Next.js App Router 인증 권한 설계 가이드: SaaS 관리자 화면 보호 기준 > 인사이트

#React·Next.js

Next.js App Router 인증 권한 설계 가이드: SaaS 관리자 화면 보호 기준

에이전트밋쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물

2026.07.06

Next.js App Router 인증·권한 설계 가이드: SaaS 관리자 화면을 안전하게 운영하는 기준

결론부터 말하면, Next.js App Router 인증·권한 설계의 핵심은 로그인 여부를 한 곳에서 확인하는 것이 아니라 권한 결정을 여러 계층에 맞게 분산하되, 최종 판단은 서버와 데이터 소스 가까이에 두는 것입니다. 클라이언트는 메뉴와 버튼을 숨기는 UX 계층, Proxy는 빠른 리다이렉트와 큰 라우트 그룹 차단 계층, Server Components는 페이지 렌더링 전 세션 확인 계층, Data Access Layer는 실제 데이터 접근 권한을 판단하는 중심 계층, Server Actions와 Route Handlers는 변경 작업과 API 호출의 방어선으로 나누어야 합니다.

Next.js 공식 문서는 인증을 사용자가 누구인지 확인하는 과정, 세션 관리를 요청 사이에서 인증 상태를 추적하는 과정, 권한 부여를 사용자가 어떤 라우트와 데이터에 접근할 수 있는지 결정하는 과정으로 나누어 설명합니다. App Router와 React Server Components 환경에서는 이 세 가지가 한 파일에 모이지 않고 UI, 서버 렌더링, 서버 함수, API, 데이터 계층으로 흩어지기 때문에 설계 기준이 없으면 코드가 빠르게 중복됩니다. ([nextjs.org](https://nextjs.org/docs/app/guides/authentication))

SaaS 관리자 화면에서는 이 문제가 더 빨리 드러납니다. 처음에는 admin 한 가지 권한만 있으면 충분해 보이지만 곧 고객사별 조직, 팀원 초대, 결제 담당자, 읽기 전용 운영자, 외부 파트너, 슈퍼 관리자, 감사 로그, 데이터 내보내기 권한이 생깁니다. 이때 클라이언트에서 메뉴만 숨기는 방식으로 출발하면 권한 우회, 고객사 간 데이터 노출, 유지보수 비용 증가가 동시에 발생합니다.

1. 먼저 정해야 할 원칙: 권한 결정은 데이터 가까이, UX 처리는 바깥쪽에

실무에서 가장 안전한 기준은 단순합니다. 보안상 반드시 막아야 하는 판단은 데이터 소스 가까이에 두고, 사용자를 편하게 안내하는 판단은 라우팅과 UI 계층에 둡니다. Next.js 공식 문서도 Proxy가 초기 확인에는 유용하지만 데이터 보호의 유일한 방어선이 되어서는 안 되며, 대부분의 보안 검사는 데이터 소스 가까이에서 수행해야 한다고 설명합니다. ([nextjs.org](https://nextjs.org/docs/app/guides/authentication))

운영 원칙: Proxy는 문 앞의 안내 데스크이고, Data Access Layer는 출입 권한을 실제로 확인하는 보안 게이트입니다. 안내 데스크에서 통과했다고 금고 문까지 열린 것으로 보면 안 됩니다.

계층	맡기기 좋은 일	맡기면 위험한 일	SaaS 관리자 화면 예시
Client Component	메뉴 표시, 버튼 비활성화, 로딩 상태, 권한별 안내 문구	최종 권한 판단, 민감 데이터 필터링	권한 없는 사용자에게 삭제 버튼을 숨김
Proxy	로그인 여부 기반 리다이렉트, 큰 라우트 그룹 차단, 테넌트 도메인 정규화	모든 데이터 접근 권한의 단독 판단	`/admin` 접근 시 미로그인 사용자를 로그인 페이지로 이동
Server Component page·leaf	렌더링 전 세션 확인, 필요한 DTO 조회, 권한별 서버 렌더링	공유 layout에만 인증 로직을 두고 끝내기	관리자 대시보드에서 현재 조직 기준 통계만 조회
Data Access Layer	세션 검증, role·permission 확인, tenant scope 강제, DTO 반환	각 페이지가 직접 DB를 조회하도록 방치	`getInvoiceListDTO()`가 세션의 조직 ID로만 조회
Server Actions	데이터 변경 전 인증·권한·소유권·입력 검증	버튼을 숨겼으니 안전하다고 가정	멤버 초대, 권한 변경, 결제 정보 수정 전 재검사
Route Handlers·BFF	외부 호출, 파일 다운로드, 웹훅, API 응답 권한 검사	프론트에서 이미 검사했다는 이유로 생략	CSV export API에서 감사 로그와 권한 확인
백엔드 API·DB	여러 클라이언트가 공유하는 최종 권한 정책	Next.js 화면이 항상 올바르게 호출한다고 믿기	모바일 앱, 파트너 API, 관리자 웹이 같은 권한 정책 사용

2. 2026년 기준 Proxy와 Middleware를 어떻게 봐야 하나

Next.js 16에서는 기존 middleware.ts 파일 규칙이 proxy.ts로 이름이 바뀌었고, 요청이 라우트로 완료되기 전에 서버에서 실행되어 리다이렉트, rewrite, 헤더·쿠키 처리, 직접 응답 등에 사용됩니다. 공식 문서는 middleware 파일 규칙이 deprecated 되었고 proxy로 변경되었다고 안내합니다. ([nextjs.org](https://nextjs.org/docs/app/api-reference/file-conventions/proxy))

따라서 새 프로젝트라면 문서와 팀 내 용어를 Proxy 기준으로 맞추는 편이 좋습니다. 다만 Next.js 15 이하 프로젝트나 라이브러리 예제에서는 여전히 Middleware라는 이름이 나올 수 있습니다. 마이그레이션 중인 팀이라면 인증 설계 문서에 “Next.js 16 이상은 proxy.ts, 이전 버전은 middleware.ts”처럼 명시해 두는 것이 혼선을 줄입니다. Next.js 16 릴리스 문서도 middleware.ts에서 proxy.ts로 rename하고 함수명을 proxy로 바꾸라고 설명합니다. ([nextjs.org](https://nextjs.org/blog/next-16))

Proxy는 좋은 입구 장치입니다. 예를 들어 /app, /dashboard, /admin 같은 보호 라우트에 접근한 미로그인 사용자를 로그인 화면으로 보내거나, 로그인 사용자가 다시 /login에 접근하면 대시보드로 보내는 처리는 Proxy에 잘 맞습니다. 더 세부적인 Matcher, 리다이렉트, A/B 테스트 경계는 이전 글 Next.js Middleware·Proxy 설계 기준에서 별도로 다뤘습니다.

3. 요청 흐름으로 보는 권한 검사 위치

관리자 화면 요청 하나를 따라가 보면 각 계층의 역할이 선명해집니다. 사용자가 /org/acme/admin/members에 접근하면 Proxy는 세션 쿠키 존재 여부와 라우트 그룹을 보고 로그인 페이지로 보낼지 판단합니다. 이후 Server Component는 현재 사용자와 활성 조직을 확인하고, DAL의 requirePermission 같은 함수를 통해 member.read 권한이 있는지 확인합니다. 실제 DB 쿼리는 세션에서 검증된 orgId로만 범위를 좁히고, 클라이언트에는 필요한 필드만 담은 DTO를 반환합니다.

Proxy: 미로그인 사용자 리다이렉트, 공개·보호 라우트 분기, 큰 경로 차단
Server Component: 페이지 렌더링 전 현재 세션과 활성 조직 확인
DAL: 세션 유효성, 조직 멤버십, role·permission, resource ownership 검증
DB 또는 API: 검증된 tenant scope로만 조회·변경 수행
Client Component: 이미 허용된 데이터만 받아 버튼, 탭, 모달, 테이블 UX 구성
Server Action: 저장·삭제·초대·권한 변경 전 같은 권한 검사를 다시 수행

특히 layout에만 인증 검사를 두는 방식은 주의해야 합니다. Next.js 문서는 partial rendering 특성 때문에 layout이 탐색마다 다시 렌더링되지 않을 수 있으므로, 권한 검사는 데이터 소스 또는 조건부 렌더링이 일어나는 컴포넌트 가까이에 두라고 설명합니다. 또한 SPA에서 흔한 “권한 없으면 layout에서 null 반환” 패턴은 nested route segment와 Server Actions 접근을 막지 못하므로 권장되지 않습니다. ([nextjs.org](https://nextjs.org/docs/app/guides/authentication))

4. Server Actions는 버튼 뒤의 함수가 아니라 공개 엔드포인트로 취급한다

App Router를 처음 쓰는 팀이 자주 놓치는 부분이 Server Actions입니다. 화면 코드 안에 함수처럼 보이기 때문에 “이 버튼을 볼 수 있는 사용자만 실행하겠지”라고 생각하기 쉽습니다. 그러나 Next.js 문서는 Server Functions가 애플리케이션 UI를 통해서만 호출되는 것이 아니라 직접 POST 요청으로 도달 가능하므로, 모든 Server Function 안에서 인증과 권한을 항상 확인해야 한다고 설명합니다. ([nextjs.org](https://nextjs.org/docs/app/getting-started/mutating-data))

따라서 관리자 화면의 변경 작업은 다음 순서를 기본값으로 삼아야 합니다.

서버에서 세션을 읽고 유효성을 확인한다.
사용자의 활성 조직 또는 테넌트를 세션 기준으로 확정한다.
요청 대상 리소스가 그 조직에 속하는지 확인한다.
사용자에게 해당 action permission이 있는지 확인한다.
입력값을 서버에서 검증한다. hidden input이나 bind로 전달한 ID를 신뢰하지 않는다.
삭제, 권한 변경, 데이터 내보내기, 결제 정보 변경은 감사 로그를 남긴다.
변경 후 cache revalidation 또는 refresh 전략을 명시한다.

