개인정보 처리방침

Mollkom 내 Google 및 YouTube 데이터 처리

2026년 9월 12일 업데이트됨. Mollkom은 YouTube API Services를 사용합니다.

• YouTube 서비스 약관
• Google 개인정보처리방침
• Google 설정에서 앱 접근 권한 취소하기
• Google API 서비스 사용자 데이터 정책
• info@mollkom.com

소개

사우디아라비아 상업등록번호 7030996412의 법인 شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES) 산하 Phitek이 소유하고 운영하는 Mollkom(몰콤)의 개인정보 처리방침에 오신 것을 환영합니다. 당사는 이커머스 솔루션을 제공하며 높은 수준의 개인정보 보호 기준을 준수하고 있습니다.

본 방침의 적용 대상:

• 판매자: 플랫폼을 통해 스토어를 개설하고 운영하는 사용자.
• 고객: 당사 플랫폼 기반 스토어에서 제품을 구매하는 이용자.
• 방문자: 당사 웹사이트를 열람하는 이용자.

수집하는 데이터

당사는 안정적인 서비스 제공과 품질 개선을 위해 다음과 같은 데이터를 수집합니다:

계정 데이터

• 성명 및 이메일 주소
• 전화번호 및 주소
• 상호명(판매자의 경우)
• 결제 정보(암호화 처리되어 안전하게 보호됨)

이용 데이터

• 주문 및 결제 거래 내역
• 등록 및 수정된 상품 정보
• 플랫폼 기능 상호작용 내역
• 방문 페이지 및 사이트 체류 시간

기술 데이터

• IP 주소 및 브라우저 종류
• 운영체제(OS) 및 디바이스 유형
• 쿠키 정책
• 위치 정보(사용자 동의 시)

제공된 콘텐츠

• 상품 이미지 및 상세 설명
• 로고 및 상표 이미지
• AI 생성 콘텐츠
• 메시지 및 메모 내역

데이터 활용 목적

수집된 데이터는 다음 목적으로만 안전하게 사용됩니다:

• 원활한 서비스 제공 계정 생성 및 관리, 주문 처리, 결제 서비스 활성화.
• 사용자 경험 개선 콘텐츠 맞춤화, 기능 추천, 사용자 인터페이스(UI) 최적화.
• 고객 안내 및 커뮤니케이션 중요 공지 전달, 주문 상태 알림, 고객 지원 제공.
• 보안 및 권리 보호 부정 거래 탐지, 남용 방지, 사용자 및 당사의 법적 권리 보호.
• 통계 및 분석 지속적인 서비스 개선을 위해 서비스 이용 방식을 파악합니다.
• 법적 의무 준수 해당 법률 및 규제 요건을 충족합니다.

당사는 귀하의 명시적 동의 없이 데이터를 다이렉트 마케팅 목적으로 사용하지 않습니다.

개인정보 처리의 법적 근거

당사는 다음과 같은 법적 근거에 기반하여 개인정보를 처리합니다:

• 계약 이행 귀하가 요청한 서비스 제공에 필요한 데이터(스토어 설정, 주문 처리 등).
• 동의 특정 목적(예: 마케팅)의 처리에 귀하가 명시적으로 동의한 경우.
• 정당한 이익 서비스 개선, 부정 행위 방지, 플랫폼 보안 유지를 위한 경우.
• 법적 의무 법률상 데이터 처리가 요구되는 경우(예: 세금 신고 및 세금계산서 보관).

데이터 공유

당사는 귀하의 개인정보를 일절 판매하지 않습니다. 다만, 다음과 같은 경우 데이터를 공유할 수 있습니다:

서비스 제공업체:

• 결제 대행사(Tap, Mada) - 결제 처리 목적
• 클라우드 호스팅 - 데이터 저장 목적
• 분석 서비스 - 이용 현황 파악 목적
• 이메일 서비스 - 고객 소통 목적

법적 요구 사항:

당사는 적법한 요청에 대응하거나, 법적 권리를 보호하거나, 안전을 지키기 위한 긴급 상황에서 데이터를 공개할 수 있습니다.

