보안, 결제, 데이터: 저희가 하는 일

• 암호화된 연결

  페이지와 API는 HTTPS로만 통신해요. http로 요청한 페이지는 리디렉션되고, API는 http로 응답하지 않으며, 브라우저는 이후 다른 방식으로 연결하지 않도록 기억해요.

• 읽을 수 없는 비밀번호

  비밀번호는 그대로 저장되지 않고, 되돌릴 수 없는 지문(해시)만 저장돼요. 누구도 다시 읽을 수 없고, 저희도 마찬가지예요. 이메일로 받은 코드나 Google로도 로그인할 수 있어요.

• 마켓플레이스마다 분리

  각 마켓플레이스의 데이터는 데이터베이스에서 분리되어 있어요. 모든 쿼리는 자기 마켓플레이스의 데이터만 볼 수 있어요.

• 팀 접근 제한

  데이터에는 필요한 팀원만 접근해요. 팀 콘솔은 모든 팀원에게 2단계 인증을 요구해요. 계정 정지, 기간 제공, 크레딧 조정 같은 민감한 작업 목록에는 추가로 사유와 최근 코드가 필요하고, 이런 작업은 기록에 남아요.

• 매일 백업

  데이터베이스는 매일 백업되고, 각 백업은 30일 동안 보관되며, 분 단위로 복원할 수 있어요.

• 사고가 생기면

  저희가 처리자로서 책임지는 데이터는, 침해가 위험을 낳을 경우 프랑스 개인정보 보호 기관인 CNIL에 알리고 필요하면 관련된 분들께도 알려요. 회원님을 대신해 처리하는 마켓플레이스 데이터는 모든 침해를 지체 없이 알려 드려요.

• 온라인 결제는 Stripe로

  마켓플레이스의 온라인 결제와 구독 결제는 PCI DSS 인증을 받은 Stripe를 거쳐요. 카드 번호는 Stripe가 처리하며 저희에게 오지 않아요.

• 판매 대금은 내 계정으로

  고객의 결제는 내 Stripe 계정으로 들어오고, Stripe가 자체 요금표에 따라 수수료를 빼요.

• 저희 수수료는 따로

  온라인 판매에 대한 저희 수수료는 고객이 내는 가격에 더해지지 않아요. 한 달에 한 번, 구독과 별도의 청구서로 청구돼요.

베타 베타 기간에는 Marketplace Factory 결제가 테스트 모드이고 아무것도 청구되지 않아요. 구독료와 매출 수수료는 공개 출시 달부터 청구돼요.

• 주요 호스팅은 유럽연합에서

  API, 데이터베이스, 파일은 스웨덴 스톡홀름의 Amazon Web Services에서 운영돼요. 애플리케이션은 Vercel이 제공하고 함수도 스톡홀름에 있어요. 페이지와 공개 사진은 글로벌 네트워크로 전송되고, 일부 제공업체는 유럽연합 밖에 있어요(“유럽연합 밖으로의 이전” 참고).

• 데이터는 내 것

  계정의 “내 데이터 내보내기”로 등록 항목, 주문, 고객, 결제, 메시지를 표로, 사진은 압축 파일로 받을 수 있어요. 모든 요금제에서 가능해요(엔터프라이즈 요금제는 요청하시면 준비해 드려요). 해지해도 구독 종료 후 30일 동안 내보낼 수 있어요.

• 고객의 데이터

  마켓플레이스의 구매자와 판매자에 대해서는 내가 개인정보 처리자, 저희는 수탁자예요. 새로운 재수탁자가 생기기 전에 이메일로 알려 드려요.

• AI가 받는 것

  AI 제공업체는 작업에 필요한 것을 받아요. 예를 들어 글, 사진, 내 사업의 수치 등이에요. 비밀번호나 카드 번호는 절대 받지 않아요.

• 유럽연합 밖으로의 이전

  일부 제공업체는 유럽연합 밖, 특히 미국에서 데이터를 처리해요. 미국으로의 이전에는 유럽연합 집행위원회의 표준 계약 조항 또는 EU-미국 데이터 프라이버시 프레임워크를 근거로 해요. 제공업체와 그 위치 목록은 개인정보 처리방침에 있어요.

• 나의 권리

  열람, 정정, 삭제, 처리 제한, 이동, 반대: contact@marketplacefactory.com로 연락하세요. CNIL에 민원을 제기할 수도 있어요. 마켓플레이스의 구매자나 판매자라면 먼저 해당 마켓플레이스에 문의하세요. 계정 삭제는 프로필에서도 요청할 수 있어요.