예를 들어 “팀원 권한 변경” 액션은 member.update 권한만 보면 부족합니다. 요청자가 같은 조직의 멤버인지, 대상자가 같은 조직에 속하는지, 자기 자신의 owner 권한을 제거하는 것인지, 마지막 owner를 제거하는 것인지, 지원팀의 임시 접근인지까지 확인해야 합니다.

5. 권한 모델은 role이 아니라 actor·tenant·resource·action으로 설계한다

SaaS 권한 설계에서 admin, user 두 가지만 두면 빠르게 한계가 옵니다. 관리자가 모든 것을 할 수 있는지, 결제 담당자도 멤버 초대를 할 수 있는지, 읽기 전용 사용자가 CSV export를 할 수 있는지, 고객사 owner와 플랫폼 super admin은 같은 admin인지가 곧 애매해집니다.

질문	설계 항목	예시
누가 요청하는가?	Actor	사용자, 지원 담당자, 시스템 작업, API key
어느 고객사 범위인가?	Tenant	organization, workspace, customer account
무엇을 대상으로 하는가?	Resource	invoice, member, project, report, billing profile
무슨 행동인가?	Action	read, create, update, delete, export, invite, approve
어떤 조건이 붙는가?	Condition	요금제, 소유자 여부, 상태값, 시간, 재인증 필요 여부
기록해야 하는가?	Audit	role 변경, impersonation, 대량 다운로드, 삭제

초기 MVP에서는 owner, admin, member, viewer 정도의 RBAC로 시작할 수 있습니다. 다만 코드 내부에서는 role 문자열을 직접 비교하기보다 hasPermission(user, org, 'invoice.export')처럼 permission 중심의 함수로 감싸는 편이 장기 운영에 유리합니다. 나중에 “admin이지만 결제는 못 보게 해주세요”라는 요구가 들어와도 role 이름을 계속 늘리지 않고 permission matrix를 조정할 수 있기 때문입니다.

다중 테넌트 SaaS에서는 권한 모델보다 더 중요한 것이 테넌트 스코프입니다. URL의 orgSlug나 폼의 organizationId를 그대로 믿으면 IDOR 형태의 취약점이 생깁니다. OWASP Authorization Cheat Sheet도 객체 ID를 추측하거나 조작하는 것만으로 권한 없는 리소스에 접근하지 못하도록, 요청마다 객체·기능 단위 접근 제어를 수행해야 한다고 설명합니다. ([cheatsheetseries.owasp.org](https://cheatsheetseries.owasp.org/cheatsheets/Authorization_Cheat_Sheet.html)) 고객사별 데이터 분리 구조는 다중 테넌시 데이터 모델링 기준과 함께 검토하는 것이 좋습니다.

6. 세션과 토큰: 편의성보다 폐기 가능성을 본다

관리자 화면의 세션 설계에서 중요한 질문은 “자동 로그인이 되느냐”가 아니라 “역할이 바뀌거나 계정이 비활성화되었을 때 얼마나 빨리 막을 수 있느냐”입니다. 장기 운영형 SaaS에서는 멤버 퇴사, 고객사 계약 종료, 권한 회수, 보안 사고 대응이 반복됩니다. JWT에 role과 org 목록을 오래 담아두면 빠르지만 회수와 갱신이 어려워질 수 있습니다. 반대로 DB 세션은 조회 비용이 있지만 강제 로그아웃과 권한 반영이 명확합니다.

방식	적합한 경우	주의점
서버 세션 + HttpOnly 쿠키	관리자 웹, B2B SaaS, 권한 회수가 중요한 서비스	세션 저장소, 만료 정책, 재인증 정책 필요
JWT 기반 stateless 세션	짧은 만료, API 호출이 많고 분산 환경이 단순한 경우	role 변경·계정 차단 반영 지연, 토큰 폐기 전략 필요
Access Token + Refresh Token	별도 백엔드 API, 모바일 앱, 장기 세션 유지가 필요한 경우	refresh token 저장 위치, 회전, 재사용 탐지, 서버 측 폐기 정책 필요
관리형 Auth Provider 세션	SSO, MFA, 조직 관리, 빠른 MVP가 중요한 경우	벤더 정책, 데이터 위치, 장애 대응, 커스텀 권한 모델 확인 필요

쿠키를 쓴다면 Secure, HttpOnly, SameSite, Domain, Path 범위를 운영 정책으로 정해야 합니다. OWASP Session Management Cheat Sheet는 세션 ID 보호를 위해 HTTPS와 Secure 속성, 자바스크립트 접근을 막는 HttpOnly, CSRF 방어에 도움이 되는 SameSite 설정, 과도하게 넓은 Domain 범위의 위험을 설명합니다. ([cheatsheetseries.owasp.org](https://cheatsheetseries.owasp.org/cheatsheets/Session_Management_Cheat_Sheet.html)) SameSite는 유용하지만 모든 CSRF 방어를 대체하지는 않으므로 상태 변경 요청의 메서드, Origin 검증, CSRF 정책도 함께 봐야 합니다. ([cheatsheetseries.owasp.org](https://cheatsheetseries.owasp.org/cheatsheets/Cross-Site_Request_Forgery_Prevention_Cheat_Sheet.html)) Refresh Token 구조를 쓰는 경우에는 Refresh Token 설계 가이드를 같이 확인해 보시기 바랍니다.

7. Auth.js, Clerk, Better Auth, 커스텀 세션 선택 기준

인증 도구 선택은 “어떤 라이브러리가 더 유명한가”보다 “우리 서비스가 어떤 운영 리스크를 감당할 것인가”의 문제입니다. Auth.js는 서버 측 세션 조회와 리소스 보호 패턴을 제공하고, Next.js Proxy와 API Route 보호 예시도 문서화되어 있습니다. ([authjs.dev](https://authjs.dev/getting-started/session-management/get-session)) Clerk는 App Router 서버 측 auth(), auth.protect(), 조직 Role·Permission 검사, clerkMiddleware 기반 라우트 보호를 문서화하고 있습니다. ([clerk.com](https://clerk.com/docs/reference/nextjs/app-router/auth)) Better Auth는 Next.js RSC와 Server Actions에서 세션을 얻는 방식, Proxy에서 cookie-only check는 보안 판단이 아니라 optimistic redirect로만 써야 한다는 경고, organization plugin의 role·permission 모델을 제공합니다. ([better-auth.com](https://better-auth.com/docs/integrations/next))

선택지	맞는 상황	확인할 것	운영 리스크
Auth.js	오픈소스 기반, OAuth provider 연동, 자체 DB와 권한 모델을 직접 운영하려는 팀	사용 버전, 세션 전략, adapter, RBAC 구현 위치, 보안 업데이트 정책	권한·조직·감사 로그는 대부분 서비스 도메인에 맞게 직접 설계해야 함
Clerk	빠른 B2B MVP, 로그인 UI, MFA, 조직 관리, Role·Permission 기능을 빠르게 붙이고 싶은 팀	요금 정책, 데이터·계정 통제, 조직 모델이 우리 SaaS 모델과 맞는지, 서버 측 검증 위치	벤더 종속성과 커스텀 비즈니스 권한 모델의 경계를 명확히 해야 함
Better Auth	Next.js 친화적인 오픈소스 auth, organization·admin plugin, 커스텀 권한 모델을 함께 검토하는 팀	프로덕션 안정성, 플러그인 성숙도, 세션 저장소, Proxy·RSC·Server Actions 연동 방식	문서 예제를 그대로 복사하기보다 각 페이지·액션의 서버 측 검증을 별도 설계해야 함
커스텀 세션·백엔드 API	기존 사내 IdP, 엄격한 보안·감사 요구, 여러 클라이언트가 하나의 권한 정책을 공유하는 경우	세션 폐기, 비밀번호·MFA, CSRF, 감사 로그, 보안 패치, 침해 대응 프로세스	초기 구현은 자유롭지만 장기 유지보수와 보안 책임이 가장 큼

도구를 선택한 뒤에도 원칙은 변하지 않습니다. 로그인 UI와 세션 발급은 도구에 맡길 수 있지만, “이 사용자가 이 고객사의 이 데이터를 이 행동으로 조작할 수 있는가”는 서비스 도메인 정책입니다. 이 정책은 문서, 테스트, DAL, 백엔드 API에 남아 있어야 합니다.

8. 관리자 화면 라우트 구조 예시

폴더 구조는 조직의 권한 모델을 설명할 수 있어야 합니다. 예를 들어 공개 페이지, 로그인 후 사용자 영역, 고객사 관리자 영역, 플랫폼 운영자 영역을 같은 /dashboard 아래에 섞으면 시간이 갈수록 예외가 늘어납니다. 다음처럼 큰 경계를 나누면 권한 매트릭스를 라우트와 연결하기 쉽습니다.

라우트 그룹	의미	기본 검사	추가 검사
`app/(public)`	랜딩, 가격, 로그인, 회원가입	대부분 공개	로그인 사용자의 로그인 페이지 재접근 리다이렉트
`app/(app)`	로그인 사용자 공통 영역	세션 필요	사용자 상태, 이메일 인증, 약관 동의
`app/(tenant)/[orgSlug]`	고객사별 SaaS 화면	세션 + 조직 멤버십	resource별 permission, tenant scope
`app/(admin)`	고객사 관리자 기능	세션 + 조직 admin 이상	초대, 청구, 데이터 export 등 action별 권한
`app/(ops)`	Agent, 운영자, 슈퍼 관리자 영역	별도 플랫폼 권한	강한 감사 로그, impersonation 제한, 재인증

중요한 점은 platform_admin과 고객사의 org_admin을 같은 권한으로 취급하지 않는 것입니다. 고객사 관리자는 자기 조직의 멤버와 데이터만 볼 수 있어야 하고, 플랫폼 운영자는 장애 대응과 고객 지원을 위해 제한적으로 접근하더라도 모든 행동이 감사 로그에 남아야 합니다. 특히 impersonation 기능은 편리하지만 사고 시 추적이 어려우므로 시작·종료 시각, 수행자, 대상 고객사, 수행 액션, 사유를 기록해야 합니다.

