리에종(이하 ‘회사’)은 그로블(Groble) 서비스(이하 ‘서비스’)를 운영하면서 회원·비회원 구매자와 판매자의 개인정보를 처리하는 개인정보처리자입니다.

회사는 개인정보 보호법 등 관계 법령을 준수하고, 개인정보의 처리 목적·항목·근거·보유기간과 정보주체의 권리행사 방법을 이용자가 쉽게 확인할 수 있도록 이 처리방침을 수립하여 상시 공개합니다.

이 처리방침은 2026년 11월 14일 현재 시행 중인 법령을 기준으로 작성하였고, 시행일이 도래하지 않은 법령은 부칙에 시행일을 함께 표시합니다.

제1조 (용어의 정의와 적용 범위)

1. ‘회원’이란 서비스에 계정을 생성한 이용자를 말합니다.

2. ‘판매자’란 서비스를 통해 상품을 등록·판매하는 회원을 말하며, 사업자등록을 한 ‘사업자 판매자’와 사업자등록을 하지 않은 개인으로서 상품을 판매하는 ‘개인 판매자’로 구분합니다.

3. ‘구매자’란 서비스에서 판매자의 상품을 구매하는 회원 또는 비회원을 말합니다.

4. ‘비회원 구매자’란 회원계정을 생성하지 않고 휴대전화번호 인증을 거쳐 상품을 구매하는 사람을 말합니다.

5. 이 처리방침은 정보주체가 회원가입, 판매자 등록, 상품 조회·구매, 결제·환불, 문의, 분쟁처리 및 그 밖의 서비스 이용 과정에서 회사가 처리하는 개인정보에 적용됩니다.

판매자가 구매자 정보를 제공받은 뒤 독립하여 처리하는 부분에는 판매자 자신의 개인정보 처리방침과 법적 책임이 적용됩니다.

제2조 (처리하는 개인정보 항목과 수집 방법)

1. 회사는 다음 항목을 처리합니다.

2. 비회원 구매자의 휴대전화번호와 판매자 설정에 따른 주문자명·이메일주소·배송지(자료를 이메일로 전송하는 상품의 경우 이메일주소는 필수 항목)는 해당 주문의 체결·이행·환불·분쟁처리를 위해 제1항의 구분에 따라 수집합니다.

회사는 구매 편의를 위하여 비회원 구매자가 같은 휴대전화번호로 다시 구매할 때 주문자명·배송지·이메일주소를 자동으로 불러오는 기능(개인정보 보호법 제15조제3항)을 제공합니다.

이 기능에 사용하는 정보는 저장 사실을 고지하며, 마지막 활동일부터 3개월간 보관한 후 삭제하고, 구매자는 주문조회 화면에서 언제든지 저장정보를 수정·삭제하거나 기능을 해제할 수 있습니다.

결제대행업체가 발급한 결제수단 식별정보(빌링키 등)는 정기결제 계약의 이행을 위하여 같은 법 제15조제1항제4호에 따라 정기결제가 진행되는 동안에만 보관하고, 다음 단발성 구매를 위하여 저장하거나 재사용하지 않으며, 정기결제의 해지가 확정되고 유예기간이 끝나면 지체 없이 파기합니다.

회사는 주문정보 자동입력이 당초 수집 목적인 주문 이행과 관련되고, 같은 휴대전화번호로 재구매할 때 SMS 인증을 거친 후에만 표시되어 정보주체가 예측할 수 있으며, 정보주체가 언제든지 수정·삭제·기능 해제를 할 수 있어 그 이익을 부당하게 침해하지 않고, 저장정보를 암호화하여 보관하는지를 기준으로 개인정보 보호법 시행령 제14조의2제1항의 추가적 이용 여부를 판단하며, 개인정보 보호책임자가 이 기준에 따라 처리되고 있는지 정기적으로 점검합니다.

3. 회사는 정보주체의 직접 입력, 소셜 로그인 제공자의 연동, 결제대행업체 또는 그 수탁자로부터의 계좌 실명확인 결과(지급대행 셀러 등록 절차에 휴대전화 본인인증이 포함되는 경우 그 완료 여부를 포함) 수신, 고객상담, 서비스 이용 중 자동 생성·수집의 방법으로 개인정보를 수집합니다.

판매자 인증 단계의 계좌 실명확인 결과(및 본인인증 완료 여부)와 결제 단계의 승인결과는 결제대행업체 또는 그 수탁자로부터 그 결과만 전달받고, 회사가 인증수단이나 원결제정보 자체를 보유하지 않습니다.

결제대행업체가 자신의 지급대행 셀러 등록 절차에서 수행하는 휴대전화 본인인증은 결제대행업체의 업무로서 회사의 위탁업무가 아닙니다.

4. 판매자 인증 화면에서 수집하는 항목의 처리 근거는 다음과 같이 각각 다릅니다. 회사는 인증 화면에서 이를 항목별로 구분하여 고지합니다.

• 가. 주민등록번호(개인 판매자): 개인정보 보호법 제24조의2제1항제1호에 따라 법령에 구체적 근거가 있는 경우에만 처리하며, 그 근거는 부가가치세법 제32조제1항제2호 단서·같은 조 제3항입니다. 정보주체의 동의만을 근거로 처리하지 않습니다.

