LLM 데이터 거버넌스 기준: RAG·파인튜닝·대화 로그 안전 운영 체크리스트 > 인사이트

#AI·LLM

LLM 데이터 거버넌스 기준: RAG·파인튜닝·대화 로그 안전 운영 체크리스트

에이전트밋쪽지보내기 메일보내기 홈페이지 자기소개 아이디로 검색 전체게시물

2026.08.14

답부터: LLM에 연결해도 되는 데이터는 네 가지 관문을 통과한 데이터입니다

기업이 RAG, 파인튜닝, AI 에이전트, 고객상담 챗봇을 도입할 때 가장 먼저 정해야 할 질문은 어떤 모델을 쓸까가 아니라 이 데이터를 LLM 흐름에 넣어도 되는가입니다. 실무 기준은 단순합니다. 첫째, 수집·이용 목적이 분명한가. 둘째, 개인정보·민감정보·영업비밀을 최소화했는가. 셋째, 현재 사용자의 권한이 검색·생성 결과에 반영되는가. 넷째, 보존기간 만료나 삭제 요청이 들어왔을 때 원본, 청크, 임베딩, 로그, 평가셋까지 추적해 제거할 수 있는가입니다.

이 네 가지가 준비되지 않은 상태에서 사내 문서 폴더를 통째로 벡터DB에 넣거나, 고객 대화 로그를 파인튜닝 데이터로 쌓기 시작하면 나중에 모델 품질 문제가 아니라 감사·민원·계약 리스크가 먼저 터집니다. 개인정보보호위원회도 생성형 AI 개발·활용을 생애주기 단계로 나누고, 목적 설정부터 적용·관리 단계까지 개인정보 보호 관점과 CPO 중심 거버넌스가 필요하다고 안내하고 있습니다. ([korea.kr](https://www.korea.kr/news/policyNewsView.do?newsId=148947194))

이 글은 법률 자문이 아니라 제품·데이터·운영 설계를 위한 실무 체크리스트입니다. 의료, 금융, 공공, 채용, 아동 데이터처럼 규제가 강한 영역은 반드시 개인정보보호 책임자, 법무, 보안 담당자의 검토를 병행해야 합니다.

1. 왜 LLM 데이터 거버넌스는 일반 DB 보안과 다를까

기존 업무 시스템은 사용자가 화면이나 API를 통해 특정 데이터에 접근했습니다. 반면 LLM 서비스는 사용자의 질문, 검색된 문서 조각, 시스템 프롬프트, 외부 도구 호출 결과, 모델 응답, 대화 로그가 한 번의 추론 흐름 안에서 섞입니다. 그래서 DB 권한만 맞춰도 된다거나 모델 제공사가 학습에 쓰지 않는다고 하니 괜찮다는 판단은 부족합니다.

RAG: 원본 문서를 검색 가능한 청크와 임베딩으로 재가공합니다. 원본을 삭제해도 벡터DB, 캐시, 평가셋에 흔적이 남을 수 있습니다.
파인튜닝: 데이터가 모델 행동에 반영됩니다. 특정 문서를 빼달라는 요청이 들어왔을 때 RAG보다 되돌리기 어렵습니다.
대화 로그 개선: 품질 분석에 유용하지만 고객 개인정보, 상담 민감정보, 내부 의사결정 정보가 섞일 수 있습니다.
AI 에이전트: 단순 답변을 넘어 CRM 조회, 견적 생성, 이메일 발송, 티켓 처리처럼 행동을 수행합니다. 권한이 과도하면 데이터 유출뿐 아니라 잘못된 업무 실행으로 이어집니다.

OWASP의 2025 LLM 애플리케이션 위험 항목에는 프롬프트 인젝션, 민감정보 노출, 데이터·모델 포이즈닝, 과도한 에이전시, 벡터·임베딩 취약점이 포함되어 있습니다. 이는 LLM 보안이 프롬프트 문구의 문제가 아니라 데이터 연결 방식과 권한 구조의 문제라는 뜻입니다. ([genai.owasp.org](https://genai.owasp.org/llm-top-10/?cat=253))

2. 데이터 연결 전 허용·조건부·차단 분류표

거버넌스의 첫 단계는 거창한 위원회가 아니라 데이터 분류표입니다. 아래 표는 스타트업, SaaS 운영사, 정부지원 MVP 팀이 RAG와 로그 개선을 검토할 때 사용할 수 있는 기본형입니다.

데이터 유형	RAG 연결	파인튜닝	대화 로그 개선	필수 조건
공개 제품 설명서, 도움말, 가격 정책	허용	조건부 허용	허용	최신 버전, 출처 URL 또는 문서 ID, 담당 부서 표시
내부 운영 매뉴얼, CS 스크립트	조건부 허용	조건부 허용	조건부 허용	영업비밀 제거, 부서별 권한, 만료일 관리
고객사별 계약서, 견적서, 제안서	강한 조건부	원칙적 비권장	비권장	테넌트 분리, 문서 단위 ACL, 회사명·담당자 마스킹, 삭제 요청 추적
상담 기록, 민원, 통화 녹취 전사	강한 조건부	비권장	조건부	고지·동의 검토, 개인정보 탐지, 원문 보존기간 제한, 평가용 샘플링
인사평가, 징계, 급여, 건강정보	차단 또는 별도 보안존	차단	차단	법무·인사·보안 승인 없이는 연결 금지
소스코드, API 키, DB 접속정보	조건부	비권장	차단	시크릿 스캔, 저장소 권한 연동, 외부 전송 금지 정책
결제정보, 주민등록번호, 계좌, 의료 데이터	차단 또는 별도 심사	차단	차단	법령·계약·위탁·국외이전 검토 후 별도 설계

핵심은 허용과 차단 사이에 조건부 구간을 만드는 것입니다. 대부분의 기업 데이터는 무조건 금지할 수도, 무조건 연결할 수도 없습니다. 따라서 문서별 소유자, 민감도, 접근그룹, 보존기간, 삭제 담당자를 정해야 합니다.

3. RAG 인덱싱 정책: 벡터DB에 넣기 전에 붙여야 할 메타데이터

RAG는 검색 품질 기술이면서 동시에 데이터 복제 기술입니다. 문서를 파싱하고 청크로 자른 뒤 임베딩을 생성하는 순간, 원본 시스템의 폴더 권한만으로는 충분하지 않습니다. AWS도 생성형 AI 데이터 파이프라인에서 카탈로그, 프라이버시 정책, 데이터 품질, 구조화·비정형 데이터 연결, 세분화된 접근제어를 함께 다룰 것을 설명합니다. ([aws.amazon.com](https://aws.amazon.com/blogs/big-data/data-governance-in-the-age-of-generative-ai/))

실무에서는 각 청크 또는 문서 단위로 최소한 아래 메타데이터를 가져가야 합니다.

필드	예시	왜 필요한가
source_id	notion_guide_2026_08_01	응답 출처 표시, 삭제 대상 추적
source_system	Notion, Google Drive, CRM, S3	원본 위치와 동기화 정책 확인
owner_team	CS팀, 영업팀, 법무팀	문서 승인·폐기 책임자 지정
tenant_id	customer_a, internal_only	SaaS 고객사별 데이터 분리
acl_group	sales_manager, support_l2	검색 시 사용자 권한 필터링
sensitivity	public, internal, confidential, restricted	프롬프트 포함 가능 여부 결정
pii_scan_status	clean, masked, review_required	개인정보 포함 문서 자동 차단
valid_until	2026-12-31	오래된 정책·가격표 답변 방지
retention_policy	product_doc_1y, contract_3y	보존기간 만료 시 자동 점검
delete_job_id	del_20260814_003	삭제 요청 처리 증적

삭제 요청이 들어왔을 때 원본 문서만 지우는 것으로 끝나지 않습니다. 추출 텍스트, 청크, 임베딩, 검색 캐시, 답변 캐시, 평가 데이터셋, 관리자 검수 큐까지 찾아야 합니다. AWS Responsible AI Lens도 데이터 보존 정책, 삭제 요청 처리 워크플로우, 데이터가 수집부터 삭제까지 어떤 모델·평가에 사용됐는지 추적하는 라인지를 강조합니다. ([docs.aws.amazon.com](https://docs.aws.amazon.com/wellarchitected/latest/responsible-ai-lens/raidp04-bp04.html))

4. RAG·파인튜닝·대화 로그 개선은 같은 데이터 전략이 아닙니다

LLM 데이터 전략을 논의할 때 자주 생기는 오류는 RAG로 넣을 데이터, 파인튜닝할 데이터, 품질 평가에 쓸 로그를 한 폴더에 쌓는 것입니다. 세 방식은 데이터가 남는 위치와 삭제 난이도가 다릅니다.

방식	적합한 데이터	피해야 할 데이터	필수 통제
RAG	자주 바뀌는 정책, 제품 문서, 고객별 업무 문서, 출처가 중요한 지식	권한을 나눌 수 없는 민감 문서, 최신성 확인이 불가능한 사본	문서 단위 ACL, 출처·버전, 개인정보 마스킹, 인덱스 재생성·삭제 자동화
파인튜닝	답변 스타일, 분류 기준, 출력 포맷, 반복 업무 패턴	개별 고객 개인정보, 계약서 원문, 삭제 요청 가능성이 높은 데이터	데이터셋 승인, 샘플 검수, 민감정보 제거, 모델 호출 권한 제한, 재학습 이력
대화 로그 개선	오답 유형, 미해결 질문, 라우팅 실패, FAQ 후보, 사용자 표현 방식	원문 개인정보, 결제·의료·인사 상담, 동의 범위가 불명확한 대화	목적별 보존기간, 샘플링, 비식별화, 평가자 권한, 삭제 요청 반영

파인튜닝은 모델을 똑똑하게 만드는 만능 방법이 아닙니다. 회사 내부 정책이 매주 바뀌거나 고객사마다 권한이 다른 정보라면 파인튜닝보다 RAG가 보통 더 운영하기 쉽습니다. 반대로 응답 형식, 분류 라벨, 말투, 상담 흐름처럼 데이터 자체보다 패턴을 익히게 하는 목적이라면 파인튜닝이 후보가 될 수 있습니다.