9. 출시 전 체크리스트

지원사업 MVP나 초기 SaaS에서는 인증 화면 구현에 견적이 집중되는 경우가 많습니다. 하지만 운영 중 사고를 줄이려면 로그인 페이지보다 아래 체크리스트가 먼저입니다.

권한 용어표가 있는가: owner, admin, member, viewer, platform_admin의 의미가 문서화되어 있는가?
permission matrix가 있는가: resource와 action 기준으로 read, create, update, delete, export, invite, approve 권한을 나눴는가?
테넌트 스코프가 강제되는가: 모든 DB 쿼리와 API 호출이 검증된 orgId 또는 tenantId를 기준으로 제한되는가?
Proxy는 UX용 초기 차단으로 쓰이는가: Proxy 통과를 보안 통과로 착각하지 않는가?
layout 의존을 피했는가: 페이지, leaf component, DAL에서 다시 검증하는가?
Server Actions 내부에 세션·권한·소유권·입력 검증이 있는가?
Route Handlers와 파일 다운로드 API도 별도 권한 검사를 하는가?
Client Component에 민감 데이터 전체 객체를 넘기지 않고 DTO로 줄였는가?
세션 쿠키의 Secure, HttpOnly, SameSite, Domain, Path 정책이 운영 환경 기준으로 정리되어 있는가?
역할 변경, 조직 탈퇴, 계정 차단, 비밀번호 변경 후 세션 무효화 정책이 있는가?
권한 없는 접근, 다른 조직 ID 조작, 삭제 권한 부족, 만료 세션, 비활성 계정 테스트 케이스가 있는가?
관리자 작업에 감사 로그가 남는가: 누가, 언제, 어느 조직에서, 무엇을, 어떤 값에서 어떤 값으로 바꿨는가?
고객 지원용 임시 접근은 시간 제한과 사유 입력, 로그 조회가 가능한가?
권한 변경 후 캐시와 화면 상태가 일관되게 갱신되는가?

10. AgentMit이 프로젝트 초기에 보는 부분

AgentMit은 SaaS, 관리자 화면, 자동화 백오피스, 정부지원사업 MVP를 설계할 때 로그인 화면부터 만들기보다 권한 모델과 라우트 보호 기준을 먼저 정리합니다. 특히 BizMit 기반 업무 시스템이나 B2B SaaS에서는 “관리자 화면이 있다”는 말만으로는 부족합니다. 고객사 관리자, 내부 운영자, 외부 파트너, 읽기 전용 담당자, 결제 담당자가 어떤 데이터를 볼 수 있고 어떤 버튼을 누를 수 있는지 표로 확정해야 개발 범위와 보안 기준이 함께 잡힙니다.

실제 구축을 앞두고 있다면 다음 자료를 준비해 보세요. 첫째, 사용자 유형 목록. 둘째, 고객사 또는 조직 구조. 셋째, 관리자 화면 메뉴 구조. 넷째, 데이터 변경·삭제·내보내기 기능 목록. 다섯째, 외부 API나 기존 백엔드 연동 방식입니다. 이 다섯 가지가 있으면 Auth.js, Clerk, Better Auth, 커스텀 세션 중 어떤 선택이 운영상 맞는지 더 현실적으로 판단할 수 있습니다. 구현 상담이 필요하다면 BizMit 서비스 안내와 제작 문의에서 프로젝트 조건을 남길 수 있습니다.

FAQ

Q1. Next.js App Router에서 인증 검사는 Proxy에만 두면 되나요?

아니요. Proxy는 로그인 여부에 따른 빠른 리다이렉트나 큰 라우트 그룹 차단에는 유용하지만, 데이터 보호의 유일한 장치가 되면 안 됩니다. 페이지, DAL, Server Actions, Route Handlers, 백엔드 API에서도 각각 필요한 인증·권한 검사를 해야 합니다.

Q2. 관리자 메뉴를 Client Component에서 숨기면 권한 처리가 된 건가요?

아닙니다. 메뉴 숨김은 사용자 경험 개선일 뿐 보안 통제가 아닙니다. 사용자는 브라우저 개발자 도구나 직접 요청으로 API와 Server Action을 호출할 수 있으므로 서버 측에서 role, permission, tenant, resource ownership을 다시 확인해야 합니다.

Q3. Server Actions에도 권한 검사가 필요한가요?

필요합니다. Server Actions는 UI 버튼에서만 호출되는 함수처럼 보이지만 네트워크 요청으로 호출될 수 있는 서버 측 엔드포인트입니다. 데이터 변경 전에는 항상 세션 확인, 권한 확인, 객체 소유권 확인, 입력 검증을 실행해야 합니다.

Q4. SaaS에서 tenantId나 orgId는 URL 파라미터를 믿어도 되나요?

믿으면 안 됩니다. URL의 orgSlug, orgId, projectId는 조회 대상 힌트일 뿐입니다. 검증된 세션에서 사용자의 활성 조직과 멤버십을 확인하고, 모든 쿼리에 tenant scope를 강제해야 고객사 간 데이터 노출을 줄일 수 있습니다.

Q5. Auth.js, Clerk, Better Auth, 커스텀 세션 중 무엇을 선택해야 하나요?

도구보다 운영 조건을 먼저 봐야 합니다. 빠른 B2B MVP와 조직 기능이 중요하면 관리형 도구가 유리할 수 있고, 데이터 통제와 커스터마이징이 중요하면 오픈소스 또는 커스텀 구조가 맞을 수 있습니다. 다만 어떤 도구를 쓰든 최종 권한 검사는 서버와 데이터 계층에 남겨야 합니다.

참고한 공식 자료

Next.js 공식 문서: Authentication, Proxy, Mutating Data, Data Security 문서를 통해 App Router 기준의 권한 검사 위치와 Server Actions 보안 전제를 확인했습니다.
Auth.js, Clerk, Better Auth 공식 문서: 각 도구의 Next.js App Router 연동, 서버 측 세션 확인, Proxy 또는 middleware 보호 패턴, 조직·권한 기능을 확인했습니다.
OWASP Cheat Sheet Series: 요청별 접근 제어, 객체 단위 권한 확인, 세션 쿠키 보안 속성, SameSite와 CSRF 방어 한계를 확인했습니다.

자주 묻는 질문

Next.js App Router에서 인증 검사는 Proxy에만 두면 되나요?

관리자 메뉴를 Client Component에서 숨기면 권한 처리가 된 건가요?

Server Actions에도 권한 검사가 필요한가요?

SaaS에서 tenantId나 orgId는 URL 파라미터를 믿어도 되나요?

Auth.js, Clerk, Better Auth, 커스텀 세션 중 무엇을 선택해야 하나요?

목록목록

서비스 이용약관

제1조(목적)

이 약관은 오픈마켓 회사(전자상거래 사업자)가 운영하는 오픈마켓(이하 “몰”이라 한다)에서 제공하는 인터넷 관련 서비스(이하 “서비스”라 한다)를 이용함에 있어 사이버 몰과 이용자의 권리․의무 및 책임사항을 규정함을 목적으로 합니다.

※「PC통신, 무선 등을 이용하는 전자상거래에 대해서도 그 성질에 반하지 않는 한 이 약관을 준용합니다.」

제2조(정의)

① “몰”이란 “회사”가 재화 또는 용역(이하 “재화 등”이라 함)을 이용자에게 제공하기 위하여 컴퓨터 등 정보통신설비를 이용하여 재화 등을 거래할 수 있도록 설정한 가상의 영업장을 말하며, 아울러 사이버몰을 운영하는 사업자의 의미로도 사용합니다.

② “이용자”란 “몰”에 접속하여 이 약관에 따라 “몰”이 제공하는 서비스를 받는 회원 및 비회원을 말합니다.

③ ‘회원’이라 함은 “몰”에 회원등록을 한 자로서, 계속적으로 “몰”이 제공하는 서비스를 이용할 수 있는 자를 말합니다.

④ ‘비회원’이라 함은 회원에 가입하지 않고 “몰”이 제공하는 서비스를 이용하는 자를 말합니다.

제3조 (약관 등의 명시와 설명 및 개정)

① “몰”은 이 약관의 내용과 상호 및 대표자 성명, 영업소 소재지 주소(소비자의 불만을 처리할 수 있는 곳의 주소를 포함), 전화번호․모사전송번호․전자우편주소, 사업자등록번호, 통신판매업 신고번호, 개인정보관리책임자등을 이용자가 쉽게 알 수 있도록 00 사이버몰의 초기 서비스화면(전면)에 게시합니다. 다만, 약관의 내용은 이용자가 연결화면을 통하여 볼 수 있도록 할 수 있습니다.

② “몰은 이용자가 약관에 동의하기에 앞서 약관에 정하여져 있는 내용 중 청약철회․배송책임․환불조건 등과 같은 중요한 내용을 이용자가 이해할 수 있도록 별도의 연결화면 또는 팝업화면 등을 제공하여 이용자의 확인을 구하여야 합니다.

③ “몰”은 「전자상거래 등에서의 소비자보호에 관한 법률」, 「약관의 규제에 관한 법률」, 「전자문서 및 전자거래기본법」, 「전자금융거래법」, 「전자서명법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「방문판매 등에 관한 법률」, 「소비자기본법」 등 관련 법을 위배하지 않는 범위에서 이 약관을 개정할 수 있습니다.

④ “몰”이 약관을 개정할 경우에는 적용일자 및 개정사유를 명시하여 현행약관과 함께 몰의 초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 이용자에게 불리하게 약관내용을 변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 "몰“은 개정 전 내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.