  수집 시점은 판매자 인증 단계이고(세금계산서 발급 시점이 판매자마다 달라 인증 단계에서 미리 수집합니다), 이용 목적은 수수료 세금계산서 발급 및 발급명세의 국세청 전송이며, 보유기간은 제4조에 따릅니다.

  제출을 거부하면 세금계산서를 발급할 수 없어 판매자 인증이 제한됩니다.

• 나. 생년월일: 개인 판매자의 만 14세 이상 여부 및 법정대리인 허락 필요 여부 확인, 사업자 판매자 대표자의 연령 확인 및 정산계좌 실명확인(결제대행업체가 생년월일 또는 사업자등록번호로 예금주를 조회)을 위한 처리로, 개인정보 보호법 제15조제1항제2호·제4호에 따라 동의 없이 처리합니다.

• 다. 사업자등록 정보·통신판매업 신고정보(사업자 판매자): 전자상거래법 제12조·제13조·제20조제2항에 따라 회사가 확인·표시하여야 하는 법정 항목으로, 개인정보 보호법 제15조제1항제2호·제4호에 따라 동의 없이 처리합니다.

• 라. 정산계좌 정보 및 계좌 실명확인 결과(통장 사본을 포함): 판매자에 대한 정산금 지급이라는 계약 이행에 필요한 처리로, 개인정보 보호법 제15조제1항제4호에 따라 동의 없이 처리합니다.

• 마. 개인 판매자 신원확인 정보(전화번호·전자우편주소): 전자상거래법 제20조의4제1항·시행령 제25조의3의 신원확인 의무 이행을 위한 처리로, 개인정보 보호법 제15조제1항제2호에 따라 동의 없이 처리합니다.

  이 정보는 회원가입 단계에서 인증한 휴대전화번호와 등록한 전자우편주소를 사용하며, 구매자에게는 사목의 공개용 연락처 외에는 표시하지 않습니다.

• 바. 법정대리인 정보(만 14세 이상 19세 미만 개인 판매자): 미성년 판매자와의 판매자 이용계약 체결 과정에서 법정대리인의 영업 허락과 그 본인 여부를 확인하기 위한 처리로, 개인정보 보호법 제15조제1항제4호·제6호에 따라 처리합니다.

• 사. 공개용 연락처(개인 판매자): 개인 판매자가 전화번호 또는 전자우편주소 중 하나를 선택하여 입력하며, 판매자 이용약관에 따라 성명(성만 표시하고 이름은 마스킹)과 함께 상품 페이지·결제 화면에 표시하기 위한 처리로, 개인정보 보호법 제15조제1항제4호에 따라 동의 없이 처리합니다.

  판매자는 공개용 연락처를 언제든지 변경할 수 있습니다.

제3조 (개인정보의 처리 목적과 법적 근거)

제4조 (개인정보의 처리 및 보유 기간)

1. 회사는 개인정보의 처리 목적이 달성되거나 보유기간이 끝나면 지체 없이 파기합니다. 다만 법령상 보존의무가 있는 정보는 다른 개인정보와 분리하여 그 기간 동안 보관하고, 해당 법정 목적 외에는 이용하지 않습니다.

제5조 (개인정보의 제3자 제공)

1. 회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다음 각 항의 동의 또는 법적 근거가 있는 경우에만 목적에 필요한 최소 범위에서 제공합니다.

2. 구매자의 주문정보를 해당 판매자에게 제공하는 경우. 판매자는 회사의 수탁자가 아니라 제공받은 개인정보를 독립하여 처리하는 제3자이므로, 회사는 이를 위탁이 아닌 제3자 제공으로 보고 결제 단계에서 [필수] ‘해당 판매자에 대한 개인정보 제3자 제공 동의’를 별도 항목으로 받습니다.

아래 표의 제공받는 자·목적·항목·보유기간·거부 시 효과는 결제 화면의 해당 동의문과 같은 내용입니다.

3. 판매자는 제공받은 정보를 해당 거래의 이행·환불·분쟁처리와 법정 보존에 필요한 범위에서만 독립하여 처리하고, 다른 목적 이용·재제공을 해서는 안 되며, 안전조치를 하고 보유기간 종료 시 파기해야 합니다.

회사는 주문별 제공 내역과 동의 이력을 관리하고 판매자에게 이러한 의무를 고지합니다.

4. 국세청에 법정 세무정보를 제공하는 경우

5. 개인 판매자와 사업자 판매자의 구분 표시 및 사업자 판매자 신원정보 표시

• 가. 회사는 개인 판매자의 상품에 개인 판매자(통신판매업자가 아님)임을 구분하여 표시하고, 개인 판매자가 판매자 인증 단계에서 공개용으로 입력한 연락처(전화번호 또는 전자우편주소 중 하나)와 성명(성만 표시하고 이름은 마스킹)을 함께 표시합니다.