5. 사용자 대화 로그 보존기간: 며칠이 정답이 아니라 목적별로 나눠야 합니다

챗봇 로그를 얼마나 보관해야 하느냐는 질문에 모든 회사에 맞는 숫자는 없습니다. 개인정보 보호법은 개인정보 처리방침에 처리 목적과 보유기간 등을 포함하도록 하고, 보유기간 경과나 처리 목적 달성 등으로 개인정보가 불필요해지면 지체 없이 파기해야 한다는 원칙을 둡니다. 또한 정보주체의 정정·삭제 요구에 대한 절차도 고려해야 합니다. ([law.go.kr](https://law.go.kr/LSW/lsInfoP.do?lsiSeq=270351&utm_source=openai)) ([law.go.kr](https://law.go.kr/LSW/lsSideInfoP.do?docCls=jo&joBrNo=00&joNo=0021&lsiSeq=270351&urlMode=lsScJoRltInfoR&utm_source=openai)) ([law.go.kr](https://law.go.kr/lsInfoP.do?lsId=011357&utm_source=openai))

따라서 로그 정책은 로그 본문과 메타데이터를 분리해 설계하는 편이 안전합니다.

로그 구분	주요 목적	보관 내용	운영 설계 예시
실시간 장애·디버깅 로그	오류 재현, 지연시간 분석, 도구 호출 실패 확인	요청 ID, 모델명, 토큰 수, 오류 코드, 제한된 프롬프트 샘플	짧게 보관하고 자동 파기. 원문은 필요 시 마스킹 후 제한 접근
품질 평가 로그	오답 분석, FAQ 개선, 평가셋 구축	비식별화된 질문, 검색된 문서 ID, 답변, 평가 라벨	샘플링 기반으로 별도 데이터셋화. 원문 전체 로그와 분리
보안·감사 메타데이터	권한 우회 시도, 과도한 비용, 프롬프트 인젝션 탐지	사용자 ID 해시, 조직 ID, 권한 그룹, 호출 시간, 정책 위반 이벤트	본문보다 길게 보관 가능하나 목적과 접근권한을 명확히 제한
학습·파인튜닝 후보	모델 개선, 응답 포맷 학습	검수 통과 샘플, 제거된 개인정보, 승인자, 데이터셋 버전	원본 로그에서 직접 학습하지 말고 승인된 스냅샷만 사용
분쟁 대응 기록	고객 문의 이력, 고지 내용 확인	필요 최소한의 대화와 처리 결과	서비스 약관, 법령, 계약상 필요성을 검토해 별도 보존

유럽 고위험 AI 시스템에 해당하는 경우에는 EU AI Act의 자동 생성 로그 보존 의무처럼 별도 규정이 적용될 수 있습니다. 다만 모든 한국 스타트업 챗봇에 동일하게 적용되는 숫자로 받아들이면 안 됩니다. 서비스 지역, 산업, 고객 계약, 개인정보 처리방침을 기준으로 결정해야 합니다. ([eur-lex.europa.eu](https://eur-lex.europa.eu/legal-content/en/TXT/?qid=1767721066212&uri=CELEX%3A32024R1689&utm_source=openai))

6. 민감정보·권한·출처 관리의 구현 기준

민감정보는 모델 앞단에서 제거해야 합니다

민감정보 관리는 모델에게 답하지 말라고 지시하는 문제가 아닙니다. 문서 수집 단계에서 주민등록번호, 전화번호, 이메일, 계좌, 주소, 건강정보, 인사정보, API 키, 비밀번호, 내부 토큰을 탐지하고 마스킹하거나 격리해야 합니다. 탐지 결과가 불확실한 문서는 자동 인덱싱하지 말고 관리자 검수 큐로 보내야 합니다.

권한은 LLM이 아니라 애플리케이션과 데이터 계층이 결정해야 합니다

AWS Security Blog는 LLM이 추론 시점에 어떤 사용자가 어떤 데이터에 접근할 수 있는지 권한 결정을 하도록 만들어진 시스템이 아니며, RAG에서는 애플리케이션이 사용자 권한 정보를 벡터DB나 검색 계층에 안전하게 전달해 결과를 필터링해야 한다고 설명합니다. ([aws.amazon.com](https://aws.amazon.com/blogs/security/implement-effective-data-authorization-mechanisms-to-secure-your-data-used-in-generative-ai-applications/))

SaaS라면 특히 테넌트 분리가 중요합니다. 한 고객사의 계약서 청크가 다른 고객사의 질문에 검색되는 사고는 프롬프트를 잘 써서 막을 수 있는 문제가 아닙니다. 고객사별 데이터 모델, 조직·역할·사용자 권한, 문서 ACL을 먼저 설계해야 합니다. 이 부분은 SaaS 다중 테넌시 데이터 모델링 가이드의 원칙과 거의 같습니다.

출처는 UX 장식이 아니라 감사의 키입니다

LLM 답변 아래에 출처를 붙이는 이유는 사용자를 안심시키기 위해서만이 아닙니다. 어떤 문서의 어떤 버전과 어떤 청크가 답변에 사용됐는지 알아야 오답 수정, 문서 폐기, 삭제 요청, 고객 이의제기를 처리할 수 있습니다. NIST의 생성형 AI 프로파일도 데이터 출처, 데이터 품질, fine-tuning 또는 RAG 접근 방식, 평가 데이터, 법적·윤리적 고려사항을 문서화하는 것을 위험관리의 일부로 제시합니다. ([nvlpubs.nist.gov](https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf))

7. 모델 제공사와 클라우드 약관에서 반드시 확인할 항목

기업들이 자주 오해하는 부분이 모델 제공사가 우리 데이터를 학습에 쓰지 않는다고 했으니 로그도 안 남는다는 판단입니다. 학습 사용 여부, abuse monitoring, 애플리케이션 상태 저장, 파일·벡터스토어 저장, 데이터 레지던시, 관리자 감사 로그는 서로 다른 항목입니다.

OpenAI API 문서는 기본적으로 API로 보낸 데이터가 모델 학습·개선에 사용되지 않는다고 설명하면서도, abuse monitoring 로그가 고객 콘텐츠와 메타데이터를 포함할 수 있고 기본적으로 최대 30일 보관될 수 있으며, 승인된 고객은 Zero Data Retention 또는 Modified Abuse Monitoring을 사용할 수 있다고 안내합니다. ([platform.openai.com](https://platform.openai.com/docs/models/default-usage-policies-by-endpoint)) Microsoft Foundry 문서도 프롬프트와 응답이 기본 모델 학습에 사용되지 않는다는 점과 함께, 일부 기능은 메시지 히스토리나 파일·벡터스토어 데이터를 저장할 수 있고 abuse monitoring 구조가 별도로 존재한다고 설명합니다. ([learn.microsoft.com](https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy)) Google Cloud 역시 고객 데이터를 사전 허가 없이 학습·파인튜닝에 사용하지 않는다고 설명하지만, abuse monitoring, Grounding with Google Search·Maps, request-response logging, Interactions API의 store 설정처럼 zero data retention에 영향을 주는 조건을 구분합니다. ([docs.cloud.google.com](https://docs.cloud.google.com/vertex-ai/generative-ai/docs/vertex-ai-zero-data-retention))

확인 항목	질문	계약·설정에서 볼 것
기본 학습 사용	입력·출력이 공급자 모델 개선에 쓰이는가	기본값, opt-in 여부, 프로젝트별 설정
Abuse monitoring	프롬프트와 응답이 안전 모니터링 로그에 남는가	보관기간, 사람 검토 가능성, 예외 신청 조건
Application state	대화 히스토리, 파일, 벡터스토어가 기능상 저장되는가	Responses, Assistants, Threads, Files, Vector Store 설정
Data residency	저장 위치와 처리 위치가 어디인가	리전, 글로벌·데이터존 배포, 국외이전 고지
삭제 가능성	고객이 저장 데이터를 직접 삭제할 수 있는가	API 삭제 기능, 관리자 콘솔, 백업 반영 시점
감사 로그	누가 어떤 설정을 바꿨는지 확인 가능한가	Admin API, audit log, SSO·SCIM·RBAC

정리하면 모델 제공사의 보안 문구를 홍보 문장으로 읽지 말고 운영 설정표로 읽어야 합니다. 특히 정부지원사업 MVP나 엔터프라이즈 PoC에서는 실제 고객 데이터 대신 합성 데이터, 마스킹 데이터, 제한된 샘플로 먼저 검증하는 것이 일정과 리스크를 동시에 줄입니다.

8. 관리자 화면과 감사 추적: 작은 팀도 필요한 최소 기능

LLM 서비스가 실서비스로 넘어가면 개발자만 서버 로그를 보는 구조로는 부족합니다. 운영자, 보안 담당자, PM, 고객사 관리자도 확인할 수 있는 관리자 화면이 필요합니다.

데이터 소스 등록 화면: 원본 시스템, 소유 부서, 목적, 민감도, 보존기간, 동기화 주기 관리
인덱싱 상태 화면: 수집 성공·실패, PII 스캔 결과, 관리자 검수 대기 문서, 오래된 문서 경고
권한 시뮬레이터: 특정 사용자로 질문했을 때 어떤 문서 청크가 검색되는지 테스트
대화 로그 정책 화면: 본문 저장 여부, 마스킹 규칙, 보존기간, 평가셋 전환 승인
삭제 요청 워크플로우: 원본, 청크, 임베딩, 캐시, 평가셋 삭제 상태와 실패 재처리
프롬프트·도구 호출 감사: 시스템 프롬프트 버전, 검색 쿼리, 도구 호출, 응답 비용, 정책 위반 이벤트

AI 에이전트가 업무 시스템을 호출한다면 추론 흐름과 도구 호출을 관측할 수 있어야 합니다. 관련 설계는 AI 에이전트 관측성 가이드에서 더 자세히 다룬 바 있습니다. 또한 RAG 문서 안에 악성 지시문이 숨어 있을 수 있으므로 프롬프트 인젝션 방어 실무 가이드의 방어 체계와 함께 보는 것이 좋습니다.