⑤ “몰”이 약관을 개정할 경우에는 그 개정약관은 그 적용일자 이후에 체결되는 계약에만 적용되고 그 이전에 이미 체결된 계약에 대해서는 개정 전의 약관조항이 그대로 적용됩니다. 다만 이미 계약을 체결한 이용자가 개정약관 조항의 적용을 받기를 원하는 뜻을 제3항에 의한 개정약관의 공지기간 내에 “몰”에 송신하여 “몰”의 동의를 받은 경우에는 개정약관 조항이 적용됩니다.

⑥ 이 약관에서 정하지 아니한 사항과 이 약관의 해석에 관하여는 전자상거래 등에서의 소비자보호에 관한 법률, 약관의 규제 등에 관한 법률, 공정거래위원회가 정하는 전자상거래 등에서의 소비자 보호지침 및 관계법령 또는 상관례에 따릅니다.

제4조(서비스의 제공 및 변경)

① “몰”은 다음과 같은 업무를 수행합니다.

1. 재화 또는 용역에 대한 정보 제공 및 구매계약의 체결

2. 구매계약이 체결된 재화 또는 용역의 배송

3. 기타 “몰”이 정하는 업무

② “몰”은 재화 또는 용역의 품절 또는 기술적 사양의 변경 등의 경우에는 장차 체결되는 계약에 의해 제공할 재화 또는 용역의 내용을 변경할 수 있습니다. 이 경우에는 변경된 재화 또는 용역의 내용 및 제공일자를 명시하여 현재의 재화 또는 용역의 내용을 게시한 곳에 즉시 공지합니다.

③ “몰”이 제공하기로 이용자와 계약을 체결한 서비스의 내용을 재화등의 품절 또는 기술적 사양의 변경 등의 사유로 변경할 경우에는 그 사유를 이용자에게 통지 가능한 주소로 즉시 통지합니다.

④ 전항의 경우 “몰”은 이로 인하여 이용자가 입은 손해를 배상합니다. 다만, “몰”이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

제5조(서비스의 중단)

① “몰”은 컴퓨터 등 정보통신설비의 보수점검․교체 및 고장, 통신의 두절 등의 사유가 발생한 경우에는 서비스의 제공을 일시적으로 중단할 수 있습니다.

② “몰”은 제1항의 사유로 서비스의 제공이 일시적으로 중단됨으로 인하여 이용자 또는 제3자가 입은 손해에 대하여 배상합니다. 단, “몰”이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

③ 사업종목의 전환, 사업의 포기, 업체 간의 통합 등의 이유로 서비스를 제공할 수 없게 되는 경우에는 “몰”은 제8조에 정한 방법으로 이용자에게 통지하고 당초 “몰”에서 제시한 조건에 따라 소비자에게 보상합니다. 다만, “몰”이 보상기준 등을 고지하지 아니한 경우에는 이용자들의 마일리지 또는 적립금 등을 “몰”에서 통용되는 통화가치에 상응하는 현물 또는 현금으로 이용자에게 지급합니다.

제6조(회원가입)

① 이용자는 “몰”이 정한 가입 양식에 따라 회원정보를 기입한 후 이 약관에 동의한다는 의사표시를 함으로서 회원가입을 신청합니다.

② “몰”은 제1항과 같이 회원으로 가입할 것을 신청한 이용자 중 다음 각 호에 해당하지 않는 한 회원으로 등록합니다.

1. 가입신청자가 이 약관 제7조제3항에 의하여 이전에 회원자격을 상실한 적이 있는 경우, 다만 제7조제3항에 의한 회원자격 상실 후 3년이 경과한 자로서 “몰”의 회원재가입 승낙을 얻은 경우에는 예외로 한다.

2. 등록 내용에 허위, 기재누락, 오기가 있는 경우

3. 기타 회원으로 등록하는 것이 “몰”의 기술상 현저히 지장이 있다고 판단되는 경우

③ 회원가입계약의 성립 시기는 “몰”의 승낙이 회원에게 도달한 시점으로 합니다.

④ 회원은 회원가입 시 등록한 사항에 변경이 있는 경우, 상당한 기간 이내에 “몰”에 대하여 회원정보 수정 등의 방법으로 그 변경사항을 알려야 합니다.

제7조(회원 탈퇴 및 자격 상실 등)

① 회원은 “몰”에 언제든지 탈퇴를 요청할 수 있으며 “몰”은 즉시 회원탈퇴를 처리합니다.

② 회원이 다음 각 호의 사유에 해당하는 경우, “몰”은 회원자격을 제한 및 정지시킬 수 있습니다.

1. 가입 신청 시에 허위 내용을 등록한 경우

2. “몰”을 이용하여 구입한 재화 등의 대금, 기타 “몰”이용에 관련하여 회원이 부담하는 채무를 기일에 지급하지 않는 경우

3. 다른 사람의 “몰” 이용을 방해하거나 그 정보를 도용하는 등 전자상거래 질서를 위협하는 경우

4. “몰”을 이용하여 법령 또는 이 약관이 금지하거나 공서양속에 반하는 행위를 하는 경우

③ “몰”이 회원 자격을 제한․정지 시킨 후, 동일한 행위가 2회 이상 반복되거나 30일 이내에 그 사유가 시정되지 아니하는 경우 “몰”은 회원자격을 상실시킬 수 있습니다.

④ “몰”이 회원자격을 상실시키는 경우에는 회원등록을 말소합니다. 이 경우 회원에게 이를 통지하고, 회원등록 말소 전에 최소한 30일 이상의 기간을 정하여 소명할 기회를 부여합니다.

제8조(회원에 대한 통지)

① “몰”이 회원에 대한 통지를 하는 경우, 회원이 “몰”과 미리 약정하여 지정한 전자우편 주소로 할 수 있습니다.

② “몰”은 불특정다수 회원에 대한 통지의 경우 1주일이상 “몰” 게시판에 게시함으로서 개별 통지에 갈음할 수 있습니다. 다만, 회원 본인의 거래와 관련하여 중대한 영향을 미치는 사항에 대하여는 개별통지를 합니다.

제9조(구매신청 및 개인정보 제공 동의 등)

① “몰”이용자는 “몰”상에서 다음 또는 이와 유사한 방법에 의하여 구매를 신청하며, “몰”은 이용자가 구매신청을 함에 있어서 다음의 각 내용을 알기 쉽게 제공하여야 합니다.

1. 재화 등의 검색 및 선택

2. 받는 사람의 성명, 주소, 전화번호, 전자우편주소(또는 이동전화번호) 등의 입력

3. 약관내용, 청약철회권이 제한되는 서비스, 배송료․설치비 등의 비용부담과 관련한 내용에 대한 확인

4. 이 약관에 동의하고 위 3.호의 사항을 확인하거나 거부하는 표시

(예, 마우스 클릭)

5. 재화등의 구매신청 및 이에 관한 확인 또는 “몰”의 확인에 대한 동의

6. 결제방법의 선택

② “몰”이 제3자에게 구매자 개인정보를 제공할 필요가 있는 경우 1) 개인정보를 제공받는 자, 2)개인정보를 제공받는 자의 개인정보 이용목적, 3) 제공하는 개인정보의 항목, 4) 개인정보를 제공받는 자의 개인정보 보유 및 이용기간을 구매자에게 알리고 동의를 받아야 합니다. (동의를 받은 사항이 변경되는 경우에도 같습니다.)

③ “몰”이 제3자에게 구매자의 개인정보를 취급할 수 있도록 업무를 위탁하는 경우에는 1) 개인정보 취급위탁을 받는 자, 2) 개인정보 취급위탁을 하는 업무의 내용을 구매자에게 알리고 동의를 받아야 합니다. (동의를 받은 사항이 변경되는 경우에도 같습니다.) 다만, 서비스제공에 관한 계약이행을 위해 필요하고 구매자의 편의증진과 관련된 경우에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에서 정하고 있는 방법으로 개인정보 취급방침을 통해 알림으로써 고지절차와 동의절차를 거치지 않아도 됩니다.

제10조 (계약의 성립)

① “몰”은 제9조와 같은 구매신청에 대하여 다음 각 호에 해당하면 승낙하지 않을 수 있습니다. 다만, 미성년자와 계약을 체결하는 경우에는 법정대리인의 동의를 얻지 못하면 미성년자 본인 또는 법정대리인이 계약을 취소할 수 있다는 내용을 고지하여야 합니다.

1. 신청 내용에 허위, 기재누락, 오기가 있는 경우

2. 미성년자가 담배, 주류 등 청소년보호법에서 금지하는 재화 및 용역을 구매하는 경우

3. 기타 구매신청에 승낙하는 것이 “몰” 기술상 현저히 지장이 있다고 판단하는 경우

② “몰”의 승낙이 제12조제1항의 수신확인통지형태로 이용자에게 도달한 시점에 계약이 성립한 것으로 봅니다.

③ “몰”의 승낙의 의사표시에는 이용자의 구매 신청에 대한 확인 및 판매가능 여부, 구매신청의 정정 취소 등에 관한 정보 등을 포함하여야 합니다.

제11조(지급방법) “몰”에서 구매한 재화 또는 용역에 대한 대금지급방법은 다음 각 호의 방법중 가용한 방법으로 할 수 있습니다. 단, “몰”은 이용자의 지급방법에 대하여 재화 등의 대금에 어떠한 명목의 수수료도 추가하여 징수할 수 없습니다.

1. 폰뱅킹, 인터넷뱅킹, 메일 뱅킹 등의 각종 계좌이체

2. 선불카드, 직불카드, 신용카드 등의 각종 카드 결제

3. 온라인무통장입금

4. 전자화폐에 의한 결제

5. 수령 시 대금지급

6. 마일리지 등 “몰”이 지급한 포인트에 의한 결제

7. “몰”과 계약을 맺었거나 “몰”이 인정한 상품권에 의한 결제

8. 기타 전자적 지급 방법에 의한 대금 지급 등

제12조(수신확인통지․구매신청 변경 및 취소)

① “몰”은 이용자의 구매신청이 있는 경우 이용자에게 수신확인통지를 합니다.

