개인정보 처리방침

시행일 2026-10-28

주식회사 케이엔에스트레이딩(이하 "회사")은 구매사업자와 공급사업자가 서로 거래할 수 있는 사업자 간 거래 플랫폼 뱅슈아(VINCHOIX, 이하 "서비스")를 운영합니다. 회사는 「개인정보 보호법」에 따라 이용사업자의 개인정보를 보호하고 관련 고충을 처리하기 위하여 이 개인정보 처리방침을 정합니다. 이 방침은 서비스의 이용사업자(구매사업자와 공급사업자)와 각 이용사업자의 대표자·담당자·소속 직원의 개인정보에 적용됩니다. 이 방침에서 "구매사업자"란 서비스에서 상품을 주문하는 사업자(서비스 화면에서는 "업장"으로 표시합니다)를, "공급사업자"란 서비스에 상품을 게시하여 판매하는 사업자(서비스 화면에서는 "공급사"로 표시합니다)를 말합니다. "구매후기"는 서비스 화면의 "리뷰"를, "적립금"은 "크레딧"을, "문의 기능"은 "뱅슈아에 문의하기"를 말합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로만 개인정보를 처리합니다. 처리 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

구분	처리 목적
구매사업자	서비스 가입과 가입 심사(사업자·주류판매 자격 확인), 로그인과 계정 관리, 주문 전달과 배송·세금계산서 발행 지원, 주문·배송 안내, 문의와 분쟁 처리
공급사업자	입점 신청 심사, 로그인과 계정 관리, 상품 게시와 주문 전달, 서비스 이용료 정산, 문의와 분쟁 처리
공통	로그인 상태 유지와 부정 로그인 방지, 구매사업자와 공급사업자 사이 채팅의 서비스 품질 향상과 분쟁 확인(회사의 운영 담당자가 채팅 내용을 열람할 수 있습니다), 구매후기 추천 링크를 통한 주문의 확인과 구매후기 보상(적립금)의 산정, 회사의 운영 담당자와 이용사업자가 한 처리의 기록(분쟁이 발생한 경우 근거로 사용합니다), 앱 알림을 허용한 기기로 서비스 내 알림(주문·배송·채팅 등)과 같은 내용의 앱 알림 전송
광고성 정보 수신에 동의한 구매사업자의 대표자·소속 직원	신규 상품·행사·혜택 등 광고성 정보의 전송(제11조)

제2조 (처리하는 개인정보의 항목)

회사가 처리하는 개인정보의 항목은 다음과 같습니다.