9. 작은 팀을 위한 4주 실행 순서

1주차: 데이터 목록화
연결 후보 문서를 모두 적고 공개·내부·기밀·제한 등급을 붙입니다. 문서 소유자, 원본 위치, 고객사 구분, 개인정보 포함 가능성을 함께 기록합니다.
2주차: 안전한 RAG 파일럿
공개 또는 내부 저위험 문서만으로 RAG를 구성합니다. 답변 출처, 문서 버전, 검색된 청크 ID가 로그에 남는지 확인합니다.
3주차: 권한 연동
로그인 사용자, 조직, 역할, 고객사 ID를 검색 필터에 반영합니다. 권한 없는 문서가 검색 결과에 들어오지 않는지 시나리오 테스트를 합니다.
4주차: 보존·삭제·검수 운영
대화 로그 보존기간, 마스킹 규칙, 평가셋 승인 절차, 삭제 요청 처리 화면을 만듭니다. 이후 파인튜닝은 검수된 데이터셋이 충분히 쌓인 뒤 별도 프로젝트로 판단합니다.

정부지원사업으로 AI MVP를 만드는 팀이라면 선정 전 데모에서는 합성 데이터와 샘플 문서로 동작을 보여주고, 선정 후 실서비스 전환 단계에서 실제 데이터 연결 범위와 관리자·보안 기능을 견적에 반영하는 편이 현실적입니다. 처음부터 모든 업무 데이터를 연결하겠다는 제안보다 어떤 데이터는 제외하고 어떤 데이터는 조건부로 연결하겠다는 계획이 더 설득력 있습니다.

10. AgentMit/BizMit 관점: LLM API 연동보다 운영 설계가 먼저입니다

AgentMit가 AI 서비스 개발, SaaS, 업무 자동화, 관리자 대시보드, 정부지원 MVP를 설계할 때 보는 기준도 같습니다. 모델 호출은 전체 구조의 한 부분입니다. 실제 프로젝트에서는 데이터 분류표, RAG 인덱싱 정책, 메타데이터 태깅, 테넌트별 권한, 로그 보존 정책, 삭제 요청 처리, 관리자 검수 워크플로우가 함께 있어야 운영 가능한 AI 기능이 됩니다.

이미 문서 검색 챗봇이나 AI 에이전트를 만들고 있다면 먼저 현재 데이터 흐름을 한 장으로 그려보세요. 원본은 어디에 있고, 어떤 데이터가 LLM 프롬프트에 들어가며, 응답과 로그가 어디에 저장되고, 누가 삭제할 수 있는지 설명할 수 있어야 합니다. 이 질문에 답하기 어렵다면 기능 추가보다 거버넌스 설계가 먼저입니다.

FAQ

Q1. LLM 챗봇에 사내 문서를 전부 넣어도 되나요?

아니요. 문서의 업무 목적, 개인정보·영업비밀 포함 여부, 사용자 권한, 보존·삭제 가능성을 먼저 분류해야 합니다. 고객사별 계약서, 인사자료, 민원 기록은 문서 단위 ACL과 마스킹, 삭제 절차가 없으면 연결하지 않는 편이 안전합니다.

Q2. RAG와 파인튜닝 중 개인정보 리스크가 더 큰 방식은 무엇인가요?

삭제와 권한 통제를 기준으로 보면 파인튜닝이 더 까다로운 경우가 많습니다. RAG는 원본과 청크를 추적해 제거할 수 있지만, 파인튜닝은 데이터가 모델 행동에 반영되므로 개인정보나 계약정보를 넣기 전에 훨씬 엄격한 검수가 필요합니다.

Q3. 챗봇 대화 로그는 몇 개월 보관해야 하나요?

일률적인 정답은 없습니다. 장애 분석, 품질 평가, 보안 감사, 분쟁 대응처럼 목적별로 보존기간을 나누고, 개인정보가 불필요해진 시점에는 파기하거나 비식별화해야 합니다.

Q4. 사용자 동의 없이 대화 로그를 품질 개선에 써도 되나요?

서비스 성격, 수집 목적, 고지 내용에 따라 다릅니다. 최소한 처리방침에서 입력정보의 이용 목적, 보유기간, 학습·평가 활용 여부, 거부 또는 삭제 요청 방법을 명확히 안내해야 합니다.

Q5. 벡터DB에서 문서만 삭제하면 삭제 요청 처리가 끝난 건가요?

아닙니다. 원본 문서, 추출 텍스트, 청크, 임베딩, 캐시, 평가셋, 백업, 관리자 검수 큐에 남은 사본까지 추적해야 합니다. 삭제 대상, 실행 시간, 실패 항목, 재처리 여부를 감사 로그로 남기는 것이 좋습니다.

참고 기준과 출처

개인정보보호위원회 생성형 AI 개인정보 처리 안내와 처리방침 개선 논의는 목적, 보유기간, 학습 활용 여부, 정보주체 권리 안내의 중요성을 확인하는 데 참고했습니다. ([korea.kr](https://www.korea.kr/news/policyNewsView.do?newsId=148947194)) ([m.pipc.go.kr](https://m.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=11856))
개인정보 보호법 조항은 개인정보 처리방침, 파기, 정정·삭제 요구와 관련한 기본 원칙을 확인하는 데 참고했습니다. ([law.go.kr](https://law.go.kr/LSW/lsInfoP.do?lsiSeq=270351&utm_source=openai)) ([law.go.kr](https://law.go.kr/LSW/lsSideInfoP.do?docCls=jo&joBrNo=00&joNo=0021&lsiSeq=270351&urlMode=lsScJoRltInfoR&utm_source=openai)) ([law.go.kr](https://law.go.kr/lsInfoP.do?lsId=011357&utm_source=openai))
AWS, OWASP, NIST 문서는 RAG·벡터스토어·권한·출처·보존·삭제·감사 추적을 LLM 운영 리스크로 다루는 기준을 정리하는 데 참고했습니다. ([aws.amazon.com](https://aws.amazon.com/blogs/big-data/data-governance-in-the-age-of-generative-ai/)) ([aws.amazon.com](https://aws.amazon.com/blogs/security/implement-effective-data-authorization-mechanisms-to-secure-your-data-used-in-generative-ai-applications/)) ([docs.aws.amazon.com](https://docs.aws.amazon.com/wellarchitected/latest/responsible-ai-lens/raidp04-bp04.html)) ([genai.owasp.org](https://genai.owasp.org/llm-top-10/?cat=253)) ([nist.gov](https://www.nist.gov/itl/ai-risk-management-framework))
OpenAI, Microsoft, Google Cloud 문서는 모델 제공사별 데이터 학습 사용 여부, abuse monitoring, application state, zero data retention 관련 확인 항목을 정리하는 데 참고했습니다. ([platform.openai.com](https://platform.openai.com/docs/models/default-usage-policies-by-endpoint)) ([learn.microsoft.com](https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy)) ([docs.cloud.google.com](https://docs.cloud.google.com/vertex-ai/generative-ai/docs/vertex-ai-zero-data-retention))

자주 묻는 질문

LLM 챗봇에 사내 문서를 전부 넣어도 되나요?

아니요. 문서의 업무 목적, 개인정보·영업비밀 포함 여부, 사용자 권한, 보존·삭제 가능성을 먼저 분류해야 합니다. 특히 고객사별 계약서, 인사자료, 민원 기록은 RAG에 넣더라도 문서 단위 ACL과 마스킹, 삭제 절차가 있어야 합니다.

RAG와 파인튜닝 중 개인정보 리스크가 더 큰 방식은 무엇인가요?

일반적으로 원문 출처와 권한을 통제하기 쉬운 것은 RAG입니다. 파인튜닝은 데이터가 모델 행동에 흡수되므로 삭제 요청, 권한 분리, 민감정보 제거가 더 까다롭습니다. 개인정보나 계약정보는 우선 RAG로 검토하는 편이 안전합니다.

챗봇 대화 로그는 몇 개월 보관해야 하나요?

일률적인 정답은 없습니다. 장애 분석, 품질 평가, 분쟁 대응, 보안 감사처럼 목적별로 보존기간을 나누고, 개인정보가 불필요해진 시점에는 파기하거나 비식별화해야 합니다. 로그 본문과 메타데이터도 별도 기준으로 관리하는 것이 좋습니다.

사용자 동의 없이 대화 로그를 품질 개선에 써도 되나요?

서비스 성격과 수집 목적, 고지 내용에 따라 달라집니다. 최소한 처리방침에서 입력정보의 이용 목적, 보유기간, 학습·평가 활용 여부, 거부 또는 삭제 요청 방법을 명확히 안내해야 하며, 민감정보가 섞일 수 있다면 원문 로그 사용을 피해야 합니다.

벡터DB에서 문서만 삭제하면 삭제 요청 처리가 끝난 건가요?

아닙니다. 원본 문서, 추출 텍스트, 청크, 임베딩, 캐시, 평가셋, 백업, 관리자 검수 큐에 남은 사본까지 추적해야 합니다. 최소한 삭제 대상 목록, 실행 시간, 실패 항목, 재처리 여부를 감사 로그로 남겨야 합니다.

목록목록

서비스 이용약관

제1조(목적)

이 약관은 오픈마켓 회사(전자상거래 사업자)가 운영하는 오픈마켓(이하 “몰”이라 한다)에서 제공하는 인터넷 관련 서비스(이하 “서비스”라 한다)를 이용함에 있어 사이버 몰과 이용자의 권리․의무 및 책임사항을 규정함을 목적으로 합니다.

※「PC통신, 무선 등을 이용하는 전자상거래에 대해서도 그 성질에 반하지 않는 한 이 약관을 준용합니다.」

제2조(정의)

① “몰”이란 “회사”가 재화 또는 용역(이하 “재화 등”이라 함)을 이용자에게 제공하기 위하여 컴퓨터 등 정보통신설비를 이용하여 재화 등을 거래할 수 있도록 설정한 가상의 영업장을 말하며, 아울러 사이버몰을 운영하는 사업자의 의미로도 사용합니다.

② “이용자”란 “몰”에 접속하여 이 약관에 따라 “몰”이 제공하는 서비스를 받는 회원 및 비회원을 말합니다.

③ ‘회원’이라 함은 “몰”에 회원등록을 한 자로서, 계속적으로 “몰”이 제공하는 서비스를 이용할 수 있는 자를 말합니다.

④ ‘비회원’이라 함은 회원에 가입하지 않고 “몰”이 제공하는 서비스를 이용하는 자를 말합니다.