② 수신확인통지를 받은 이용자는 의사표시의 불일치 등이 있는 경우에는 수신확인통지를 받은 후 즉시 구매신청 변경 및 취소를 요청할 수 있고 “몰”은 배송 전에 이용자의 요청이 있는 경우에는 지체 없이 그 요청에 따라 처리하여야 합니다. 다만 이미 대금을 지불한 경우에는 제15조의 청약철회 등에 관한 규정에 따릅니다.

제13조(재화 등의 공급)

① “몰”은 이용자와 재화 등의 공급시기에 관하여 별도의 약정이 없는 이상, 이용자가 청약을 한 날부터 7일 이내에 재화 등을 배송할 수 있도록 주문제작, 포장 등 기타의 필요한 조치를 취합니다. 다만, “몰”이 이미 재화 등의 대금의 전부 또는 일부를 받은 경우에는 대금의 전부 또는 일부를 받은 날부터 3영업일 이내에 조치를 취합니다. 이때 “몰”은 이용자가 재화 등의 공급 절차 및 진행 사항을 확인할 수 있도록 적절한 조치를 합니다.

② “몰”은 이용자가 구매한 재화에 대해 배송수단, 수단별 배송비용 부담자, 수단별 배송기간 등을 명시합니다. 만약 “몰”이 약정 배송기간을 초과한 경우에는 그로 인한 이용자의 손해를 배상하여야 합니다. 다만 “몰”이 고의․과실이 없음을 입증한 경우에는 그러하지 아니합니다.

제14조(환급) “몰”은 이용자가 구매신청한 재화 등이 품절 등의 사유로 인도 또는 제공을 할 수 없을 때에는 지체 없이 그 사유를 이용자에게 통지하고 사전에 재화 등의 대금을 받은 경우에는 대금을 받은 날부터 3영업일 이내에 환급하거나 환급에 필요한 조치를 취합니다.

제15조(청약철회 등)

① “몰”과 재화등의 구매에 관한 계약을 체결한 이용자는 「전자상거래 등에서의 소비자보호에 관한 법률」 제13조 제2항에 따른 계약내용에 관한 서면을 받은 날(그 서면을 받은 때보다 재화 등의 공급이 늦게 이루어진 경우에는 재화 등을 공급받거나 재화 등의 공급이 시작된 날을 말합니다)부터 7일 이내에는 청약의 철회를 할 수 있습니다. 다만, 청약철회에 관하여 「전자상거래 등에서의 소비자보호에 관한 법률」에 달리 정함이 있는 경우에는 동 법 규정에 따릅니다.

② 이용자는 재화 등을 배송 받은 경우 다음 각 호의 1에 해당하는 경우에는 반품 및 교환을 할 수 없습니다.

1. 이용자에게 책임 있는 사유로 재화 등이 멸실 또는 훼손된 경우(다만, 재화 등의 내용을 확인하기 위하여 포장 등을 훼손한 경우에는 청약철회를 할 수 있습니다)

2. 이용자의 사용 또는 일부 소비에 의하여 재화 등의 가치가 현저히 감소한 경우

3. 시간의 경과에 의하여 재판매가 곤란할 정도로 재화등의 가치가 현저히 감소한 경우

4. 같은 성능을 지닌 재화 등으로 복제가 가능한 경우 그 원본인 재화 등의 포장을 훼손한 경우

③ 제2항제2호 내지 제4호의 경우에 “몰”이 사전에 청약철회 등이 제한되는 사실을 소비자가 쉽게 알 수 있는 곳에 명기하거나 시용상품을 제공하는 등의 조치를 하지 않았다면 이용자의 청약철회 등이 제한되지 않습니다.

④ 이용자는 제1항 및 제2항의 규정에 불구하고 재화 등의 내용이 표시·광고 내용과 다르거나 계약내용과 다르게 이행된 때에는 당해 재화 등을 공급받은 날부터 3월 이내, 그 사실을 안 날 또는 알 수 있었던 날부터 30일 이내에 청약철회 등을 할 수 있습니다.

제16조(청약철회 등의 효과)

① “몰”은 이용자로부터 재화 등을 반환받은 경우 3영업일 이내에 이미 지급받은 재화 등의 대금을 환급합니다. 이 경우 “몰”이 이용자에게 재화등의 환급을 지연한때에는 그 지연기간에 대하여 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」제21조의2에서 정하는 지연이자율을 곱하여 산정한 지연이자를 지급합니다.

② “몰”은 위 대금을 환급함에 있어서 이용자가 신용카드 또는 전자화폐 등의 결제수단으로 재화 등의 대금을 지급한 때에는 지체 없이 당해 결제수단을 제공한 사업자로 하여금 재화 등의 대금의 청구를 정지 또는 취소하도록 요청합니다.

③ 청약철회 등의 경우 공급받은 재화 등의 반환에 필요한 비용은 이용자가 부담합니다. “몰”은 이용자에게 청약철회 등을 이유로 위약금 또는 손해배상을 청구하지 않습니다. 다만 재화 등의 내용이 표시·광고 내용과 다르거나 계약내용과 다르게 이행되어 청약철회 등을 하는 경우 재화 등의 반환에 필요한 비용은 “몰”이 부담합니다.

④ 이용자가 재화 등을 제공받을 때 발송비를 부담한 경우에 “몰”은 청약철회 시 그 비용을 누가 부담하는지를 이용자가 알기 쉽도록 명확하게 표시합니다.

제17조(개인정보보호)

① “몰”은 이용자의 개인정보 수집시 서비스제공을 위하여 필요한 범위에서 최소한의 개인정보를 수집합니다.

② “몰”은 회원가입시 구매계약이행에 필요한 정보를 미리 수집하지 않습니다. 다만, 관련 법령상 의무이행을 위하여 구매계약 이전에 본인확인이 필요한 경우로서 최소한의 특정 개인정보를 수집하는 경우에는 그러하지 아니합니다.

③ “몰”은 이용자의 개인정보를 수집·이용하는 때에는 당해 이용자에게 그 목적을 고지하고 동의를 받습니다.

④ “몰”은 수집된 개인정보를 목적외의 용도로 이용할 수 없으며, 새로운 이용목적이 발생한 경우 또는 제3자에게 제공하는 경우에는 이용·제공단계에서 당해 이용자에게 그 목적을 고지하고 동의를 받습니다. 다만, 관련 법령에 달리 정함이 있는 경우에는 예외로 합니다.

⑤ “몰”이 제2항과 제3항에 의해 이용자의 동의를 받아야 하는 경우에는 개인정보관리 책임자의 신원(소속, 성명 및 전화번호, 기타 연락처), 정보의 수집목적 및 이용목적, 제3자에 대한 정보제공 관련사항(제공받은자, 제공목적 및 제공할 정보의 내용) 등 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조제2항이 규정한 사항을 미리 명시하거나 고지해야 하며 이용자는 언제든지 이 동의를 철회할 수 있습니다.

⑥ 이용자는 언제든지 “몰”이 가지고 있는 자신의 개인정보에 대해 열람 및 오류정정을 요구할 수 있으며 “몰”은 이에 대해 지체 없이 필요한 조치를 취할 의무를 집니다. 이용자가 오류의 정정을 요구한 경우에는 “몰”은 그 오류를 정정할 때까지 당해 개인정보를 이용하지 않습니다.

⑦ “몰”은 개인정보 보호를 위하여 이용자의 개인정보를 취급하는 자를 최소한으로 제한하여야 하며 신용카드, 은행계좌 등을 포함한 이용자의 개인정보의 분실, 도난, 유출, 동의 없는 제3자 제공, 변조 등으로 인한 이용자의 손해에 대하여 모든 책임을 집니다.

⑧ “몰” 또는 그로부터 개인정보를 제공받은 제3자는 개인정보의 수집목적 또는 제공받은 목적을 달성한 때에는 당해 개인정보를 지체 없이 파기합니다.

⑨ “몰”은 개인정보의 수집·이용·제공에 관한 동의 란을 미리 선택한 것으로 설정해두지 않습니다. 또한 개인정보의 수집·이용·제공에 관한 이용자의 동의거절시 제한되는 서비스를 구체적으로 명시하고, 필수수집항목이 아닌 개인정보의 수집·이용·제공에 관한 이용자의 동의 거절을 이유로 회원가입 등 서비스 제공을 제한하거나 거절하지 않습니다.

제18조(“몰“의 의무)

① “몰”은 법령과 이 약관이 금지하거나 공서양속에 반하는 행위를 하지 않으며 이 약관이 정하는 바에 따라 지속적이고, 안정적으로 재화․용역을 제공하는데 최선을 다하여야 합니다.

② “몰”은 이용자가 안전하게 인터넷 서비스를 이용할 수 있도록 이용자의 개인정보(신용정보 포함)보호를 위한 보안 시스템을 갖추어야 합니다.

③ “몰”이 상품이나 용역에 대하여 「표시․광고의 공정화에 관한 법률」 제3조 소정의 부당한 표시․광고행위를 함으로써 이용자가 손해를 입은 때에는 이를 배상할 책임을 집니다.

④ “몰”은 이용자가 원하지 않는 영리목적의 광고성 전자우편을 발송하지 않습니다.

제19조(회원의 ID 및 비밀번호에 대한 의무)

① 제17조의 경우를 제외한 ID와 비밀번호에 관한 관리책임은 회원에게 있습니다.

② 회원은 자신의 ID 및 비밀번호를 제3자에게 이용하게 해서는 안됩니다.

③ 회원이 자신의 ID 및 비밀번호를 도난당하거나 제3자가 사용하고 있음을 인지한 경우에는 바로 “몰”에 통보하고 “몰”의 안내가 있는 경우에는 그에 따라야 합니다.

제20조(이용자의 의무) 이용자는 다음 행위를 하여서는 안 됩니다.