  그 밖의 성명·연락처는 구매자에게 상시 표시하지 않으며(전자상거래법 제20조의4제3항제2호), 판매자는 공개용 연락처를 언제든지 변경할 수 있습니다.

• 나. 사업자 판매자에 대해서는 상호, 대표자 성명, 사업자등록번호, 사업장 소재지(사업자등록증상 주소 전체), 전화번호, 전자우편주소 및 통신판매업 신고번호(신고 면제 대상인 경우 그 취지)를 표시합니다.

  이는 전자상거래법 제13조제1항의 사업자 정보 표시로서 개인정보 보호법상 별도 동의 대상이 아닙니다.

• 다. 회사는 개인 판매자의 주소를 수집하지 않으므로 구매자에게 표시하지도 제공하지도 않습니다.

6. 개인 판매자의 신원정보와 거래내역을 분쟁 해결을 위해 제공하는 경우

개인 판매자가 분쟁 해결을 위하여 자신의 신원정보를 해당 구매자에게 제공하는 데 동의한 경우에는 「판매자 이용약관」 제3조제5항에 따라 그 구매자에게 성명·연락처를 제공하며, 이는 개인정보 보호법 제17조제1항제1호의 동의에 따른 제공입니다.

7. 구매자가 판매자의 마케팅 연락 수신에 동의한 경우

• 가. 판매자가 상품별로 마케팅 수신 설정을 켠 경우, 회사는 결제 화면에 [선택] ‘판매자의 소식·혜택 알림 수신 동의’ 항목을 기본 미체크 상태로 표시합니다. 이 동의는 선택 항목이므로 동의하지 않아도 상품 구매와 서비스 이용에 아무런 제한이 없습니다.

• 나. 동의한 구매자에 한하여 회사는 해당 판매자에게 그 구매자의 연락처(휴대전화번호와, 판매자가 수집 설정하였거나 자료를 이메일로 전송하는 상품이어서 수집한 이메일주소)와 마케팅 수신 동의 사실을 제공합니다.

  판매자는 이를 자신의 상품·서비스에 관한 광고성 정보 전송 목적으로만 이용할 수 있고, 다른 목적 이용이나 제3자 재제공을 할 수 없습니다.

• 다. 이 경우 광고성 정보의 전송주체는 판매자이고, 회사는 수신동의·철회 이력을 기록·관리합니다. 각자의 역할과 의무는 제9조제5항에 따릅니다.

• 라. 구매자는 언제든지 무료로 마이페이지(회원의 경우), 수신한 메시지에 표시된 수신거부 경로, 이메일(groble@groble.im) 또는 채널톡을 통해 이 동의를 철회하거나 수신을 거부할 수 있습니다.

  회사는 철회 사실을 해당 판매자에게 지체 없이 전달하여 전송이 중단되도록 하고, 철회 이후에는 판매자에게 해당 구매자의 연락처를 마케팅 목적으로 제공하지 않습니다.

• 마. 회사는 동의·철회·수신거부의 일시와 동의 문안 버전을 기록하고, 수신동의를 받은 날부터 2년마다 수신동의 여부를 확인합니다. 판매자의 보유·이용 기간과 동의 이력의 보존기간은 제4조에 따릅니다.

8. 그 밖에 법률이 개인정보 제공을 구체적으로 요구·허용하고 적법한 절차가 갖추어진 경우에는 그 법률이 정한 목적과 범위에서만 제공합니다.

제6조 (개인정보 처리의 위탁 및 국외 이전)

1. 회사는 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁은 회사의 처리 목적 범위에서 수탁자가 회사의 지시에 따라 처리하는 것이므로 제5조의 제3자 제공과 구별되며, 아래 수탁자는 회사가 정한 목적 외로 개인정보를 이용할 수 없습니다.

회사는 수탁자와 문서로 목적 외 처리금지·안전조치·재위탁 통제·파기·점검 사항을 정하고, 수탁자의 처리현황을 관리·감독합니다.

수탁자·위탁업무의 변경은 개인정보 보호법 제26조제2항에 따라 이 처리방침을 갱신하여 공개하는 방법으로 알리며, 이는 별도 동의 대상이 아닙니다.

재화나 서비스를 홍보하거나 판매를 권유하는 업무(별도 수신동의에 따른 광고성 이메일 발송 등)를 위탁하거나 그 업무의 내용이나 수탁자가 바뀌는 경우에는 같은 법 제26조제3항 및 같은 법 시행령 제28조제4항에 따라 전자우편·문자메시지 등 서면등의 방법으로 해당 정보주체에게 알리고, 회사의 과실 없이 그 방법으로 알릴 수 없는 경우에는 같은 영 제28조제5항에 따라 서비스 화면에 30일 이상 게재합니다.

다만 변경으로 처리 목적이나 제3자 제공·국외이전의 범위가 달라지는 경우에는 제15조제2항에 따라 해당 정보주체의 동의를 받습니다.

2. 회사는 서비스 이용현황 분석과 광고 성과 측정을 위해 아래 도구를 사용하며, 이 중 ①부터 ⑤까지의 도구는 개인정보를 국외로 이전합니다.

