주식회사 노바트라(이하 「회사」)는 팔림 웹사이트(pallim.kr)와 팔림 크롬 확장 프로그램(이하 함께 「팔림」)을 운영합니다.
회사는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 이 방침을 둡니다.
- 처리 목적
- 처리하는 개인정보 항목
- 확장 프로그램이 다루는 데이터
- 보유·이용 기간
- 제3자 제공
- 처리 위탁
- 파기 절차와 방법
- 이용자의 권리와 행사 방법
- 안전성 확보 조치
- 자동 수집 장치
- 개인정보 보호책임자
- 권익침해 구제 방법
- 방침의 변경
1. 처리 목적
- 회원 가입, 본인 확인, 로그인 유지
- 30일 무료 체험 제공과 체험 중복 사용 방지
- 정기결제(빌링) 처리, 결제 내역 관리, 환불
- 요금제별 하루 사용 한도 확인
- 체험 종료·결제 안내 등 서비스 공지, 문의 응대
- 체험 종료 7일 전과 1일 전에 이메일로 결제 예정일과 금액을 알려 드립니다.
- 화면 분석 실패 같은 오류 파악과 서비스 개선
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 정보 | 이메일, 비밀번호(복원할 수 없는 해시값으로만 저장) | 가입 화면에서 직접 입력 |
| 결제 정보 | 빌링키, 카드사, 마스킹된 카드 번호(예: 433012******1234), 결제 일시·금액·결과 | 토스페이먼츠를 통한 카드 등록·결제 |
| 체험 중복 방지 정보 | 이메일 해시값, 카드사와 마스킹 카드 번호의 해시값 | 카드 등록 시 서버가 생성 |
| 사용 기록 | 기능별 하루 사용 횟수, 로그인 실패 횟수 | 서비스 이용 중 자동 생성 |
| 접속 기록 | 접속 일시, IP 주소, 요청 주소, 브라우저 정보 | 서버 접속 시 자동 생성 |
카드 번호 전체, 유효기간, CVC 는 회사가 받지 않습니다.
이 정보는 토스페이먼츠가 직접 받아 처리합니다.
회사는 만 14세 미만 아동의 가입을 받지 않습니다.
3. 확장 프로그램이 다루는 데이터
보고 있는 화면에서 읽는 정보
확장 프로그램은 이용자가 직접 연 쿠팡·네이버쇼핑·스마트스토어 화면에서 분석에 필요한 정보를 읽습니다.
- 쿠팡 검색결과·상품 페이지: 상품 ID, 상품명, 가격, 배송 유형, 리뷰 수·평점, 광고 표시 여부
- 네이버쇼핑 검색결과: 검색어, 상품 ID, 가격, 구매 수, 리뷰 수, 광고·해외직구·가격비교 여부
- 스마트스토어 상품 페이지: 상품 판매량, 리뷰 수, 찜 수, 등록일, 카테고리
이 정보는 대부분 이용자의 브라우저 안에서 계산에만 쓰입니다.
서버로 보내는 것은 아래 「서버로 보내는 정보」에 적은 항목뿐입니다.
쿠팡 윙 로그인 상태 이용
쿠팡 판매량을 처음 조회할 때 확장 프로그램이 아래 문구로 동의를 받습니다.
팔림은 회원님의 쿠팡 윙 로그인 상태를 이용해 상품의 최근 28일 판매량·조회수를 조회합니다. 비밀번호는 저장하지 않습니다.
- 이미 로그인해 둔 쿠팡 윙(판매자센터) 브라우저 세션으로 상품 검색을 요청하고, 응답 가운데 상품별 28일 판매량·조회수만 읽습니다.
- 쿠팡 계정의 아이디·비밀번호, 판매자 정보, 주문·정산 정보는 읽거나 서버로 보내지 않습니다.
- 계정 보호를 위해 조회 횟수에 상한을 두고, 쿠팡이 제한 응답을 보내면 즉시 멈춥니다.
판매량 공유 캐시
같은 동의 화면에서 아래 내용에도 동의를 받습니다.
조회한 판매량은 누가 조회했는지 빼고 상품 단위로 팔림 서버에 24시간 저장되어 다른 회원에게도 표시됩니다.
- 저장하는 값은 상품 ID, 28일 판매량, 28일 조회수, 저장 시각뿐입니다.
- 조회한 회원의 이메일·계정 ID 등 누가 조회했는지 알 수 있는 정보는 함께 저장하지 않습니다.
- 저장 후 24시간이 지난 값은 다른 회원에게 표시하지 않고 자동으로 삭제합니다.
네이버 요청의 헤더 조정
확장 프로그램은 네이버 데이터랩·네이버쇼핑 검색에 직접 보내는 요청에 한해, 요청 헤더의 Origin·Referer 를 해당 네이버 주소로 맞춥니다.
확장 프로그램 자체 요청에만 적용되며, 이용자가 보는 탭의 요청과 다른 사이트의 요청은 바꾸지 않습니다.
서버로 보내는 정보
- 로그인 토큰(사용 한도 확인용)과 사용한 기능의 종류
- 쿠팡 상품 ID와 28일 판매량·조회수(위 공유 캐시)
- 네이버 검색어(검색량 조회용)
- 네이버쇼핑 검색결과 상품의 요약값: 상품 ID, 가격, 광고·해외직구·가격비교 여부, 6개월 구매 수, 리뷰 수. 상품명·판매자명·이용자 식별 정보는 보내지 않으며, 검색어 단위로 24시간 다른 회원과 공유됩니다.
- 화면 분석에 실패한 페이지 종류(오류 집계용, 날짜별 횟수만)
브라우저에 저장하는 정보
확장 프로그램은 로그인 토큰, 동의 여부, 쿠팡 윙 조회 횟수 상태를 이용자의 브라우저(chrome.storage)에만 저장합니다.
