아리마켓 개인정보 처리방침
(주)웰투두 · 시행일 2026년 9월 22일
[변경 안내] 본 개인정보 처리방침은 2026년 9월 22일자로 개정·시행됩니다.
주요 변경 사항
- 처리위탁·국외 이전에 Google Analytics(서비스 이용 분석) 를 추가했습니다(제5조·제6조). 기존에 Google LLC 는 푸시 알림 발송 목적으로만 기재돼 있었으나, 서비스 이용 분석 목적의 처리 사실과 이전 항목(회원 식별자·서비스 이용기록)을 명확히 밝힙니다.
- 행태정보의 수집 범위와 목적을 정정했습니다(제9조). 행태정보는 앱뿐 아니라 웹에서도 수집되며, 목적에 서비스 이용 분석 및 개선이 포함됩니다.
- 행태정보 거부 방법에 쿠키·Google Analytics 차단을 추가했습니다(제9조 다). 기존 안내는 단말기 광고 식별자 차단만 다루었으나, 이 방법으로는 Google Analytics 의 수집이 차단되지 않습니다.
- 분석 목적 이용기록의 보유 기간(수집일로부터 14개월) 을 명시했습니다(제3조·제6조).
- 결제대행사 표기를 현행에 맞게 정정했습니다. 기존 표기(토스페이먼츠㈜)는 이전 결제대행사로, 현재는 주식회사 코리아포트원을 통해 결제가 처리되며 주식회사 케이지이니시스가 결제수단 승인을 담당합니다.
- 결제 처리를 제3자 제공이 아닌 처리위탁으로 정리했습니다(제4조·제5조). 결제대행은 회사의 결제 업무를 대행하는 것이므로 「개인정보 보호법」 제26조의 처리위탁에 해당합니다. 이에 따라 제3자 제공 동의서에서도 결제대행사가 제외되었으며, 회원님께 불리한 변경이 아니므로 재동의는 필요하지 않습니다.
본 개정은 회원님의 별도 동의가 필요한 사항이 아니며, 거부를 원하시는 경우 제9조의 방법으로 언제든지 행사하실 수 있습니다. 이전 버전(2026년 9월 11일 시행, 2026년 6월 25일 시행)은 본 페이지 하단에서 확인하실 수 있습니다.
(주)웰투두(이하 "회사")가 운영하는 아리마켓(이하 "몰", 도메인 alimarket.co.kr)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 수집 항목 및 수집 방법)
가. 수집 항목
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 회원가입 (필수) | 이메일, 비밀번호, 이름, 휴대폰번호, 생년월일 | 회원가입 시 |
| 본인인증 (필수) | 휴대폰번호, 인증번호, 통신사 정보 | 본인인증 시 |
| 소셜 로그인 (필수) | 소셜 계정 식별자, 이메일, 이름, 프로필 이미지 | 소셜 로그인 시 |
| 주문·결제 (필수) | 수령인 이름, 휴대폰번호, 배송지 주소, 결제수단 | 주문 시 |
| 고객문의 (선택) | 문의 내용, 첨부 파일 | 1:1 문의 작성 시 |
| 마케팅 동의자 (선택) | 마케팅 수신 동의 여부, 수신 채널 | 동의 시 |
| 자동 수집 | 접속 IP, 쿠키, 서비스 이용기록, 방문기록, 기기정보, FCM 토큰, OS·앱 버전, 광고 식별자(ADID/IDFA) | 서비스 이용 시 |
나. 수집 방법: 홈페이지(앱), 회원가입, 서면 양식, 전화, 상담 게시판, 이메일, 이벤트 응모, 자동 수집 도구
제2조 (개인정보의 수집·이용 목적)
- 회원 식별 및 본인 인증, 부정이용 방지
- 상품 주문, 결제, 배송, 청약철회·반품·교환·환불 등 거래 이행
- 고객 상담, 불만 처리, 분쟁 조정
- 서비스 개선, 신규 서비스 개발, 통계 분석
- 맞춤형 콘텐츠 제공, 광고 노출
- 마케팅 정보 발송 (별도 동의 시)
- 앱 설치 경로 분석 및 광고 성과 측정
- 법령 및 약관 위반 행위에 대한 제재
- 법령상 의무 이행 (전자상거래법, 통신비밀보호법 등)
제3조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 개인정보를 지체 없이 파기합니다. 다만 다음의 정보는 명시한 기간 동안 보존합니다.