구분	항목	수집 방법
구매사업자 가입	상호, 사업자등록번호, 대표자명, 사업장소재지, 업태·종목, 로그인 이메일, 비밀번호, 사업자등록증 사본	가입 화면(개인정보 수집·이용 동의)
구매사업자가 가입 시 선택하여 기재하는 정보	종사업장번호, 주류판매신고번호, 매장 구분, 매장 대표번호, 배송지 주소·지역, 세금계산서 발행용 이메일, 알림톡 수신용 휴대전화번호	가입 화면
공급사업자 입점 신청	회사명, 사업자등록번호, 담당자 성명, 로그인 이메일, 비밀번호	입점 신청 화면(개인정보 수집·이용 동의)
공급사업자가 입점 신청 시 선택하여 기재하는 정보	대표자명, 주소, 연락처, 회사 소개	입점 신청 화면
구매사업자·공급사업자의 소속 직원 계정	성명, 이메일(로그인 아이디), 휴대전화번호(선택), 권한, 비밀번호	각 이용사업자의 대표 관리자가 「직원」 화면에서 입력
구매사업자가 가입 후 입력하는 정보	간판명, 추가·수정하는 배송지(명칭·주소·연락처·지역), 사업자 정보 변경 요청 내용, 탈퇴 사유(선택)	「사업자 정보」·「탈퇴하기」 화면
공급사업자가 입점 후 입력하는 정보	대금 입금계좌(정산계좌), 기본 정보·대금 입금계좌 변경 요청 내용	「회사 정보」 화면
거래 및 의사소통 과정에서 입력하는 정보	관심 상품, 장바구니에 담은 상품과 수량, 주문 요청사항, 주문 취소 사유, 공급사업자가 구매사업자를 위하여 작성하는 주문서의 메모, 공급사업자가 구매사업자별 거래 조건에 기재하는 메모, 채팅 메시지와 첨부 파일, 입금확인증·카드영수증 파일, 배송 사고 내용과 사진, 구매후기(평점·설문·내용·사진)	관심 상품·장바구니·주문·채팅·배송 사고·구매후기 화면
거래 과정에서 생성되는 정보	주문 내역(품목·수량·금액·일시), 결제 완료 통지와 입금 확인 여부, 출고·배송 상태와 송장번호, 반품 내용과 환급 금액, 배송 사고의 확인 결과·처리 내용, 구매후기 보상 적립금 내역, 서비스 내 알림, 공급사업자가 기재하는 주문 거절 사유, 공급사업자가 기재하는 세금계산서 발행 기록(발행일·승인번호·메모), 회사의 운영 담당자가 기재하는 가입 반려 사유와 공급사업자 이용 정지·종료 사유, 공급사업자가 정하는 구매사업자별 할인율·계약 단가	서비스 이용 과정에서 생성·입력
자동으로 생성되는 정보	로그인 쿠키(계정 식별값·역할·발급·만료 시각), 최종 로그인 시각, 로그인 실패 횟수(로그인 이메일 기준), 동의·철회 시각과 동의한 문구의 판, 구매후기 추천 링크 접속 기록(임의 식별값·시각·로그인한 구매사업자), 상품 구매후기 열람 기록, 거래명세서를 최초로 열람한 시각과 열람한 직원, 채팅 열람 시각, 처리 기록(처리한 자·시각·변경 전후의 값)	서비스 이용 과정에서 자동 생성
앱 알림을 허용한 경우	앱 알림 수신 정보(브라우저가 기기별로 발급하는 알림 수신 주소와 암호화 키)와 이를 등록한 계정	홈 화면 앱에서 앱 알림을 허용할 때 자동 생성
구매사업자의 대표자·소속 직원이 선택하여 동의하는 경우	광고성 정보 수신 동의·철회 여부와 그 시각	가입 화면, 「내 계정」, 홈 화면 앱의 알림 설정 화면

제출 서류(사업자등록증 사본)에는 대표자 성명 등 서류에 기재된 정보가 함께 포함됩니다.

위 개인정보 중 동의를 받아 처리하는 것과 동의 없이 처리하는 것은 다음과 같습니다(「개인정보 보호법」 제22조제3항).

구분	항목	처리 근거
동의를 받아 처리	구매사업자 가입 항목, 공급사업자 입점 신청 항목(위 표의 「구매사업자 가입」·「공급사업자 입점 신청」 란)	가입·입점 신청 화면의 개인정보 수집·이용 동의(제15조제1항제1호)
동의를 받아 처리	거래 상대방인 이용사업자에게 제공하는 항목(제5조)	가입·입점 신청 화면의 개인정보 제3자 제공 동의(제17조제1항제1호)
동의를 받아 처리	광고성 정보 수신 동의·철회 여부와 그 시각	광고성 정보 수신에 대한 선택 동의(제15조제1항제1호, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조)
동의 없이 처리	가입·입점 신청 시 선택하여 기재하는 정보, 구매사업자가 가입 후 입력하는 정보, 공급사업자가 입점 후 입력하는 정보, 거래 및 의사소통 과정에서 입력하는 정보, 거래 과정에서 생성되는 정보, 자동으로 생성되는 정보, 앱 알림 수신 정보(이용사업자가 기기에서 앱 알림을 허용한 경우)	이용사업자와 체결한 서비스 이용계약의 이행(제15조제1항제4호)
동의 없이 처리	구매사업자·공급사업자의 소속 직원 계정	이용사업자가 소속 직원에게 계정을 부여하여 서비스를 이용하게 하는 데 필요한 범위의 처리(제15조제1항제6호)
동의 없이 처리	가입되지 않은 이메일로 로그인을 시도한 실패 횟수	부정 로그인 방지(제15조제1항제6호)

제3조 (개인정보의 처리 및 보유 기간)