제3조 (약관 등의 명시와 설명 및 개정)

① “몰”은 이 약관의 내용과 상호 및 대표자 성명, 영업소 소재지 주소(소비자의 불만을 처리할 수 있는 곳의 주소를 포함), 전화번호․모사전송번호․전자우편주소, 사업자등록번호, 통신판매업 신고번호, 개인정보관리책임자등을 이용자가 쉽게 알 수 있도록 00 사이버몰의 초기 서비스화면(전면)에 게시합니다. 다만, 약관의 내용은 이용자가 연결화면을 통하여 볼 수 있도록 할 수 있습니다.

② “몰은 이용자가 약관에 동의하기에 앞서 약관에 정하여져 있는 내용 중 청약철회․배송책임․환불조건 등과 같은 중요한 내용을 이용자가 이해할 수 있도록 별도의 연결화면 또는 팝업화면 등을 제공하여 이용자의 확인을 구하여야 합니다.

③ “몰”은 「전자상거래 등에서의 소비자보호에 관한 법률」, 「약관의 규제에 관한 법률」, 「전자문서 및 전자거래기본법」, 「전자금융거래법」, 「전자서명법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「방문판매 등에 관한 법률」, 「소비자기본법」 등 관련 법을 위배하지 않는 범위에서 이 약관을 개정할 수 있습니다.

④ “몰”이 약관을 개정할 경우에는 적용일자 및 개정사유를 명시하여 현행약관과 함께 몰의 초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 이용자에게 불리하게 약관내용을 변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 "몰“은 개정 전 내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.

⑤ “몰”이 약관을 개정할 경우에는 그 개정약관은 그 적용일자 이후에 체결되는 계약에만 적용되고 그 이전에 이미 체결된 계약에 대해서는 개정 전의 약관조항이 그대로 적용됩니다. 다만 이미 계약을 체결한 이용자가 개정약관 조항의 적용을 받기를 원하는 뜻을 제3항에 의한 개정약관의 공지기간 내에 “몰”에 송신하여 “몰”의 동의를 받은 경우에는 개정약관 조항이 적용됩니다.

⑥ 이 약관에서 정하지 아니한 사항과 이 약관의 해석에 관하여는 전자상거래 등에서의 소비자보호에 관한 법률, 약관의 규제 등에 관한 법률, 공정거래위원회가 정하는 전자상거래 등에서의 소비자 보호지침 및 관계법령 또는 상관례에 따릅니다.

제4조(서비스의 제공 및 변경)

① “몰”은 다음과 같은 업무를 수행합니다.

1. 재화 또는 용역에 대한 정보 제공 및 구매계약의 체결

2. 구매계약이 체결된 재화 또는 용역의 배송

3. 기타 “몰”이 정하는 업무

② “몰”은 재화 또는 용역의 품절 또는 기술적 사양의 변경 등의 경우에는 장차 체결되는 계약에 의해 제공할 재화 또는 용역의 내용을 변경할 수 있습니다. 이 경우에는 변경된 재화 또는 용역의 내용 및 제공일자를 명시하여 현재의 재화 또는 용역의 내용을 게시한 곳에 즉시 공지합니다.

③ “몰”이 제공하기로 이용자와 계약을 체결한 서비스의 내용을 재화등의 품절 또는 기술적 사양의 변경 등의 사유로 변경할 경우에는 그 사유를 이용자에게 통지 가능한 주소로 즉시 통지합니다.

④ 전항의 경우 “몰”은 이로 인하여 이용자가 입은 손해를 배상합니다. 다만, “몰”이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

제5조(서비스의 중단)

① “몰”은 컴퓨터 등 정보통신설비의 보수점검․교체 및 고장, 통신의 두절 등의 사유가 발생한 경우에는 서비스의 제공을 일시적으로 중단할 수 있습니다.

② “몰”은 제1항의 사유로 서비스의 제공이 일시적으로 중단됨으로 인하여 이용자 또는 제3자가 입은 손해에 대하여 배상합니다. 단, “몰”이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

③ 사업종목의 전환, 사업의 포기, 업체 간의 통합 등의 이유로 서비스를 제공할 수 없게 되는 경우에는 “몰”은 제8조에 정한 방법으로 이용자에게 통지하고 당초 “몰”에서 제시한 조건에 따라 소비자에게 보상합니다. 다만, “몰”이 보상기준 등을 고지하지 아니한 경우에는 이용자들의 마일리지 또는 적립금 등을 “몰”에서 통용되는 통화가치에 상응하는 현물 또는 현금으로 이용자에게 지급합니다.

제6조(회원가입)

① 이용자는 “몰”이 정한 가입 양식에 따라 회원정보를 기입한 후 이 약관에 동의한다는 의사표시를 함으로서 회원가입을 신청합니다.

② “몰”은 제1항과 같이 회원으로 가입할 것을 신청한 이용자 중 다음 각 호에 해당하지 않는 한 회원으로 등록합니다.

1. 가입신청자가 이 약관 제7조제3항에 의하여 이전에 회원자격을 상실한 적이 있는 경우, 다만 제7조제3항에 의한 회원자격 상실 후 3년이 경과한 자로서 “몰”의 회원재가입 승낙을 얻은 경우에는 예외로 한다.

2. 등록 내용에 허위, 기재누락, 오기가 있는 경우

3. 기타 회원으로 등록하는 것이 “몰”의 기술상 현저히 지장이 있다고 판단되는 경우

③ 회원가입계약의 성립 시기는 “몰”의 승낙이 회원에게 도달한 시점으로 합니다.

④ 회원은 회원가입 시 등록한 사항에 변경이 있는 경우, 상당한 기간 이내에 “몰”에 대하여 회원정보 수정 등의 방법으로 그 변경사항을 알려야 합니다.

제7조(회원 탈퇴 및 자격 상실 등)

① 회원은 “몰”에 언제든지 탈퇴를 요청할 수 있으며 “몰”은 즉시 회원탈퇴를 처리합니다.

② 회원이 다음 각 호의 사유에 해당하는 경우, “몰”은 회원자격을 제한 및 정지시킬 수 있습니다.

1. 가입 신청 시에 허위 내용을 등록한 경우

2. “몰”을 이용하여 구입한 재화 등의 대금, 기타 “몰”이용에 관련하여 회원이 부담하는 채무를 기일에 지급하지 않는 경우

3. 다른 사람의 “몰” 이용을 방해하거나 그 정보를 도용하는 등 전자상거래 질서를 위협하는 경우

4. “몰”을 이용하여 법령 또는 이 약관이 금지하거나 공서양속에 반하는 행위를 하는 경우

③ “몰”이 회원 자격을 제한․정지 시킨 후, 동일한 행위가 2회 이상 반복되거나 30일 이내에 그 사유가 시정되지 아니하는 경우 “몰”은 회원자격을 상실시킬 수 있습니다.

④ “몰”이 회원자격을 상실시키는 경우에는 회원등록을 말소합니다. 이 경우 회원에게 이를 통지하고, 회원등록 말소 전에 최소한 30일 이상의 기간을 정하여 소명할 기회를 부여합니다.

제8조(회원에 대한 통지)

① “몰”이 회원에 대한 통지를 하는 경우, 회원이 “몰”과 미리 약정하여 지정한 전자우편 주소로 할 수 있습니다.

② “몰”은 불특정다수 회원에 대한 통지의 경우 1주일이상 “몰” 게시판에 게시함으로서 개별 통지에 갈음할 수 있습니다. 다만, 회원 본인의 거래와 관련하여 중대한 영향을 미치는 사항에 대하여는 개별통지를 합니다.

제9조(구매신청 및 개인정보 제공 동의 등)

① “몰”이용자는 “몰”상에서 다음 또는 이와 유사한 방법에 의하여 구매를 신청하며, “몰”은 이용자가 구매신청을 함에 있어서 다음의 각 내용을 알기 쉽게 제공하여야 합니다.

1. 재화 등의 검색 및 선택

2. 받는 사람의 성명, 주소, 전화번호, 전자우편주소(또는 이동전화번호) 등의 입력

3. 약관내용, 청약철회권이 제한되는 서비스, 배송료․설치비 등의 비용부담과 관련한 내용에 대한 확인

4. 이 약관에 동의하고 위 3.호의 사항을 확인하거나 거부하는 표시

(예, 마우스 클릭)

5. 재화등의 구매신청 및 이에 관한 확인 또는 “몰”의 확인에 대한 동의

6. 결제방법의 선택

② “몰”이 제3자에게 구매자 개인정보를 제공할 필요가 있는 경우 1) 개인정보를 제공받는 자, 2)개인정보를 제공받는 자의 개인정보 이용목적, 3) 제공하는 개인정보의 항목, 4) 개인정보를 제공받는 자의 개인정보 보유 및 이용기간을 구매자에게 알리고 동의를 받아야 합니다. (동의를 받은 사항이 변경되는 경우에도 같습니다.)

③ “몰”이 제3자에게 구매자의 개인정보를 취급할 수 있도록 업무를 위탁하는 경우에는 1) 개인정보 취급위탁을 받는 자, 2) 개인정보 취급위탁을 하는 업무의 내용을 구매자에게 알리고 동의를 받아야 합니다. (동의를 받은 사항이 변경되는 경우에도 같습니다.) 다만, 서비스제공에 관한 계약이행을 위해 필요하고 구매자의 편의증진과 관련된 경우에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에서 정하고 있는 방법으로 개인정보 취급방침을 통해 알림으로써 고지절차와 동의절차를 거치지 않아도 됩니다.

제10조 (계약의 성립)

① “몰”은 제9조와 같은 구매신청에 대하여 다음 각 호에 해당하면 승낙하지 않을 수 있습니다. 다만, 미성년자와 계약을 체결하는 경우에는 법정대리인의 동의를 얻지 못하면 미성년자 본인 또는 법정대리인이 계약을 취소할 수 있다는 내용을 고지하여야 합니다.

1. 신청 내용에 허위, 기재누락, 오기가 있는 경우

2. 미성년자가 담배, 주류 등 청소년보호법에서 금지하는 재화 및 용역을 구매하는 경우

3. 기타 구매신청에 승낙하는 것이 “몰” 기술상 현저히 지장이 있다고 판단하는 경우

② “몰”의 승낙이 제12조제1항의 수신확인통지형태로 이용자에게 도달한 시점에 계약이 성립한 것으로 봅니다.