1. 신청 또는 변경시 허위 내용의 등록

2. 타인의 정보 도용

3. “몰”에 게시된 정보의 변경

4. “몰”이 정한 정보 이외의 정보(컴퓨터 프로그램 등) 등의 송신 또는 게시

5. “몰” 기타 제3자의 저작권 등 지적재산권에 대한 침해

6. “몰” 기타 제3자의 명예를 손상시키거나 업무를 방해하는 행위

7. 외설 또는 폭력적인 메시지, 화상, 음성, 기타 공서양속에 반하는 정보를 몰에 공개 또는 게시하는 행위

제21조(연결“몰”과 피연결“몰” 간의 관계)

① 상위 “몰”과 하위 “몰”이 하이퍼링크(예: 하이퍼링크의 대상에는 문자, 그림 및 동화상 등이 포함됨)방식 등으로 연결된 경우, 전자를 연결 “몰”(웹 사이트)이라고 하고 후자를 피연결 “몰”(웹사이트)이라고 합니다.

② 연결“몰”은 피연결“몰”이 독자적으로 제공하는 재화 등에 의하여 이용자와 행하는 거래에 대해서 보증 책임을 지지 않는다는 뜻을 연결“몰”의 초기화면 또는 연결되는 시점의 팝업화면으로 명시한 경우에는 그 거래에 대한 보증 책임을 지지 않습니다.

제22조(저작권의 귀속 및 이용제한)

① “몰“이 작성한 저작물에 대한 저작권 기타 지적재산권은 ”몰“에 귀속합니다.

② 이용자는 “몰”을 이용함으로써 얻은 정보 중 “몰”에게 지적재산권이 귀속된 정보를 “몰”의 사전 승낙 없이 복제, 송신, 출판, 배포, 방송 기타 방법에 의하여 영리목적으로 이용하거나 제3자에게 이용하게 하여서는 안됩니다.

③ “몰”은 약정에 따라 이용자에게 귀속된 저작권을 사용하는 경우 당해 이용자에게 통보하여야 합니다.

제23조(분쟁해결)

① “몰”은 이용자가 제기하는 정당한 의견이나 불만을 반영하고 그 피해를 보상처리하기 위하여 피해보상처리기구를 설치․운영합니다.

② “몰”은 이용자로부터 제출되는 불만사항 및 의견은 우선적으로 그 사항을 처리합니다. 다만, 신속한 처리가 곤란한 경우에는 이용자에게 그 사유와 처리일정을 즉시 통보해 드립니다.

③ “몰”과 이용자 간에 발생한 전자상거래 분쟁과 관련하여 이용자의 피해구제신청이 있는 경우에는 공정거래위원회 또는 시·도지사가 의뢰하는 분쟁조정기관의 조정에 따를 수 있습니다.

제24조(재판권 및 준거법)

① “몰”과 이용자 간에 발생한 전자상거래 분쟁에 관한 소송은 제소 당시의 이용자의 주소에 의하고, 주소가 없는 경우에는 거소를 관할하는 지방법원의 전속관할로 합니다. 다만, 제소 당시 이용자의 주소 또는 거소가 분명하지 않거나 외국 거주자의 경우에는 민사소송법상의 관할법원에 제기합니다.

② “몰”과 이용자 간에 제기된 전자상거래 소송에는 한국법을 적용합니다.

이 약관은 2023년 1월 1일부터 시행합니다.

개인정보 처리방침

제1조 목적

이 약관은 오픈마켓 (전자상거래 사업자로 이하 "회사"라 한다)가 운영하는 오픈마켓(이하 "몰"이라 한다)에서 제공하는 인터넷 관련 서비스(이하 "서비스"라 한다)를 이용함에 있어 사이버 몰과 이용자의 권리·의무 및 책임사항을 규정함을 목적으로 합니다.

※「PC통신, 무선 등을 이용하는 전자상거래에 대해서도 그 성질에 반하지 않는 한 이 약관을 준용합니다.」

제2조 정의

1. "몰" 이란 "회사"가 재화 또는 용역(이하 "재화 등" 이라 함)을 이용자에게 제공하기 위하여 컴퓨터등 정보통신설비를 이용하여 재화 등을 거래할 수 있도록 설정한 가상의 영업장을 말하며, 아울러 사이버몰을 운영하는 사업자의 의미로도 사용합니다.

2. "이용자"란 "몰"에 접속하여 이 약관에 따라 "몰"이 제공하는 서비스를 받는 회원 및 비회원을 말합니다.

3. '회원'이라 함은 셀리픽에 회원등록을 한 자로서, 계속적으로 "몰"이 제공하는 서비스를 이용할 수 있는 자를 말합니다.

4. '비회원'이라 함은 회원에 가입하지 않고 "몰"이 제공하는 서비스를 이용하는 자를 말합니다.

제3조 약관 등의 명시와 설명 및 개정

1. "몰"은 이 약관의 내용과 상호 및 대표자 성명, 영업소 소재지 주소(소비자의 불만을 처리할 수 있는 곳의 주소를 포함), 전화번호·모사전송번호·전자우편주소, 사업자등록번호, 통신판매업 신고번호, 개인정보관리책임자 등을 이용자가 쉽게 알 수 있도록 사이버몰의 초기 서비스화면(전면)에 게시합니다. 다만, 약관의 내용은 이용자가 연결화면을 통하여 볼 수 있도록 할 수 있습니다.

2. "몰"은 이용자가 약관에 동의하기에 앞서 약관에 정하여져 있는 내용 중 청약철회·배송책임·환불조건 등과 같은 중요한 내용을 이용자가 이해할 수 있도록 별도의 연결화면 또는 팝업화면 등을 제공하여 이용자의 확인을 구하여야 합니다.

3. "몰"은 「전자상거래 등에서의 소비자보호에 관한 법률」, 「약관의 규제에 관한 법률」, 「전자문서 및 전자거래기본법」, 「전자금융거래법」, 「전자서명법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「방문판매 등에 관한 법률」, 「소비자기본법」 등 관련 법을 위배하지 않는 범위에서 이 약관을 개정할 수 있습니다.

4. "몰"이 약관을 개정할 경우에는 적용일자 및 개정사유를 명시하여 현행약관과 함께 몰의 초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 이용자에게 불리하게 약관내용을 변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 "몰“은 개정 전 내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.

5. "몰"이 약관을 개정할 경우에는 그 개정약관은 그 적용일자 이후에 체결되는 계약에만 적용되고 그 이전에 이미 체결된 계약에 대해서는 개정 전의 약관조항이 그대로 적용됩니다. 다만 이미 계약을 체결한 이용자가 개정약관 조항의 적용을 받기를 원하는 뜻을 제3항에 의한 개정약관의 공지기간 내에 “몰”에 송신하여 “몰”의 동의를 받은 경우에는 개정약관 조항이 적용됩니다.

6. 이 약관에서 정하지 아니한 사항과 이 약관의 해석에 관하여는 전자상거래 등에서의 소비자보호에 관한 법률, 약관의 규제 등에 관한 법률, 공정거래위원회가 정하는 「전자상거래 등에서의 소비자 보호지침」 및 관계법령 또는 상관례에 따릅니다.

제4조 서비스의 제공 및 변경

1. "몰"은 다음과 같은 업무를 수행합니다.

*재화 또는 용역에 대한 정보 제공 및 구매계약의 체결

*구매계약이 체결된 재화 또는 용역의 배송

*기타 "몰"이 정하는 업무

2. "몰"은 재화 또는 용역의 품절 또는 기술적 사양의 변경 등의 경우에는 장차 체결되는 계약에 의해 제공할 재화 또는 용역의 내용을 변경할 수 있습니다. 이 경우에는 변경된 재화 또는 용역의 내용 및 제공일자를 명시하여 현재의 재화 또는 용역의 내용을 게시한 곳에 즉시 공지합니다.

3. "몰"이 제공하기로 이용자와 계약을 체결한 서비스의 내용을 재화 등의 품절 또는 기술적 사양의 변경 등의 사유로 변경할 경우에는 그 사유를 이용자에게 통지 가능한 주소로 즉시 통지합니다.

4. 전항의 경우 "몰"은 이로 인하여 이용자가 입은 손해를 배상합니다. 다만, "몰"이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

제5조 서비스의 중단

1. "몰"은 컴퓨터 등 정보통신설비의 보수점검·교체 및 고장, 통신의 두절 등의 사유가 발생한 경우에는 서비스의 제공을 일시적으로 중단할 수 있습니다.

2. "몰"은 제1항의 사유로 서비스의 제공이 일시적으로 중단됨으로 인하여 이용자 또는 제3자가 입은 손해에 대하여 배상합니다. 단, "몰"이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

3. 사업종목의 전환, 사업의 포기, 업체간의 통합 등의 이유로 서비스를 제공할 수 없게 되는 경우에는 "몰"은 제8조에 정한 방법으로 이용자에게 통지하고 당초 "몰"에서 제시한 조건에 따라 소비자에게 보상합니다. 다만, "몰"이 보상기준 등을 고지하지 아니한 경우에는 이용자들의 마일리지 또는 적립금 등을 "몰"에서 통용되는 통화가치에 상응하는 현물 또는 현금으로 이용자에게 지급합니다.

제6조 회원가입

1. 이용자는 "몰"이 정한 가입 양식에 따라 회원정보를 기입한 후 이 약관에 동의한다는 의사표시를 함으로서 회원가입을 신청합니다.

2. "몰"은 제1항과 같이 회원으로 가입할 것을 신청한 이용자 중 다음 각호에 해당하지 않는 한 회원으로 등록합니다.

*가입신청자가 이 약관 제7조제3항에 의하여 이전에 회원자격을 상실한 적이 있는 경우, 다만 제7조제3항에 의한 회원자격 상실후 3년이 경과한 자로서 "몰"의 회원재가입 승낙을 얻은 경우에는 예외로 한다.

