시행일 2026년 11월 14일
개인정보처리방침
CartAgent 운영자(이하 “운영자”)는 CartAgent(이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 필요한 만큼만 처리합니다. 이 방침은 어떤 정보를 왜 처리하고, 얼마나 보관하며, 누구에게 맡기는지 설명합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 로그인(필수) | Google 계정 식별자(UID), 이메일 주소, 이름, 프로필 사진 URL | 본인 확인, 로그인 유지, 계정별 데이터 저장 |
| 상품 비교(필수) | 이용자가 입력한 검색 문장, 가격 범위 | 상품 검색, 가격·배송비 비교 결과 제공 |
| 즐겨찾기(선택) | 저장한 검색 요청, 저장한 상품 정보 | 저장한 요청·상품을 다시 보여주기 |
| 예약 감시(선택) | 감시 상품명, 수량, 목표 가격, 확인 기록, 조건에 맞은 상품 정보 | 목표 가격 이하 상품 확인 및 결과 표시 |
| 자동 생성 | 세션 쿠키(서명된 세션 식별자, 로그인 확인값), 접속 IP, 접속 시각, 브라우저 정보 등 서버 접속 기록 | 로그인 상태 유지, 부정 이용 방지, 오류 분석 |
서비스는 결제 정보(카드·계좌번호 등)를 받지 않으며, 상품 구매와 결제는 이용자가 이동한 각 쇼핑몰에서 직접 이루어집니다. 방문 분석 도구나 맞춤형 광고 추적 도구는 사용하지 않습니다.
2. 보관 기간과 파기
- 계정 정보와 즐겨찾기·예약 감시 데이터: 회원이 삭제하거나 탈퇴(계정 삭제)를 요청할 때까지 보관하고, 요청을 받으면 지체 없이 파기합니다. 즐겨찾기와 예약은 화면에서 직접 삭제·취소할 수 있습니다.
- 세션 쿠키: 최대 1년. 로그아웃하면 즉시 삭제됩니다.
- 검색 결과 캐시: 같은 검색어의 결과를 최대 6시간 재사용하기 위해 검색어 기반 키와 상품 결과를 보관하며, 이용자 계정과 연결하지 않습니다.
- 제휴 링크 관리 기록: 제휴 링크가 없는 쿠팡 상품이 검색되면 상품 정보와 해당 검색어를 이용자 계정과 연결하지 않은 채 운영자 관리 목록에 기록합니다. 링크 등록 처리 목적이 끝나면 파기합니다.
- 서버 접속 기록: 호스팅 사업자의 보관 정책에 따라 짧은 기간 보관된 뒤 자동 삭제됩니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보가 생기면 해당 기간 동안 분리해 보관합니다.
3. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
검색 결과의 상품 링크를 누르면 이용자는 해당 쇼핑몰(제휴 링크인 경우 애드픽, 쿠팡 파트너스 등 제휴 네트워크를 거쳐)로 이동합니다. 이동한 뒤의 개인정보 처리는 각 쇼핑몰·제휴 네트워크의 개인정보처리방침을 따릅니다.
4. 처리 위탁 및 국외 이전
서비스 제공을 위해 아래 사업자에게 개인정보 처리 업무를 맡기고 있으며, 이 과정에서 정보가 국외에 저장·처리될 수 있습니다. 정보는 서비스 이용 시 네트워크를 통해 전송됩니다.
| 수탁자 | 맡기는 업무 | 이전 항목 | 이전 국가 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Firebase) | Google 로그인 인증, 데이터베이스 저장 | 계정 정보, 즐겨찾기, 예약 감시 데이터 | 미국 등 Google 데이터센터 소재국 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. | 웹사이트 호스팅, 서버 실행 | 접속 기록, 서비스 이용 중 전송되는 정보 | 미국 등 | 호스팅 사업자 보관 정책에 따름 |
| Cloudflare, Inc. / Google LLC (Gemini API) | 검색 문장 해석(AI) | 검색 문장 | 미국 등 | 요청 처리 후 각 사업자 정책에 따름 |
| Serper (google.serper.dev) | 쇼핑 상품 검색 | 검색어 | 미국 등 | 요청 처리 후 사업자 정책에 따름 |
| 애드픽(AdPick) | 제휴 상품 검색, 제휴 링크 생성 | 검색어, 상품 URL | 대한민국 | 요청 처리 후 사업자 정책에 따름 |
| Resend, Inc. | 운영자 알림 메일 발송(제휴 링크 등록 대기 상품) | 상품 정보와 검색어(계정과 연결하지 않음) | 미국 | 발송 후 사업자 정책에 따름 |
AI 검색 해석과 상품 검색 요청에는 계정 정보를 함께 보내지 않습니다. 검색 문장에 이름·연락처 등 개인정보를 적지 않도록 주의해 주세요.
5. 쿠키 사용
서비스는 로그인 상태 유지와 부정 요청 차단을 위해 필수 쿠키(cartagent-session, cartagent-auth)만 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다. 광고·분석용 쿠키는 사용하지 않습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회(탈퇴)를 요구할 수 있습니다.
- 즐겨찾기와 예약 감시는 서비스 화면에서 바로 삭제·취소할 수 있습니다.
- 계정 삭제나 그 밖의 요청은 wonyk0507@gmail.com로 보내 주세요. 본인 확인 후 10일 이내에 처리하고 결과를 알려드립니다.
- Google 계정 설정의 ‘타사 앱 및 서비스’에서 CartAgent의 접근 권한을 해제할 수 있습니다.
만 14세 미만 아동은 서비스에 가입할 수 없습니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 즉시 삭제합니다.
7. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 세션 쿠키는 서명하고 HttpOnly·SameSite 속성을 적용해 위·변조와 다른 사이트의 요청을 막습니다.
- 데이터베이스는 서버에서만 읽고 쓰도록 접근을 제한하고, 운영자 기능은 지정된 관리자 계정만 사용할 수 있습니다.
- API 키 등 비밀값은 서버 환경변수에만 보관합니다.
8. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: CartAgent 운영자(개인정보 보호책임자)
- 이메일: wonyk0507@gmail.com
개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)에 문의할 수 있습니다.
9. 방침의 변경
이 방침의 내용이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다. 이용자 권리에 중요한 변경이 있으면 30일 전부터 알립니다.
시행일: 2026년 11월 14일