⑥ 네이버 광고 전환 추적은 국내 사업자가 처리하므로 국외이전에 해당하지 않고, ⑦ 판매자가 등록한 도구는 해당 판매자가 운영합니다. 각 도구의 처리 근거는 다음과 같이 구분됩니다.

• 가. 서비스 이용현황·오류 분석 도구(Google Analytics 4, Amplitude, Microsoft Clarity): 회사는 이용자의 별도 동의를 받은 경우에만 이 도구들을 실행하고, 동의 전에는 해당 스크립트를 실행하지 않으며 회사 서버에서도 전송하지 않습니다.

  회사는 이 처리방침에 도구별 수령자·이전국가·연락처·항목·목적·이전 시기와 방법·보유기간·거부방법을 공개합니다. 이 도구들은 주민등록번호·민감정보를 처리하지 않습니다. 이용자는 아래 제5항의 방법으로 언제든지 이 동의를 철회할 수 있습니다.

• 나. 광고 성과 측정·맞춤형 광고 도구(Meta 픽셀 및 전환 API, Google Ads, 네이버 광고 전환 추적, 판매자가 등록한 분석·광고 도구와, 광고 유입 경로 확인을 위하여 회사가 최대 90일간 저장하는 광고 클릭 식별자·최초 및 최근 유입 경로·추적링크 식별자): 이 도구들은 회사 서비스 밖의 다른 사업자 서비스에서의 이용자 행태와 결합하여 맞춤형 광고를 제공하는 데 사용될 수 있으므로 정당한 이익만으로는 처리할 수 없습니다.

  회사는 개인정보 보호법 제15조제1항제1호(국외로 이전하는 도구는 같은 법 제28조의8제1항제1호를 함께 적용)에 따라 이용자의 별도 동의를 받은 경우에만 이 도구들을 실행하고, 동의 전에는 해당 스크립트를 실행하지 않으며 회사 서버에서도 전송하지 않습니다.

• 다. 위 각 도구에 대한 동의를 철회하면 해당 분석·광고 성과 측정 기능만 제공되지 않고, 회원가입·상품 구매·판매·결제·환불·고객지원 등 기본 서비스 이용에는 아무런 제한이 없습니다.

  다만 철회 이후에도 회사가 로그인 유지·보안·부정이용 방지 등 서비스 제공에 필수적인 기록은 제12조제2항에 따라 계속 처리합니다.

• ① Google LLC (Google Analytics 4): 유입경로·이용현황 분석(제2항 가목)

• ② Amplitude, Inc. (Amplitude Analytics·Session Replay): 이용현황 분석 및 화면 이용 흐름 재생(제2항 가목)

• ③ Microsoft Corporation (Microsoft Clarity): 화면 이용흐름·오류 진단 분석(제2항 가목)

• ④ Meta Platforms, Inc. (Meta 픽셀 및 전환 API): 광고 성과 측정·맞춤형 광고(제2항 나목 · 별도 동의 필요)

• ⑤ Google LLC (Google Ads): 광고 전환 측정·리마케팅(제2항 나목 · 별도 동의 필요)

• ⑥ 네이버 주식회사 (네이버 광고 전환 추적): 네이버 검색광고 유입·전환 측정(제2항 나목 · 별도 동의 필요 · 국외이전 아님)

• ⑦ 판매자가 등록한 분석·광고 도구(제2항 나목): 판매자는 자신의 상품 홍보를 위하여 회사가 제공하는 기능으로 자신의 분석·광고 도구(Google Analytics, Meta 픽셀 등)의 식별자를 등록할 수 있습니다.

  이 도구는 해당 판매자가 개인정보처리자로서 운영하며, 이용자가 제2항 나목의 별도 동의를 한 경우에만 그 판매자의 상품·마켓·결제·결제 완료 화면에서 실행됩니다.

  이 도구가 수집하는 정보의 항목·목적·보유기간은 해당 판매자의 개인정보 처리방침에 따르고, 회사는 판매자가 이용자의 개인정보를 도구에 입력하지 못하도록 기능을 제한합니다.

3. 제2항 가목·나목의 별도 동의는 회원가입·구매 등 다른 동의와 함께 묶지 아니하고 독립된 항목으로 받되, 가목과 나목 각각에 대하여 개인정보의 수집·이용에 대한 동의와 국외이전에 대한 동의를 구분하여 받으며, 동의하지 않아도 다른 서비스 이용에 불이익이 없습니다.

4. 회사는 위 각 도구를 통해 주민등록번호·고유식별정보와 개인정보 보호법 제23조의 민감정보를 국외로 이전하지 않습니다.

5. 이용자는 다음 방법으로 제2항 가목과 나목에 대한 동의를 각각 따로 철회할 수 있습니다. 브라우저의 쿠키 차단만으로는 도구별 처리가 모두 중단되지 않을 수 있으므로, 확실한 철회를 원하는 경우 아래 서비스 내 경로 또는 문의 창구를 이용해 주십시오.

