개인정보처리방침

주식회사 킷에이아이(kitt AI)(이하 "회사")는 셀킷(sellkitt) 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 준수합니다.

본 개인정보처리방침은 회사가 어떤 개인정보를 수집하고, 어떠한 목적과 방식으로 이용·보관·파기하며, 정보주체가 어떤 권리를 행사할 수 있는지 설명합니다.

본 방침에서 정하지 않은 사항은 관련 법령과 회사의 이용약관 및 운영정책에 따릅니다.

회원가입, 본인 확인, 사업자 확인, 계정 생성 및 관리

이용자가 입력하거나 업로드한 상품, 주문, 발주, 배송/송장, 클레임, 정산 및 예치금 관련 업무 데이터의 저장·조회·처리 기능 제공

고객상담, 공지, 서비스 이용 안내, 장애 대응, 분쟁 처리

서비스 이용요금 결제, 청구, 세금계산서 또는 증빙 처리, 회계 및 과금 처리

부정이용 방지, 보안, 접근권한 관리, 감사 로그 기록, 법령상 의무 이행

서비스 개선, 통계 분석, 신규 기능 개발, 이용 편의 향상

마케팅·광고성 정보 발송은 별도 동의를 받은 경우에 한하여 처리합니다.

계정 정보: 이름, 이메일, 비밀번호, 연락처, 역할, 계정 상태, 가입일, 최종 접속일

이용자 사업자 정보: 회사명, 상호, 사업자등록번호, 사업자등록증, 대표자명, 담당자명, 사업장 주소, 발신/반품 주소, 전화번호, 이메일

이용자가 등록한 거래상대방 정보: 거래상대방명, 담당자명, 연락처, 이메일, 주소, 발주·정산 관련 업무 정보

이용자가 업로드하거나 입력한 주문 및 배송 업무 정보: 주문자명, 수령자명, 연락처, 배송지, 우편번호, 배송 요청사항, 상품명, 옵션, 수량, 금액, 송장번호, 택배사, 배송상태

서비스 과금 및 이용자가 기록한 정산 관련 정보: 서비스 이용요금 결제 정보, 예치금·정산금·수수료 기록, 입금자명, 은행명, 계좌번호, 예금주명, 결제 및 환불 기록, 세금계산서 또는 증빙 처리에 필요한 정보

서비스 이용 및 보안 정보: 접속 IP, User-Agent, 쿠키, 접속 일시, 서비스 이용 기록, 변경 이력, 다운로드 이력, 관리자 작업 이력, 오류 로그

고객상담 정보: 문의 내용, 답변 내용, 첨부파일, 상담 이력

회원가입, 초대링크 가입, 관리자 등록, 사용자 등록, 거래상대방 등록, 프로필 및 설정 화면 입력

주문서, 발주서, 상품정보, 정산자료 등 엑셀 업로드 및 파일 첨부

서비스 이용 과정에서 자동 생성되는 접속 기록, 로그, 쿠키, 변경 이력, 다운로드 이력

고객센터 문의, 이메일, 알림, 유선 상담 등 이용자가 회사에 직접 제공하는 정보

이용자가 연동하거나 지정한 결제대행사, 배송사, 거래상대방 등 외부 서비스로부터 업무 처리에 필요한 범위에서 제공받는 정보

회원 및 사업자 정보: 회원 탈퇴 또는 이용계약 종료 시까지. 단, 서비스 이용요금 정산, 분쟁, 법령상 보존 의무가 있는 경우 해당 기간 동안 보관

서비스 이용계약, 결제, 청구, 세금계산서, 고객상담 관련 기록: 전자상거래, 세무·회계 등 관계 법령상 보존 의무에 따라 필요한 기간 보관

이용자가 입력한 주문, 배송, 발주, 정산 등 업무 데이터: 서비스 제공 기간 동안 보관하며, 이용계약 종료 후에는 법령상 의무, 백업, 분쟁 대응, 부정이용 방지에 필요한 범위에서 보관

서비스 이용계약 또는 청약철회 등에 관한 기록: 5년

서비스 대금결제 및 공급에 관한 기록: 5년

서비스 관련 소비자 불만 또는 분쟁처리에 관한 기록: 3년

서비스 표시·광고에 관한 기록: 6개월

접속 로그: 부정이용 방지, 보안, 장애 대응을 위하여 3개월 보관

보안 로그 및 감사 로그: 권한 변경, 개인정보 조회·다운로드, 주문·정산 변경 등 중요 작업 이력 확인을 위하여 1년 보관. 단, 법령상 의무 이행, 보안 사고 조사, 분쟁 대응에 필요한 경우 해당 사유가 해소될 때까지 보관할 수 있습니다.