③ “몰”의 승낙의 의사표시에는 이용자의 구매 신청에 대한 확인 및 판매가능 여부, 구매신청의 정정 취소 등에 관한 정보 등을 포함하여야 합니다.

제11조(지급방법) “몰”에서 구매한 재화 또는 용역에 대한 대금지급방법은 다음 각 호의 방법중 가용한 방법으로 할 수 있습니다. 단, “몰”은 이용자의 지급방법에 대하여 재화 등의 대금에 어떠한 명목의 수수료도 추가하여 징수할 수 없습니다.

1. 폰뱅킹, 인터넷뱅킹, 메일 뱅킹 등의 각종 계좌이체

2. 선불카드, 직불카드, 신용카드 등의 각종 카드 결제

3. 온라인무통장입금

4. 전자화폐에 의한 결제

5. 수령 시 대금지급

6. 마일리지 등 “몰”이 지급한 포인트에 의한 결제

7. “몰”과 계약을 맺었거나 “몰”이 인정한 상품권에 의한 결제

8. 기타 전자적 지급 방법에 의한 대금 지급 등

제12조(수신확인통지․구매신청 변경 및 취소)

① “몰”은 이용자의 구매신청이 있는 경우 이용자에게 수신확인통지를 합니다.

② 수신확인통지를 받은 이용자는 의사표시의 불일치 등이 있는 경우에는 수신확인통지를 받은 후 즉시 구매신청 변경 및 취소를 요청할 수 있고 “몰”은 배송 전에 이용자의 요청이 있는 경우에는 지체 없이 그 요청에 따라 처리하여야 합니다. 다만 이미 대금을 지불한 경우에는 제15조의 청약철회 등에 관한 규정에 따릅니다.

제13조(재화 등의 공급)

① “몰”은 이용자와 재화 등의 공급시기에 관하여 별도의 약정이 없는 이상, 이용자가 청약을 한 날부터 7일 이내에 재화 등을 배송할 수 있도록 주문제작, 포장 등 기타의 필요한 조치를 취합니다. 다만, “몰”이 이미 재화 등의 대금의 전부 또는 일부를 받은 경우에는 대금의 전부 또는 일부를 받은 날부터 3영업일 이내에 조치를 취합니다. 이때 “몰”은 이용자가 재화 등의 공급 절차 및 진행 사항을 확인할 수 있도록 적절한 조치를 합니다.

② “몰”은 이용자가 구매한 재화에 대해 배송수단, 수단별 배송비용 부담자, 수단별 배송기간 등을 명시합니다. 만약 “몰”이 약정 배송기간을 초과한 경우에는 그로 인한 이용자의 손해를 배상하여야 합니다. 다만 “몰”이 고의․과실이 없음을 입증한 경우에는 그러하지 아니합니다.

제14조(환급) “몰”은 이용자가 구매신청한 재화 등이 품절 등의 사유로 인도 또는 제공을 할 수 없을 때에는 지체 없이 그 사유를 이용자에게 통지하고 사전에 재화 등의 대금을 받은 경우에는 대금을 받은 날부터 3영업일 이내에 환급하거나 환급에 필요한 조치를 취합니다.

제15조(청약철회 등)

① “몰”과 재화등의 구매에 관한 계약을 체결한 이용자는 「전자상거래 등에서의 소비자보호에 관한 법률」 제13조 제2항에 따른 계약내용에 관한 서면을 받은 날(그 서면을 받은 때보다 재화 등의 공급이 늦게 이루어진 경우에는 재화 등을 공급받거나 재화 등의 공급이 시작된 날을 말합니다)부터 7일 이내에는 청약의 철회를 할 수 있습니다. 다만, 청약철회에 관하여 「전자상거래 등에서의 소비자보호에 관한 법률」에 달리 정함이 있는 경우에는 동 법 규정에 따릅니다.

② 이용자는 재화 등을 배송 받은 경우 다음 각 호의 1에 해당하는 경우에는 반품 및 교환을 할 수 없습니다.

1. 이용자에게 책임 있는 사유로 재화 등이 멸실 또는 훼손된 경우(다만, 재화 등의 내용을 확인하기 위하여 포장 등을 훼손한 경우에는 청약철회를 할 수 있습니다)

2. 이용자의 사용 또는 일부 소비에 의하여 재화 등의 가치가 현저히 감소한 경우

3. 시간의 경과에 의하여 재판매가 곤란할 정도로 재화등의 가치가 현저히 감소한 경우

4. 같은 성능을 지닌 재화 등으로 복제가 가능한 경우 그 원본인 재화 등의 포장을 훼손한 경우

③ 제2항제2호 내지 제4호의 경우에 “몰”이 사전에 청약철회 등이 제한되는 사실을 소비자가 쉽게 알 수 있는 곳에 명기하거나 시용상품을 제공하는 등의 조치를 하지 않았다면 이용자의 청약철회 등이 제한되지 않습니다.

④ 이용자는 제1항 및 제2항의 규정에 불구하고 재화 등의 내용이 표시·광고 내용과 다르거나 계약내용과 다르게 이행된 때에는 당해 재화 등을 공급받은 날부터 3월 이내, 그 사실을 안 날 또는 알 수 있었던 날부터 30일 이내에 청약철회 등을 할 수 있습니다.

제16조(청약철회 등의 효과)

① “몰”은 이용자로부터 재화 등을 반환받은 경우 3영업일 이내에 이미 지급받은 재화 등의 대금을 환급합니다. 이 경우 “몰”이 이용자에게 재화등의 환급을 지연한때에는 그 지연기간에 대하여 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」제21조의2에서 정하는 지연이자율을 곱하여 산정한 지연이자를 지급합니다.

② “몰”은 위 대금을 환급함에 있어서 이용자가 신용카드 또는 전자화폐 등의 결제수단으로 재화 등의 대금을 지급한 때에는 지체 없이 당해 결제수단을 제공한 사업자로 하여금 재화 등의 대금의 청구를 정지 또는 취소하도록 요청합니다.

③ 청약철회 등의 경우 공급받은 재화 등의 반환에 필요한 비용은 이용자가 부담합니다. “몰”은 이용자에게 청약철회 등을 이유로 위약금 또는 손해배상을 청구하지 않습니다. 다만 재화 등의 내용이 표시·광고 내용과 다르거나 계약내용과 다르게 이행되어 청약철회 등을 하는 경우 재화 등의 반환에 필요한 비용은 “몰”이 부담합니다.

④ 이용자가 재화 등을 제공받을 때 발송비를 부담한 경우에 “몰”은 청약철회 시 그 비용을 누가 부담하는지를 이용자가 알기 쉽도록 명확하게 표시합니다.

제17조(개인정보보호)

① “몰”은 이용자의 개인정보 수집시 서비스제공을 위하여 필요한 범위에서 최소한의 개인정보를 수집합니다.

② “몰”은 회원가입시 구매계약이행에 필요한 정보를 미리 수집하지 않습니다. 다만, 관련 법령상 의무이행을 위하여 구매계약 이전에 본인확인이 필요한 경우로서 최소한의 특정 개인정보를 수집하는 경우에는 그러하지 아니합니다.

③ “몰”은 이용자의 개인정보를 수집·이용하는 때에는 당해 이용자에게 그 목적을 고지하고 동의를 받습니다.

④ “몰”은 수집된 개인정보를 목적외의 용도로 이용할 수 없으며, 새로운 이용목적이 발생한 경우 또는 제3자에게 제공하는 경우에는 이용·제공단계에서 당해 이용자에게 그 목적을 고지하고 동의를 받습니다. 다만, 관련 법령에 달리 정함이 있는 경우에는 예외로 합니다.

⑤ “몰”이 제2항과 제3항에 의해 이용자의 동의를 받아야 하는 경우에는 개인정보관리 책임자의 신원(소속, 성명 및 전화번호, 기타 연락처), 정보의 수집목적 및 이용목적, 제3자에 대한 정보제공 관련사항(제공받은자, 제공목적 및 제공할 정보의 내용) 등 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조제2항이 규정한 사항을 미리 명시하거나 고지해야 하며 이용자는 언제든지 이 동의를 철회할 수 있습니다.

⑥ 이용자는 언제든지 “몰”이 가지고 있는 자신의 개인정보에 대해 열람 및 오류정정을 요구할 수 있으며 “몰”은 이에 대해 지체 없이 필요한 조치를 취할 의무를 집니다. 이용자가 오류의 정정을 요구한 경우에는 “몰”은 그 오류를 정정할 때까지 당해 개인정보를 이용하지 않습니다.

⑦ “몰”은 개인정보 보호를 위하여 이용자의 개인정보를 취급하는 자를 최소한으로 제한하여야 하며 신용카드, 은행계좌 등을 포함한 이용자의 개인정보의 분실, 도난, 유출, 동의 없는 제3자 제공, 변조 등으로 인한 이용자의 손해에 대하여 모든 책임을 집니다.

⑧ “몰” 또는 그로부터 개인정보를 제공받은 제3자는 개인정보의 수집목적 또는 제공받은 목적을 달성한 때에는 당해 개인정보를 지체 없이 파기합니다.

⑨ “몰”은 개인정보의 수집·이용·제공에 관한 동의 란을 미리 선택한 것으로 설정해두지 않습니다. 또한 개인정보의 수집·이용·제공에 관한 이용자의 동의거절시 제한되는 서비스를 구체적으로 명시하고, 필수수집항목이 아닌 개인정보의 수집·이용·제공에 관한 이용자의 동의 거절을 이유로 회원가입 등 서비스 제공을 제한하거나 거절하지 않습니다.

제18조(“몰“의 의무)

① “몰”은 법령과 이 약관이 금지하거나 공서양속에 반하는 행위를 하지 않으며 이 약관이 정하는 바에 따라 지속적이고, 안정적으로 재화․용역을 제공하는데 최선을 다하여야 합니다.

② “몰”은 이용자가 안전하게 인터넷 서비스를 이용할 수 있도록 이용자의 개인정보(신용정보 포함)보호를 위한 보안 시스템을 갖추어야 합니다.

③ “몰”이 상품이나 용역에 대하여 「표시․광고의 공정화에 관한 법률」 제3조 소정의 부당한 표시․광고행위를 함으로써 이용자가 손해를 입은 때에는 이를 배상할 책임을 집니다.