• 가. 서비스에 표시되는 쿠키 동의 배너 또는 쿠키·분석 설정 화면에서 제2항 가목(이용현황·오류 분석)과 나목(광고 성과 측정·맞춤형 광고)을 나누어 허용·철회

• 나. 이메일(groble@groble.im) 또는 채널톡으로 도구를 특정하여 거부·철회 요청

• 다. 브라우저의 개인정보·쿠키 설정에서 해당 쿠키 차단·삭제, Google이 제공하는 Google Analytics 차단 부가기능 설치

제7조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원가입과 서비스 이용을 허용하지 않으며 가입 단계에서 만 14세 이상 여부를 확인합니다.

개인 판매자 인증 단계에서는 제2조제1항에 따라 생년월일을 수집하여 만 14세 이상 여부 및 법정대리인 허락 필요 여부를 확인하고, 사업자 판매자 인증 단계에서는 대표자 생년월일을 수집하여 대표자의 연령을 확인합니다.

이 목적을 위해 수집한 생년월일은 다른 목적으로 이용하지 않습니다.

만 14세 이상 19세 미만인 개인 판매자에 대해서는 법정대리인의 성명·관계·연락처를 확인하고 본인확인 절차를 거쳐 법정대리인이 해당 판매자의 그로블 판매활동 및 정산행위를 허락하였음을 확인한 후에만 판매를 개시하도록 합니다.

만 14세 미만 아동의 개인정보가 수집된 사실을 확인하면 이용을 중단하고 법정 보존근거가 없는 개인정보를 지체 없이 파기합니다.

제8조 (비회원 구매자의 개인정보)

1. 비회원 구매자는 휴대전화번호 인증을 거쳐 구매하며, 해당 주문의 체결·이행·환불·분쟁처리에 필요한 범위에서 제2조제1항의 구분에 따라 휴대전화번호(고정)와 판매자 설정에 따른 주문자명·이메일주소·배송지(자료를 이메일로 전송하는 상품의 경우 이메일주소는 필수 항목)를 제공합니다.

회사는 비회원에게 회원계정을 생성하지 않습니다.

2. 비회원 주문내역·환불정보를 조회하거나 수정할 때에는 주문에 사용한 휴대전화번호 입력만으로 정보를 표시하지 않고, SMS 인증 또는 주문정보 대조 등 추가 본인확인을 거칩니다.

3. 같은 휴대전화번호의 다음 거래에서 주문자명·배송지·이메일주소를 자동으로 불러오는 기능은 제2조제2항에 따라 운영합니다.

회사는 저장된 정보가 있다는 사실을 사전에 고지하고 SMS 인증 등 추가 본인확인을 거친 뒤에만 저장정보를 표시하며, 비회원 구매자는 주문조회 화면에서 언제든지 저장정보를 수정·삭제하거나 기능을 해제할 수 있습니다.

이 정보는 마지막 활동일부터 3개월이 지나면 파기합니다. 타인의 휴대전화번호를 이용하는 등 부정 이용이 확인되면 회사는 해당 번호의 저장정보 표시를 중단하고 필요한 조치를 합니다.

4. 법정 보존 대상인 거래기록은 제3항의 자동입력 정보와 분리하여 제4조의 기간 동안 보존합니다. 결제를 완료한 비회원의 거래정보는 결제일부터 5년간, 휴대전화 인증만 하고 결제하지 않은 비회원의 정보는 마지막 인증일부터 30일이 지난 때에 파기합니다.

5. 비회원은 이메일(groble@groble.im) 또는 채널톡을 통해 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있고, 회사는 제10조와 같은 절차와 기간에 따라 처리합니다.

제9조 (광고성 정보 전송과 마케팅 활용)

1. 회사는 이벤트·혜택·추천 등 영리목적 광고성 정보를 전자적 전송매체로 보내려면 정보주체의 명시적인 사전 수신동의를 받습니다. 다만 정보통신망법 제50조제1항 단서가 정한 기존 거래관계 예외는 법정 범위와 기간에서만 적용합니다.

2. 정보주체는 언제든지 무료이고 쉬운 방법으로 수신동의를 철회하거나 수신을 거부할 수 있습니다. 회사는 즉시 전송을 중단하고 법령이 정한 방법으로 처리 결과를 알립니다.

3. 오후 9시부터 다음 날 오전 8시까지 광고성 정보를 전송할 때에는 법령상 예외가 없는 한 해당 시간대 전송에 대한 별도의 사전 동의를 받습니다.

4. 광고성 정보에는 전송자의 명칭·연락처와 수신거부·동의철회 방법을 명확히 표시하고, 수신동의를 받은 날부터 2년마다 수신동의 여부를 확인합니다. 회사는 회사가 전송한 광고성 정보의 발송 일시·대상·내용 및 수신거부 처리 기록을 보존합니다.

주문 접수·결제·배송·환불·정기결제 예정 등 계약의 체결·이행에 필요한 거래 안내는 광고성 정보가 아니므로 수신동의 여부와 무관하게 발송하며, 광고성 정보와 구분되는 채널·서식으로 보냅니다.

5. 판매자가 발송주체인 광고성 정보와 회사가 발송주체인 광고성 정보는 다음과 같이 구분됩니다.