영업 양수·양도:

인수합병의 경우, 동일한 수준의 보호 체계 하에 새로운 법인으로 데이터가 이전될 수 있습니다.

보증 기준: 데이터를 공유하는 모든 제3자는 계약에 따라 데이터를 보호하고 명시된 목적으로만 사용할 의무를 집니다.

Meta 기술 파트너(Tech Provider) 준수 사항

Mollkom은 스토어 구축, Facebook 및 Instagram 계정 연동, 광고 캠페인 집행 및 관리, 고객 메시지 자동 응답이 필요한 판매자를 지원하는 Meta 등록 기술 파트너(Tech Provider)입니다. 본 역할에 따라 당사는 귀하 및 Meta에 다음과 같은 약속을 준수합니다:

• 당사는 귀하가 직접 활성화한 기능을 운영하는 데 반드시 필요한 권한 외에는 어떠한 Meta 권한도 초과 요청하지 않습니다(최소 권한의 원칙).
• 당사는 귀하의 액세스 토큰을 타 판매자와 공유, 판매 또는 재사용하지 않으며, 모든 판매자의 토큰은 테넌트별 독립된 행에 안전하게 격리되어 보관됩니다.
• 액세스 토큰은 저장 시 암호화(AES-256)되며, 서비스가 예기치 않게 중단되지 않도록 장기 토큰이 만료되기 전에 선제적으로 갱신합니다.
• 당사는 Meta 플랫폼 약관, 개발자 정책, 데이터 사용 정책을 준수하며 콘텐츠나 타깃 오디언스에 대한 Meta의 광고 제한 기준을 철저히 준수합니다.
• 귀하가 Facebook의 '앱 및 웹사이트'에서 Mollkom을 삭제하면 Meta가 서명된 인증 취소 요청을 전송합니다. 당사는 서명을 검증한 후 신규 작업을 중단하고 해당 인증 및 로컬 연동 데이터를 삭제합니다. 진행 중인 작업이나 일시적인 오류로 정리가 지연될 수 있으며, 실패한 정리는 자동 재시도됩니다.
• Meta에서 서명된 데이터 삭제 요청을 수신하면 이를 검증한 뒤 관련된 로컬 연동 데이터 삭제를 처리합니다. 처리가 시작되면 'mollkom-del-'로 시작하는 확인 코드와 상태 확인 URL을 회신합니다. 확인 코드는 요청 수신을 의미하며, 진행 중인 작업 완료나 실패 단계의 재시도로 인해 완전한 정리에 시간이 소요될 수 있습니다.
• 당사는 Meta 연동에 대한 정기적인 보안 검토를 수행하며, Meta 정책에 명시된 기한 내에 Meta의 앱 리뷰나 보안 관련 문의에 성실히 응대합니다.

데이터 보안

당사는 귀하의 데이터를 보호하기 위해 강력한 조치를 취하고 있습니다:

• 암호화 전송 중(TLS 1.3) 및 저장 시(AES-256) 데이터 암호화 적용.
• 인증 다중 인증(MFA) 및 비밀번호 해시 처리.
• 모니터링 보안 위협 및 의심스러운 활동에 대한 상시 모니터링.
• 접근 제한 권한을 부여받은 담당자로 데이터 접근을 제한.
• 백업 여러 위치에 안전하게 분산 보관되는 정기 백업.
• 보안 점검 정기적인 보안 테스트 및 지속적인 업데이트 수행.

사용자 책임: 비밀번호는 반드시 안전하게 비밀을 유지해야 하며, 무단 접근 발생 시 즉시 당사에 알려주셔야 합니다.