구분	보유 기간
구매사업자의 개인정보	탈퇴 시 비밀번호, 알림톡 수신용 휴대전화번호, 제출 서류(사업자등록증 사본), 소속 직원 계정의 이메일·성명·휴대전화번호를 즉시 파기합니다. 거래 기록(주문, 거래명세서, 정산, 세금계산서, 배송 사고·반품 처리, 거래 상대방과의 채팅)과 그에 기재된 사업자 정보는 「국세기본법」 제85조의3에 따라 마지막 거래의 법정신고기한이 지난 날부터 5년간 보관합니다. 그 기간이 지나면 채팅과 그 첨부 파일, 입금 증빙, 계정, 배송지, 그리고 상호·사업자등록번호·대표자명·주소·연락처 등 이용사업자를 알아볼 수 있는 정보를 파기하고, 주문 품목·수량·금액, 정산·세금계산서 내역, 배송 사고·반품 처리 내용과 그 사진, 구매후기는 이용사업자를 알아볼 수 있는 정보를 지운 상태로 남깁니다. 거래 기록이 없는 경우 탈퇴 시 모든 정보를 파기합니다.
공급사업자의 개인정보	탈퇴하거나 이용이 종료되면 비밀번호를 즉시 파기합니다. 거래 기록(주문, 거래명세서, 정산, 세금계산서, 배송 사고·반품 처리, 거래 상대방과의 채팅)과 그에 기재된 사업자 정보는 「국세기본법」 제85조의3에 따라 마지막 거래의 법정신고기한이 지난 날부터 5년간 보관합니다. 그 기간이 지나면 채팅과 그 첨부 파일, 입금 증빙, 계정, 배송지, 그리고 상호·사업자등록번호·대표자명·주소·연락처 등 이용사업자를 알아볼 수 있는 정보를 파기하고, 주문 품목·수량·금액, 정산·세금계산서 내역, 배송 사고·반품 처리 내용과 그 사진, 구매후기는 이용사업자를 알아볼 수 있는 정보를 지운 상태로 남깁니다. 거래 기록이 없는 경우 종료일부터 1년 후 모든 정보를 파기합니다.
소속 직원 계정	대표 관리자가 직원을 삭제하면 계정 정보(성명·이메일·연락처·비밀번호)를 즉시 파기합니다. 다만 직원을 추가·삭제한 처리 기록에는 그 직원의 성명·이메일·권한이 남으며, 이 기록은 소속 이용사업자의 거래 기록과 같은 기간 동안 보관합니다.
제출 서류(구매사업자)	구매사업자가 직접 삭제하거나 새 파일로 교체하면 기존 파일을 즉시 파기합니다. 탈퇴 시 남은 파일을 즉시 파기합니다.
거래·의사소통 정보와 자동으로 생성되는 기록(제2조)	소속 이용사업자의 거래 기록과 같은 기간 동안 보관합니다.
배송지(구매사업자)	삭제를 요청하여 회사가 승인하면 즉시 파기합니다. 다만 이미 이루어진 주문·거래명세서와 변경 요청 기록에 포함된 배송지는 구매사업자의 거래 기록과 같은 기간 동안 보관합니다.
가입이 반려된 구매사업자	「탈퇴하기」로 탈퇴하면 모든 정보를 즉시 파기합니다. 탈퇴하지 않는 경우 반려된 날부터 1년 후 모든 정보를 파기합니다.
탈퇴 신청 없이 회사가 이용을 종료한 공급사업자, 입점이 승인되지 않은 공급사업자	공급사업자의 개인정보와 같습니다.
로그인 실패 기록	로그인에 성공하면 즉시 파기합니다. 성공으로 이어지지 않은 기록(가입되지 않은 이메일로 시도한 기록을 포함합니다)은 1일 후 파기합니다.
앱 알림 수신 정보	그 기기에서 로그아웃하면 즉시 파기합니다. 본인이 비밀번호를 변경하거나, 대표 관리자가 직원을 삭제하거나, 회사의 운영 담당자가 비밀번호를 초기화하거나, 공급사업자의 이용이 정지·종료되거나, 탈퇴하면 그 계정의 앱 알림 수신 정보를 즉시 파기합니다. 한 계정은 기기 5대까지 등록되며, 넘으면 가장 오래된 기기의 정보를 파기합니다. 기기에서 앱 알림을 끄거나 홈 화면 앱을 삭제한 경우에는 다음 알림을 전송할 때 수신 주소가 더 이상 유효하지 않음을 확인하여 파기합니다.
광고성 정보 수신 동의·철회 기록	동의·철회 사실을 확인할 수 있도록 소속 이용사업자의 거래 기록과 같은 기간 동안 보관합니다. 탈퇴하면 수신을 철회한 것으로 처리합니다.
쿠키	제10조에서 정한 기간

구매사업자는 직접 탈퇴하면 즉시 처리되고, 공급사업자는 탈퇴를 신청하면 회사가 확인한 후 처리합니다. 탈퇴하면 그 이용사업자의 모든 계정으로 로그인할 수 없습니다.

