개인정보처리방침
공고일: 2026년 10월 23일 · 광고 노출 범위 축소 적용일: 2026년 10월 23일 · 선택형 문자·결제 처리 안내 적용일: 2026년 10월 22일
이번 개정 요약
- 광고는 첫 안내 화면과 블로그로 한정하며 로그인·재고 관리 화면에서는 광고 도구를 불러오지 않습니다.
- 선택형 문자 알림·포인트 충전에 필요한 항목과 보관 기간을 추가합니다.
- 케이티 문자 전송, 토스페이먼츠 결제, Resend 이메일 전송의 처리위탁 현황을 안내합니다.
- 이메일의 미국 처리·저장, 거부 방법과 기능 이용에 미치는 영향을 구체적으로 안내합니다.
- 문자 원문·전화번호의 단기 보관과 결제·원장의 법정 보관을 구분합니다.
스톡업(이하 “서비스”)은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이번 개정 시행일부터 선택형 유료 문자 서비스의 제공과 결제 운영은 샘랩 주식회사가 담당하며, 이에 필요한 개인정보 처리 내용을 아래와 같이 안내합니다.
1. 개인정보의 수집 및 이용 목적
서비스는 수집한 개인정보를 다음의 목적을 위해 이용합니다. 목적이 변경되는 경우에는 사전에 동의를 받습니다.
- 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 확인, 회원자격 유지·관리, 서비스 부정 이용 방지, 각종 고지·통지
- 서비스 제공: 재고관리 기능 제공, 입출고 기록 관리, 팀 협업 기능 제공, 데이터 분석 리포트 생성
- 서비스 개선: 서비스 이용 통계 분석, 신규 기능 개발, 서비스 안정성 확보
- 고객 지원: 이용자 문의 응대, 불만 처리, 공지사항 전달
2. 수집하는 개인정보 항목
필수 수집 항목
- 이름(닉네임)
- 이메일 주소
- 비밀번호(암호화하여 저장)
- 팀(조직) 이름
선택 수집 항목
- Google 계정 정보(Google OAuth 로그인 이용 시: 이름, 이메일, 프로필 사진 URL)
- 휴대전화번호
- 문자 알림 이용 시: 수신 전화번호·수신 동의 시각·선택한 알림 종류·문자 제목과 본문·전송 및 전달 결과
- 포인트 충전·환불 시: 팀·결제자 식별번호, 주문번호, 결제금액·부가세·포인트·결제 및 환불 상태·거래 참조정보·동의한 정책 버전
- 이메일 초대 시: 초대받는 이메일, 초대한 사람·팀의 표시 이름, 초대 내용·보안 확인용 링크와 발송 결과
- 패스키(기기 인증) 이용 시 인증 자격증명 정보와 기기 이름
패스키를 쓰더라도 지문·얼굴 등 생체정보 자체는 서비스로 전송되거나 저장되지 않습니다. 생체정보는 이용자의 기기에만 남고, 서비스는 기기가 만들어 준 공개키와 인증 기록만 보관합니다. 카드번호 전체·카드 비밀번호 등 결제 인증정보는 결제창에서 토스페이먼츠가 직접 처리하며 스톡업이 직접 수집하거나 저장하지 않습니다.
자동 수집 항목
- 접속 IP 주소, 브라우저 종류 및 버전, 운영체제 정보
- 서비스 이용 기록, 접속 로그, 쿠키
- 기기 정보(기기 유형, 화면 해상도)
3. 개인정보의 보유 및 이용 기간
서비스는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
- 회원 탈퇴 시: 이름, 이메일, 비밀번호, 휴대전화번호, 프로필 사진, 소셜 로그인 연동 정보, 패스키 자격증명을 즉시 파기합니다. 자세한 처리 방식은 아래 “7. 개인정보의 파기절차 및 방법”을 참고하십시오.
- 접속에 관한 기록: 「통신비밀보호법」에 따라 3개월
- 소비자의 불만 또는 분쟁처리에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년
선택형 유료 문자 서비스 이용 시 계약·결제·공급·환불 및 금전 원장 기록은 거래일부터 5년간 별도 보관합니다. 문자 전송 기록의 수신 전화번호·제목·본문은 발송일부터 90일 후 파기하며, 포인트 증감·거래 연결·처리 결과와 같이 정산에 필요한 최소 정보는 원장 보관 기간을 따릅니다. 현재 수신 동의를 유지하는 구성원의 연락처는 수신 설정에 필요한 동안 보관하고, 동의 철회·탈퇴 등 처리 목적이 끝나면 파기합니다.
