아리마켓 개인정보 처리방침
(주)웰투두 · 시행일 2026년 9월 11일
[변경 안내] 본 개인정보 처리방침은 2026년 9월 11일자로 개정·시행됩니다.
주요 변경 사항
- 개인정보의 국외 이전 조항을 신설했습니다(제6조). 기존에 이용하던 해외 서비스(AWS·Google·AppsFlyer)로의 이전 사항과 거부 방법을 명확히 안내합니다.
- 처리위탁에 AppsFlyer Ltd.(앱 설치 경로 분석 및 광고 성과 측정)를 추가했습니다(제5조).
- 행태정보의 수집·이용 및 거부 방법을 안내하는 사항을 신설했습니다(제9조). 단말기 설정으로 광고 식별자 수집을 거부하실 수 있습니다.
본 개정은 회원님의 별도 동의가 필요한 사항이 아니며, 거부를 원하시는 경우 제9조의 방법으로 언제든지 행사하실 수 있습니다. 이전 버전(2026년 6월 25일 시행)은 본 페이지 하단에서 확인하실 수 있습니다.
(주)웰투두(이하 "회사")가 운영하는 아리마켓(이하 "몰", 도메인 alimarket.co.kr)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 수집 항목 및 수집 방법)
가. 수집 항목
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 회원가입 (필수) | 이메일, 비밀번호, 이름, 휴대폰번호, 생년월일 | 회원가입 시 |
| 본인인증 (필수) | 휴대폰번호, 인증번호, 통신사 정보 | 본인인증 시 |
| 소셜 로그인 (필수) | 소셜 계정 식별자, 이메일, 이름, 프로필 이미지 | 소셜 로그인 시 |
| 주문·결제 (필수) | 수령인 이름, 휴대폰번호, 배송지 주소, 결제수단 | 주문 시 |
| 고객문의 (선택) | 문의 내용, 첨부 파일 | 1:1 문의 작성 시 |
| 마케팅 동의자 (선택) | 마케팅 수신 동의 여부, 수신 채널 | 동의 시 |
| 자동 수집 | 접속 IP, 쿠키, 서비스 이용기록, 방문기록, 기기정보, FCM 토큰, OS·앱 버전, 광고 식별자(ADID/IDFA) | 서비스 이용 시 |
나. 수집 방법: 홈페이지(앱), 회원가입, 서면 양식, 전화, 상담 게시판, 이메일, 이벤트 응모, 자동 수집 도구
제2조 (개인정보의 수집·이용 목적)
- 회원 식별 및 본인 인증, 부정이용 방지
- 상품 주문, 결제, 배송, 청약철회·반품·교환·환불 등 거래 이행
- 고객 상담, 불만 처리, 분쟁 조정
- 서비스 개선, 신규 서비스 개발, 통계 분석
- 맞춤형 콘텐츠 제공, 광고 노출
- 마케팅 정보 발송 (별도 동의 시)
- 앱 설치 경로 분석 및 광고 성과 측정
- 법령 및 약관 위반 행위에 대한 제재
- 법령상 의무 이행 (전자상거래법, 통신비밀보호법 등)
제3조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 개인정보를 지체 없이 파기합니다. 다만 다음의 정보는 명시한 기간 동안 보존합니다.
| 구분 | 보존 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용약관 / 동의 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 §6 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 §6 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 §6 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 §6 |
| 접속에 관한 기록 | 3개월 | 통신비밀보호법 §15-2 |
| 마케팅 동의자 동의 이력 | 탈퇴 또는 동의 철회 시까지 | 정보통신망법 §50 |
| 광고 성과 측정 정보 (행태정보) | 수집일로부터 1년 | 동의 / 처리방침 고지 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 그 외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 택배사 (CJ대한통운, 한진택배, 롯데택배, 우체국택배 등) | 주문 상품 배송 및 배송 추적 | 수령인 이름, 휴대폰번호, 배송지 주소, 주문상품 정보 | 배송 완료 후 1년 |
| 토스페이먼츠㈜ | 결제 처리, 결제 결과 통지, 결제 취소·환불 | 주문번호, 결제금액, 결제수단, 결제 처리에 필요한 정보 | 결제일로부터 5년 (전자상거래법) |
| 판매자 (통신판매중개 서비스 시행 시) | 주문 상품 출고, 배송, 교환, 반품, 고객 응대 | 주문번호, 수령인 이름, 휴대폰번호, 배송지 주소, 주문상품 정보 | 거래 종료 후 즉시 파기 (단, 클레임 처리 중인 경우 종결까지) |
제5조 (개인정보 처리위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다.