제4조 (개인정보의 파기 절차 및 방법)

보유 기간이 경과하였거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
파기할 개인정보는 개인정보 보호책임자가 확인한 후 파기합니다.
서비스를 통하여 수집한 개인정보는 전자적 파일로 저장됩니다. 전자적 파일은 데이터베이스와 파일 저장소에서 삭제합니다. 수탁자(Supabase)의 백업에 남은 사본은 수탁자가 정한 백업 보존 기간이 경과하면 삭제됩니다.
종이 등으로 출력한 기록이 있는 경우 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

구매사업자와 공급사업자는 서비스에서 서로 직접 거래하는 당사자입니다. 회사는 거래에 필요한 범위에서 다음과 같이 개인정보를 거래 상대방인 이용사업자에게 제공하며, 가입·입점 신청 화면에서 이 제공에 대한 동의를 받습니다.

구분	제공받는 자	제공받는 자의 이용 목적	제공하는 항목	제공받는 자의 보유·이용 기간
구매사업자	구매사업자가 주문한 공급사업자, 구매사업자를 위하여 주문서를 작성하려고 구매사업자를 검색한 공급사업자, 구매사업자가 채팅으로 문의한 공급사업자, 구매사업자가 작성한 구매후기를 열람하는 다른 구매사업자와 그 상품의 공급사업자	주문 확인과 배송, 거래명세서·세금계산서 작성, 입금 확인, 배송 사고 처리, 공급사업자가 작성하는 주문서의 상대방 확인, 문의 응대, 구매후기 게시	주문한 공급사업자: 상호, 사업자등록번호, 대표자명, 매장 구분, 배송지(명칭·주소), 매장 대표번호, 세금계산서 발행용 이메일, 주문 요청사항, 구매사업자가 제출한 입금 증빙 파일, 배송 사고 접수 내용·사진, 구매사업자 정보의 변경 알림(공급사업자가 자신의 주문 시스템을 서비스와 연동한 경우 종사업장번호 포함) · 검색한 공급사업자: 상호, 사업자등록번호, 대표자명(주문서를 작성한 후에는 매장 구분, 구매사업자 정보의 변경 알림 포함) · 채팅으로 문의한 공급사업자: 상호, 채팅 내용·첨부 파일 · 구매후기를 열람하는 다른 구매사업자와 공급사업자: 상호, 구매후기(평점·내용·사진)	제공받는 공급사업자가 거래 목적을 달성할 때까지. 법령에서 보존 기간을 정한 경우 그 기간
공급사업자	서비스를 이용하는 구매사업자, 공급사업자가 주문을 확인한 구매사업자	상품을 판매하는 공급사업자의 표시, 거래명세서 발행, 상품 대금 입금	서비스를 이용하는 구매사업자: 회사명, 회사 소개 · 주문을 확인한 구매사업자: 회사명, 사업자등록번호, 대표자명, 주소, 연락처, 대금 입금계좌(정산계좌)	제공받는 구매사업자가 거래 목적을 달성할 때까지. 법령에서 보존 기간을 정한 경우 그 기간

공급사업자가 자신의 주문 시스템을 서비스와 연동한 경우, 그 공급사업자에게 접수된 주문의 구매사업자 상호·사업자등록번호·종사업장번호·주문 요청사항이 주문 내용과 함께 그 공급사업자의 시스템으로 전송됩니다.
공급사업자가 채팅으로 구매사업자에게 발송하는 내용과 첨부 파일은 그 구매사업자가 열람할 수 있습니다.
공급사업자의 담당자 성명과 로그인 이메일, 구매사업자·공급사업자의 소속 직원 계정 정보는 거래 상대방인 이용사업자에게 제공하지 않습니다.
탈퇴 전에 이미 제공된 주문·거래명세서 정보는 제공받은 이용사업자의 거래 기록으로 남습니다.
그 밖에는 정보주체가 동의하였거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우에만 개인정보를 제3자에게 제공합니다.

