모디뷰 스팟 개인정보처리방침

시행일 2026-08-02

1. 총칙

모디뷰 스팟(이하 "앱")은 카페24 쇼핑몰에 오프라인 매장 찾기 위젯을 제공하는 서비스입니다.

앱은 쇼핑몰 운영자가 등록한 매장 정보와 카페24 연동에 필요한 최소한의 정보만 처리하며, 쇼핑몰을 방문하는 구매자의 개인정보는 수집하지 않습니다.

2. 처리하는 정보

구분항목이용 목적
쇼핑몰 식별 정보쇼핑몰 ID(mall_id), 상점 번호(shop_no)앱 설치·인증 및 데이터 구분
카페24 인증 토큰액세스 토큰, 갱신 토큰 (AES-256-GCM 암호화 저장)카페24 API 호출 (스크립트 설치·삭제)
관리자 세션세션 토큰의 해시값, CSRF 토큰의 해시값, 만료 시각관리자 화면 로그인 유지
매장 정보매장명, 주소, 상세주소, 위도·경도, 전화번호, 웹사이트 주소, 태그, 공개 여부위젯에 매장 목록·지도 표시
위젯 설정위젯 제목, 강조 색상, 스크립트 설치 번호위젯 표시 설정

매장 정보는 쇼핑몰 운영자가 직접 입력한 사업장 정보입니다. 앱은 구매자의 이름, 연락처, 주소, 결제 정보, 위치 정보를 일절 수집하지 않습니다.

세션 토큰과 CSRF 토큰은 원문을 저장하지 않고 SHA-256 해시만 저장합니다.

3. 구매자(쇼핑몰 방문자)에 대하여

매장 찾기 위젯은 공개된 매장 목록만 표시하며, 방문자로부터 어떠한 정보도 수집하거나 저장하지 않습니다.

위젯은 브라우저 위치 권한을 요청하지 않으며, 쿠키나 추적 스크립트를 사용하지 않습니다.

위젯 페이지를 여는 과정에서 발생하는 접속 기록(IP 주소 등)은 호스팅 사업자(Cloudflare)의 기본 로그로만 남으며, 앱이 별도로 수집·보관하지 않습니다.

4. 제3자 서비스로의 정보 전송

구분항목이용 목적
카페24 (cafe24api.com)쇼핑몰 ID, 인증 토큰, 스크립트 주소쇼핑몰에 위젯 로더 설치·삭제
OpenStreetMap Nominatim운영자가 입력한 매장 주소 문자열주소를 좌표로 변환 (매장 저장 시 1회)
카카오 로컬 API (선택)운영자가 입력한 매장 주소 문자열주소를 좌표로 변환 (설정된 경우에만 사용)
OpenStreetMap 타일 서버없음 (방문자 브라우저가 지도 이미지를 직접 요청)지도 배경 표시
unpkg.com없음 (방문자 브라우저가 지도 라이브러리를 직접 요청)Leaflet 지도 라이브러리 배포
카카오맵 (map.kakao.com)매장 주소 (방문자가 길찾기를 누른 경우에만)외부 지도에서 길찾기
카카오 우편번호 서비스운영자가 입력한 검색어관리자 화면의 주소 검색

위 전송은 모두 기능 수행에 필요한 범위로 한정되며, 구매자의 개인정보는 포함되지 않습니다.

5. 보유 및 파기

앱을 삭제하면 카페24가 앱 삭제 사실을 통지하며, 앱은 즉시 해당 쇼핑몰의 인증 토큰을 무효화하고 관리자 세션을 모두 삭제합니다.

매장 정보와 위젯 설정은 재설치 시 복구할 수 있도록 삭제 표시 후 보관하며, 운영자가 삭제를 요청하면 지체 없이 파기합니다.

관리자 세션은 마지막 로그인으로부터 8시간이 지나면 자동으로 만료·삭제됩니다.

OAuth 인증에 사용되는 임시 상태값은 10분 후 만료됩니다.

6. 안전성 확보 조치

카페24 인증 토큰은 AES-256-GCM으로 암호화하여 저장하며, 암호화 키는 코드와 분리해 관리합니다.

관리자 화면은 카페24 관리자에서 실행할 때 발급되는 세션으로만 접근할 수 있으며, 모든 변경 요청에 CSRF 토큰과 출처(Origin) 검증을 적용합니다.

모든 통신은 HTTPS로 암호화됩니다.

쇼핑몰별로 데이터를 분리하여, 다른 쇼핑몰의 매장 정보에 접근할 수 없습니다.

7. 이용자의 권리

쇼핑몰 운영자는 관리자 화면에서 등록한 매장 정보를 언제든지 조회·수정·삭제할 수 있습니다.

앱 삭제 후 남아 있는 데이터의 파기를 원하시면 아래 연락처로 요청해 주시기 바랍니다.

8. 개인정보 보호책임자 및 문의처

본 방침에 관한 문의는 카페24 스토어의 앱 상세페이지에 안내된 문의처로 연락해 주시기 바랍니다.

9. 방침의 변경

본 방침이 변경되는 경우 변경 내용과 시행일을 이 페이지에 공지합니다.