• 가. 회사가 자신의 이벤트·혜택·추천을 보내는 경우: 회사가 정보통신망법 제50조의 전송자로서 사전 수신동의, 표시의무, 수신거부 처리, 야간 전송 별도 동의, 수신동의 주기적 확인의 의무를 부담합니다.

• 나. 판매자가 제5조제7항의 구매자 동의에 따라 자신의 소식·혜택을 보내는 경우: 해당 광고성 정보의 전송자는 판매자이고, 판매자가 수신동의 범위 준수, 전송자 표시, 수신거부 수단 제공, 야간 전송 별도 동의, 문자메시지 발송 서비스를 이용하는 경우 전송자격인증을 받은 사업자의 이용(정보통신망법 제50조의3제1항) 등 정보통신망법상 의무를 직접 부담합니다.

  회사는 구매자의 수신동의·철회 이력을 기록·관리하고, 동의하지 않았거나 동의를 철회한 구매자의 연락처를 판매자에게 마케팅 목적으로 제공하지 않으며, 판매자에게 위 의무를 고지합니다.

• 다. 회사는 구매자의 수신거부·철회 요청을 접수하면 해당 판매자에게 지체 없이 전달하고, 판매자가 동의 범위를 벗어나 연락처를 사용하거나 별도로 취득·보유한 연락처를 사용하여 발생한 문제에 대해서는 그 판매자가 책임을 집니다.

제10조 (정보주체와 법정대리인의 권리 및 행사방법)

1. 정보주체는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 및 법령이 정한 범위의 전송 요구를 할 수 있습니다. 법정대리인 또는 적법하게 위임받은 대리인도 위임장 등 권한을 확인할 수 있는 자료를 제출하여 행사할 수 있습니다.

2. 회원은 마이페이지에서 조회·정정·탈퇴를 할 수 있고, 그 밖의 요구는 이메일(groble@groble.im) 또는 채널톡으로 제출할 수 있습니다. 회사는 개인정보를 수집한 방법보다 권리행사가 어렵지 않도록 절차를 제공합니다.

3. 회사는 요청자가 본인 또는 정당한 대리인인지 확인하되 필요한 최소정보만 요구합니다. 열람·정정·삭제·처리정지 요구는 특별한 사정이 없으면 접수일부터 10일 이내에 조치 결과를 알리고, 법정 제한·거절 사유가 있으면 그 사유와 이의제기 방법을 같은 기간 내 알립니다.

4. 정정 요구를 받은 개인정보는 정정이 끝날 때까지 이용·제공하지 않고, 이미 제3자에게 제공한 개인정보를 정정·삭제한 경우 그 결과를 해당 제3자에게 지체 없이 알려 필요한 조치가 이루어지도록 합니다.

5. 동의 철회·탈퇴·삭제 요청이 있는 경우 회사는 다음과 같이 구분하여 처리합니다. 단순한 ‘서비스 운영상 필요’만으로 권리행사를 제한하지 않습니다.

• 가. 즉시 파기 대상: 계정·프로필·닉네임·소셜 연동정보, 마케팅 수신동의에 따라 이용하던 연락처, 비회원 자동입력 정보 등 법령상 보존근거가 없는 개인정보는 탈퇴·철회 즉시 파기합니다.

  다만 이 가목에 열거한 정보 외에 제4조 표에 보유기간이 정해진 정보는 그 기간 동안 보관합니다.

• 나. 법정 보존 대상: 제4조의 거래기록(계약·청약철회 5년, 대금결제·공급 5년, 소비자 불만·분쟁 3년, 표시·광고 6개월), 개인 판매자의 세무 관련 정보(주민등록번호 포함), 이용자 접속기록(3개월) 및 개인정보취급자의 개인정보처리시스템 접속기록(2년)은 각 법정 기간 동안 다른 개인정보와 분리하여 보관하고, 해당 법정 목적 외에는 이용하지 않으며 기간이 지나면 지체 없이 파기합니다.

• 다. 회사는 탈퇴 요청 시 위 가목과 나목에 해당하는 정보의 범위와 나목의 보존기간을 정보주체에게 안내합니다.

제11조 (개인정보의 파기 절차와 방법)

1. 회사는 보유기간 경과, 처리 목적 달성, 동의 철회 등 파기사유가 생기면 지체 없이 파기합니다. 법령상 보존의무가 있는 정보는 별도 논리영역 또는 물리적 장소로 분리하고 접근권한을 최소화하여 해당 목적에만 이용합니다.

2. 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 외부 저장매체와 백업본도 기술적으로 가능한 범위에서 파기주기에 따라 삭제하고, 수탁자에게도 같은 기준을 적용합니다.

3. 개인 판매자의 주민등록번호는 수수료 세금계산서 발급·발급명세 전송 및 자료제출 등 법정 목적을 달성한 후에는 다른 개인정보와 분리하여 제4조의 세법상 보존기간까지만 보관하고, 그 기간이 지나면 다른 개인정보보다 우선하여 안전하게 파기합니다.

회사는 이 기간 동안 주민등록번호에 대한 접근권한을 세무업무 담당자로 최소화하고 처리기록을 별도로 관리합니다.

