개인정보 처리방침

(주)모븐(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 방침은 회사가 운영하는 보일러 도매 서비스 「보일로」(이하 "서비스")에 적용됩니다.

서비스는 사업자만 이용할 수 있습니다. 회사가 수집하는 정보에는 사업자 정보와 함께 대표자·담당자의 개인정보가 포함되므로, 이 방침은 그 개인정보를 대상으로 합니다.

소셜 로그인은 선택입니다. 이용자가 카카오·구글·네이버 로그인을 선택하거나 마이페이지에서 자신의 계정에 연결하고, 각 서비스의 동의 화면에서 동의한 경우에만, 회사는 위 항목을 해당 서비스로부터 제공받습니다. 마이페이지에서 연결하는 경우 회사가 저장하는 것은 해당 서비스의 회원 식별자뿐입니다. 회사는 이용자의 카카오·구글·네이버 비밀번호를 받지 않으며 저장하지도 않습니다. 소셜 계정으로만 가입한 회원은 회사에 저장된 비밀번호가 없습니다. 소셜 로그인을 이용하더라도 사업자등록증 확인과 국세청 진위확인 절차는 동일하게 적용됩니다.

회사는 사상·신념, 건강, 범죄경력 등 민감정보와 주민등록번호를 수집하지 않습니다. 대표자 생년월일도 수집하지 않으며, 사업자 진위확인에는 사업자등록번호·대표자명·개업일자만 사용합니다.

• ·회원 식별과 사업자 진위 확인(국세청 사업자등록 정보 대조)
• ·보일러 매입·재판매 거래의 성립과 이행(구매요청·견적·채택·배차·배송)
• ·대금 결제, 매입대금 지급, 세금계산서 발행 등 정산 처리
• ·거래 진행 상황 안내(알림톡·문자·앱 푸시)
• ·부정 이용 방지, 분쟁 대응, 법령상 의무 이행
• ·서비스 개선을 위한 통계 작성(개인을 식별할 수 없는 형태)

회사는 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보존합니다.

탈퇴(계정 삭제) 방법 — 서비스(웹·앱)에 로그인한 뒤 마이페이지 맨 아래의 「회원탈퇴」에서 직접 탈퇴할 수 있으며, 아래 11항의 문의처로 요청하실 수도 있습니다. 진행 중인 거래나 주고받을 대금이 남아 있으면 이를 마친 뒤에 탈퇴할 수 있습니다.

탈퇴하면 회사는 즉시 다음을 파기하거나 복구할 수 없는 값으로 대체합니다. 거래기록이 회원 식별번호를 참조하므로 계정 레코드 자체는 남지만, 그 레코드에서 누구인지 알 수 없게 됩니다.

• ·즉시 파기 — 이메일(아이디), 이름, 휴대전화번호, 비밀번호, 소셜 계정 연결 정보, 기본 배송지, 앱 알림 토큰, 정산계좌 정보
• ·5년 보존 — 사업자등록번호, 상호, 대표자명, 거래기록(위 4항의 법정 보존 대상)
• ·세션 폐기 — 로그인 상태와 발급된 인증 토큰을 전부 무효화하여 즉시 접속을 차단합니다.

파기 방법은 전자적 파일의 경우 복구할 수 없는 방법으로 삭제하거나 식별할 수 없는 값으로 덮어쓰는 방식이며, 출력물이 있는 경우 분쇄하거나 소각합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차에 따라 요청하는 경우에는 예외로 합니다.

거래 상대방에게도 제공하지 않습니다. 구매자와 판매자는 서로의 상호·연락처·주소를 알 수 없으며, 배송업체에는 배송 수행에 필요한 주소와 연락처만 제공되고 거래 당사자의 상호는 제공되지 않습니다.

회사는 서비스 제공을 위해 다음 업무를 위탁하고 있습니다.

회사는 위탁계약 시 개인정보의 안전한 처리를 위한 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무나 수탁자가 변경되면 이 방침을 통해 알립니다.

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 마이페이지에서 직접 조회·수정하거나 탈퇴할 수 있으며, 아래 연락처로 요청하실 수도 있습니다.

다만 법령에 따라 보존해야 하는 정보는 삭제 요구에 응할 수 없으며, 그 사유를 알려드립니다. 대리인을 통해 요구하는 경우 위임장을 제출하여야 합니다.

• ·비밀번호는 복호화할 수 없는 방식(bcrypt)으로 암호화하여 저장합니다.
• ·정산계좌 번호는 암호화(AES-256)하여 저장합니다.
• ·통신 구간은 전 구간 HTTPS 로 암호화합니다.
• ·개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고, 관리자의 조치 기록을 남겨 사후에 확인할 수 있게 합니다.
• ·비밀번호를 반복해서 틀리면 계정을 일시 잠그고, 로그인 인증에는 만료되는 토큰을 사용합니다.

회사는 로그인 상태를 유지하기 위해 인증 쿠키를 사용합니다. 이 쿠키는 로그인에 필요한 최소한의 정보만 담으며, 광고나 행태정보 수집 목적으로는 사용하지 않습니다. 이용자가 브라우저 설정으로 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

또한 다음에 로그인할 때 지난번 로그인 방법을 표시하기 위해, 로그인 방법(카카오·구글·네이버·이메일)만 기록한 쿠키를 1년간 둡니다. 이 쿠키에는 이용자를 식별할 수 있는 정보가 담기지 않으며, 탈퇴하면 삭제됩니다.

개인정보 침해로 인한 상담·신고는 아래 기관에 하실 수 있습니다.

• ·개인정보분쟁조정위원회 (국번없이 1833-6972, www.kopico.go.kr)
• ·개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
• ·대검찰청 사이버수사과 (국번없이 1301, www.spo.go.kr)
• ·경찰청 사이버수사국 (국번없이 182, ecrm.police.go.kr)

이 방침이 변경되는 경우 회사는 변경 사항과 적용일자를 서비스 화면에 게시합니다. 이용자에게 불리한 변경은 적용일자 30일 전부터 알립니다.

시행일: 2026. 10. 6.