* 등록 내용에 허위, 기재누락, 오기가 있는 경우

* 기타 회원으로 등록하는 것이 "몰"의 기술상 현저히 지장이 있다고 판단되는 경우

3. 회원가입계약의 성립시기는 "몰"의 승낙이 회원에게 도달한 시점으로 합니다.

4. 회원은 회원가입 시 등록한 사항에 변경이 있는 경우, 상당한 기간 이내에 "몰"에 대하여 회원정보 수정 등의 방법으로 그 변경사항을 알려야 합니다.

제7조 회원 탈퇴 및 자격 상실 등

1. 회원은 "몰"에 언제든지 탈퇴를 요청할 수 있으며 "몰"은 즉시 회원탈퇴를 처리합니다.

2. 회원이 다음 각호의 사유에 해당하는 경우, "몰"은 회원자격을 제한 및 정지시킬 수 있습니다.

*가입 신청시에 허위 내용을 등록한 경우

*"몰"을 이용하여 구입한 재화등의 대금, 기타 "몰"이용에 관련하여 회원이 부담하는 채무를 기일에 지급하지 않는 경우

다른 사람의 "몰" 이용을 방해하거나 그 정보를 도용하는 등 전자상거래 질서를 위협하는 경우

*"몰"을 이용하여 법령 또는 이 약관이 금지하거나 공서양속에 반하는 행위를 하는 경우

3."몰"이 회원 자격을 제한·정지 시킨 후, 동일한 행위가 2회이상 반복되거나 30일이내에 그 사유가 시정되지 아니하는 경우 "몰"은 회원자격을 상실시킬 수 있습니다.

4. “몰"이 회원자격을 상실시키는 경우에는 회원등록을 말소합니다. 이 경우 회원에게 이를 통지하고, 회원등록 말소전에 최소한 30일 이상의 기간을 정하여 소명할 기회를 부여합니다.

제8조 회원에 대한 통지

1. "몰"이 회원에 대한 통지를 하는 경우, 회원이 "몰"과 미리 약정하여 지정한 전자우편 주소로 할 수 있습니다.

2. "몰"은 불특정다수 회원에 대한 통지의 경우 1주일이상 "몰" 게시판에 게시함으로서 개별 통지에 갈음할 수 있습니다. 다만, 회원 본인의 거래와 관련하여 중대한 영향을 미치는 사항에 대하여는 개별통지를 합니다.

제9조 구매신청

1. "몰"이용자는 "몰"상에서 다음 또는 이와 유사한 방법에 의하여 구매를 신청하며, "몰"은 이용자가 구매신청을 함에 있어서 다음의 각 내용을 알기 쉽게 제공하여야 합니다.

*재화 등의 검색 및 선택

*받는 사람의 성명, 주소, 전화번호, 전자우편주소(또는 이동전화번호) 등의 입력

*약관내용, 청약철회권이 제한되는 서비스, 배송료ㆍ설치비 등의 비용부담과 관련한 내용에 대한 확인

*이 약관에 동의하고 위 3.호의 사항을 확인하거나 거부하는 표시 (예, 마우스 클릭)

*재화 등의 구매신청 및 이에 관한 확인 또는 “몰”의 확인에 대한 동의

*결제방법의 선택

2. "몰"이 제3자에게 구매자 개인정보를 제공·위탁할 필요가 있는 경우 실제 구매신청 시 구매자의 동의를 받아야 하며, 회원가입 시 미리 포괄적으로 동의를 받지 않습니다. 이 때 "몰"은 제공되는 개인정보 항목, 제공받는 자, 제공받는 자의 개인정보 이용 목적 및 보유ㆍ이용 기간 등을 구매자에게 명시하여야 합니다. 다만 「정보통신망이용촉진 및 정보보호 등에 관한 법률」 제25조 제1항에 의한 개인정보 취급위탁의 경우 등 관련 법령에 달리 정함이 있는 경우에는 그에 따릅니다.

제10조 계약의 성립

1. "몰"은 제9조와 같은 구매신청에 대하여 다음 각호에 해당하면 승낙하지 않을 수 있습니다. 다만, 미성년자와 계약을 체결하는 경우에는 법정대리인의 동의를 얻지 못하면 미성년자 본인 또는 법정대리인이 계약을 취소할 수 있다는 내용을 고지하여야 합니다.

*신청 내용에 허위, 기재누락, 오기가 있는 경우

*미성년자가 담배, 주류등 청소년보호법에서 금지하는 재화 및 용역을 구매하는 경우

*기타 구매신청에 승낙하는 것이 "몰" 기술상 현저히 지장이 있다고 판단하는 경우

2. "몰"의 승낙이 제12조제1항의 수신확인통지형태로 이용자에게 도달한 시점에 계약이 성립한 것으로 봅니다.

3. "몰"의 승낙의 의사표시에는 이용자의 구매 신청에 대한 확인 및 판매가능 여부, 구매신청의 정정 취소 등에 관한 정보등을 포함하여야 합니다.

제11조 지급방법

"몰"에서 구매한 재화 또는 용역에 대한 대금지급방법은 다음 각 호의 방법중 가용한 방법으로 할 수 있습니다. 단, "몰"은 이용자의 지급방법에 대하여 재화 등의 대금에 어떠한 명목의 수수료도 추가하여 징수할 수 없습니다.

1. 폰뱅킹, 인터넷뱅킹, 메일 뱅킹 등의 각종 계좌이체

2. 선불카드, 직불카드, 신용카드 등의 각종 카드 결제

3. 온라인무통장입금

4. 전자화폐에 의한 결제

5. 수령시 대금지급

6. 마일리지 등 "몰"이 지급한 포인트에 의한 결제

7. "몰"과 계약을 맺었거나 "몰"이 인정한 상품권에 의한 결제

8. 기타 전자적 지급 방법에 의한 대금 지급 등

제12조 수신확인통지ㆍ구매신청 변경 및 취소

1. "몰"은 이용자의 구매신청이 있는 경우 이용자에게 수신확인통지를 합니다.

2. 수신확인통지를 받은 이용자는 의사표시의 불일치 등이 있는 경우에는 수신확인통지를 받은 후 즉시 구매신청 변경 및 취소를 요청할 수 있고 "몰"은 배송 전에 이용자의 요청이 있는 경우에는 지체 없이 그 요청에 따라 처리하여야 합니다. 다만 이미 대금을 지불한 경우에는 제15조의 청약철회 등에 관한 규정에 따릅니다.

제13조 재화 등의 공급

1. "몰"은 이용자와 재화 등의 공급시기에 관하여 별도의 약정이 없는 이상, 이용자가 청약을 한 날부터 7일 이내에 재화 등을 배송할 수 있도록 주문제작, 포장 등 기타의 필요한 조치를 취합니다. 다만, "몰"이 이미 재화 등의 대금의 전부 또는 일부를 받은 경우에는 대금의 전부 또는 일부를 받은 날부터 3영업일 이내에 조치를 취합니다. 이때 "몰"은 이용자가 재화등의 공급 절차 및 진행 사항을 확인할 수 있도록 적절한 조치를 합니다.

2. "몰"은 이용자가 구매한 재화에 대해 배송수단, 수단별 배송비용 부담자, 수단별 배송기간 등을 명시합니다. 만약 "몰"이 약정 배송기간을 초과한 경우에는 그로 인한 이용자의 손해를 배상하여야 합니다. 다만 "몰"이 고의ㆍ과실이 없음을 입증한 경우에는 그러하지 아니합니다.

제14조 환급

"몰"은 이용자가 구매신청한 재화등이 품절 등의 사유로 인도 또는 제공을 할 수 없을 때에는 지체없이 그 사유를 이용자에게 통지하고 사전에 재화 등의 대금을 받은 경우에는 대금을 받은 날부터 3영업일 이내에 환급하거나 환급에 필요한 조치를 취합니다.

제15조 청약철회 (교환, 반품 및 환불)등

1. "몰"과 재화 등의 구매에 관한 계약을 체결한 이용자는 「전자상거래 등에서의 소비자보호에 관한 법률」 제13조 제2항에 따른 계약내용에 관한 서면을 받은 날(그 서면을 받은 때보다 재화 등의 공급이 늦게 이루어진 경우에는 재화 등을 공급받거나 재화 등의 공급이 시작된 날을 말합니다)부터 7일 이내에는 청약의 철회를 할 수 있습니다. 다만, 청약철회에 관하여 「전자상거래 등에서의 소비자보호에 관한 법률」에 달리 정함이 있는 경우에는 동 법 규정에 따릅니다.

2. 이용자는 재화등을 배송받은 경우 다음 각호의 1에 해당하는 경우에는 반품 및 교환, 환불을 할 수 없습니다.

*이용자에게 책임 있는 사유로 재화 등이 멸실 또는 훼손된 경우(다만, 재화 등의 내용을 확인하기 위하여 포장 등을 훼손한 경우에는 청약철회를 할 수 있습니다)

*이용자의 사용 또는 일부 소비에 의하여 재화 등의 가치가 현저히 감소한 경우

*시간의 경과에 의하여 재판매가 곤란할 정도로 재화 등의 가치가 현저히 감소한 경우

*같은 성능을 지닌 재화 등으로 복제가 가능한 경우 그 원본인 재화 등의 포장을 훼손한 경우

3. 제2항제2호 내지 제4호의 경우에 "몰"이 사전에 청약철회 등이 제한되는 사실을 소비자가 쉽게 알 수 있는 곳에 명기하거나 시용상품을 제공하는 등의 조치를 하지 않았다면 이용자의 청약철회등이 제한되지 않습니다.

4. 이용자는 제1항 및 제2항의 규정에 불구하고 재화등의 내용이 표시·광고 내용과 다르거나 계약내용과 다르게 이행된 때에는 당해 재화등을 공급받은 날부터 3일이내, 그 사실을 안 날 또는 알 수 있었던 날부터 10일 이내에 청약철회 등을 할 수 있습니다.