백업 데이터: 장애 복구와 데이터 보호를 위하여 최대 30일간 보관 후 순차적으로 삭제합니다. 백업 보관 기간 중에는 서비스 화면에서 즉시 삭제된 정보가 백업에 일시적으로 남아 있을 수 있으나, 복구 목적 외로 사용하지 않습니다.

회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

회사는 정보주체의 개인정보를 원칙적으로 외부에 제공하지 않습니다.

다만 정보주체의 동의가 있는 경우, 법령에 특별한 규정이 있는 경우, 수사기관 또는 감독기관의 적법한 요청이 있는 경우, 이용자가 선택한 주문·배송·발주·정산 업무 처리를 위해 필요한 경우에는 개인정보를 제공할 수 있습니다.

이용자가 서비스 기능을 통해 발주서, 송장, 배송정보, 정산자료 등을 생성·전송·공유하는 경우 수령자명, 연락처, 배송지, 주문상품, 배송 요청사항 등 필요한 정보가 이용자가 지정한 거래상대방, 배송사, 외부 연동 서비스에 제공될 수 있습니다.

서비스 이용요금 결제, 세금계산서, 환불 처리를 위해 필요한 정보가 결제대행사, 금융기관, 세무·회계 처리 주체에게 제공될 수 있습니다.

회사는 제3자 제공이 발생하는 경우 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용 기간을 관련 법령에 따라 고지하거나 동의를 받습니다.

회사는 안정적인 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 업체에 위탁할 수 있습니다.

Railway Corporation: 웹 애플리케이션 호스팅, 배포, 서버 실행 환경, 네트워크 및 보안 운영

Supabase, Inc.: PostgreSQL 데이터베이스 호스팅, 파일 저장소, 인증·스토리지 관련 인프라 운영

Google LLC: Gemini API를 이용한 주문 이미지·텍스트 분석, 엑셀 매핑 보조, 채팅 및 자동 응답 보조 기능 제공. 회사는 서비스 제공에 필요한 범위의 업무 데이터만 전송하며, 이용자는 민감정보나 서비스 목적과 무관한 개인정보를 입력하지 않아야 합니다.

Resend, Inc.: 비밀번호 재설정, 가입·승인 안내, 서비스 고지 등 이메일 발송

카카오 알림톡/SMS 발송 사업자: 주문, 정산, 가입 승인, 공지 등 서비스 알림 발송

토스페이먼츠 주식회사: 유료서비스 결제, 결제 승인, 결제 취소 및 환불 처리. 실제 결제 기능을 사용하는 경우에 적용됩니다.

회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 필요한 사항을 정하고 수탁자를 관리·감독합니다.

위탁사 또는 위탁업무가 변경되는 경우 본 방침을 통해 공개하거나 관련 법령에 따라 고지합니다.

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 국외 사업자에게 위탁하거나 국외 인프라에서 처리할 수 있습니다.

이전받는 자: Railway Corporation / 이전 국가: 미국, 네덜란드, 싱가포르 또는 회사가 선택한 Railway 서비스 제공 리전 / 이전 항목: 계정 정보, 접속 정보, 서비스 이용 기록, 업무 데이터 중 웹 서비스 제공에 필요한 정보 / 이전 목적: 웹 애플리케이션 호스팅, 배포, 서버 실행, 보안 및 장애 대응 / 보유·이용 기간: 위탁계약 종료 또는 처리 목적 달성 시까지

이전받는 자: Supabase, Inc. / 이전 국가: 미국 등 Supabase의 서비스 제공 국가 및 회사가 설정한 데이터베이스 리전 / 이전 항목: 계정 정보, 사업자 정보, 주문·배송·발주·정산·클레임 등 업무 데이터, 파일 및 첨부자료 / 이전 목적: 데이터베이스 호스팅, 파일 저장, 백업 및 장애 복구 / 보유·이용 기간: 서비스 이용계약 종료 또는 처리 목적 달성 시까지. 단, 법령상 보존 의무와 백업 보관 기간은 별도로 적용됩니다.

