서비스 이용약관

제3조 (약관의 명시·개정)

① 회사는 이 약관을 서비스 최초 이용(개통) 화면과 상시 열람 가능한 공개 페이지에 게시하며, 이용기관의 요청이 있으면 약관 사본을 전자적 방법으로 제공합니다. (약관의 규제에 관한 법률 제3조)

② 회사는 관련 법령을 위배하지 않는 범위에서 이 약관을 개정할 수 있습니다. 약관을 개정하는 경우 적용일자와 개정 사유를 명시하여 적용일 7일 전부터 서비스 내 공지 또는 전자우편으로 고지하며, 이용기관에게 불리하거나 중대한 변경은 적용일 30일 전부터 고지합니다.

③ 개정 약관 적용일 이후 관리자가 서비스에 접속하면 개정 내용에 대한 재동의 절차가 진행됩니다. 이용기관이 개정 약관에 동의하지 않는 경우 제9조에 따라 이용계약을 해지하고 데이터 반환을 요청할 수 있습니다.

제7조 (이용기관 데이터의 귀속·처리)

① 이용기관 데이터에 관한 권리는 이용기관에 귀속됩니다. 회사는 서비스 제공 목적 범위에서만 이용기관 데이터를 처리하며, 개인정보가 포함된 데이터의 처리는 부속 문서인 「개인정보 처리위탁 계약 및 국외 이전 안내」에 따릅니다.

② 회사는 서비스 개선·통계 목적을 위해 특정 이용기관 또는 개인을 식별할 수 없는 형태로 가공된 정보를 활용할 수 있습니다.

제9조 (계약 해지·데이터 반환과 파기)

① 이용기관은 언제든지 회사에 이용계약의 해지를 요청할 수 있습니다. 회사는 이용기관이 이 약관 또는 관련 법령을 중대하게 위반하고 상당한 기간을 정한 시정 요구에도 시정하지 않는 경우에 한하여 계약을 해지할 수 있습니다.

② 계약이 종료되는 경우 이용기관은 종료일부터 30일 이내에 이용기관 데이터의 반환(내보내기)을 요청할 수 있으며, 회사는 통상적인 파일 형식으로 이를 제공합니다.

③ 회사는 전항의 반환 기간이 지난 후 지체 없이 이용기관 데이터를 파기합니다. 다만 관련 법령에 따라 보존 의무가 있는 정보는 해당 법령이 정한 기간 동안 분리 보관 후 파기합니다.

제11조 (책임의 제한)

① 회사는 서비스와 관련하여 회사의 고의 또는 중대한 과실로 이용기관에 발생한 손해에 대하여 책임을 부담합니다.

② 회사의 고의 또는 중대한 과실이 없는 경우, 회사의 손해배상 책임은 손해 발생일 직전 3개월간 이용기관이 회사에 실제 지급한 서비스 이용요금 총액을 한도로 하며, 회사는 일실이익 등 간접손해·특별손해에 대하여 책임을 지지 않습니다. 다만 관련 법령상 배제·제한이 허용되지 않는 책임에는 이 항을 적용하지 않습니다. (약관의 규제에 관한 법률 제7조 취지 반영)

③ 회사는 이용기관이 입력·연동한 데이터의 정확성, 이용기관과 그 고객 간 거래의 성립·이행에 대하여 책임을 지지 않습니다.

1. 처리 근거

회사는 관리자·구성원 계정의 개인정보를 서비스 이용계약의 체결·이행에 필요한 최소한의 범위에서 수집·이용합니다. 이는 개인정보 보호법 제15조 제1항 제4호(정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우)에 근거한 처리로서 별도의 동의를 요하지 않으며, 같은 법 제22조 제3항의 취지에 따라 동의 대상이 아닌 필수 정보임을 명확히 구분하여 아래와 같이 그 내용을 고지합니다.

2. 수집 항목과 이용 목적

회사가 수집·이용하는 개인정보의 항목과 목적은 다음과 같습니다.

• 계정 정보 — 이름, 이메일 주소, 비밀번호(일방향 암호화 저장): 계정 생성·본인 인증·권한 관리·공지 전달
• 자동 생성 정보 — 접속기록(IP 주소·접속 일시·이용 기록), 브라우저·기기 정보: 부정 접근 탐지 등 보안, 오류 진단, 법령상 보관 의무 이행
• 결제·정산 정보(해당 시) — 사업자등록번호, 대표자명, 청구 이메일, 사업장 주소: 이용요금 청구·세금계산서 발행