이용자의 권리

사우디 개인정보보호법(PDPL) 및 GDPR 원칙에 따라 귀하는 다음과 같은 권리를 가집니다:

• 열람 요구권 당사가 보유한 개인정보 사본 열람을 요청할 권리.
• 정정 요구권 부정확하거나 불완전한 데이터를 정정할 권리.
• 삭제 요구권 개인정보 삭제를 요청할 권리('잊힐 권리').
• 데이터 이동권 기계 판독 가능한 형식으로 본인의 데이터를 제공받을 권리.
• 처리 거부권 특정 데이터 처리 활동에 대해 거부할 권리.
• 처리 제한 요구권 데이터 사용 방식에 제한을 두도록 요청할 권리.
• 동의 철회권 동의에 기반하여 처리된 경우 해당 동의를 철회할 권리.

권리 행사 방법: 이메일( privacy@mollkom.com )로 문의해 주시면 30일 이내에 회신해 드립니다.

데이터 삭제

Mollkom은 데이터 삭제를 위한 네 가지 방식을 제공합니다. 상황에 맞는 방법을 선택하세요:

1. 개별 소셜 계정 연동 해제

스토어 대시보드에서 연동된 채널 워크스페이스 또는 연결 설정으로 이동한 뒤 '연동 해제'를 선택하세요. 이렇게 하면 채널의 신규 작업이 중지되고, 상단의 채널별 보관 기준에 따라 인증 및 로컬 연동 데이터가 삭제됩니다. 정리는 진행 중인 작업 대기 및 오류 시 재시도를 거칠 수 있습니다. 이 작업으로 상품, 주문, 기타 소셜 연동 계정이나 플랫폼 외부 공개 게시물이 삭제되지는 않습니다.

2. Mollkom 계정 전체 삭제 (셀프서비스)

스토어 대시보드 → 설정 → 계정 → '계정 삭제'에서 확인 문구를 입력하고 '삭제'를 클릭하세요. 시스템은 단일 원자적 트랜잭션을 실행하여 스토어와 이에 종속된 모든 데이터(상품, 주문, 배송 설정 및 테마, Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat 계정 및 관련 토큰, 광고 계정, 픽셀, 카탈로그), 프로필, 역할, 팀원, 푸시 알림 토큰(모바일 및 웹), 알림 기본 설정, 스토어 고객 목록, 스토리지 파일(이미지 및 첨부 파일), 그리고 최종적으로 인증 사용자 레코드(auth.users)를 완전히 삭제합니다. 모든 기술적 오류 로그 및 AI 사용 로그는 익명화(user_id 제거) 처리되어 분석 통계는 남되 귀하와의 연계성은 완전히 사라집니다. 또한 플랫폼 최고 관리자가 향후 규제 기관에 삭제 사실을 증명할 수 있도록 account_deletion_events에 감사 기록 한 행이 저장됩니다.

3. 이메일 요청

계정에 등록된 이메일 주소에서 다음 주소로 삭제 요청 메일을 보내주시면, privacy@mollkom.com 최대 30일 이내에 처리해 드립니다. 비밀번호나 기기 분실 등으로 직접 로그인할 수 없는 경우 유용한 방법입니다. 실행 전 본인 확인 절차가 진행됩니다.

4. Meta를 통한 요청 (사용자 데이터 삭제 요청)

Facebook의 '앱 및 웹사이트' 설정에서 Mollkom을 선택하고 연동 데이터 삭제를 요청하세요. Meta가 서명된 요청을 당사로 전송하면, 이를 검증한 뒤 영향받는 로컬 인증, 연결 및 관련 연동 레코드를 삭제합니다. 진행 중인 작업 처리 및 일시적 오류에 대한 재시도 절차가 포함됩니다. 처리 시 'mollkom-del-'로 시작하는 확인 코드와 상태 확인 URL이 발급됩니다. 이 작업은 Meta에 게시된 공개 게시물이나 무관한 스토어 데이터를 삭제하지 않습니다.

삭제되지 않고 보관되는 항목은 무엇인가요?

