지침대로policy.baobtree.com

읽을거리 · 업종별 가이드

온라인 쇼핑몰 (소상공인) 개인정보 처리방침 작성 가이드

배송·결제대행사 위탁이 있는 전자상거래 서비스에 맞춘 시작점입니다. 아래 내용은 이 업종에서 흔히 쓰는 예시를 모은 것으로, 실제 서비스가 다르면 그대로 쓰지 말고 고쳐서 사용하세요.

쇼핑몰의 처리방침은 주문 한 건이 지나가는 길을 그대로 따라가면 쉽게 정리됩니다. 주문 정보를 받고, 결제대행사에 넘기고, 배송업체에 넘기고, 거래 기록을 일정 기간 보관하는 흐름입니다. 각 단계마다 어떤 정보가 누구에게 가는지, 얼마나 보관하는지가 처리방침의 뼈대가 됩니다.

소상공인 쇼핑몰은 쇼핑몰 솔루션이나 결제 모듈이 많은 일을 대신해 주기 때문에, 내가 직접 처리하지 않는다고 생각해 위탁 항목을 비워 두는 경우가 많습니다. 하지만 이용자 입장에서는 내 정보가 누구 손을 거치는지가 중요하므로, 솔루션·결제·배송에 쓰는 외부 업체는 실제 사용하는 곳 기준으로 적는 것이 좋습니다.

먼저 확인할 점

  • 배송/PG사 위탁
  • 전자상거래법 보관기간
  • 장바구니 쿠키

처리 목적 예시

  • 회원 가입 및 관리 — 본인 확인, 회원자격 유지·관리, 부정이용 방지
  • 주문 및 배송 — 상품 주문 접수, 배송, 결제·정산, 환불 처리

수집하는 개인정보 항목 예시

필수 항목
이름, 휴대전화번호, 이메일, 배송지 주소
선택 항목
생년월일
자동 수집 항목
접속 로그, 접속 IP, 쿠키, 결제·주문 이용기록

보유·이용 기간 예시

회원 탈퇴 시까지 (단, 「전자상거래법」에 따라 계약·청약철회 기록 5년, 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년 별도 보관)

법령에서 정한 보존기간은 개정될 수 있으니 게시 전에 최신 법령을 확인하세요.

처리 업무 위탁 예시

  • 배송업체 — 상품 배송
  • 결제대행(PG)사 — 결제·정산 대행

실제로 위탁하는 업체명과 업무로 바꿔 쓰세요. 위탁하지 않는다면 이 항목은 빼야 합니다.

쿠키 사용 예시

장바구니 유지 및 맞춤 상품 추천

이 업종에서 자주 놓치는 점

  • 비회원 주문을 빼먹음 — 회원가입 없이 주문을 받는다면 비회원 주문자의 정보도 수집 항목과 보유 기간에 따로 적어야 합니다.
  • 위탁과 제3자 제공을 섞어 씀 — 배송·결제 대행처럼 내 업무를 대신 맡기는 것은 위탁, 상대방 자신의 목적을 위해 넘기는 것은 제3자 제공입니다. 구분이 모호하면 /special-items에서 제3자 제공 문구를 따로 확인하세요.
  • 법정 보관 기록과 회원 탈퇴 시점을 같이 적지 않음 — 탈퇴하면 바로 지운다고만 쓰고 법령에 따라 남기는 기록을 빼면 실제 운영과 어긋납니다. 별도 보관하는 항목과 기간을 함께 적으세요.
  • 쿠키 목적이 실제와 다름 — 장바구니 유지 외에 광고·분석 도구를 붙였다면 그 목적도 쿠키 항목에 반영해야 합니다.

다음 단계

이 글은 참고용 예시이며 법률 자문이 아닙니다. 실제 게시 전 담당 법무 검토를 받으세요.