4. 고지를 거부할 권리와 불이익

정보주체는 위 개인정보의 제공을 거부할 권리가 있습니다. 다만 위 항목은 서비스 이용계약의 체결·이행에 필수적인 정보이므로, 제공을 거부하는 경우 계정 생성 및 서비스 이용이 불가능한 불이익이 있습니다. (개인정보 보호법 제15조 제2항 제4호 고지)

제1조 (위수탁 관계)

① 이용기관이 연동 판매채널(카페24 등 현재 제공 중이거나 향후 추가되는 판매채널)을 통해 수신·저장하는 고객(주문자·수령인)의 개인정보에 대한 개인정보처리자는 이용기관이며, 회사(주식회사 메리데스크(MERRYDESK) — 대표자 조준환, 사업자등록번호 461-87-03407)는 이용기관으로부터 그 처리 업무를 위탁받은 수탁자입니다.

② 이 문서는 개인정보 보호법 제26조 제1항 및 같은 법 시행령 제28조 제1항이 정하는 사항을 포함하는 개인정보 처리 업무 위탁 문서(전자문서)로서, 관리자의 동의로 위수탁 계약의 효력이 발생합니다.

제2조 (위탁 업무의 목적 및 범위)

회사가 위탁받아 처리하는 업무의 목적과 범위는 다음과 같습니다. (시행령 제28조 제1항 제1호)

• 목적: ERP 서비스 제공 — 주문 수집·조회·매칭, 발주·매출·재고 관리, 배송 정보 관리 및 이에 부수하는 통계 처리
• 처리 항목: 연동 판매채널에서 수신하는 주문자·수령인의 이름, 연락처(전화번호·이메일), 주소(우편번호 포함), 배송 요청사항, 주문·결제·배송 내역
• 처리 방법: 판매채널 API 를 통한 수신·저장·조회·가공. 처리 기간은 이용기관이 채널 연동을 활성화한 때부터 위탁 계약 종료 시까지

제5조 (재위탁)

① 회사는 이용기관의 사전 동의 없이 위탁받은 처리 업무를 제3자에게 재위탁하지 않습니다. (법 제26조 제6항, 시행령 제28조 제1항 제2호)

② 회사는 서비스 인프라 운영을 위해 다음의 재수탁자에게 처리 업무의 일부를 재위탁하며, 이용기관은 이 문서에 대한 동의로써 다음 재위탁에 동의합니다. 회사는 재수탁자에게 이 계약과 동등한 수준의 보호 의무를 부과합니다.

• Supabase, Inc. — 데이터베이스·인증 인프라 운영 (데이터 보관 위치: 일본, AWS 도쿄 리전 / 개인정보 문의: privacy@supabase.io · https://supabase.com/privacy)
• Vercel, Inc. — 웹 호스팅·애플리케이션 실행 (실행 리전: 일본 도쿄 / 법인 소재: 미국 / 개인정보 문의: privacy@vercel.com · https://vercel.com/legal/privacy-policy)
• Plus Five Five, Inc. (Resend) — 초대·알림 이메일 발송 (미국 / 개인정보 문의: https://resend.com/legal/privacy-policy)
• Functional Software, Inc. (Sentry) — 오류 로그 수집·모니터링 (미국 / 개인정보 문의: https://sentry.io/privacy/)

제7조 (개인정보의 국외 이전 안내)

① 제5조의 재위탁에 따라 개인정보(위탁 처리 항목 및 계정 정보)는 국외에서 보관·처리됩니다. 이 국외 이전은 개인정보 보호법 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 처리위탁·보관)에 근거하며, 같은 조 제2항 각 호의 사항을 이 문서와 개인정보 처리방침(/privacy)에 공개하여 고지합니다.

② 국외 이전의 세부 내용은 다음과 같습니다.

• 이전되는 항목: 제2조의 위탁 처리 항목(주문자·수령인 정보) 및 계정 정보(이름·이메일·접속기록)
• 이전되는 국가·시기·방법: 일본(데이터베이스 보관·애플리케이션 실행)·미국(이메일 발송·오류 로그) / 서비스 이용 기간 중 상시 / 암호화된 네트워크를 통한 전송·저장
• 이전받는 자: 제5조의 재수탁자 — 각 사의 명칭·소재국·개인정보 문의 연락처(이메일·URL)는 제5조 목록에 기재 (제28조의8 제2항 제3호)
• 이전받는 자의 이용 목적·보유 기간: 위탁 업무 수행 목적으로 한정, 위탁 계약 종료 시까지
• 이전을 거부하는 방법·절차와 효과: 이용기관 또는 정보주체는 국외 이전을 거부할 수 있으나, 서비스 인프라가 국외에 소재하는 특성상 거부 시 서비스 제공이 불가능하여 이용계약 해지 및 데이터 반환 절차가 진행됩니다