제12조 (쿠키·온라인 행태정보 등 자동 수집 장치)

1. 회사는 로그인 유지, 이용환경 설정, 보안·부정이용 방지, 광고 유입 경로 확인과 이용현황 분석을 위해 쿠키·브라우저 저장소를 사용할 수 있습니다.

서비스 이용 과정에서 자동으로 수집되는 항목은 IP주소, 방문·요청 일시, 접속 경로와 유입 URL, 페이지·기능 이용기록, 기기·브라우저·운영체제 정보, 서비스가 부여한 방문자 식별자, 로그인 이용자의 계정 식별자 및 회사가 보낸 이메일의 열람·클릭 여부와 일시(발송 업체의 기능으로 확인)입니다.

이 중 서버에 남는 이용자 접속기록은 제4조의 이용자 접속기록(IP주소 포함) 보유기간인 3개월 동안 보관한 후 파기하고, 이용현황 통계는 개인을 알아볼 수 없는 형태로 가공하여 보관합니다.

2. 회사는 쿠키·자동 수집 장치를 다음 네 가지로 구분하여 처리합니다.

• 가. 필수 쿠키·저장소(로그인 유지, 비회원 인증, 결제 세션 유지, 소셜 로그인 처리, 보안·부정이용 방지, 쿠키 사용 가능 여부 확인, 고객센터·상담 기능 제공): 개인정보 보호법 제15조제1항제4호 또는 제6호에 따라 동의 없이 사용하며, 해당 기능 제공에 필요한 기간(로그인 유지 쿠키는 최대 30일)에만 사용합니다.

• 나. 이용현황·오류 분석 쿠키 및 도구(Amplitude, Google Analytics 4, Microsoft Clarity): 제6조제2항 가목에 따라 이용자의 별도 동의를 받은 경우에만 실행하고, 동의 전에는 해당 스크립트를 실행하지 않습니다.

  이용자는 제6조제5항의 방법으로 언제든지 동의를 철회할 수 있습니다.

• 다.

  광고 성과 측정·맞춤형 광고 쿠키 및 도구(Meta 픽셀, Google Ads, 네이버 광고 전환 추적, 판매자가 등록한 분석·광고 도구와, 광고 유입 경로 확인을 위하여 회사가 최대 90일간 저장하는 광고 클릭 식별자·최초 및 최근 유입 경로·추적링크 식별자): 제6조제2항 나목에 따라 이용자의 별도 동의를 받은 경우에만 실행·저장하고, 동의 전에는 해당 스크립트를 실행하지 않으며 해당 식별자도 저장하지 않습니다.

• 라. 기능·편의 저장소(가입·인증·결제 화면 사이의 입력 정보 인계, 화면 설정과 안내 표시 여부 기억 등): 이용자의 브라우저에만 보관하고 외부로 전송하지 않습니다.

  입력 정보 인계에 쓰는 정보는 해당 절차가 끝나거나 브라우저를 닫으면 삭제되는 것을 원칙으로 하고, 화면 설정과 안내 표시 여부는 이용자가 브라우저 설정에서 삭제할 수 있습니다.

3. 나목·다목에 대한 동의를 철회해도 회원가입·구매·판매·결제·환불 등 기본 서비스는 제한 없이 이용할 수 있습니다. 다만 필수 쿠키까지 브라우저에서 차단하면 로그인·결제 등 해당 기능이 작동하지 않을 수 있습니다.

4. 회사가 사용하는 분석·광고 도구는 Google Analytics 4, Amplitude, Microsoft Clarity, Meta 픽셀 및 전환 API, Google Ads, 네이버 광고 전환 추적이고(판매자가 등록한 분석·광고 도구는 제6조제2항 ⑦에 따름), 도구별 수령자·이전국가·연락처·항목·목적·이전 시기와 방법·보유기간·거부방법은 제6조제2항과 같습니다.

이 도구들은 쿠키 식별자·광고 클릭 식별자·기기정보·이용기록을 처리하며 주민등록번호·민감정보는 처리하지 않습니다.

5. 이용자는 서비스에 표시되는 쿠키 동의 배너 또는 쿠키·분석 설정 화면에서 제6조제2항 가목(이용현황·오류 분석)과 나목(광고 성과 측정·맞춤형 광고)을 나누어 허용·철회할 수 있고, 이메일(groble@groble.im) 또는 채널톡으로 도구를 특정하여 거부·철회를 요청할 수 있으며, 브라우저의 개인정보·쿠키 설정에서 쿠키를 차단·삭제할 수 있습니다.

브라우저 쿠키 차단만으로는 도구별 처리가 모두 중단되지 않을 수 있으므로, 처리 자체의 중단을 원하는 경우 서비스 내 설정 또는 문의 창구를 이용해 주십시오.

6. 결제(결제대행업체의 결제창), 주소 검색(카카오 우편번호 서비스), 결제 화면의 공통 라이브러리(Google CDN) 및 판매자가 상품 설명에 넣은 동영상·이미지(YouTube·Vimeo 등)는 해당 기능을 이용하거나 해당 화면을 여는 시점에 각 제공자의 서버에서 불러오며, 이 과정에서 이용자의 IP주소와 브라우저 정보가 해당 제공자에게 전달될 수 있습니다.