④ “몰”은 이용자가 원하지 않는 영리목적의 광고성 전자우편을 발송하지 않습니다.

제19조(회원의 ID 및 비밀번호에 대한 의무)

① 제17조의 경우를 제외한 ID와 비밀번호에 관한 관리책임은 회원에게 있습니다.

② 회원은 자신의 ID 및 비밀번호를 제3자에게 이용하게 해서는 안됩니다.

③ 회원이 자신의 ID 및 비밀번호를 도난당하거나 제3자가 사용하고 있음을 인지한 경우에는 바로 “몰”에 통보하고 “몰”의 안내가 있는 경우에는 그에 따라야 합니다.

제20조(이용자의 의무) 이용자는 다음 행위를 하여서는 안 됩니다.

1. 신청 또는 변경시 허위 내용의 등록

2. 타인의 정보 도용

3. “몰”에 게시된 정보의 변경

4. “몰”이 정한 정보 이외의 정보(컴퓨터 프로그램 등) 등의 송신 또는 게시

5. “몰” 기타 제3자의 저작권 등 지적재산권에 대한 침해

6. “몰” 기타 제3자의 명예를 손상시키거나 업무를 방해하는 행위

7. 외설 또는 폭력적인 메시지, 화상, 음성, 기타 공서양속에 반하는 정보를 몰에 공개 또는 게시하는 행위

제21조(연결“몰”과 피연결“몰” 간의 관계)

① 상위 “몰”과 하위 “몰”이 하이퍼링크(예: 하이퍼링크의 대상에는 문자, 그림 및 동화상 등이 포함됨)방식 등으로 연결된 경우, 전자를 연결 “몰”(웹 사이트)이라고 하고 후자를 피연결 “몰”(웹사이트)이라고 합니다.

② 연결“몰”은 피연결“몰”이 독자적으로 제공하는 재화 등에 의하여 이용자와 행하는 거래에 대해서 보증 책임을 지지 않는다는 뜻을 연결“몰”의 초기화면 또는 연결되는 시점의 팝업화면으로 명시한 경우에는 그 거래에 대한 보증 책임을 지지 않습니다.

제22조(저작권의 귀속 및 이용제한)

① “몰“이 작성한 저작물에 대한 저작권 기타 지적재산권은 ”몰“에 귀속합니다.

② 이용자는 “몰”을 이용함으로써 얻은 정보 중 “몰”에게 지적재산권이 귀속된 정보를 “몰”의 사전 승낙 없이 복제, 송신, 출판, 배포, 방송 기타 방법에 의하여 영리목적으로 이용하거나 제3자에게 이용하게 하여서는 안됩니다.

③ “몰”은 약정에 따라 이용자에게 귀속된 저작권을 사용하는 경우 당해 이용자에게 통보하여야 합니다.

제23조(분쟁해결)

① “몰”은 이용자가 제기하는 정당한 의견이나 불만을 반영하고 그 피해를 보상처리하기 위하여 피해보상처리기구를 설치․운영합니다.

② “몰”은 이용자로부터 제출되는 불만사항 및 의견은 우선적으로 그 사항을 처리합니다. 다만, 신속한 처리가 곤란한 경우에는 이용자에게 그 사유와 처리일정을 즉시 통보해 드립니다.

③ “몰”과 이용자 간에 발생한 전자상거래 분쟁과 관련하여 이용자의 피해구제신청이 있는 경우에는 공정거래위원회 또는 시·도지사가 의뢰하는 분쟁조정기관의 조정에 따를 수 있습니다.

제24조(재판권 및 준거법)

① “몰”과 이용자 간에 발생한 전자상거래 분쟁에 관한 소송은 제소 당시의 이용자의 주소에 의하고, 주소가 없는 경우에는 거소를 관할하는 지방법원의 전속관할로 합니다. 다만, 제소 당시 이용자의 주소 또는 거소가 분명하지 않거나 외국 거주자의 경우에는 민사소송법상의 관할법원에 제기합니다.

② “몰”과 이용자 간에 제기된 전자상거래 소송에는 한국법을 적용합니다.

이 약관은 2023년 1월 1일부터 시행합니다.

개인정보 처리방침

제1조 목적

이 약관은 오픈마켓 (전자상거래 사업자로 이하 "회사"라 한다)가 운영하는 오픈마켓(이하 "몰"이라 한다)에서 제공하는 인터넷 관련 서비스(이하 "서비스"라 한다)를 이용함에 있어 사이버 몰과 이용자의 권리·의무 및 책임사항을 규정함을 목적으로 합니다.

※「PC통신, 무선 등을 이용하는 전자상거래에 대해서도 그 성질에 반하지 않는 한 이 약관을 준용합니다.」

제2조 정의

1. "몰" 이란 "회사"가 재화 또는 용역(이하 "재화 등" 이라 함)을 이용자에게 제공하기 위하여 컴퓨터등 정보통신설비를 이용하여 재화 등을 거래할 수 있도록 설정한 가상의 영업장을 말하며, 아울러 사이버몰을 운영하는 사업자의 의미로도 사용합니다.

2. "이용자"란 "몰"에 접속하여 이 약관에 따라 "몰"이 제공하는 서비스를 받는 회원 및 비회원을 말합니다.

3. '회원'이라 함은 셀리픽에 회원등록을 한 자로서, 계속적으로 "몰"이 제공하는 서비스를 이용할 수 있는 자를 말합니다.

4. '비회원'이라 함은 회원에 가입하지 않고 "몰"이 제공하는 서비스를 이용하는 자를 말합니다.

제3조 약관 등의 명시와 설명 및 개정

1. "몰"은 이 약관의 내용과 상호 및 대표자 성명, 영업소 소재지 주소(소비자의 불만을 처리할 수 있는 곳의 주소를 포함), 전화번호·모사전송번호·전자우편주소, 사업자등록번호, 통신판매업 신고번호, 개인정보관리책임자 등을 이용자가 쉽게 알 수 있도록 사이버몰의 초기 서비스화면(전면)에 게시합니다. 다만, 약관의 내용은 이용자가 연결화면을 통하여 볼 수 있도록 할 수 있습니다.

2. "몰"은 이용자가 약관에 동의하기에 앞서 약관에 정하여져 있는 내용 중 청약철회·배송책임·환불조건 등과 같은 중요한 내용을 이용자가 이해할 수 있도록 별도의 연결화면 또는 팝업화면 등을 제공하여 이용자의 확인을 구하여야 합니다.

3. "몰"은 「전자상거래 등에서의 소비자보호에 관한 법률」, 「약관의 규제에 관한 법률」, 「전자문서 및 전자거래기본법」, 「전자금융거래법」, 「전자서명법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「방문판매 등에 관한 법률」, 「소비자기본법」 등 관련 법을 위배하지 않는 범위에서 이 약관을 개정할 수 있습니다.

4. "몰"이 약관을 개정할 경우에는 적용일자 및 개정사유를 명시하여 현행약관과 함께 몰의 초기화면에 그 적용일자 7일 이전부터 적용일자 전일까지 공지합니다. 다만, 이용자에게 불리하게 약관내용을 변경하는 경우에는 최소한 30일 이상의 사전 유예기간을 두고 공지합니다. 이 경우 "몰“은 개정 전 내용과 개정 후 내용을 명확하게 비교하여 이용자가 알기 쉽도록 표시합니다.

5. "몰"이 약관을 개정할 경우에는 그 개정약관은 그 적용일자 이후에 체결되는 계약에만 적용되고 그 이전에 이미 체결된 계약에 대해서는 개정 전의 약관조항이 그대로 적용됩니다. 다만 이미 계약을 체결한 이용자가 개정약관 조항의 적용을 받기를 원하는 뜻을 제3항에 의한 개정약관의 공지기간 내에 “몰”에 송신하여 “몰”의 동의를 받은 경우에는 개정약관 조항이 적용됩니다.

6. 이 약관에서 정하지 아니한 사항과 이 약관의 해석에 관하여는 전자상거래 등에서의 소비자보호에 관한 법률, 약관의 규제 등에 관한 법률, 공정거래위원회가 정하는 「전자상거래 등에서의 소비자 보호지침」 및 관계법령 또는 상관례에 따릅니다.

제4조 서비스의 제공 및 변경

1. "몰"은 다음과 같은 업무를 수행합니다.

*재화 또는 용역에 대한 정보 제공 및 구매계약의 체결

*구매계약이 체결된 재화 또는 용역의 배송

*기타 "몰"이 정하는 업무

2. "몰"은 재화 또는 용역의 품절 또는 기술적 사양의 변경 등의 경우에는 장차 체결되는 계약에 의해 제공할 재화 또는 용역의 내용을 변경할 수 있습니다. 이 경우에는 변경된 재화 또는 용역의 내용 및 제공일자를 명시하여 현재의 재화 또는 용역의 내용을 게시한 곳에 즉시 공지합니다.

3. "몰"이 제공하기로 이용자와 계약을 체결한 서비스의 내용을 재화 등의 품절 또는 기술적 사양의 변경 등의 사유로 변경할 경우에는 그 사유를 이용자에게 통지 가능한 주소로 즉시 통지합니다.

4. 전항의 경우 "몰"은 이로 인하여 이용자가 입은 손해를 배상합니다. 다만, "몰"이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

제5조 서비스의 중단

1. "몰"은 컴퓨터 등 정보통신설비의 보수점검·교체 및 고장, 통신의 두절 등의 사유가 발생한 경우에는 서비스의 제공을 일시적으로 중단할 수 있습니다.

2. "몰"은 제1항의 사유로 서비스의 제공이 일시적으로 중단됨으로 인하여 이용자 또는 제3자가 입은 손해에 대하여 배상합니다. 단, "몰"이 고의 또는 과실이 없음을 입증하는 경우에는 그러하지 아니합니다.

3. 사업종목의 전환, 사업의 포기, 업체간의 통합 등의 이유로 서비스를 제공할 수 없게 되는 경우에는 "몰"은 제8조에 정한 방법으로 이용자에게 통지하고 당초 "몰"에서 제시한 조건에 따라 소비자에게 보상합니다. 다만, "몰"이 보상기준 등을 고지하지 아니한 경우에는 이용자들의 마일리지 또는 적립금 등을 "몰"에서 통용되는 통화가치에 상응하는 현물 또는 현금으로 이용자에게 지급합니다.