| 구분 | 보존 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용약관 / 동의 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 §6 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 §6 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 §6 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 §6 |
| 접속에 관한 기록 | 3개월 | 통신비밀보호법 §15-2 |
| 마케팅 동의자 동의 이력 | 탈퇴 또는 동의 철회 시까지 | 정보통신망법 §50 |
| 광고 성과 측정 정보 (행태정보) | 수집일로부터 1년 | 동의 / 처리방침 고지 |
| 서비스 이용 분석 정보 (행태정보) | 수집일로부터 14개월 | 처리방침 고지 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 그 외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 택배사 (CJ대한통운, 한진택배, 롯데택배, 우체국택배 등) | 주문 상품 배송 및 배송 추적 | 수령인 이름, 휴대폰번호, 배송지 주소, 주문상품 정보 | 배송 완료 후 1년 |
| 판매자 (통신판매중개 서비스 시행 시) | 주문 상품 출고, 배송, 교환, 반품, 고객 응대 | 주문번호, 수령인 이름, 휴대폰번호, 배송지 주소, 주문상품 정보 | 거래 종료 후 즉시 파기 (단, 클레임 처리 중인 경우 종결까지) |
결제 처리는 제3자 제공이 아닌 처리위탁(제5조)에 해당합니다. 결제대행사에 위탁하는 업무의 내용과 항목은 제5조 및 제6조에서 확인하실 수 있습니다.
제5조 (개인정보 처리위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다.
| 위탁받는 자 | 위탁 업무 내용 |
|---|---|
| Amazon Web Services, Inc. | 서비스 인프라(클라우드 서버·스토리지) 운영(S3 데이터 저장, SES 이메일 발송) |
| 주식회사 코리아포트원 (PortOne) | 결제 연동·승인·취소·환불 처리 |
| 주식회사 케이지이니시스 (KG이니시스) | 신용카드 등 결제수단 승인·취소 |
| Google LLC (Firebase) | 푸시 알림 발송 |
| Google LLC (Google Analytics) | 서비스 이용 분석 및 서비스 개선, 이용 통계 산출 |
| ㈜솔라피 (Solapi) | SMS·알림톡 발송 |
| 딜리버리트래커 | 배송 상태 추적 API 제공 |
| AppsFlyer Ltd. | 앱 설치 경로 분석 및 광고 성과 측정 |
| 상품 공급·출고 협력사 | 주문 상품의 출고·포장·송장 발송 등 배송 준비 업무 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
제6조 (개인정보의 국외 이전)
회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 계약의 이행 및 정보주체에 대한 편의 제공에 필요한 개인정보 처리위탁을 위하여 다음과 같이 개인정보를 국외로 이전하고 있으며, 그 사항을 이 처리방침을 통해 공개합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc.<br>(개인정보 보호책임자: aws-korea-privacy@amazon.com) | 미국 | 제1조의 수집 항목 중 서비스 제공에 필요한 정보 | 클라우드 서버·스토리지 운영, 이메일 발송 | 서비스 이용 시점에 정보통신망을 통한 전송 | 위탁계약 종료 시까지 |
| Google LLC<br>(개인정보 보호책임자: dpo-google@google.com) | 미국 | FCM 토큰, 기기정보 | 푸시 알림 발송 | 앱 실행·알림 발송 시점에 정보통신망을 통한 전송 | 위탁계약 종료 시까지 |
| Google LLC<br>(개인정보 보호책임자: dpo-google@google.com) | 미국 | 회원 식별자, 서비스 이용기록(상품 조회·검색·장바구니·주문·결제 등), 접속기록, 쿠키, 기기정보, OS·앱 버전 | 서비스 이용 분석 및 서비스 개선, 이용 통계 산출 | 앱·웹 서비스 이용 시점에 정보통신망을 통한 전송 | 수집일로부터 14개월 |
| AppsFlyer Ltd.<br>(개인정보 보호책임자: privacy@appsflyer.com) | 이스라엘 | 광고 식별자(ADID/IDFA), 기기정보, 앱 이용기록, 회원 식별자, 주문번호, 결제금액 | 앱 설치 경로 분석 및 광고 성과 측정 | 앱 실행·이벤트 발생 시점에 정보통신망을 통한 전송 | 수집일로부터 1년 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부 방법은 다음과 같습니다.
