도 계약과 서비스 절차에 따라 삭제를 요청합니다.
중요 안내
10. 이용자의 권리와 행사 방법
이용자는 개인정보 열람·정정·삭제·처리정지, 동의 철회와 국외 이전 거부를 요청할 수 있습니다. 본인 또는 적법한 대리인이 아래 담당 이메일로 계정 이메일, 요청 내용과 회신받을 방법을 보내면 본인 확인 후 처리합니다. 열람·삭제 등 요구는 접수 후 10일 안에 조치 결과 또는 연장·제한 사유를 알립니다.
법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 일부 요청이 제한될 수 있으며, 이때 근거와 이의 제기 방법을 안내합니다. 마케팅 수신 동의는 서비스 이용과 무관하게 워크스페이스의 계정 정보 화면에서 체크를 해제하거나 담당 이메일로 요청하여 언제든 철회할 수 있습니다.
개인정보 권리 행사 요청회원 탈퇴·정보 삭제 요청이용자가 본인이 아닌 수취인 등 제3자의 정보를 입력하는 경우, 필요한 안내와 동의를 해당 정보주체에게 받아야 합니다. NexSupply는 그 정보를 주문 수행·통관·배송 목적으로만 이용합니다.
11. 안전성 확보조치
- • Firebase Authentication 기반 계정 인증과 서버 측 권한 확인
- • HTTPS 전송과 Firebase·Google Cloud의 저장·전송 보호 기능 이용
- • 관리자·회원별 접근권한 분리와 필요한 범위의 데이터 접근 제한
- • 업로드 파일 형식·크기 검증, 요청 빈도 제한과 오류·접속 기록 확인
- • 상담 관리 토큰 등 중요 식별값의 원문 비저장 또는 해시 처리
12. 만 14세 미만 아동의 개인정보
이 서비스는 사업자·판매자와 성인 개인의 무역 주문을 위한 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만임을 확인하면 법정대리인의 동의를 확인하거나 이용을 제한하고, 적법한 보존 사유가 없는 정보는 파기합니다.
중요 안내
13. 개인정보 보호 담당부서와 권익침해 구제방법
- 담당부서
- NexSupply 운영팀 · 개인정보 보호 및 열람청구 접수
- 접수 범위
- 열람·정정·삭제·처리정지·동의 철회·국외 이전 거부·침해 문의
내부 답변으로 해결되지 않으면 다음 기관에 상담 또는 분쟁조정을 신청할 수 있습니다.
- 개인정보침해 신고센터 · 국번 없이 118
- 개인정보분쟁조정위원회 · 1833-6972
- 경찰청 사이버범죄 신고시스템 · 국번 없이 182
14. 변경 고지와 개정 이력
처리 항목, 이용 목적, 수탁자 또는 국외 이전 구조가 바뀌면 시행일과 변경 이유를 일반 변경은 7일 전, 이용자 권리에 불리하거나 중요한 변경은 30일 전부터 서비스 화면과 등록 이메일 등 확인 가능한 방법으로 알립니다. 별도 동의가 필요한 변경은 다시 동의를 받습니다.
- 버전
- 2026-07-30-v1
- 시행일
- 2026-07-30
- 주요 내용
- 회원가입·무역 주문 개인정보 처리 기준 제정
- 버전
- 2026-08-13-v2
- 시행일
- 2026-08-13
- 주요 내용
- 처리 항목·보유기간, 제3자 제공·위탁·국외 이전, 자동 수집, 권리·파기·보호조치 보강
- 버전
- 2026-08-16-v3
- 시행일
- 2026-08-16
- 주요 내용
- 현재 제공하지 않는 AI 상품진단 관련 처리 안내 삭제
| 버전 | 시행일 | 주요 내용 |
|---|---|---|
| 2026-07-30-v1 | 2026-07-30 | 회원가입·무역 주문 개인정보 처리 기준 제정 |
| 2026-08-13-v2 | 2026-08-13 | 처리 항목·보유기간, 제3자 제공·위탁·국외 이전, 자동 수집, 권리·파기·보호조치 보강 |
| 2026-08-16-v3 | 2026-08-16 | 현재 제공하지 않는 AI 상품진단 관련 처리 안내 삭제 |