4. 개인정보의 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
- 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
서비스는 이용자의 개인정보를 제3자에게 판매하지 않습니다.
5. 개인정보 처리업무의 위탁
서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁 계약 시 개인정보 보호에 관한 사항을 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 위탁하는 업무 | 보유·이용 기간 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스·파일 저장소 운영(클라우드 인프라) | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Google LLC | 소셜 로그인(Google OAuth), 이용 통계 분석(Google Analytics), 광고 게재(Google AdSense) | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| 네이버 주식회사 | 이용 통계 분석(네이버 애널리틱스) | 위탁 계약 종료 시까지 |
| 주식회사 케이티 (Communis) | 업무 문자 전송·전달 결과 처리: 수신 전화번호, 문자 제목·본문, 전송 결과 | 전송 처리에 필요한 기간. 스톡업 전송 원문·전화번호는 발송 후 90일 파기, 정산 최소 기록은 5년 보관 |
| 토스페이먼츠 주식회사 | 결제 승인·원결제 부분 취소·정산 처리 | 결제·환불 관련 기록 5년 등 관계 법령에 따른 기간 |
| Plus Five Five, Inc. (Resend) | 계정·초대 등 업무 이메일의 전송과 전송 결과 처리 | 일반 요금제의 이메일·전송기록은 30일. 위탁 계정 종료 후 남은 고객정보는 90일 이내 삭제. 국외 이전 항목 참조 |
위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
주요 재고·계정 데이터는 대한민국의 서버와 데이터베이스에 저장합니다. 다만 이메일·로그인·통계·광고 기능 이용 시 아래 일부 정보는 국외에서 처리·저장됩니다.
| 이전받는 자 | 이전 국가·항목 | 이전 목적·시기·방법 |
|---|---|---|
| Google LLC privacy-support@google.com | 미국 등 Google 데이터센터 소재 국가 이메일·이름·프로필 사진(OAuth 로그인 시), 쿠키·광고 식별자·IP 주소·기기 정보·서비스 이용 기록 | 소셜 로그인 인증, 이용 통계 분석, 광고 게재. 해당 기능이 동작하는 시점에 네트워크를 통해 전송 |
| Plus Five Five, Inc. (Resend) privacy@resend.com | 미국 수신 이메일, 메일 제목·본문, 발신·수신 표시정보, 팀 초대 내용과 확인용 링크, 전송 결과 | 계정 안내·초대·비밀번호 재설정 등 업무 이메일 발송 시 암호화된 통신으로 이전. 일반 요금제 이메일·기록은 30일 보관하며 위탁 계정 종료 후 남은 고객정보는 90일 이내 삭제. 보관 안내 · 처리계약 |
이용자는 국외 이전을 거부할 수 있습니다. Google 계정 대신 이메일로 가입하면 로그인 목적의 이전이 발생하지 않으며, 통계·광고 목적의 이전은 아래 “10. 쿠키 및 자동 수집 장치의 운영”에 안내한 방법으로 차단할 수 있습니다. 다만 거부하면 소셜 로그인 등 일부 기능을 이용할 수 없습니다.
이메일 관련 국외 처리를 원하지 않는 경우 초대한 사람에게 이메일 초대 중단을 요청하거나 서비스 문의로 이전 중단·열람·삭제를 요청할 수 있습니다. 이메일 초대·이메일 비밀번호 재설정 등 해당 기능은 이용할 수 없지만, 이미 이용 중인 계정의 일반 로그인·재고관리·웹 알림은 해당 메일 기능을 사용하지 않고 계속 이용할 수 있습니다. 별도 국내 이메일 전송 경로를 제공하는 것은 아닙니다.
미가입자를 포함하여 다른 사람을 초대할 때에는 수신자에게 업무상 초대와 이메일 처리 내용을 먼저 안내해야 합니다. 초대하는 사람의 약관 확인이나 체크 표시가 수신자 본인의 국외 이전 동의를 대신하지 않습니다. 필요한 동의 또는 적용 가능한 적법한 처리 근거가 확보된 범위에서만 해당 기능을 이용합니다.
7. 개인정보의 파기절차 및 방법
서비스는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 서비스는 종이 문서로 개인정보를 보관하지 않으며, 모든 개인정보는 전자적 파일 형태로만 처리됩니다.
회원 탈퇴 시
설정 메뉴에서 계정을 삭제하면 이름·이메일·비밀번호·휴대전화번호·프로필 사진·소셜 로그인 연동 정보를 복구할 수 없는 값으로 즉시 덮어써 파기하고, 패스키 자격증명과 로그인 토큰은 삭제합니다. 이후 해당 계정으로는 로그인할 수 없습니다. 다만 미정산 유료 잔액이 있으면 먼저 정산해야 하며, 거래 증빙과 정산에 필요한 최소 정보는 계정과 분리하여 법정 기간 동안 보관합니다.