| 위탁받는 자 | 위탁 업무 내용 |
|---|---|
| Amazon Web Services, Inc. | 서비스 인프라(클라우드 서버·스토리지) 운영(S3 데이터 저장, SES 이메일 발송) |
| 토스페이먼츠㈜ | 결제 처리 |
| Google LLC (Firebase) | 푸시 알림 발송 |
| ㈜솔라피 (Solapi) | SMS·알림톡 발송 |
| 딜리버리트래커 | 배송 상태 추적 API 제공 |
| AppsFlyer Ltd. | 앱 설치 경로 분석 및 광고 성과 측정 |
| 상품 공급·출고 협력사 | 주문 상품의 출고·포장·송장 발송 등 배송 준비 업무 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
제6조 (개인정보의 국외 이전)
회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 계약의 이행 및 정보주체에 대한 편의 제공에 필요한 개인정보 처리위탁을 위하여 다음과 같이 개인정보를 국외로 이전하고 있으며, 그 사항을 이 처리방침을 통해 공개합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. (개인정보 보호책임자: aws-korea-privacy@amazon.com) | 미국 | 제1조의 수집 항목 중 서비스 제공에 필요한 정보 | 클라우드 서버·스토리지 운영, 이메일 발송 | 서비스 이용 시점에 정보통신망을 통한 전송 | 위탁계약 종료 시까지 |
| Google LLC (개인정보 보호책임자: dpo-google@google.com) | 미국 | FCM 토큰, 기기정보 | 푸시 알림 발송 | 앱 실행·알림 발송 시점에 정보통신망을 통한 전송 | 위탁계약 종료 시까지 |
| AppsFlyer Ltd. (개인정보 보호책임자: privacy@appsflyer.com) | 이스라엘 | 광고 식별자(ADID/IDFA), 기기정보, 앱 이용기록, 회원 식별자, 주문번호, 결제금액 | 앱 설치 경로 분석 및 광고 성과 측정 | 앱 실행·이벤트 발생 시점에 정보통신망을 통한 전송 | 수집일로부터 1년 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부 방법은 다음과 같습니다.
- 광고 성과 측정(AppsFlyer): 제9조에 안내된 방법으로 광고 식별자 수집을 차단하시면 광고 식별자는 이전되지 않습니다. 앱 설치·이용기록 등 그 밖의 광고 성과 측정 정보의 처리 정지를 원하시면 제8조에 따라 고객센터(support@alimarket.co.kr)로 요청하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알려드립니다.
- 그 밖의 이전: 서비스 제공에 필수적인 처리위탁이므로, 이전을 거부하실 경우 회원 탈퇴를 통해 서비스 이용을 중단하실 수 있습니다. 다만 이 경우 몰의 서비스 이용이 제한됩니다.
제7조 (개인정보 파기 절차 및 방법)
- 파기 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존하여야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 파기 방법: 전자적 파일 형태는 복구 불가능한 기술적 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 마이페이지 또는 고객센터(support@alimarket.co.kr)를 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
- 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다.
- 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.
제9조 (자동 수집 장치, 쿠키 및 행태정보의 수집·이용·거부)
가. 쿠키
- 회사는 정보주체의 이용정보를 저장하고 수시로 불러오는 "쿠키"를 사용할 수 있습니다.
- 쿠키의 사용 목적: 접속 빈도·방문 시간 분석, 이용자 취향·관심분야 파악, 타겟 마케팅 및 개인 맞춤 서비스 제공
- 정보주체는 브라우저 설정을 통해 쿠키 설치를 허용하거나 거부할 수 있습니다. 다만 쿠키 설치를 거부할 경우 서비스 이용에 어려움이 있을 수 있습니다.