이는 해당 기능의 제공에 필요한 처리이며, 회사는 이를 광고·분석 목적으로 이용하지 않습니다.

제13조 (개인정보의 안전성 확보조치)

1. 회사는 개인정보 보호법 제29조와 안전성 확보조치 기준에 따라 내부관리계획 수립·시행, 취급자 최소화·교육, 접근권한의 부여·변경·말소 관리, 접근통제, 접속기록 보관·점검, 악성프로그램 방지, 물리적 보호 등 필요한 조치를 합니다.

2. 비밀번호와 전송구간을 안전한 방식으로 보호하고, 주민등록번호 등 고유식별정보는 법령이 정한 기준에 따라 암호화하여 저장·전송하며 접근권한과 처리기록을 별도로 통제합니다.

3. 회사는 수탁자와 판매자의 개인정보 처리 범위·안전조치 이행을 계약과 운영절차에 반영하고, 회사가 통제할 수 있는 범위에서 교육·점검·시정조치를 실시합니다.

4. 회사는 개인정보의 분실·도난·유출·위조·변조·훼손(이하 ‘유출등’) 사실을 알게 된 경우 또는 유출등이 발생하였을 가능성이 높다고 인정되는 경우, 개인정보 보호법 제34조에 따라 그 사실과 유출등이 된 항목, 발생 시점과 경위, 피해 최소화를 위해 정보주체가 할 수 있는 방법, 회사의 대응조치 및 피해 구제절차, 손해가 발생한 경우 신고할 수 있는 부서와 연락처를 정보주체에게 알리고, 법령이 정한 규모 이상인 경우 개인정보보호위원회 또는 전문기관에 신고합니다.

5. 이용자는 비밀번호·인증수단을 안전하게 관리해야 합니다. 다만 이용자의 관리의무는 회사의 고의·과실 또는 법정 안전조치·감독의무 위반으로 인한 책임을 면제하지 않습니다.

제14조 (개인정보 보호책임자와 권익침해 구제)

회사는 개인정보 처리업무를 총괄하고 문의·불만·권리행사를 처리하기 위해 다음 개인정보 보호책임자와 접수부서를 운영합니다.

· 개인정보 보호책임자: 주서영(대표) · groble@groble.im

· 권리행사·고충처리 접수: 개인정보보호 담당부서 · groble@groble.im 또는 채널톡

제15조 (개인정보 처리방침의 변경)

1. 회사가 이 처리방침을 변경하면 시행일, 변경 사유와 주요 변경내용을 서비스에 공개합니다. 변경의 성질에 따라 안내 방법은 다음과 같이 구분됩니다.

• 가. 단순 변경(공개·공지 대상): 수탁자·재수탁자·위탁업무의 추가·변경·삭제, 국내 수탁자의 상호 변경, 보호책임자·접수부서 연락처 변경, 조문 번호·표현의 정비 등 정보주체의 권리에 실질적 영향이 없는 변경은 이 처리방침을 갱신하여 서비스에 공개하는 방법으로 안내합니다.

  다만 제6조제1항 후단의 홍보·판매 권유 업무의 위탁과 그 업무 내용·수탁자의 변경은 같은 항에 따라 서면등의 방법으로 해당 정보주체에게 알립니다.

• 나. 중대 변경(개별 안내 대상): 처리 목적의 추가, 처리 항목의 추가, 제3자 제공의 상대방·목적·항목 확대, 국외이전 대상·국가·항목의 추가, 보유기간의 연장 등 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 7일 전까지(불가피한 경우 변경 즉시) 서비스 공개와 함께 이메일·알림톡 등 개별 알림으로 안내합니다.

2. 제1항 나목의 변경 중 법령상 별도 동의가 필요한 사항(새로운 처리 목적·항목의 동의 기반 처리, 제3자 제공, 국외이전, 광고성 정보 전송 등)은 공지만으로 적용하지 않고 해당 정보주체의 동의를 받으며, 동의하지 않는 정보주체에게는 종전 범위의 처리만 계속합니다.

3. 변경 전 처리방침과 변경이력은 이용자가 확인할 수 있도록 서비스의 처리방침 화면에 버전별 시행일과 함께 계속 제공하고, 각 버전의 전문을 열람·다운로드할 수 있도록 합니다. 변경 전후 대조표를 함께 제공할 수 있습니다.

부칙

1. 본 방침에 명시되지 않은 사항은 관계 법령에 따릅니다.

2. 이 처리방침은 2026년 11월 14일 현재 시행 중인 법령을 기준으로 작성하였습니다.

시행일이 도래하지 않은 법령(전자금융거래법 법률 제21205호(2026년 12월 17일 시행), 개인정보 보호법 법률 제21910호(2027년 3월 9일 시행), 개인정보 보호법 법률 제21445호 중 2027년 7월 1일 시행 부분)은 각 시행일에 맞추어 제15조의 절차에 따라 반영합니다.

• 시행일자: 2026년 11월 14일

• 공고일자: 2026년 10월 14일