제6조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무
Supabase Pte. Ltd.	데이터베이스 운영과 파일 보관(이용사업자 정보, 제출 서류, 입금 증빙, 채팅 첨부 파일, 배송 사고·구매후기 사진 등)
Vercel Inc.	서비스 호스팅과 서버 실행(이용사업자의 요청 처리, 정해진 시각에 실행되는 자동 작업)

수탁자는 업무의 일부를 다른 업체에 재위탁할 수 있습니다. 재수탁자와 그 업무는 각 수탁자가 공개한 목록에서 확인할 수 있습니다. Supabase: https://supabase.com/legal/customer-resources/subprocessor-list, Vercel: https://security.vercel.com
현재 문자·알림톡·이메일 발송은 다른 업체에 위탁하지 않습니다. 발송을 위탁하게 되는 경우 이 목록에 추가합니다.
앱 알림은 이용사업자의 기기·브라우저 제공자가 운영하는 알림 전송 서버(예: Apple, Google)를 거쳐 기기에 전달됩니다. 알림 내용은 암호화하여 전송하므로 알림 전송 서버는 그 내용을 열람할 수 없습니다.
위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 개정하여 공개합니다.

제7조 (개인정보의 국외 이전)

회사는 서비스 제공에 필요한 처리 위탁과 보관을 위하여 다음과 같이 개인정보를 국외로 이전하며, 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 그 내용을 이 방침에 공개합니다.

이전받는 자(연락처)	이전되는 국가	이전 항목	이전 시기·방법	이용 목적·보유 기간
Supabase Pte. Ltd. (privacy@supabase.io)	싱가포르(계약 법인 Supabase Pte. Ltd.), 미국(지원 업무 재수탁자 Supabase, Inc.). 데이터 저장 위치는 대한민국(서울)입니다. 그 밖의 재수탁자는 제6조의 목록에 있으며, 그 재수탁자가 업무 과정에서 소재 국가에서 처리할 수 있습니다.	제2조의 개인정보	서비스를 이용할 때마다 정보통신망을 통하여 전송·저장	데이터베이스 운영과 파일 보관 / 제3조의 보유 기간 동안
Vercel Inc. (privacy@vercel.com)	미국. 서버 실행 위치는 대한민국(서울)으로 지정하였으나, Vercel은 주된 처리 시설이 미국에 있다고 밝히고 있습니다.	제2조의 개인정보 중 서비스 요청에 포함되어 서버를 거치는 정보	서비스를 이용할 때마다 정보통신망을 통하여 전송	서비스 호스팅과 서버 실행 / 요청을 처리하는 동안. 서버 기록(로그)에 남은 정보는 Vercel이 정한 로그 보관 기간 동안

국외 이전을 거부하려는 경우 제12조의 개인정보 보호책임자에게 통지하여 주시기 바랍니다. 서비스는 위 수탁자의 설비로 운영되므로, 이전을 거부하는 경우 서비스를 이용할 수 없습니다.

제8조 (정보주체의 권리와 행사 방법)

이용사업자와 그 대표자·담당자·소속 직원은 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 서비스 화면에서 직접 할 수 있는 사항은 다음과 같습니다.

구분	구매사업자	공급사업자
즉시 반영	「내 계정」: 로그인 이메일, 비밀번호, 세금계산서 발행용 이메일, 알림톡 수신용 휴대전화번호, 알림톡 수신 동의, 광고성 정보 수신 동의·철회 / 「사업자 정보」: 매장 구분	「계정」: 비밀번호 / 「회사 정보」: 출고지, 회사 소개
회사의 확인 후 반영	「사업자 정보」: 상호, 간판명, 대표자명, 사업장소재지, 업태·종목, 매장 대표번호, 주류판매신고번호, 배송지	「회사 정보」: 기본 정보(상호, 대표자명, 주소, 연락처, 이메일), 대금 입금계좌(정산계좌)
서류	「서류」: 사업자등록증 사본의 제출, 교체, 삭제	—
소속 직원 계정	「직원」: 대표 관리자가 직원 추가·삭제	「직원」: 대표 관리자가 직원 추가·삭제
탈퇴	「탈퇴하기」: 완료되지 않은 주문이나 처리 중인 배송 사고가 없는 경우 비밀번호를 확인하고 즉시 탈퇴	「회사 정보」의 탈퇴 신청: 출고·완료되지 않은 주문, 재고가 남은 상품, 정산되지 않은 서비스 이용료·수수료가 없는 경우 신청하면 회사가 확인한 후 처리

