개인정보처리방침
시행일 2026-08-13
주식회사 이프로(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다.
- 회원 가입 의사 확인, 사업자 자격 심사 및 승인, 회원 관리
- 상품문의 접수, 공급업체 조사, 견적 산출 및 제시
- 수입대행계약의 이행 — 발주, 대금 지급, 생산·품질 관리, 운송, 통관, 국내 배송
- 세금계산서 발행, 대금 정산 및 차액 환불
- 클레임 접수 및 처리, 분쟁 조정
- 공지사항 전달, 고객 문의 응대
- 소셜 계정을 이용한 로그인 처리 및 이메일 주소의 본인 확인
제2조 (처리하는 개인정보의 항목)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 가입 ID, 비밀번호, 사업자등록번호, 업태, 종목, 회사명, 사업장 주소, 대표자 성명, 담당자 성명, 담당자 휴대전화번호, 담당자 이메일, 세금계산서 수신 이메일, 은행명, 계좌번호, 예금주명 | 회원가입 양식 |
| 회원가입 (선택) | 영문 회사명, 영문 사업장 주소, 부서·직위, 수입 희망 카테고리 | 회원가입 양식 |
| 첨부 서류 | 사업자등록증 사본, 통장 사본 | 파일 업로드 |
| 상품문의 (회원) | 상호명, 담당자 성명, 연락처, 이메일, 배송지 주소, 납품 희망일, 기타 요청사항 | 상품문의 양식 |
| 상품문의 (비회원) | 회사명, 담당자 성명, 연락처, 이메일 | 비회원 간편 문의 양식 (수집·이용 동의 후) |
| 소셜 로그인 (선택) | 제공자 계정 고유 식별자, 이메일 주소, 이메일 인증 여부, 프로필 이름 | 카카오·네이버·구글 로그인 시 해당 사업자로부터 전달 (이용자가 동의한 경우에 한함) |
| 자동 생성 | 접속 IP 주소, 쿠키, 서비스 이용 기록, 브라우저 및 기기 정보 | 서비스 이용 과정에서 자동 수집 |
회사는 인종, 사상, 건강, 범죄경력 등 「개인정보 보호법」 제23조의 민감정보 및 같은 법 제24조의 고유식별정보(주민등록번호 등)를 수집하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 보유 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용계약 이행 |
| 비회원 상품문의 | 답변 완료 후 1년 | 문의 이력 확인 및 재문의 응대 |
| 소셜 로그인 연결 정보 | 회원 탈퇴 또는 연결 해제 시까지 | 로그인 수단 유지 |
| 간편 가입 동의 대기 정보 (이메일·이름) | 동의 완료 시 또는 15분 경과 후 파기 | 동의 전 임시 보관 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 세금계산서 등 거래 증빙 서류 | 5년 | 국세기본법, 부가가치세법 |
| 수출입 신고 관련 서류 | 5년 | 관세법 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
보유 기간이 경과한 개인정보는 지체 없이 파기합니다. 다만 다른 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 별도 분리 보관합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 관세사 사무소 | 수입신고 및 통관 대행 | 상호명, 담당자 성명, 연락처, 사업자등록번호, 배송지 주소 | 관세법에 따른 보관 기간 |
| 국내 운송사 | 지정 도착지 배송 | 수하인명, 연락처, 배송지 주소 | 배송 완료 후 6개월 |
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고 수탁자의 처리 현황을 감독합니다.
| 수탁자 | 위탁 업무의 내용 |
|---|---|
| TODO(client): 중국 파트너사 상호 | 중국 현지 공급업체 조사, 발주, 검수, 수출통관 업무 |
| TODO(client): 호스팅 사업자 | 서비스 인프라 운영 및 데이터 보관 |
| TODO(client): 이메일 발송 대행사 | 견적서 및 안내 메일 발송 |
| TODO(client): 상담 챗봇 운영사 (saleslink.pro) | 홈페이지 상담 챗봇 운영 및 문의 내용 처리 |
| 네이버(주) (네이버 애널리틱스) | 웹사이트 방문 및 이용 현황 분석 |
위탁 업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통하여 공개합니다.