• 세금계산서 및 금융 거래 내역: 7년간 보관(사우디 세무청 ZATCA의 세법상 보관 의무).
• 기술적 오류 로그 및 AI 사용 로그: 익명화 처리 — 성능 최적화 및 버그 분석을 위해 로그 본문은 유지되나 user_id는 완전히 제거됩니다.
• 삭제 감사 기록(account_deletion_events): 향후 규제 기관에 삭제 사실을 입증하기 위해 유지됩니다. user_id, 삭제 일시, 스토어 수만 포함되며 액세스 토큰이나 스토어 콘텐츠는 일절 포함되지 않습니다.

공식 Meta 콜백 엔드포인트:

• 데이터 삭제 요청: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
• 인증 취소: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback

쿠키 정책

당사는 원활한 사용자 경험을 제공하기 위해 쿠키를 사용합니다:

• 필수 쿠키 웹사이트의 정상 작동(로그인, 장바구니 등)에 반드시 필요합니다.
• 기능 쿠키 사용자 설정(언어, 표시 설정 등)을 기억합니다.
• 통계 및 분석 사용자의 사이트 이용 방식을 분석하고 이해하는 데 도움을 줍니다.
• 마케팅 맞춤형 광고를 제공하는 데 사용됩니다(동의한 경우에 한함).

쿠키 관리: 브라우저 설정에서 쿠키를 조정할 수 있으며, 일부 쿠키를 비활성화하면 사이트 기능 이용에 제한이 있을 수 있습니다.

데이터 보유 기간

당사는 다음 보관 기간에 따라 데이터를 유지합니다:

보관 기간이 종료되면 데이터를 파기하거나 복구 불가능한 상태로 익명화 처리합니다.

데이터의 국외 이전

전 세계 고객을 지원하는 사우디아라비아 기업으로서, 사우디아라비아 국외로 데이터를 이전해야 할 수 있습니다:

데이터 국외 이전 보호 대책:

• 적절한 보호 수준을 갖춘 관할권으로만 이전합니다.
• 공인된 표준계약조항(SCC)을 적용합니다.
• 수신자가 동일한 수준의 보호 기준을 준수하도록 조치합니다.
• 전송 중인 모든 데이터를 암호화합니다.

EU 사용자의 경우: 당사는 GDPR의 국외 이전 요건 및 승인된 유럽집행위원회(EU Commission) 메커니즘을 준수합니다.

아동 개인정보 보호

당사의 서비스는 만 18세 미만의 미성년자를 대상으로 하지 않으며, 미성년자의 데이터를 고의로 수집하지 않습니다.

자녀가 개인정보를 제공한 것으로 판단되는 부모 또는 법정대리인은 다음 연락처로 문의해 주시기 바랍니다: privacy@mollkom.com . 확인 즉시 파기하겠습니다.

방침 개정 안내

당사는 운영 방식의 변경이나 관련 법령을 반영하기 위해 본 방침을 수시로 개정할 수 있습니다.

• 개정 사항은 변경 일자와 함께 본 페이지에 게시됩니다.
• 중요한 변경 사항의 경우 이메일로 별도 안내해 드립니다.
• 개정 이후 서비스를 계속 이용하시면 업데이트된 방침에 동의한 것으로 간주됩니다.
• 본 페이지를 정기적으로 확인해 주시기 바랍니다.

문의하기

개인정보 보호와 관련해 문의 사항이나 우려가 있으시다면 당사로 연락해 주세요:

• 개인정보보호책임자 (DPO) privacy@mollkom.com
• 일반 지원 support@mollkom.com
• 회사명 Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
• 사업자 등록번호 7030996412
• 주소 사우디아라비아 왕국

개인정보 관련 문의에 대해서는 30일 이내에 답변드리는 것을 목표로 합니다.

이의 제기 권리: 당사의 처리에 만족하지 않으실 경우 관할 기관(사우디 데이터·인공지능청, SDAIA)에 민원을 제기하실 수 있습니다.