화면에서 할 수 없는 요구(화면에 없는 정보의 열람, 삭제, 처리정지 등)는 제12조의 개인정보 보호책임자에게 전화 또는 이메일로 하거나, 로그인한 상태에서 문의 기능으로 할 수 있습니다.
회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 통지합니다. 요구에 따를 수 없는 경우에는 그 사유와 이의 제기 방법을 통지합니다.
「개인정보 보호법」 제35조제4항, 제36조제1항 단서, 제37조제2항에 해당하는 경우에는 요구의 전부 또는 일부가 제한될 수 있습니다.
법정대리인이나 위임을 받은 자를 통하여도 요구할 수 있습니다. 이 경우 위임장을 함께 제출하여야 합니다.
앱 알림은 기기의 설정에서 끄거나, 그 기기에서 로그아웃하여 받지 않을 수 있습니다.
필수 동의(개인정보 수집·이용, 제3자 제공) 없이는 서비스를 이용할 수 없으므로, 필수 동의의 철회는 탈퇴의 방법으로 할 수 있습니다.
소속 직원 계정의 성명·이메일·연락처를 수정하는 화면은 없습니다(구매사업자의 계정은 「내 계정」에서 로그인 이메일만 변경할 수 있습니다). 구매사업자·공급사업자의 소속 직원은 자신의 정보의 정정·삭제를 회사에 직접 요구하거나, 소속 이용사업자의 대표 관리자에게 계정 삭제를 요청할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보를 안전하게 처리하기 위하여 다음의 조치를 하고 있습니다.

비밀번호는 복호화할 수 없는 방식(bcrypt 해시)으로 변환하여 저장합니다.
같은 계정으로 10분 이내에 5회 로그인에 실패하면 일정 시간 로그인을 제한합니다.
회사의 운영 담당자는 비밀번호와 함께 인증 앱의 일회용 코드로 로그인합니다. 인증 앱을 등록하기 전에는 운영 화면에 접근할 수 없습니다.
로그인 유지 쿠키에는 계정 식별값·역할과 로그인 확인에 필요한 값(발급·만료 시각 등)만 저장하고, 성명·이메일 등 개인정보는 저장하지 않습니다. 쿠키는 서명하여 위조를 방지하고, 스크립트가 읽을 수 없도록 하며, 운영 환경에서는 암호화된 연결(HTTPS)로만 전송합니다.
로그인은 로그인한 때부터 15일간 유지되며, 15일이 지나면 이용 중이더라도 자동으로 종료됩니다. 회사의 운영 담당자는 12시간 동안 이용하지 않으면 자동으로 로그아웃됩니다. 비밀번호를 변경하면 변경한 기기를 제외한 다른 기기의 로그인이 모두 종료되고, 회사의 운영 담당자가 비밀번호를 초기화하면 그 계정의 모든 로그인이 종료됩니다.
브라우저가 데이터베이스에 직접 접속하는 기능은 사용하지 않도록 설정하였고, 데이터베이스 접속 정보는 서비스 서버와 회사 관리자만 보유합니다.
사업자등록증 사본은 공개 주소가 없는 저장소에 보관하고, 열람할 때마다 10분 동안만 유효한 주소를 생성하여 제공합니다. 입금 증빙, 채팅 첨부 파일, 배송 사고와 구매후기 사진도 서비스 화면에서는 유효 시간이 정해진 주소를 생성하여 제공합니다.
이용사업자는 소속 직원별로 권한(대표 관리자·관리자·담당자)을 달리 정할 수 있고, 직원의 추가·삭제는 대표 관리자만 할 수 있습니다.
회사의 운영 담당자의 처리(가입 승인, 배송 사고 확인, 정산 등)와 분쟁이 될 수 있는 결정은 처리한 자와 시각을 기록합니다. 회사의 운영 담당자가 이용사업자 정보를 열람한 기록(계정, 시각, 접속 위치, 열람한 화면)은 1년 이상 보관합니다.
공급사업자의 주문 시스템으로 전송하는 주문 데이터에는 위조 여부를 확인할 수 있는 서명을 첨부합니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

서비스는 로그인 유지 등을 위하여 쿠키(웹사이트가 브라우저에 저장하는 작은 파일)와 브라우저 저장 공간을 사용합니다.