제6조 (개인정보의 국외 이전)
회사는 중국 현지 업무 수행을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 정보주체는 국외 이전을 거부할 수 있으나, 거부 시 중국 소싱 및 수입대행 서비스의 제공이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| TODO(client): 중국 파트너사 상호 및 연락처 | 중화인민공화국 | 상호명, 담당자 성명, 연락처, 상품 사양 및 주문 정보 | 공급업체 조사, 발주, 생산·품질 관리, 수출통관 | 위탁계약 종료 시까지 |
| Google LLC (Google Analytics) | 미합중국 | 접속 IP, 브라우저·기기 정보, 방문 페이지 및 이용 기록(쿠키) | 웹사이트 이용 현황 분석 | TODO(client): GA 데이터 보관 기간 설정값 |
| Google LLC (Google Ads) | 미합중국 | 접속 IP, 브라우저·기기 정보, 광고 클릭 및 전환 발생 기록(쿠키) | 광고 성과 측정 및 광고 효율 개선 | 구글 애즈 정책에 따름 (최대 540일) |
제7조 (소셜 계정 로그인으로 취득하는 정보의 이용)
회사는 이용자가 「카카오 로그인」, 「네이버로 계속하기」 또는 「구글로 계속하기」를 선택한 경우에 한하여 해당 사업자로부터 아래 정보를 전달받습니다. 소셜 로그인을 이용하지 않는 이용자의 정보는 전달받지 않으며, 아이디·비밀번호 로그인만으로도 모든 서비스를 동일하게 이용하실 수 있습니다.
| 전달하는 사업자 | 전달받는 항목 | 이용 목적 |
|---|---|---|
| Google LLC (구글 계정으로 로그인) | 구글 계정 고유 식별자, 이메일 주소, 이메일 인증 여부, 프로필에 설정된 이름 | 간편 가입 시 회원 계정 생성, 회원 식별 및 로그인 처리, 이메일 주소의 본인 확인, 기존 회원 계정과의 연결, 회원가입 신청서의 이메일·담당자 성명 자동 입력 |
| 네이버(주) (네이버 아이디로 로그인) | 네이버 계정 고유 식별자, 이메일 주소, 이름 | 간편 가입 시 회원 계정 생성, 회원 식별 및 로그인 처리, 이메일 주소의 본인 확인, 기존 회원 계정과의 연결, 회원가입 신청서의 이메일·담당자 성명 자동 입력 |
| 주식회사 카카오 (카카오 로그인) | 카카오계정 회원번호, 이메일 주소, 이메일 인증·유효 여부, 닉네임 | 간편 가입 시 회원 계정 생성, 회원 식별 및 로그인 처리, 이메일 주소의 본인 확인, 기존 회원 계정과의 연결, 회원가입 신청서의 이메일·담당자 성명 자동 입력 |
회사가 요청하는 접근 범위는 로그인에 필요한 최소한입니다. 구글의 경우 openid, email, profile 세 가지이며, 연락처·캘린더·드라이브·메일 등 그 밖의 구글 서비스에는 접근하지 않습니다.
- 전달받은 정보는 위 표의 이용 목적에만 사용하며, 그 밖의 목적으로 이용하지 않습니다.
- 회사는 전달받은 정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 따른 수사기관의 요구가 있거나 보안 사고의 조사·대응을 위하여 법령이 정한 범위에서 처리할 수 있습니다.
- 회사는 전달받은 정보를 광고 게재, 맞춤형 광고, 프로파일링, 신용평가 등에 이용하지 않습니다.
- 회사는 전달받은 정보를 사람이 열람하지 않습니다. 다만 이용자가 직접 요청한 고객 지원, 보안 사고의 조사, 법령상 의무 이행을 위하여 필요한 경우에는 열람할 수 있습니다.
- 회사는 구글 계정으로부터 전달받은 정보를 「Google API 서비스 사용자 데이터 정책」의 제한적 사용(Limited Use) 요건에 따라 처리합니다.
- 회사는 소셜 로그인으로 취득한 정보를 국외로 이전하지 않으며, 대한민국 내 서버에 보관합니다.