4. 보유·이용 기간
회원 탈퇴 또는 목적 달성 시 지체 없이 파기합니다.
다만 아래 항목은 표의 기간 동안 보관합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 회원 정보, 빌링키·마스킹 카드 번호 | 회원 탈퇴 시까지 | 서비스 제공 |
| 계약·청약철회, 대금결제·재화 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 체험 종료 안내 메일 발송 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률(유료 전환 고지) |
| 체험 중복 방지 해시값 | 회원 탈퇴 후 1년 | 무료 체험 중복 사용 방지 |
| 기능별 하루 사용 횟수 | 사용한 날로부터 1년 뒤 자동 삭제 | 한도 확인과 이용 분쟁 대응 |
| 로그인 실패 기록(이메일 해시값과 횟수) | 1일 뒤 자동 삭제 | 계정 보호 |
| 카드 등록 임시 보관(빌링키) | 10분 뒤 자동 삭제 | 「바로 유료로 시작」 처리 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
| 판매량 공유 캐시(개인 식별 정보 없음) | 24시간 표시 후 자동 삭제 | 위 3항 동의 |
| 네이버쇼핑 검색결과 요약값(개인 식별 정보 없음) | 1일 뒤 자동 삭제 | 서비스 제공 |
| 키워드 검색량 캐시(개인 식별 정보 없음) | 7일 뒤 자동 삭제 | 서비스 제공 |
「자동 삭제」 항목은 기간이 끝나면 저장소가 자동으로 지웁니다.
실제 삭제는 기간이 끝난 뒤 보통 하루 안에 이루어지며, 그동안에도 서비스에는 쓰지 않습니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차로 요구하는 경우는 예외입니다.
6. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| (주)토스페이먼츠 | 카드 등록, 빌링키 발급, 정기결제 처리 |
| Google LLC (Google Cloud) | 서버 운영과 데이터 저장. 서울 리전(asia-northeast3) 사용 |
| Plus Five Five, Inc. (서비스명 Resend, 미국) | 체험 종료 안내 등 서비스 메일 발송 |
위탁 계약에서 개인정보가 안전하게 관리되도록 정하고, 수탁자를 관리·감독합니다.
개인정보의 국외 이전
서비스 메일을 보내기 위해 아래와 같이 개인정보를 국외로 이전합니다.
- 이전받는 자: Plus Five Five, Inc. (서비스명 Resend)
- 이전받는 자의 연락처: privacy@resend.com, 2261 Market Street #5039, San Francisco, CA 94114, USA
- 이전 국가: 미국
- 이전 일시와 방법: 체험 종료 7일 전과 1일 전 등 메일을 보낼 때마다, 암호화된 통신(HTTPS)으로 전송
- 이전 항목: 이메일 주소, 메일 내용(요금제, 결제 예정일, 결제 금액)
- 이용 목적: 체험 종료 안내 등 서비스 메일 발송
- 보유 기간: 메일 발송과 발송 결과 확인에 필요한 기간. 회사와의 계약이 끝나면 90일 안에 삭제
- 거부 방법: 개인정보 보호책임자 이메일(master@novatra.co.kr)로 알려 주세요.
- 거부의 효과: 거부하시면 법정 결제 사전 안내 메일을 보낼 수 없어 무료 체험을 시작할 수 없습니다.
7. 파기 절차와 방법
- 보유 기간이 끝나거나 목적을 달성한 정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
- 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하고, 그 목적으로만 씁니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 회원 탈퇴와 위 요구는 master@novatra.co.kr 로 보내 주시면 10일 안에 처리 결과를 알려 드립니다.
- 구독 해지는 계정 화면에서 직접 할 수 있습니다.
- 판매량 공유 캐시 동의를 거두려면 확장 프로그램을 삭제하거나 위 이메일로 요청해 주세요.
- 이미 저장된 공유 캐시 값에는 이용자를 식별할 정보가 없어 개별 삭제 대상을 특정할 수 없습니다.
- 공유 캐시 값은 24시간 뒤 표시되지 않고 자동으로 삭제됩니다.
- 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다.
9. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 해시(scrypt)로만 저장합니다.
- 모든 통신은 HTTPS 로 암호화합니다.
- 카드 번호 전체를 저장하지 않고, 결제는 빌링키로만 요청합니다.
- 개인정보에 접근할 수 있는 사람을 최소로 하고, 비밀키는 코드가 아닌 별도 비밀 저장소에 둡니다.
- 로그인 실패가 반복되면 일정 시간 로그인을 막습니다.
10. 자동 수집 장치
팔림 웹사이트는 광고·추적용 쿠키를 쓰지 않습니다.
로그인을 유지하기 위해 브라우저 저장소(localStorage)에 로그인 토큰을 저장하며, 로그아웃하면 지워집니다.
웹 글꼴을 Google Fonts 에서 불러오므로, 페이지를 열 때 접속 IP 등이 Google 에 전달될 수 있습니다.
11. 개인정보 보호책임자
- 개인정보 보호책임자: 정승호 (대표이사)
- 이메일: master@novatra.co.kr
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요.
12. 권익침해 구제 방법
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
13. 방침의 변경
이 방침은 2026년 10월 30일부터 적용합니다.
내용이 바뀌면 시행 7일 전부터 웹사이트에 알립니다.
이용자 권리에 중요한 변경은 30일 전에 알립니다.
사업자 정보
- 상호: 주식회사 노바트라
- 대표이사: 정승호
- 사업자등록번호: 325-87-01419
- 통신판매업신고: 2019-서울송파-2874호
- 주소: 05855 서울특별시 송파구 송파대로 167 (문정동) A동 9층 920-1호(문정역테라타워)
- 이메일: master@novatra.co.kr