5. 물품 배송 받은 후 이용자의 단순변심으로 인한 구매 취소의경우에는 이용자가 배송비를 부담하여야 합니다.

6. 회사는 거래가 취소되어 결제대금을 환불하는 경우에는 그 취소된 날로부터 3영업일 이내에 환불에 필요한 조치를 합니다. 이 경우 신용카드로 결제가 이루어진 경우에는 해당 신용카드 결제취소를 통해서만 가능하고, 어떠하 경우에도 현금으로 환불되지는 아니합니다. 휴대폰 결제의 경우 당월은 결제취소만 가능하며 익월 이후 휴대폰 요금 수납 확인 후 결제자 본인 계좌로만 처리가 가능합니다.

제16조 청약철회 등의 효과

1. "몰"은 이용자로부터 재화 등을 반환받은 경우 3영업일 이내에 이미 지급받은 재화 등의 대금을 환급합니다. 이 경우 “몰”이 이용자에게 재화등의 환급을 지연한때에는 그 지연기간에 대하여 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」제21조의2에서 정하는 지연이자율을 곱하여 산정한 지연이자를 지급합니다.

2. "몰"은 위 대금을 환급함에 있어서 이용자가 신용카드 또는 전자화폐 등의 결제수단으로 재화 등의 대금을 지급한 때에는 지체없이 당해 결제수단을 제공한 사업자로 하여금 재화 등의 대금의 청구를 정지 또는 취소하도록 요청합니다.

3. 청약철회 등의 경우 공급받은 재화 등의 반환에 필요한 비용은 이용자가 부담합니다. "몰"은 이용자에게 청약철회 등을 이유로 위약금 또는 손해배상을 청구하지 않습니다. 다만 재화 등의 내용이 표시ㆍ광고 내용과 다르거나 계약내용과 다르게 이행되어 청약철회등을 하는 경우 재화 등의 반환에 필요한 비용은 "몰"이 부담합니다.

4. 이용자가 재화 등을 제공받을때 발송비를 부담한 경우에 "몰"은 청약철회시 그 비용을 누가 부담하는지를 이용자가 알기 쉽도록 명확하게 표시합니다.

제17조 개인정보보호

1. "몰"은 이용자의 개인정보 수집시 서비스제공을 위하여 필요한 범위에서 최소한의 개인정보를 수집합니다.

2. "몰"은 회원가입시 구매계약이행에 필요한 정보를 미리 수집하지 않습니다. 다만, 관련 법령상 의무이행을 위하여 구매계약 이전에 본인확인이 필요한 경우로서 최소한의 특정 개인정보를 수집하는 경우에는 그러하지 아니합니다.

3. "몰"은 이용자의 개인정보를 수집·이용하는 때에는 당해 이용자에게 그 목적을 고지하고 동의를 받습니다.

4. "몰"은 수집된 개인정보를 목적외의 용도로 이용할 수 없으며, 새로운 이용목적이 발생한 경우 또는 제3자에게 제공하는 경우에는 이용·제공단계에서 당해 이용자에게 그 목적을 고지하고 동의를 받습니다. 다만, 관련 법령에 달리 정함이 있는 경우에는 예외로 합니다.

5. "몰"이 제3항과 제4항에 의해 이용자의 동의를 받아야 하는 경우에는 개인정보관리 책임자의 신원(소속, 성명 및 전화번호, 기타 연락처), 정보의 수집목적 및 이용목적, 제3자에 대한 정보제공 관련사항(제공받은자, 제공목적 및 제공할 정보의 내용) 등 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조제2항이 규정한 사항을 미리 명시하거나 고지해야 하며 이용자는 언제든지 이 동의를 철회할 수 있습니다.

6. 이용자는 언제든지 "몰"이 가지고 있는 자신의 개인정보에 대해 열람 및 오류정정을 요구할 수 있으며 "몰"은 이에 대해 지체 없이 필요한 조치를 취할 의무를 집니다. 이용자가 오류의 정정을 요구한 경우에는 "몰"은 그 오류를 정정할 때까지 당해 개인정보를 이용하지 않습니다.

7. "몰"은 개인정보 보호를 위하여 이용자의 개인정보를 취급하는 자를 최소한으로 제한하여야 하며 신용카드, 은행계좌 등을 포함한 이용자의 개인정보의 분실, 도난, 유출, 동의 없는 제3자 제공, 변조 등으로 인한 이용자의 손해에 대하여 모든 책임을 집니다.

8. "몰" 또는 그로부터 개인정보를 제공받은 제3자는 개인정보의 수집목적 또는 제공받은 목적을 달성한 때에는 당해 개인정보를 지체 없이 파기합니다.

9. "몰"은 개인정보의 수집·이용·제공에 관한 동의란을 미리 선택한 것으로 설정해두지 않습니다. 또한 개인정보의 수집·이용·제공에 관한 이용자의 동의거절시 제한되는 서비스를 구체적으로 명시하고, 필수수집항목이 아닌 개인정보의 수집·이용·제공에 관한 이용자의 동의 거절을 이유로 회원가입 등 서비스 제공을 제한하거나 거절하지 않습니다.

제18조 "몰"의 의무

1. "몰"은 법령과 이 약관이 금지하거나 공서양속에 반하는 행위를 하지 않으며 이 약관이 정하는 바에 따라 지속적이고, 안정적으로 재화·용역을 제공하는데 최선을 다하여야 합니다.

2. "몰"은 이용자가 안전하게 인터넷 서비스를 이용할 수 있도록 이용자의 개인정보(신용정보 포함)보호를 위한 보안 시스템을 갖추어야 합니다.

3. "몰"이 상품이나 용역에 대하여 「표시ㆍ광고의 공정화에 관한 법률」 제3조 소정의 부당한 표시ㆍ광고행위를 함으로써 이용자가 손해를 입은 때에는 이를 배상할 책임을 집니다.

4. "몰"은 이용자가 원하지 않는 영리목적의 광고성 전자우편을 발송하지 않습니다.

제19조 회원의 ID 및 비밀번호에 대한 의무

1. 제17조의 경우를 제외한 ID와 비밀번호에 관한 관리책임은 회원에게 있습니다.

2. 회원은 자신의 ID 및 비밀번호를 제3자에게 이용하게 해서는 안됩니다.

3. 회원이 자신의 ID 및 비밀번호를 도난당하거나 제3자가 사용하고 있음을 인지한 경우에는 바로 "몰"에 통보하고 "몰"의 안내가 있는 경우에는 그에 따라야 합니다.

제20조 이용자의 의무

이용자는 다음 행위를 하여서는 안됩니다.

1. 신청 또는 변경시 허위 내용의 등록

2. 타인의 정보 도용

3. "몰"에 게시된 정보의 변경

4. "몰"이 정한 정보 이외의 정보(컴퓨터 프로그램 등) 등의 송신 또는 게시

6. "몰" 기타 제3자의 명예를 손상시키거나 업무를 방해하는 행위

7. 외설 또는 폭력적인 메시지, 화상, 음성, 기타 공서양속에 반하는 정보를 몰에 공개 또는 게시하는 행위

제21조 연결"몰"과 피연결"몰" 간의 관계

1. 상위 "몰"과 하위 "몰"이 하이퍼 링크(예: 하이퍼 링크의 대상에는 문자, 그림 및 동화상 등이 포함됨)방식 등으로 연결된 경우, 전자를 연결 "몰"(웹 사이트)이라고 하고 후자를 피연결 "몰"(웹사이트)이라고 합니다.

2. 연결"몰"은 피연결"몰"이 독자적으로 제공하는 재화등에 의하여 이용자와 행하는 거래에 대해서 보증책임을 지지 않는다는 뜻을 연결"몰"의 초기화면 또는 연결되는 시점의 팝업화면으로 명시한 경우에는 그 거래에 대한 보증책임을 지지 않습니다.

2. 이용자는 "몰"을 이용함으로써 얻은 정보 중 "몰"에게 지적재산권이 귀속된 정보를 "몰"의 사전 승낙없이 복제, 송신, 출판, 배포, 방송 기타 방법에 의하여 영리목적으로 이용하거나 제3자에게 이용하게 하여서는 안됩니다.

제23조 분쟁해결

1. "몰"은 이용자가 제기하는 정당한 의견이나 불만을 반영하고 그 피해를 보상처리하기 위하여 피해보상처리기구를 설치ㆍ운영합니다.

2. "몰"은 이용자로부터 제출되는 불만사항 및 의견은 우선적으로 그 사항을 처리합니다. 다만, 신속한 처리가 곤란한 경우에는 이용자에게 그 사유와 처리일정을 즉시 통보해 드립니다.

3. "몰"과 이용자간에 발생한 전자상거래 분쟁과 관련하여 이용자의 피해구제신청이 있는 경우에는 공정거래위원회 또는 시ㆍ도지사가 의뢰하는 분쟁조정기관의 조정에 따를 수 있습니다.

제24조 재판권 및 준거법

1. "몰"과 이용자간에 발생한 전자상거래 분쟁에 관한 소송은 제소 당시의 이용자의 주소에 의하고, 주소가 없는 경우에는 거소를 관할하는 지방법원의 전속관할로 합니다. 다만, 제소 당시 이용자의 주소 또는 거소가 분명하지 않거나 외국 거주자의 경우에는 민사소송법상의 관할법원에 제기합니다.

2. "몰"과 이용자간에 제기된 전자상거래 소송에는 한국법을 적용합니다.

이 사이트의 계정은 사용자 요청에 따라 익명화되거나 삭제될 수 있습니다. 자세한 내용은 관리자 @admin 에게 문의 하세요. 계정을 삭제하면 모든 개인 데이터가 삭제되며 복구할 수 없습니다.

부 칙 시행일 등

이 약관은 2023년 1월 1일부터 시행합니다.

이 약관은 전자상거래(인터넷사이버몰) 표준약관 제10023호(2014. 9. 19. 개정)를 준수합니다.