- 광고 성과 측정(AppsFlyer): 제9조에 안내된 방법으로 광고 식별자 수집을 차단하시면 광고 식별자는 이전되지 않습니다. 앱 설치·이용기록 등 그 밖의 광고 성과 측정 정보의 처리 정지를 원하시면 제8조에 따라 고객센터(support@alimarket.co.kr)로 요청하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알려드립니다.
- 서비스 이용 분석(Google Analytics): 제9조 다항에 안내된 방법(브라우저 쿠키 차단 또는 Google 제공 차단 부가기능 설치)으로 거부하실 수 있습니다. 그 밖의 처리 정지를 원하시면 제8조에 따라 고객센터로 요청하실 수 있습니다.
- 그 밖의 이전: 서비스 제공에 필수적인 처리위탁이므로, 이전을 거부하실 경우 회원 탈퇴를 통해 서비스 이용을 중단하실 수 있습니다. 다만 이 경우 몰의 서비스 이용이 제한됩니다.
제7조 (개인정보 파기 절차 및 방법)
- 파기 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존하여야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 파기 방법: 전자적 파일 형태는 복구 불가능한 기술적 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 마이페이지 또는 고객센터(support@alimarket.co.kr)를 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
- 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다.
- 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.
제9조 (자동 수집 장치, 쿠키 및 행태정보의 수집·이용·거부)
가. 쿠키
- 회사는 정보주체의 이용정보를 저장하고 수시로 불러오는 "쿠키"를 사용할 수 있습니다.
- 쿠키의 사용 목적: 접속 빈도·방문 시간 분석, 이용자 취향·관심분야 파악, 타겟 마케팅 및 개인 맞춤 서비스 제공
- 정보주체는 브라우저 설정을 통해 쿠키 설치를 허용하거나 거부할 수 있습니다. 다만 쿠키 설치를 거부할 경우 서비스 이용에 어려움이 있을 수 있습니다.
나. 행태정보의 수집·이용
회사는 서비스 이용 분석 및 개선과 앱 설치 경로 분석 및 광고 성과 측정을 위하여 다음과 같이 행태정보를 수집·이용합니다.
| 구분 | 내용 |
|---|---|
| 수집하는 행태정보 항목 | 광고 식별자(ADID/IDFA), 앱 설치·실행 기록, 앱·웹 서비스 이용기록(상품 조회, 검색, 장바구니 담기, 주문, 구매 등), 접속기록, 쿠키, 기기정보 |
| 수집 방법 | 앱 및 웹 서비스 이용 시 자동 수집 |
| 수집 목적 | 서비스 이용 분석 및 서비스 개선, 이용 통계 산출, 앱 설치 경로(광고 유입 경로) 분석, 광고 성과 측정 및 효율 개선 |
| 보유·이용 기간 | 광고 성과 측정 정보: 수집일로부터 1년<br>서비스 이용 분석 정보: 수집일로부터 14개월 |
| 처리 위탁 | AppsFlyer Ltd., Google LLC (제5조·제6조 참조) |
회사는 이용자의 민감한 행태정보(사상·신념, 정치적 견해, 건강·성생활 등에 관한 정보)를 수집하지 않습니다. 또한 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 서비스로부터는 행태정보를 수집하지 않습니다.
다. 행태정보 수집 거부 방법
행태정보의 수집 주체와 방식이 다르므로, 거부 방법도 다음과 같이 나뉩니다. 거부 시에도 회원가입·주문·결제 등 몰의 기본 서비스 이용에는 제한이 없습니다.
