개인정보처리방침
시행일: 2026년 10월 1일
글로우랩스(GLOW LABS)(이하 "회사")는 딜커넥트(dealconnect.kr, 이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. English version below.
1. 수집하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입·로그인 | 이메일 주소, 이름(선택), 소셜 로그인 식별자, 로그인 기록 | 회원가입 화면, 인증 서비스(Clerk) |
| 판매 채널 연동 | Shopee·eBay·Qoo10·쿠팡 판매자 ID, 샵 정보, API 인증 토큰·인증키(암호화 저장) | 이용자가 각 마켓의 공식 인증(OAuth) 또는 키 입력으로 직접 연동 |
| 연동 마켓의 판매 데이터 | 상품 정보, 주문번호·주문일·주문 상품·금액·주문 상태, 구매자 아이디(마켓이 제공하는 경우) | 연동된 마켓 API를 통한 자동 동기화 |
| 서비스 이용 정보 | 매입가·수수료 설정, 소싱 상품 정보(상품명·가격·브랜드·이미지·URL), 사용량 | 이용자 입력, 브라우저 확장 프로그램 수집기(11항) |
| 자동 수집 | 접속 IP, 브라우저 정보, 접속 일시, 서비스 이용 기록, 쿠키(로그인 유지용) | 서비스 이용 과정에서 자동 생성 |
회사는 마켓 계정의 비밀번호를 수집하지 않습니다. 구매자의 배송지 주소·연락처는 저장하지 않으며, 마켓 API가 주문 정보에 포함하는 경우에도 서비스 기능에 필요한 최소 항목만 저장합니다.
2. 개인정보의 이용 목적
- 회원 식별, 로그인 및 계정 관리
- Shopee·eBay·Qoo10 등 연동 마켓의 상품·주문 조회, 마진 계산, 할인·캠페인·부스트 등 판매 관리 기능 제공
- 요금제 적용, 사용량 집계 및 고객 문의 응대
- 서비스 장애 대응, 부정 이용 방지 및 보안
- 법령상 의무 이행
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴 즉시 파기합니다.
- 마켓 연동 정보와 동기화된 판매 데이터: 이용자가 연동을 해제하거나 탈퇴하면 즉시 삭제합니다.
- eBay 사용자가 eBay 계정을 삭제한 경우: eBay의 계정 삭제 알림(Marketplace Account Deletion)을 받는 즉시 해당 사용자의 연동 정보와 주문 데이터를 삭제합니다.
- 다만 관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관합니다: 계약·청약철회 및 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년(전자상거래법), 접속 기록 3개월(통신비밀보호법).
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 연동한 마켓(Shopee·eBay·Qoo10·쿠팡)의 API를 호출할 때, 이용자가 요청한 기능 수행에 필요한 범위에서 해당 마켓에 인증 정보와 요청 데이터가 전달되며, 법령에 따른 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁사의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.
| 수탁사(국가) | 위탁 업무 | 이전 항목 | 이전 방법·시기 |
|---|---|---|---|
| Clerk, Inc. (미국) | 회원 인증·로그인 | 이메일, 이름, 로그인 기록 | 가입·로그인 시 네트워크 전송 |
| Vercel Inc. (미국) | 웹사이트·서버 호스팅 | 서비스 이용 중 처리되는 모든 정보 | 서비스 이용 시 네트워크 전송 |
| Neon (Databricks, Inc.) (미국) | 데이터베이스 저장 | 1항의 저장 항목 | 서비스 이용 시 네트워크 전송 |
보유 기간은 회원 탈퇴 또는 위탁 계약 종료 시까지입니다. 국외 이전을 원하지 않으시면 회원 탈퇴로 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
6. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있습니다. 대시보드에서 각 마켓 연동을 직접 해제할 수 있으며, 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 하시면 지체 없이 조치합니다.
8. 개인정보의 안전성 확보 조치
- 마켓 API 토큰·인증키·Secret Key를 AES-256-GCM으로 암호화하여 저장
- 모든 통신 구간 HTTPS(TLS) 암호화
- 접근 권한 최소화 및 계정별 데이터 분리
- 브라우저 확장 프로그램 연결 코드는 서버에 해시값(SHA-256)만 저장
9. 쿠키의 사용
서비스는 로그인 상태 유지와 보안(인증 요청 위조 방지)을 위해 필수 쿠키만 사용하며, 광고·행태 추적 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 차단할 수 있으나 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 장동욱 (대표) |
| 이메일 | dealconnect777@gmail.com |
| 전화 | 070-7954-6382 |
| 주소 | 경기도 이천시 백사면 이여로 290 |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
11. 브라우저 확장 프로그램(딜커넥트 상품 수집기)
크롬·엣지용 확장 프로그램 "딜커넥트 상품 수집기"는 반자동 소싱 기능에만 쓰이며, 다음과 같이 정보를 처리합니다.