이전받는 자: Google LLC / 이전 국가: 미국 등 Google의 서비스 제공 국가 / 이전 항목: 이용자가 AI 보조 기능에 입력하거나 분석을 요청한 주문 이미지, 주문 텍스트, 엑셀 헤더·샘플 데이터, 문의·응답 생성에 필요한 업무 데이터 / 이전 목적: AI 기반 문서 인식, 주문 파싱, 엑셀 매핑, 채팅 및 자동 응답 보조 / 보유·이용 기간: 처리 목적 달성 시 또는 API 제공 조건에 따른 기간

이전받는 자: Resend, Inc. / 이전 국가: 미국 등 Resend의 서비스 제공 국가 / 이전 항목: 이메일 주소, 이름, 이메일 발송 내용 및 발송 로그 / 이전 목적: 인증, 비밀번호 재설정, 서비스 고지 이메일 발송 / 보유·이용 기간: 발송 목적 달성 또는 위탁계약 종료 시까지

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 서비스는 서비스 제공에 필수적인 인프라 또는 기능이므로 국외 이전을 거부하는 경우 회원가입, 로그인, 주문·정산 관리, 이메일 알림, AI 보조 기능 등 서비스 이용이 제한될 수 있습니다.

회사는 보유기간 경과, 처리 목적 달성, 회원 탈퇴 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 정보를 파기합니다.

파기 대상 개인정보는 내부 방침 및 관계 법령에 따라 일정 기간 분리 보관된 후 파기될 수 있습니다.

전자적 파일은 복구 또는 재생되지 않도록 안전한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

법령에 따라 보존해야 하는 정보, 서비스 이용요금 정산·회계·분쟁 대응에 필요한 정보, 이용자가 입력한 거래 기록 중 삭제 시 거래상대방 또는 다른 이용자의 권리·의무 확인이 어려워지는 정보는 필요한 범위에서 분리 보관하거나 비식별·마스킹 처리할 수 있습니다.

정보주체는 회사에 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

권리 행사는 서비스 화면, 고객센터 이메일, 서면 등 회사가 안내하는 방법으로 할 수 있습니다.

회사는 정보주체 본인 또는 정당한 대리인 여부를 확인한 후 법령에 특별한 사유가 없는 한 지체 없이 필요한 조치를 합니다.

다른 법령에서 보관을 요구하거나, 서비스 이용요금 정산, 계약, 분쟁 처리, 부정이용 방지, 다른 이용자 또는 거래상대방의 권리·의무 확인에 필요한 정보는 요청이 있더라도 일정 기간 보관될 수 있습니다.

회사는 만 14세 미만 아동의 회원가입을 허용하지 않습니다.

관리적 조치: 내부 관리계획 수립, 개인정보 접근권한 최소화, 권한 변경 관리, 개인정보 처리자 교육 및 관리

기술적 조치: 비밀번호 암호화 저장, 접근권한 통제, 접속 기록 보관, 감사 로그 기록, 전송 구간 암호화, 보안 업데이트

물리적 조치: 개인정보가 포함된 출력물과 저장매체의 접근 제한 및 안전한 보관·파기

관리자 권한, 엑셀 다운로드, 정산/주문 변경, 개인정보 원문 조회 등 민감 작업은 권한 통제 및 감사 로그의 대상이 될 수 있습니다.

회사는 로그인 유지, 보안, 이용자 환경 설정, 서비스 이용 분석을 위해 쿠키 또는 유사한 기술을 사용할 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.

쿠키 저장을 거부할 경우 로그인 유지, 보안 인증, 일부 서비스 이용에 제한이 발생할 수 있습니다.

개인정보 보호책임자: 유승범

이메일: partner@kitt.ai.kr

고객센터: [고객센터 전화번호 입력]

고객센터 이메일: partner@kitt.ai.kr

정보주체는 서비스를 이용하면서 발생하는 개인정보 보호 관련 문의, 불만처리, 피해구제 요청을 위 연락처로 문의할 수 있습니다.

정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관에 문의할 수 있습니다.

개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118

개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972

대검찰청: www.spo.go.kr / 국번없이 1301

경찰청: ecrm.police.go.kr / 국번없이 182

본 개인정보처리방침은 관련 법령, 서비스 변경, 위탁사 변경 등에 따라 개정될 수 있습니다.

중요한 변경이 있는 경우 시행 전 서비스 화면 또는 이메일 등을 통해 고지합니다.

본 개인정보처리방침은 2026년 5월 11일부터 시행합니다.