개인정보처리방침

1.1 이용자가 직접 제공하는 정보

상담·제휴 문의 또는 서비스 이용 시 이름, 회사/브랜드명, 이메일 주소, 연락처, 문의 내용을 수집합니다. 서비스 계약을 체결하는 경우 계약 이행에 필요한 사업자 연락처 및 청구 정보를 추가로 처리합니다.

1.2 아마존 셀링 파트너 데이터(앱)

이용자가 아마존 공식 동의 화면에서 앱을 승인한 이후에만, 이용하는 기능에 필요한 범위 내에서 SP-API를 통해 다음 정보를 가져옵니다.

• 계정 식별자: 셀링 파트너 ID, 마켓플레이스 ID, 아마존이 발급한 승인(리프레시) 토큰
• 주문 및 주문 상품: 주문 ID, 일시, 상태, ASIN/SKU, 수량, 상품 가격, 수수료 — 구매자 개인정보 제외
• 판매·트래픽 리포트
• FBA·셀러 직배송(FBM) 재고 데이터
• 리스팅 및 카탈로그 상품 데이터
• 정산·재무 이벤트·수수료 데이터

앱은 구매자의 이름·주소·전화번호·이메일 등 제한 데이터(Restricted Data)에 대한 접근을 요청하지 않습니다.

1.3 자동으로 수집되는 정보

웹사이트는 GitHub Pages에서 호스팅됩니다. 방문 시 호스팅 제공자와 회사가 사용하는 글꼴 전송망(Google Fonts, jsDelivr)이 웹사이트 제공 및 보안을 위해 IP 주소, 브라우저 종류, 접속 일시 등 기술 정보를 처리할 수 있습니다. 회사는 분석·광고·추적 쿠키를 사용하지 않습니다.

회사는 다음 목적으로만 정보를 이용합니다.

• 앱을 승인한 셀러에게 대시보드·알림·리포트 제공
• 계약에 따른 아마존 운영 및 컨설팅 서비스 수행
• 문의 응대, 견적 산정, 고객 지원
• 서비스의 보안·무결성 유지 및 부정 이용 방지
• 법령상 의무 이행

회사는 아마존 정보를 그 밖의 목적으로 이용하지 않습니다. 특히 아마존 정보를 판매하거나, 구매자 대상 광고·마케팅에 사용하거나, 다른 셀러의 데이터와 결합하거나, 아마존 또는 셀러와 경쟁하는 목적으로 사용하지 않습니다.

회사는 개인정보 및 아마존 정보를 판매·임대하지 않으며, 아래의 경우를 제외하고 제3자에게 제공하지 않습니다.

4.1 처리 위탁(수탁자)

또한 앱 데이터의 호스팅·저장을 위해 클라우드 인프라 사업자를 이용하며, 해당 사업자는 회사의 지시에 따라서만 처리하고 비밀유지 및 보안 의무를 부담합니다.

4.2 법령에 따른 제공

법령, 법원의 명령 또는 관계 기관의 적법한 요청이 있거나, 회사·고객 또는 타인의 권리·재산·안전을 보호하기 위해 필요한 경우 정보를 제공할 수 있습니다.

4.3 영업 양도 등

합병·인수·영업양도 등으로 정보가 이전되는 경우 사전에 알려드리며, 이를 이전받는 자는 본 방침을 계속 준수합니다.

4.4 조직 내 이용

앱 데이터는 이를 승인한 셀러, 해당 셀러가 지정한 사용자, 그리고 해당 계정을 담당하는 비욘드 어스 담당자에게만 표시됩니다.

회사는 위 이용 목적에 필요한 기간 동안만 정보를 보유하며, 목적이 달성되면 지체 없이 파기합니다.

전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하여 파기합니다.

6.1 앱 접근 권한 철회

1. 셀러센트럴에 로그인합니다.
2. 앱 및 서비스(Apps and Services) → 앱 관리(Manage Your Apps)로 이동합니다.
3. BEYOND EARTH Amazon Analytics를 찾아 승인을 삭제(철회)합니다.

철회 즉시 앱은 더 이상 데이터를 가져올 수 없으며, 회사는 저장된 아마존 정보와 토큰을 30일 이내에 삭제합니다.

6.2 열람·정정·삭제 요청

제목을 “데이터 요청”으로 하여 회사명과 셀링 파트너 ID(해당 시)를 적어 jay@beyonder.co.kr로 보내 주세요. 본인 확인 후 10일 이내에 답변하고, 삭제는 30일 이내에 완료하여 완료 사실을 이메일로 알려드립니다. 법령에 따라 보존해야 하는 기록(제5조)은 해당 기간 동안만 보관합니다.

• 웹사이트 및 모든 API 통신에 전송 구간 암호화(HTTPS/TLS 1.2 이상) 적용
• 저장된 앱 데이터 및 승인 토큰의 저장 시 암호화(AES-256)
• 애플리케이션 자격 증명과 리프레시 토큰은 암호화된 보안 저장소에 보관하며 브라우저 코드에 포함하지 않음
• 최소 권한 원칙의 역할 기반 접근 통제, 개인별 계정 및 아마존 정보 저장 시스템에 대한 다중 인증(MFA)
• 접근 기록 관리·모니터링 및 정기 보안 점검
• 아마존에 대한 24시간 이내 통지를 포함한 보안 사고 대응 절차
• 데이터를 취급하는 인원에 대한 비밀유지 의무 및 개인정보 보호 교육

회사는 대한민국에 소재합니다. 아마존 정보는 국외에 위치할 수 있는 아마존 시스템에서 수신되며, 회사의 수탁자(GitHub, FormSubmit 등)는 국외 서버에서 정보를 처리할 수 있습니다. 문의 양식 정보(이름, 회사명, 이메일, 연락처, 문의 내용)는 양식 제출 시점에 회사 이메일로 전달하기 위한 목적으로만 FormSubmit에 전송됩니다.

회사는 정보가 처리되는 장소와 관계없이 본 방침의 보호 조치를 적용하고 「개인정보 보호법」의 국외 이전 요건을 준수합니다. 국외 이전을 원하지 않으시면 온라인 양식 대신 이메일 또는 전화로 직접 문의해 주세요.

웹사이트는 분석·광고·추적 목적의 쿠키를 사용하지 않습니다. 언어 설정 값(be_lang) 하나만 브라우저의 로컬 저장소에 저장하며, 브라우저 설정에서 언제든 삭제할 수 있습니다.

앱 승인 과정에서는 사이트 간 요청 위조(CSRF)를 방지하기 위한 일회용 보안 값(state)이 브라우저의 세션 저장소에 보관되며, 승인이 완료되거나 탭을 닫으면 삭제됩니다.

이용자는 「개인정보 보호법」 등 관계 법령에 따라 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다. 권리 행사는 개인정보 보호책임자(제13조)에게 연락하여 할 수 있으며, 법정대리인 또는 위임을 받은 자를 통해서도 할 수 있습니다. 회사는 지체 없이, 10일 이내에 조치합니다.

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr · 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr · 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr · 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr · 국번 없이 182

서비스는 사업자를 대상으로 하며 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 아동의 정보가 제공된 것으로 판단되면 연락 주시는 즉시 삭제합니다.

회사는 서비스 또는 법령의 변경을 반영하여 본 방침을 개정할 수 있습니다. 개정 시 시행일을 명시하여 시행 7일 전(이용자 권리에 중대한 변경은 30일 전)부터 본 페이지에 게시합니다.