| 구분 | 내용 |
|---|---|
| 상품 정보 | 지원 쇼핑몰(쿠팡·네이버 스토어·다이소몰·아트박스·무신사·29CM)의 상품 페이지에서 이용자가 "딜커넥트로 수집" 버튼을 누를 때에만, 지금 보고 있는 페이지의 상품명·판매가·브랜드·상품 사진(페이지 상단 사진 목록) 주소·페이지 주소를 읽습니다. 이용자가 내용을 확인하고 "딜커넥트에 저장"을 누르면 이용자의 딜커넥트 계정에 저장됩니다. |
| 연결 정보 | 딜커넥트 계정과 연결하기 위한 연결 코드와 계정 이메일을 이용자 브라우저의 확장 프로그램 저장소에 보관합니다. 서버에는 연결 코드의 해시값만 저장합니다. |
| 수집하지 않는 정보 | 방문 기록(브라우징 기록), 다른 탭·다른 사이트의 내용, 검색어, 쿠키·비밀번호·입력 양식 내용, 상세페이지 설명·상세 이미지·리뷰는 읽거나 전송하지 않습니다. |
| 딜커넥트 사이트에서 | 확장 프로그램 연결 화면(dealconnect.kr/extension/connect)에서 로그인한 계정의 연결 코드를 받는 용도로만 동작합니다. |
| 보유·삭제 | 확장 프로그램에서 로그아웃하면 브라우저의 연결 코드가 지워지고 서버의 연결 코드도 무효화됩니다. 확장 프로그램을 삭제하면 브라우저에 보관된 정보가 모두 삭제됩니다. 수집한 상품은 대시보드에서 직접 삭제할 수 있습니다. |
확장 프로그램으로 받은 정보는 반자동 소싱 기능 제공에만 사용하며, 판매·광고·신용 평가 등 다른 목적으로 쓰거나 제3자에게 제공하지 않습니다. 확장 프로그램 화면의 상품 썸네일은 해당 쇼핑몰의 이미지 서버에서 직접 불러옵니다.
12. 개인정보처리방침의 변경
이 방침은 2026년 10월 1일부터 적용됩니다. 내용이 변경되는 경우 시행 7일 전부터 서비스 공지를 통해 알립니다.
Privacy Policy (English)
Deal Connect (dealconnect.kr) is operated by GLOW LABS, Republic of Korea (Business Registration No. 215-31-01847). This summary applies together with the Korean policy above; in case of conflict, the Korean version prevails.
- Data we collect: account email and name; seller IDs and OAuth tokens / API keys for marketplaces you connect (Shopee, eBay, Qoo10, Coupang); product and order data retrieved through those marketplaces' official APIs (order IDs, dates, items, amounts, status, buyer username where provided); data you enter (purchase costs, fee settings, sourced product facts); and basic access logs. We never collect marketplace passwords and do not store buyer shipping addresses or phone numbers.
- Use: solely to provide the service you request — displaying orders and products, margin calculation, and listing / pricing management on your own seller accounts. We do not sell or share your data with third parties, and we do not use it for advertising.
- Processors (outside Korea, USA): Clerk (authentication), Vercel (hosting), Neon (database).
- Browser extension (Deal Connect product collector): only when you click the "딜커넥트로 수집" button on a product page of a supported Korean shopping mall, it reads that page's product title, price, brand, main image URL and page URL, and saves them to your account after you confirm. It stores a connection token and your account email in the browser's extension storage (the server keeps only a SHA-256 hash of the token). It does not collect browsing history, content of other tabs or sites, cookies, passwords, or product descriptions/reviews. Logging out deletes the token locally and revokes it on the server; uninstalling removes all locally stored data. Data is used only to provide the sourcing feature and is never sold or used for advertising.
- Security: marketplace tokens and keys are encrypted at rest with AES-256-GCM; all traffic uses HTTPS.
- Retention & deletion: marketplace data is deleted immediately when you disconnect a marketplace or delete your account. When eBay notifies us that a user has deleted their eBay account (Marketplace Account Deletion notification), we immediately delete that user's eBay connection and order data.
- Your rights: you may access, correct, or delete your data at any time by disconnecting in the dashboard or emailing dealconnect777@gmail.com.
- Contact: Privacy Officer JANG DONG UK, dealconnect777@gmail.com, 290 Iyeo-ro, Baeksa-myeon, Icheon-si, Gyeonggi-do, Republic of Korea.