① 광고 식별자를 이용한 수집(AppsFlyer 등)
정보주체는 단말기 설정을 통해 광고 식별자 수집을 차단하거나 초기화할 수 있으며, 차단 시 광고 식별자를 이용한 맞춤형 광고 및 광고 성과 측정에서 제외됩니다.
| 단말기 | 설정 경로 |
|---|---|
| iOS (14.5 이상) | 설정 → 개인정보 보호 및 보안 → 추적 → "앱이 추적을 요청하도록 허용" 해제 (또는 앱별 추적 허용 해제) |
| Android | 설정 → 개인정보 보호 → 광고 → "광고 ID 삭제" 또는 "광고 ID 재설정" |
② 쿠키·이용기록을 이용한 수집(Google Analytics 등)
위 ①의 단말기 설정으로는 차단되지 않습니다. 다음 방법으로 거부하실 수 있습니다.
| 방법 | 안내 |
|---|---|
| 브라우저 쿠키 차단 | 본 조 가항의 쿠키 거부 방법과 동일합니다 |
| Google Analytics 차단 | Google 이 제공하는 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하시면 수집이 차단됩니다 |
③ 그 밖의 정보 및 회원 단위 처리 정지
광고 식별자·쿠키 외의 정보(앱 설치·이용기록, 회원 식별자와 결합된 이용기록 등)에 대한 처리 정지를 원하시면 제8조에 따라 고객센터(support@alimarket.co.kr)로 요청하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알려드립니다.
라. 행태정보 관련 문의·피해 신고
행태정보에 관한 문의, 열람·정정·삭제 요구, 피해 신고는 제11조의 개인정보 보호책임자에게 하실 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.
- 개인정보 취급 직원의 최소화 및 교육
- 접근통제시스템 설치 및 권한 제한
- 개인정보의 암호화 (비밀번호 단방향 암호화)
- 해킹 등에 대비한 기술적 대책 (보안프로그램, 방화벽)
- 개인정보에 대한 접근 제한
- 접속기록의 보관 및 위변조 방지
- 문서 보안을 위한 잠금장치 사용
- 비인가자에 대한 출입 통제
제11조 (개인정보 보호책임자)
| 항목 | 내용 |
|---|---|
| 개인정보 보호책임자 | 황승진 / 대표 |
| 이메일 | support@alimarket.co.kr |
| 연락처 | 031-972-2006 |
제12조 (권익침해 구제방법)
- 개인정보분쟁조정위원회 (privacy.kisa.or.kr / 국번없이 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)
제13조 (개인정보 처리방침의 변경)
- 이 개인정보 처리방침은 2026년 9월 22일부터 적용됩니다.
- 이전 버전(2026년 9월 11일 시행, 2026년 6월 25일 시행)은 본 페이지에서 확인하실 수 있습니다.
변경 내역
| 시행일 | 주요 변경 사항 |
|---|---|
| 2026-09-22 (v3) | 결제대행사를 토스페이먼츠㈜ → 주식회사 코리아포트원·주식회사 케이지이니시스로 정정 · 결제 처리를 제3자 제공에서 처리위탁으로 이관(제4조 → 제5조) · 처리위탁·국외 이전에 Google Analytics(서비스 이용 분석) 추가(제5조·제6조) · 행태정보 수집 범위를 웹 포함으로 정정하고 목적에 서비스 이용 분석·개선 추가(제9조 나) · 거부 방법을 수집 방식별로 분리하고 쿠키·Google Analytics 차단 안내 신설(제9조 다) · 서비스 이용 분석 정보 보유기간 14개월 명시(제3조·제6조) |
| 2026-09-11 (v2) | 국외 이전 조항 신설(제6조) · 처리위탁에 AppsFlyer Ltd. 추가(제5조) · 행태정보 수집·이용·거부 사항 신설(제9조 나·다·라) · 수집·이용 목적에 광고 성과 측정 추가(제2조) · 이하 조항 번호 순연 |
| 2026-06-25 (v1) | 최초 제정 |
시행일: 2026년 9월 22일