개인정보 처리방침
아우라퍼블리싱(이하 "운영자")는 출고레이더 서비스(이하 "서비스")와 관련하여 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 「개인정보 보호법」에 따라 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
운영자는 다음 목적으로 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외에 사용되지 않으며, 이용 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.
- 카페24 자사몰 미출고 지연 주문 자동 감지 및 대시보드 제공
- 매일 오전 8시(KST) 일일 요약 이메일 발송
- OAuth 인증을 통한 카페24 연동 상태 유지
- 서비스 이상 감지 및 장애 대응
2. 처리하는 개인정보의 항목
수집·저장하는 항목:
| 항목 | 수집 경로 |
|---|---|
| 카페24 몰 식별자(mall_id), 몰 이름 | 카페24 OAuth 인증 |
| OAuth 액세스 토큰, 리프레시 토큰 (pgsodium 암호화 저장) | 카페24 OAuth 인증 |
| 알림 수신 이메일 주소 | 대시보드 설정 |
| 주문번호, 상품명, 결제일, 주문 상태, 출고일 | 카페24 Admin API 조회 및 웹훅 |
| 웹훅 이벤트 로그 (주문번호·이벤트 유형, 수신 후 30일 자동 삭제) | 카페24 웹훅 |
| 세션 쿠키(radar_session, HMAC-SHA256 서명) | 서비스 접속 시 자동 생성 |
저장하지 않는 항목: 고객 이름, 연락처(전화번호), 배송지 주소, 결제 수단. 서비스는 주문 메타데이터만 처리하며 최종 소비자의 개인정보는 수집·저장하지 않습니다.
3. 개인정보의 처리 및 보유 기간
- 앱 연결 유지 기간: 서비스 제공 목적 달성 시까지
- 웹훅 이벤트 로그: 수신일로부터 30일 후 자동 삭제
- 앱 삭제 또는 연결 해제 시: 즉시 전체 데이터 파기 (제7조 참고)
4. 개인정보의 제3자 제공
운영자는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리 위탁
운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 데이터 | 국외 이전 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스·Vault 암호화 저장·스케줄러(pg_cron) | 몰 설정, 주문 메타, 암호화 토큰, 웹훅 로그 | 국내 저장 (서울 리전) |
| Vercel Inc. | 애플리케이션 호스팅 | HTTPS 요청 로그 | 국외 (미국) |
| Resend Inc. | 일일 요약 이메일 발송 | 수신 이메일 주소, 이메일 본문(주문번호·상품명) | 국외 (미국) |
| 카페24 주식회사 | OAuth 인증, 주문 조회 API, 웹훅 이벤트 전송 | 몰 식별자, OAuth 토큰 교환 | 국내 |
6. 정보주체의 권리·의무 및 행사 방법
정보주체(이용자)는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리정지 요청
- 개인정보 처리 동의 철회
행사 방법:
- 카페24 어드민에서 앱 삭제 → 즉시 자동 처리
- 이메일(contact@aura.pub)로 요청 → 접수일로부터 영업일 기준 5일 이내 처리
7. 개인정보의 파기 절차 및 방법
운영자는 개인정보 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 자동 파기: 카페24에서 앱 삭제 시 OnAppUninstalled 웹훅을 수신하여 즉시 OAuth 토큰(Vault 시크릿 포함), 몰 설정, 휴무 기간, 주문 이력, 웹훅 이벤트 로그를 모두 삭제합니다.
- 웹훅 이벤트 로그: 수신일로부터 30일 후 데이터베이스 스케줄러(pg_cron)에 의해 자동 삭제됩니다.
- 백업: 서비스는 Supabase Free 플랜을 사용하며 자동 백업이 제공되지 않습니다. 운영 데이터 삭제 즉시 복구 불가능한 상태가 됩니다.
8. 개인정보의 안전성 확보 조치
- OAuth 액세스·리프레시 토큰: Supabase Vault(pgsodium) 암호화 저장
- 웹훅 수신 시 HMAC-SHA256 서명 검증 (타이밍 공격 방지 포함)
- 모든 통신 HTTPS 강제 적용
- 세션 쿠키: HMAC 서명, httpOnly, secure, sameSite=lax 속성 적용
- 데이터베이스 접근: 최소 권한 원칙 (서비스 롤 한정 RPC)
- 고객 개인정보(이름·연락처·주소) 수집 원천 차단: 웹훅 페이로드 화이트리스트 처리
9. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
서비스는 radar_session 세션 쿠키 1종만 사용합니다. 이 쿠키는 서비스 인증 상태 유지를 위한 필수 쿠키이며, 광고·분석 목적 쿠키는 사용하지 않습니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 거부 시 서비스 이용이 제한될 수 있습니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의는 contact@aura.pub로 연락해 주세요.
11. 정보주체의 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
12. 개인정보 처리방침의 변경
처리방침이 변경될 경우 변경 사항을 서비스 내 공지사항으로 게시하며, 중요한 변경이 있을 경우 이메일로 별도 안내합니다.
아우라퍼블리싱 | 사업자등록번호: 111-20-53111
서울특별시 광진구 능동로3길 63, 201-S100호(자양동)