이름	종류	목적	보관 기간
vinchoix_buyer, vinchoix_supplier	쿠키	구매사업자·공급사업자의 로그인 상태 유지	로그인한 때부터 15일. 로그아웃하면 삭제
vinchoix_ops	쿠키	회사의 운영 담당자의 로그인 상태 유지	마지막으로 이용한 때부터 12시간(로그인한 때부터 최대 15일). 로그아웃하면 삭제
vinchoix_ref_sess	쿠키	구매후기 추천 링크를 선택한 후의 주문을 확인하여 구매후기 보상(적립금)을 산정(임의로 생성한 식별값)	30일
vinchoix-theme	브라우저 저장 공간	화면 테마(밝게·어둡게) 저장. 회사 서버로 전송하지 않음	이용사업자가 삭제할 때까지
sample-pick:…	브라우저 저장 공간(탭 단위)	샘플 문의에서 선택한 상품 목록 유지	브라우저 탭을 닫으면 삭제
vt_install_hint	쿠키	로그인 직후에 한 번만 홈 화면 추가 안내를 표시	로그인한 때부터 10분. 안내 화면이 읽으면 즉시 삭제
vinchoix.installPrompt.…, vinchoix.pushOnboarding.…	브라우저 저장 공간	홈 화면 추가 안내와 알림 받기 안내에서 고른 「7일간 보지 않기」·「다시 보지 않기」·「나중에 할게요」 저장. 회사 서버로 전송하지 않음	이용사업자가 삭제할 때까지
서비스 워커(sw.js)	브라우저에 등록되는 스크립트	앱 알림을 받아 기기에 표시. 개인정보를 저장하지 않음	브라우저 설정에서 사이트 데이터를 삭제할 때까지

서비스 이름을 바꾸기(뱅뚜 → 뱅슈아) 전에는 같은 쿠키를 vintout_로 시작하는 이름으로 저장하였습니다. 이 종전 이름의 쿠키도 같은 목적으로 읽습니다.
광고나 방문 분석을 위한 쿠키와 외부 추적 도구는 사용하지 않습니다.
브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 로그인 쿠키를 거부하면 로그인할 수 없고, 구매후기 추천 쿠키를 거부하면 추천 링크를 거친 주문이 구매후기 보상(적립금)에 반영되지 않을 수 있습니다.

제11조 (광고성 정보의 전송)

회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라, 사전에 수신에 동의한 구매사업자의 대표자·소속 직원에게만 신규 상품·행사·혜택 등 광고성 정보를 앱 알림으로 전송할 수 있습니다. 공급사업자에게는 광고성 정보를 전송하지 않습니다.
수신 동의는 선택이며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의는 가입 화면, 「내 계정」, 홈 화면 앱의 알림 설정 화면에서 사람마다 따로 받습니다.
「내 계정」에서 언제든지 수신을 거부(동의 철회)할 수 있습니다. 회사는 수신 동의나 거부를 처리하면 전송자 명칭, 처리 일자와 처리 내용을 서비스 내 알림으로 알립니다.
광고성 정보에는 제목 앞에 "(광고)"를 표시하고, 전송자 명칭과 수신 거부 방법을 함께 적습니다. 오후 9시부터 다음 날 오전 8시까지는 광고성 정보를 전송하지 않습니다.
수신 동의를 받은 날부터 2년마다 수신 동의 여부를 확인합니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호와 관련한 문의, 불만, 피해 구제 요청은 다음 연락처로 하여 주시기 바랍니다.

구분	내용
성명	전동혁
직책	대표
전화	070-4102-1481
이메일	vinchoix@gmail.com

제13조 (권익침해 구제 방법)

개인정보 침해로 인한 분쟁 해결이나 상담이 필요한 경우 다음 기관에 신청할 수 있습니다.

개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

제14조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 10월 28일부터 시행합니다.
이 방침을 변경하는 경우 변경 내용과 시행일을 이 화면에 게시합니다.
가입 동의 화면에 기재된 목적·항목·보유 기간·제공받는 자는 이 방침 제1조·제2조·제3조·제5조 표의 구매사업자·공급사업자 란과 같은 문구입니다. 회사는 이용사업자가 동의한 문구의 판을 기록합니다.