전달받은 정보는 해당 회원 계정과 연결된 상태로 보관하며, 회원 탈퇴 시 또는 연결 해제 요청을 받은 때에 지체 없이 파기합니다. 연결 해제는 아래 연락처로 요청하실 수 있고, 구글 계정의 「보안 → 서드 파티 앱 및 서비스」, 네이버의 「내 정보 → 외부 사이트 연결」, 카카오의 「카카오계정 → 계정 이용 → 연결된 서비스 관리」에서 이용자가 직접 접근 권한을 철회하실 수도 있습니다.
연결 해제 및 삭제 요청: 070-8885-6000 · epro.b2b@gmail.com
제8조 (개인정보의 파기)
- 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법을 사용하여 삭제하고, 종이 문서는 분쇄하거나 소각하여 파기합니다.
제9조 (정보주체의 권리·의무 및 행사방법)
- 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
- 권리 행사는 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 지체 없이 조치합니다.
- 정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통하여도 하실 수 있으며, 이 경우 위임장을 제출하여야 합니다.
제10조 (개인정보의 안전성 확보조치)
- 관리적 조치 — 내부관리계획 수립·시행, 취급 직원의 최소화 및 정기 교육
- 기술적 조치 — 개인정보처리시스템 접근권한 관리, 접근통제시스템 설치, 비밀번호의 암호화 저장, 보안프로그램 설치 및 갱신
- 물리적 조치 — 전산실 및 자료보관실 등에 대한 접근통제
- 전송 구간 암호화 — 서비스 전 구간에 HTTPS(TLS)를 적용하여 전송 중인 정보를 보호
제11조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)
회사는 로그인 상태 유지, 언어 설정 기억, 방문 현황 분석을 위하여 아래와 같이 쿠키를 사용합니다.
| 쿠키 | 목적 | 보관 기간 |
|---|---|---|
| cp_session | 로그인 상태 유지 | 로그아웃 시 또는 설정된 세션 시간 경과 시까지 |
| cp_admin | 관리자 로그인 상태 유지 (임직원 전용) | 로그아웃 시 또는 설정된 세션 시간 경과 시까지 |
| cp_oauth_state, cp_oauth_locale, cp_oauth_intent | 소셜 로그인 요청의 위·변조 방지, 복귀 언어 기억, 로그인과 계정 연결 구분 | 10분 |
| cp_social_ticket | 간편 가입 동의 화면으로 넘어가는 동안 대기 정보 확인 | 15분 |
| cp-locale | 선택한 언어(한국어/중문) 기억 | 1년 |
| _ga, _ga_* (Google Analytics) | 방문자 수 및 이용 현황 분석 | TODO(client): GA 데이터 보관 기간 설정값 |
| _gcl_au (Google Ads) | 광고 클릭이 문의로 이어졌는지 측정 | 90일 |
| 네이버 애널리틱스가 설치하는 쿠키 | 방문자 수 및 이용 현황 분석 | 네이버 애널리틱스 설정에 따름 |
- 이용자는 웹 브라우저의 설정을 통하여 쿠키의 저장을 거부할 수 있습니다. 다만 거부할 경우 로그인 상태가 유지되지 않거나 언어 설정이 기억되지 않는 등 서비스 이용에 불편이 발생할 수 있습니다.
- 구글 애널리틱스의 수집은 구글이 제공하는 차단 브라우저 부가 기능(tools.google.com/dlpage/gaoptout)을 통하여 거부하실 수 있습니다.
회원가입 임시저장과 「아이디 저장」은 쿠키가 아니라 이용자 브라우저의 저장소에만 보관되며 회사 서버로 전송되지 않습니다. 비밀번호는 어느 경우에도 브라우저에 저장하지 않습니다.
제12조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이종근 (대표이사) |
| 연락처 | 070-8885-6000 |
| 이메일 | epro.b2b@gmail.com |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관하여 개인정보 보호책임자에게 문의하실 수 있습니다.
제13조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
제14조 (개인정보처리방침의 변경)
본 개인정보처리방침은 2026-08-13부터 적용됩니다. 내용의 추가, 삭제 및 수정이 있을 경우에는 시행 7일 전부터 서비스 공지사항을 통하여 고지합니다.