제6조 회원가입

1. 이용자는 "몰"이 정한 가입 양식에 따라 회원정보를 기입한 후 이 약관에 동의한다는 의사표시를 함으로서 회원가입을 신청합니다.

2. "몰"은 제1항과 같이 회원으로 가입할 것을 신청한 이용자 중 다음 각호에 해당하지 않는 한 회원으로 등록합니다.

*가입신청자가 이 약관 제7조제3항에 의하여 이전에 회원자격을 상실한 적이 있는 경우, 다만 제7조제3항에 의한 회원자격 상실후 3년이 경과한 자로서 "몰"의 회원재가입 승낙을 얻은 경우에는 예외로 한다.

* 등록 내용에 허위, 기재누락, 오기가 있는 경우

* 기타 회원으로 등록하는 것이 "몰"의 기술상 현저히 지장이 있다고 판단되는 경우

3. 회원가입계약의 성립시기는 "몰"의 승낙이 회원에게 도달한 시점으로 합니다.

4. 회원은 회원가입 시 등록한 사항에 변경이 있는 경우, 상당한 기간 이내에 "몰"에 대하여 회원정보 수정 등의 방법으로 그 변경사항을 알려야 합니다.

제7조 회원 탈퇴 및 자격 상실 등

1. 회원은 "몰"에 언제든지 탈퇴를 요청할 수 있으며 "몰"은 즉시 회원탈퇴를 처리합니다.

2. 회원이 다음 각호의 사유에 해당하는 경우, "몰"은 회원자격을 제한 및 정지시킬 수 있습니다.

*가입 신청시에 허위 내용을 등록한 경우

*"몰"을 이용하여 구입한 재화등의 대금, 기타 "몰"이용에 관련하여 회원이 부담하는 채무를 기일에 지급하지 않는 경우

다른 사람의 "몰" 이용을 방해하거나 그 정보를 도용하는 등 전자상거래 질서를 위협하는 경우

*"몰"을 이용하여 법령 또는 이 약관이 금지하거나 공서양속에 반하는 행위를 하는 경우

3."몰"이 회원 자격을 제한·정지 시킨 후, 동일한 행위가 2회이상 반복되거나 30일이내에 그 사유가 시정되지 아니하는 경우 "몰"은 회원자격을 상실시킬 수 있습니다.

4. “몰"이 회원자격을 상실시키는 경우에는 회원등록을 말소합니다. 이 경우 회원에게 이를 통지하고, 회원등록 말소전에 최소한 30일 이상의 기간을 정하여 소명할 기회를 부여합니다.

제8조 회원에 대한 통지

1. "몰"이 회원에 대한 통지를 하는 경우, 회원이 "몰"과 미리 약정하여 지정한 전자우편 주소로 할 수 있습니다.

2. "몰"은 불특정다수 회원에 대한 통지의 경우 1주일이상 "몰" 게시판에 게시함으로서 개별 통지에 갈음할 수 있습니다. 다만, 회원 본인의 거래와 관련하여 중대한 영향을 미치는 사항에 대하여는 개별통지를 합니다.

제9조 구매신청

1. "몰"이용자는 "몰"상에서 다음 또는 이와 유사한 방법에 의하여 구매를 신청하며, "몰"은 이용자가 구매신청을 함에 있어서 다음의 각 내용을 알기 쉽게 제공하여야 합니다.

*재화 등의 검색 및 선택

*받는 사람의 성명, 주소, 전화번호, 전자우편주소(또는 이동전화번호) 등의 입력

*약관내용, 청약철회권이 제한되는 서비스, 배송료ㆍ설치비 등의 비용부담과 관련한 내용에 대한 확인

*이 약관에 동의하고 위 3.호의 사항을 확인하거나 거부하는 표시 (예, 마우스 클릭)

*재화 등의 구매신청 및 이에 관한 확인 또는 “몰”의 확인에 대한 동의

*결제방법의 선택

2. "몰"이 제3자에게 구매자 개인정보를 제공·위탁할 필요가 있는 경우 실제 구매신청 시 구매자의 동의를 받아야 하며, 회원가입 시 미리 포괄적으로 동의를 받지 않습니다. 이 때 "몰"은 제공되는 개인정보 항목, 제공받는 자, 제공받는 자의 개인정보 이용 목적 및 보유ㆍ이용 기간 등을 구매자에게 명시하여야 합니다. 다만 「정보통신망이용촉진 및 정보보호 등에 관한 법률」 제25조 제1항에 의한 개인정보 취급위탁의 경우 등 관련 법령에 달리 정함이 있는 경우에는 그에 따릅니다.

제10조 계약의 성립

1. "몰"은 제9조와 같은 구매신청에 대하여 다음 각호에 해당하면 승낙하지 않을 수 있습니다. 다만, 미성년자와 계약을 체결하는 경우에는 법정대리인의 동의를 얻지 못하면 미성년자 본인 또는 법정대리인이 계약을 취소할 수 있다는 내용을 고지하여야 합니다.

*신청 내용에 허위, 기재누락, 오기가 있는 경우

*미성년자가 담배, 주류등 청소년보호법에서 금지하는 재화 및 용역을 구매하는 경우

*기타 구매신청에 승낙하는 것이 "몰" 기술상 현저히 지장이 있다고 판단하는 경우

2. "몰"의 승낙이 제12조제1항의 수신확인통지형태로 이용자에게 도달한 시점에 계약이 성립한 것으로 봅니다.

3. "몰"의 승낙의 의사표시에는 이용자의 구매 신청에 대한 확인 및 판매가능 여부, 구매신청의 정정 취소 등에 관한 정보등을 포함하여야 합니다.

제11조 지급방법

"몰"에서 구매한 재화 또는 용역에 대한 대금지급방법은 다음 각 호의 방법중 가용한 방법으로 할 수 있습니다. 단, "몰"은 이용자의 지급방법에 대하여 재화 등의 대금에 어떠한 명목의 수수료도 추가하여 징수할 수 없습니다.

1. 폰뱅킹, 인터넷뱅킹, 메일 뱅킹 등의 각종 계좌이체

2. 선불카드, 직불카드, 신용카드 등의 각종 카드 결제

3. 온라인무통장입금

4. 전자화폐에 의한 결제

5. 수령시 대금지급

6. 마일리지 등 "몰"이 지급한 포인트에 의한 결제

7. "몰"과 계약을 맺었거나 "몰"이 인정한 상품권에 의한 결제

8. 기타 전자적 지급 방법에 의한 대금 지급 등

제12조 수신확인통지ㆍ구매신청 변경 및 취소

1. "몰"은 이용자의 구매신청이 있는 경우 이용자에게 수신확인통지를 합니다.

2. 수신확인통지를 받은 이용자는 의사표시의 불일치 등이 있는 경우에는 수신확인통지를 받은 후 즉시 구매신청 변경 및 취소를 요청할 수 있고 "몰"은 배송 전에 이용자의 요청이 있는 경우에는 지체 없이 그 요청에 따라 처리하여야 합니다. 다만 이미 대금을 지불한 경우에는 제15조의 청약철회 등에 관한 규정에 따릅니다.

제13조 재화 등의 공급

1. "몰"은 이용자와 재화 등의 공급시기에 관하여 별도의 약정이 없는 이상, 이용자가 청약을 한 날부터 7일 이내에 재화 등을 배송할 수 있도록 주문제작, 포장 등 기타의 필요한 조치를 취합니다. 다만, "몰"이 이미 재화 등의 대금의 전부 또는 일부를 받은 경우에는 대금의 전부 또는 일부를 받은 날부터 3영업일 이내에 조치를 취합니다. 이때 "몰"은 이용자가 재화등의 공급 절차 및 진행 사항을 확인할 수 있도록 적절한 조치를 합니다.

2. "몰"은 이용자가 구매한 재화에 대해 배송수단, 수단별 배송비용 부담자, 수단별 배송기간 등을 명시합니다. 만약 "몰"이 약정 배송기간을 초과한 경우에는 그로 인한 이용자의 손해를 배상하여야 합니다. 다만 "몰"이 고의ㆍ과실이 없음을 입증한 경우에는 그러하지 아니합니다.

제14조 환급

"몰"은 이용자가 구매신청한 재화등이 품절 등의 사유로 인도 또는 제공을 할 수 없을 때에는 지체없이 그 사유를 이용자에게 통지하고 사전에 재화 등의 대금을 받은 경우에는 대금을 받은 날부터 3영업일 이내에 환급하거나 환급에 필요한 조치를 취합니다.

제15조 청약철회 (교환, 반품 및 환불)등

1. "몰"과 재화 등의 구매에 관한 계약을 체결한 이용자는 「전자상거래 등에서의 소비자보호에 관한 법률」 제13조 제2항에 따른 계약내용에 관한 서면을 받은 날(그 서면을 받은 때보다 재화 등의 공급이 늦게 이루어진 경우에는 재화 등을 공급받거나 재화 등의 공급이 시작된 날을 말합니다)부터 7일 이내에는 청약의 철회를 할 수 있습니다. 다만, 청약철회에 관하여 「전자상거래 등에서의 소비자보호에 관한 법률」에 달리 정함이 있는 경우에는 동 법 규정에 따릅니다.

2. 이용자는 재화등을 배송받은 경우 다음 각호의 1에 해당하는 경우에는 반품 및 교환, 환불을 할 수 없습니다.

*이용자에게 책임 있는 사유로 재화 등이 멸실 또는 훼손된 경우(다만, 재화 등의 내용을 확인하기 위하여 포장 등을 훼손한 경우에는 청약철회를 할 수 있습니다)

*이용자의 사용 또는 일부 소비에 의하여 재화 등의 가치가 현저히 감소한 경우

*시간의 경과에 의하여 재판매가 곤란할 정도로 재화 등의 가치가 현저히 감소한 경우

*같은 성능을 지닌 재화 등으로 복제가 가능한 경우 그 원본인 재화 등의 포장을 훼손한 경우

3. 제2항제2호 내지 제4호의 경우에 "몰"이 사전에 청약철회 등이 제한되는 사실을 소비자가 쉽게 알 수 있는 곳에 명기하거나 시용상품을 제공하는 등의 조치를 하지 않았다면 이용자의 청약철회등이 제한되지 않습니다.

