개인정보처리방침
시행일: 2026년 6월 9일
주식회사 머스트잇 (이하 "회사") 은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관련 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 본 개인정보처리방침을 수립∙공개합니다.
1. 개인정보의 처리 목적
- 회원가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리
- 서비스 제공, 콘텐츠 제공, 맞춤 서비스 제공, 본인 인증
- 요금 결제, 청구서 발송, 요금 정산, 채권 추심
- 고지사항 전달, 불만 처리 등 민원 처리
- 마케팅 및 광고 활용 (별도 동의 시)
2. 처리하는 개인정보 항목
- 필수 항목: 이메일, 비밀번호 (암호화 저장), 아이디 (사용자 ID)
- 선택 항목: 표시 이름(닉네임), 머스트잇 셀러 ID
- 결제 시: 신용카드 등 결제수단 정보 (PG사(토스페이먼츠)를 통해 처리되며 회사는 저장하지 않음)
- 세금계산서 발행을 요청하는 경우: 상호(사업자명), 사업자등록번호, 담당자 연락처 (요청한 회원에 한함)
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보, 브라우저 정보
- 생성물: 회원이 업로드한 상품 이미지 및 회원의 요청에 의해 생성된 결과 이미지
3. 개인정보의 처리 및 보유 기간
- 회사는 법령에 따른 개인정보 보유∙이용기간 또는 정보주체로부터 개인정보를 수집 시 동의받은 개인정보 보유∙이용기간 내에서 개인정보를 처리∙보유합니다.
- 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 회원 가입 및 관리: 회원 탈퇴 시까지 (단, 관계 법령 위반에 따른 조사 진행 시 종료까지)
- 전자상거래 등에서의 계약·청약철회·대금결제·재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
- 웹사이트 방문 기록: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
- 토스페이먼츠(주): 결제 처리 및 결제 정보 검증
위탁계약 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 및 보유기간 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 | 이메일, 아이디, 비밀번호(암호화), 서비스 이용기록 | 회원가입 및 서비스 이용 시점에 네트워크를 통한 전송 | 데이터베이스 저장·관리 / 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Railway Corp. | 미국 | 이메일, 아이디, 접속 IP 등 서비스 이용 과정에서 처리되는 정보 | 서비스 이용 시점에 네트워크를 통한 전송 | 애플리케이션 서버 호스팅·구동 / 회원 탈퇴 또는 위탁계약 종료 시까지 |
정보주체는 「개인정보 보호법」 제28조의8 제5항에 따라 위 국외 이전을 거부할 수 있으며, 거부 시 서비스 이용이 제한될 수 있습니다.
7. AI 이미지 생성을 위한 데이터 처리
회사는 AI 이미지 생성을 위해 회원이 업로드한 상품 이미지 및 상품 정보(브랜드명, 상품명, 속성 등)를 OpenAI, FASHN.ai 등 AI 처리 사업자에게 전송합니다. 해당 데이터에는 특정 개인을 식별할 수 있는 정보가 포함되지 않으므로 개인정보에 해당하지 않으며, 생성 처리 후 별도로 저장되지 않습니다. 다만 회원이 인물이 포함된 이미지를 업로드하는 경우 해당 정보는 개인정보로서 국외(미국 등)로 이전될 수 있으며, 이 경우 위 제6조의 국외 이전 기준에 따라 처리됩니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리 정지 요구를 할 수 있습니다.
- 제1항에 따른 권리 행사는 회사에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송 (FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립∙시행, 정기적 직원 교육
- 기술적 조치: 개인정보처리시스템 접근 권한 관리, 접근 통제 시스템 설치, 비밀번호 암호화, 보안 프로그램 설치
- 물리적 조치: 전산실, 자료 보관실 등의 접근 통제
10. 개인정보 보호책임자
개인정보 보호책임자
- 성명: 조용민 (직책: 대표이사)
- 이메일: help@mustit.co.kr
- 전화: 1566-3516
정보주체께서는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
11. 권익침해 구제방법
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301
- 경찰청 사이버수사국: (국번없이) 182 / cyberbureau.police.go.kr
부칙: 본 방침은 2026년 6월 9일 부터 시행됩니다.