다만 이용자가 속했던 팀의 재고·입출고 기록은 그 팀의 자산이므로 남습니다. 이때 기록에 표시되던 작성자 이름은 “탈퇴한 사용자”로 대체되어 더 이상 개인을 알아볼 수 없습니다. 팀의 재고 데이터까지 삭제하려면 탈퇴하기 전에 팀을 삭제하거나 다른 팀원에게 요청하십시오.
그 밖의 경우
법령에 따라 보존해야 하는 정보는 정해진 기간이 지난 뒤 기록을 재생할 수 없는 기술적 방법으로 삭제합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 회원 탈퇴 및 데이터 삭제 요청
위 권리 행사는 서비스 내 설정 메뉴를 통해 직접 처리하거나, support@stockup.click으로 이메일을 보내 요청할 수 있습니다. 열람·정정·삭제·처리정지 요구는 같은 주소에서 접수하며, 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
이용자는 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」가 정한 위임장을 제출해야 하며, 서비스는 요청한 사람이 본인이거나 정당한 대리인인지 확인합니다.
9. 만 14세 미만 아동의 개인정보
서비스는 사업자의 재고관리를 위한 도구로, 만 14세 미만 아동의 가입을 받지 않으며 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다. 이러한 사실을 발견한 법정대리인은 support@stockup.click으로 알려 주시기 바랍니다.
10. 쿠키 및 자동 수집 장치의 운영
서비스는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다.
사용하는 분석 및 광고 도구
- Google Analytics (G-BVY6M8V2HW): 서비스 이용 통계 수집 및 분석. Google의 데이터 처리에 대한 자세한 내용은 Google 개인정보처리방침을 참고하시기 바랍니다.
- Google AdSense: 첫 안내 화면과 블로그에서 광고를 제공하기 위해 Google 및 제3자 광고 제공자가 쿠키, 웹 비콘, IP 주소 또는 기타 식별자를 사용할 수 있습니다. 로그인·재고 관리 화면에서는 광고 도구를 불러오지 않습니다. Google 파트너 사이트의 데이터 사용 방식은 How Google uses data를 참고하시기 바랍니다.
- 네이버 애널리틱스: 서비스 이용 통계 수집 및 분석
거부 방법
- 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 일부 기능을 이용하기 어려울 수 있습니다.
- Google Analytics 수집은 Google Analytics 차단 브라우저 부가기능으로 거부할 수 있습니다.
- 맞춤 광고는 Google 내 광고 센터에서 끌 수 있습니다.
11. 개인정보의 안전성 확보 조치
서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 비밀번호 암호화: 이용자의 비밀번호는 일방향 암호화되어 저장되며, 운영자도 원래 값을 알 수 없습니다.
- SSL/TLS 암호화 통신: 개인정보 전송 시 암호화 통신(HTTPS)을 사용합니다.
- 안전한 데이터 저장: 모든 데이터는 AWS 서울 리전(ap-northeast-2)에 저장되며, AWS의 보안 인프라를 통해 보호됩니다.
- 접근 권한 관리: 개인정보에 대한 접근 권한을 업무상 반드시 필요한 최소한으로 제한하고, 권한 부여·변경·말소 기록을 남깁니다.
- 접속기록의 보관: 개인정보처리시스템의 접속기록을 보관하고 위조·변조되지 않도록 관리합니다.
- 접근통제: 데이터베이스와 서버에 대한 외부 접근을 허용된 경로로만 제한하고, 침입 차단 정책을 운영합니다.
12. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 182
13. 개인정보처리방침의 변경
법령이나 서비스 내용이 바뀌어 이 방침을 변경하는 경우, 변경 내용과 시행일을 시행 7일 전부터 서비스 화면에 공지합니다. 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 공지하고, 필요한 경우 이메일로 알립니다.
14. 시행일
광고 노출 범위 축소는 2026년 10월 23일부터 적용합니다. 선택형 문자·결제 기능의 처리 안내는 2026년 10월 22일부터 해당 기능을 신청하고 별도로 동의한 이용자에게 적용합니다. 기존 서비스 이용자의 권리에 중대한 영향을 주는 방침 변경은 최소 30일 전 사전 안내 원칙을 유지합니다. 이전 내용은 2026년 8월 7일 시행 방침에서 확인할 수 있습니다.