나. 행태정보의 수집·이용
회사는 앱 설치 경로 분석 및 광고 성과 측정을 위하여 다음과 같이 행태정보를 수집·이용합니다.
| 구분 | 내용 |
|---|---|
| 수집하는 행태정보 항목 | 광고 식별자(ADID/IDFA), 앱 설치·실행 기록, 앱 내 이용기록(상품 조회, 장바구니 담기, 구매 등), 기기정보 |
| 수집 방법 | 앱 실행 및 서비스 이용 시 자동 수집 |
| 수집 목적 | 앱 설치 경로(광고 유입 경로) 분석, 광고 성과 측정 및 효율 개선 |
| 보유·이용 기간 | 수집일로부터 1년 |
| 처리 위탁 | AppsFlyer Ltd. (제5조·제6조 참조) |
회사는 이용자의 민감한 행태정보(사상·신념, 정치적 견해, 건강·성생활 등에 관한 정보)를 수집하지 않습니다. 또한 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 서비스로부터는 행태정보를 수집하지 않습니다.
다. 행태정보 수집 거부 방법
정보주체는 단말기 설정을 통해 광고 식별자 수집을 차단하거나 초기화할 수 있으며, 차단 시 광고 식별자를 이용한 맞춤형 광고 및 광고 성과 측정에서 제외됩니다. 이 경우에도 앱 설치·이용기록 등 광고 식별자 외의 광고 성과 측정 정보는 처리될 수 있으며, 그 처리의 정지를 원하시면 제8조에 따라 고객센터(support@alimarket.co.kr)로 요청하실 수 있습니다.
| 단말기 | 설정 경로 |
|---|---|
| iOS (14.5 이상) | 설정 → 개인정보 보호 및 보안 → 추적 → "앱이 추적을 요청하도록 허용" 해제 (또는 앱별 추적 허용 해제) |
| Android | 설정 → 개인정보 보호 → 광고 → "광고 ID 삭제" 또는 "광고 ID 재설정" |
거부 시에도 회원가입·주문·결제 등 몰의 기본 서비스 이용에는 제한이 없습니다.
라. 행태정보 관련 문의·피해 신고
행태정보에 관한 문의, 열람·정정·삭제 요구, 피해 신고는 제11조의 개인정보 보호책임자에게 하실 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.
- 개인정보 취급 직원의 최소화 및 교육
- 접근통제시스템 설치 및 권한 제한
- 개인정보의 암호화 (비밀번호 단방향 암호화)
- 해킹 등에 대비한 기술적 대책 (보안프로그램, 방화벽)
- 개인정보에 대한 접근 제한
- 접속기록의 보관 및 위변조 방지
- 문서 보안을 위한 잠금장치 사용
- 비인가자에 대한 출입 통제
제11조 (개인정보 보호책임자)
| 항목 | 내용 |
|---|---|
| 개인정보 보호책임자 | 황승진 / 대표 |
| 이메일 | support@alimarket.co.kr |
| 연락처 | 031-972-2006 |
제12조 (권익침해 구제방법)
- 개인정보분쟁조정위원회 (privacy.kisa.or.kr / 국번없이 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)
제13조 (개인정보 처리방침의 변경)
- 이 개인정보 처리방침은 2026년 9월 11일부터 적용됩니다.
- 이전 버전(2026년 6월 25일 시행)은 본 페이지에서 확인하실 수 있습니다.
변경 내역
| 시행일 | 주요 변경 사항 |
|---|---|
| 2026-09-11 (v2) | 국외 이전 조항 신설(제6조) · 처리위탁에 AppsFlyer Ltd. 추가(제5조) · 행태정보 수집·이용·거부 사항 신설(제9조 나·다·라) · 수집·이용 목적에 광고 성과 측정 추가(제2조) · 이하 조항 번호 순연 |
| 2026-06-25 (v1) | 최초 제정 |
시행일: 2026년 9월 11일