4. 이용자는 제1항 및 제2항의 규정에 불구하고 재화등의 내용이 표시·광고 내용과 다르거나 계약내용과 다르게 이행된 때에는 당해 재화등을 공급받은 날부터 3일이내, 그 사실을 안 날 또는 알 수 있었던 날부터 10일 이내에 청약철회 등을 할 수 있습니다.

5. 물품 배송 받은 후 이용자의 단순변심으로 인한 구매 취소의경우에는 이용자가 배송비를 부담하여야 합니다.

6. 회사는 거래가 취소되어 결제대금을 환불하는 경우에는 그 취소된 날로부터 3영업일 이내에 환불에 필요한 조치를 합니다. 이 경우 신용카드로 결제가 이루어진 경우에는 해당 신용카드 결제취소를 통해서만 가능하고, 어떠하 경우에도 현금으로 환불되지는 아니합니다. 휴대폰 결제의 경우 당월은 결제취소만 가능하며 익월 이후 휴대폰 요금 수납 확인 후 결제자 본인 계좌로만 처리가 가능합니다.

제16조 청약철회 등의 효과

1. "몰"은 이용자로부터 재화 등을 반환받은 경우 3영업일 이내에 이미 지급받은 재화 등의 대금을 환급합니다. 이 경우 “몰”이 이용자에게 재화등의 환급을 지연한때에는 그 지연기간에 대하여 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」제21조의2에서 정하는 지연이자율을 곱하여 산정한 지연이자를 지급합니다.

2. "몰"은 위 대금을 환급함에 있어서 이용자가 신용카드 또는 전자화폐 등의 결제수단으로 재화 등의 대금을 지급한 때에는 지체없이 당해 결제수단을 제공한 사업자로 하여금 재화 등의 대금의 청구를 정지 또는 취소하도록 요청합니다.

3. 청약철회 등의 경우 공급받은 재화 등의 반환에 필요한 비용은 이용자가 부담합니다. "몰"은 이용자에게 청약철회 등을 이유로 위약금 또는 손해배상을 청구하지 않습니다. 다만 재화 등의 내용이 표시ㆍ광고 내용과 다르거나 계약내용과 다르게 이행되어 청약철회등을 하는 경우 재화 등의 반환에 필요한 비용은 "몰"이 부담합니다.

4. 이용자가 재화 등을 제공받을때 발송비를 부담한 경우에 "몰"은 청약철회시 그 비용을 누가 부담하는지를 이용자가 알기 쉽도록 명확하게 표시합니다.

제17조 개인정보보호

1. "몰"은 이용자의 개인정보 수집시 서비스제공을 위하여 필요한 범위에서 최소한의 개인정보를 수집합니다.

2. "몰"은 회원가입시 구매계약이행에 필요한 정보를 미리 수집하지 않습니다. 다만, 관련 법령상 의무이행을 위하여 구매계약 이전에 본인확인이 필요한 경우로서 최소한의 특정 개인정보를 수집하는 경우에는 그러하지 아니합니다.

3. "몰"은 이용자의 개인정보를 수집·이용하는 때에는 당해 이용자에게 그 목적을 고지하고 동의를 받습니다.

4. "몰"은 수집된 개인정보를 목적외의 용도로 이용할 수 없으며, 새로운 이용목적이 발생한 경우 또는 제3자에게 제공하는 경우에는 이용·제공단계에서 당해 이용자에게 그 목적을 고지하고 동의를 받습니다. 다만, 관련 법령에 달리 정함이 있는 경우에는 예외로 합니다.

5. "몰"이 제3항과 제4항에 의해 이용자의 동의를 받아야 하는 경우에는 개인정보관리 책임자의 신원(소속, 성명 및 전화번호, 기타 연락처), 정보의 수집목적 및 이용목적, 제3자에 대한 정보제공 관련사항(제공받은자, 제공목적 및 제공할 정보의 내용) 등 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조제2항이 규정한 사항을 미리 명시하거나 고지해야 하며 이용자는 언제든지 이 동의를 철회할 수 있습니다.

6. 이용자는 언제든지 "몰"이 가지고 있는 자신의 개인정보에 대해 열람 및 오류정정을 요구할 수 있으며 "몰"은 이에 대해 지체 없이 필요한 조치를 취할 의무를 집니다. 이용자가 오류의 정정을 요구한 경우에는 "몰"은 그 오류를 정정할 때까지 당해 개인정보를 이용하지 않습니다.

7. "몰"은 개인정보 보호를 위하여 이용자의 개인정보를 취급하는 자를 최소한으로 제한하여야 하며 신용카드, 은행계좌 등을 포함한 이용자의 개인정보의 분실, 도난, 유출, 동의 없는 제3자 제공, 변조 등으로 인한 이용자의 손해에 대하여 모든 책임을 집니다.

8. "몰" 또는 그로부터 개인정보를 제공받은 제3자는 개인정보의 수집목적 또는 제공받은 목적을 달성한 때에는 당해 개인정보를 지체 없이 파기합니다.

9. "몰"은 개인정보의 수집·이용·제공에 관한 동의란을 미리 선택한 것으로 설정해두지 않습니다. 또한 개인정보의 수집·이용·제공에 관한 이용자의 동의거절시 제한되는 서비스를 구체적으로 명시하고, 필수수집항목이 아닌 개인정보의 수집·이용·제공에 관한 이용자의 동의 거절을 이유로 회원가입 등 서비스 제공을 제한하거나 거절하지 않습니다.

제18조 "몰"의 의무

1. "몰"은 법령과 이 약관이 금지하거나 공서양속에 반하는 행위를 하지 않으며 이 약관이 정하는 바에 따라 지속적이고, 안정적으로 재화·용역을 제공하는데 최선을 다하여야 합니다.

2. "몰"은 이용자가 안전하게 인터넷 서비스를 이용할 수 있도록 이용자의 개인정보(신용정보 포함)보호를 위한 보안 시스템을 갖추어야 합니다.

3. "몰"이 상품이나 용역에 대하여 「표시ㆍ광고의 공정화에 관한 법률」 제3조 소정의 부당한 표시ㆍ광고행위를 함으로써 이용자가 손해를 입은 때에는 이를 배상할 책임을 집니다.

4. "몰"은 이용자가 원하지 않는 영리목적의 광고성 전자우편을 발송하지 않습니다.

제19조 회원의 ID 및 비밀번호에 대한 의무

1. 제17조의 경우를 제외한 ID와 비밀번호에 관한 관리책임은 회원에게 있습니다.

2. 회원은 자신의 ID 및 비밀번호를 제3자에게 이용하게 해서는 안됩니다.

3. 회원이 자신의 ID 및 비밀번호를 도난당하거나 제3자가 사용하고 있음을 인지한 경우에는 바로 "몰"에 통보하고 "몰"의 안내가 있는 경우에는 그에 따라야 합니다.

제20조 이용자의 의무

이용자는 다음 행위를 하여서는 안됩니다.

1. 신청 또는 변경시 허위 내용의 등록

2. 타인의 정보 도용

3. "몰"에 게시된 정보의 변경

4. "몰"이 정한 정보 이외의 정보(컴퓨터 프로그램 등) 등의 송신 또는 게시

6. "몰" 기타 제3자의 명예를 손상시키거나 업무를 방해하는 행위

7. 외설 또는 폭력적인 메시지, 화상, 음성, 기타 공서양속에 반하는 정보를 몰에 공개 또는 게시하는 행위

제21조 연결"몰"과 피연결"몰" 간의 관계

1. 상위 "몰"과 하위 "몰"이 하이퍼 링크(예: 하이퍼 링크의 대상에는 문자, 그림 및 동화상 등이 포함됨)방식 등으로 연결된 경우, 전자를 연결 "몰"(웹 사이트)이라고 하고 후자를 피연결 "몰"(웹사이트)이라고 합니다.

2. 연결"몰"은 피연결"몰"이 독자적으로 제공하는 재화등에 의하여 이용자와 행하는 거래에 대해서 보증책임을 지지 않는다는 뜻을 연결"몰"의 초기화면 또는 연결되는 시점의 팝업화면으로 명시한 경우에는 그 거래에 대한 보증책임을 지지 않습니다.

2. 이용자는 "몰"을 이용함으로써 얻은 정보 중 "몰"에게 지적재산권이 귀속된 정보를 "몰"의 사전 승낙없이 복제, 송신, 출판, 배포, 방송 기타 방법에 의하여 영리목적으로 이용하거나 제3자에게 이용하게 하여서는 안됩니다.

제23조 분쟁해결

1. "몰"은 이용자가 제기하는 정당한 의견이나 불만을 반영하고 그 피해를 보상처리하기 위하여 피해보상처리기구를 설치ㆍ운영합니다.

2. "몰"은 이용자로부터 제출되는 불만사항 및 의견은 우선적으로 그 사항을 처리합니다. 다만, 신속한 처리가 곤란한 경우에는 이용자에게 그 사유와 처리일정을 즉시 통보해 드립니다.

3. "몰"과 이용자간에 발생한 전자상거래 분쟁과 관련하여 이용자의 피해구제신청이 있는 경우에는 공정거래위원회 또는 시ㆍ도지사가 의뢰하는 분쟁조정기관의 조정에 따를 수 있습니다.

제24조 재판권 및 준거법

1. "몰"과 이용자간에 발생한 전자상거래 분쟁에 관한 소송은 제소 당시의 이용자의 주소에 의하고, 주소가 없는 경우에는 거소를 관할하는 지방법원의 전속관할로 합니다. 다만, 제소 당시 이용자의 주소 또는 거소가 분명하지 않거나 외국 거주자의 경우에는 민사소송법상의 관할법원에 제기합니다.

2. "몰"과 이용자간에 제기된 전자상거래 소송에는 한국법을 적용합니다.

이 사이트의 계정은 사용자 요청에 따라 익명화되거나 삭제될 수 있습니다. 자세한 내용은 관리자 @admin 에게 문의 하세요. 계정을 삭제하면 모든 개인 데이터가 삭제되며 복구할 수 없습니다.

부 칙 시행일 등

이 약관은 2023년 1월 1일부터 시행합니다.

이 약관은 전자상거래(인터넷사이버몰) 표준약관 제10023호(2014. 9. 19. 개정)를 준수합니다.