개인정보처리방침
시행일: 2026년 10월 8일 (10월 23일 크롬 확장 항목 추가 · 11월 18일 Gmail 연결 항목 추가) · English version below
리스티(Listy, 구 DKsell, 이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 이메일, 이름(선택), 비밀번호(복원할 수 없는 방식으로 변환해 저장) | 회원 식별, 로그인, 공지·안내 |
| eBay 계정 연결 | eBay가 발급한 접근 권한 정보(토큰, 암호화 보관), eBay 사용자 ID | 이용자의 지시에 따른 리스팅 등록·수정, 주문·문의 조회, 문제가 생겼을 때 운영자의 이용 지원 |
| 서비스 이용 | 이용자가 입력·업로드한 상품 정보와 사진, 판매가·원가 등 계산 값, 이용 기록 | 리스팅 작성·번역·사진 편집, 재고·가격 관리 |
| 판매 업무 처리 | 이용자의 eBay 주문에 포함된 구매자 이름·아이디·배송 주소, 구매자와 주고받은 메시지 | 이용자(판매자)의 주문 처리·발송·문의 응대 (이용자를 대신해 처리) |
| Gmail 연결 (선택) | 린코스 청구서 메일의 첨부 엑셀(Invoice_*.xlsx), 구글 연결 열쇠(암호화 보관) | 실제 배송비·남은 돈 계산 (아래 9항) |
| 자동 수집 | 접속 IP, 접속 시각, 로그인 세션 쿠키, 오류 기록, 이용자가 '오류 접수'로 보낸 내용 | 보안, 부정 이용 방지, 장애 대응 |
2. 보유 기간과 파기
- 회원 정보와 서비스 이용 정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 법령이 보존을 요구하는 정보(예: 유료 결제 시 전자상거래법에 따른 계약·결제 기록 5년, 통신비밀보호법에 따른 접속 기록 3개월)는 그 기간 동안 보관 후 파기합니다.
- 업로드한 사진은 서버에서 7일 뒤 자동 삭제됩니다(eBay에 이미 올라간 사진은 eBay가 보관).
- 장애 복구용 백업은 7일간 보관 후 자동 삭제됩니다.
- eBay가 사용자 계정 삭제를 알려 오면 해당 eBay 계정과 관련된 정보를 삭제합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
3. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 이용자가 지시한 리스팅 게시·주문 처리 등은 이용자의 eBay 계정을 통해 eBay에 전달됩니다. 법령에 따른 요청이 있는 경우는 예외로 합니다.
4. 처리 위탁 및 국외 이전
서비스 제공을 위해 아래 업체에 처리를 맡기며, 일부는 국외에서 처리됩니다. 전송은 서비스 이용 시점에 암호화된 통신(HTTPS)으로 이루어지며, 각 업체는 해당 처리를 위해서만 정보를 사용합니다.
| 받는 곳 (국가) | 맡기는 일 | 전달되는 정보 |
|---|---|---|
| 네이버클라우드 (대한민국) | 서버·데이터 보관 | 서비스의 모든 데이터 |
| eBay Inc. (미국) | 이용자 지시에 따른 리스팅·주문·메시지 처리 | 상품 정보·사진, 주문·메시지 처리 내용 |
| Anthropic PBC (미국) | AI 번역·상품 정보 정리·문의 답변 초안 | 상품 설명·사진, 이용자가 번역을 요청한 메시지 |
| Google LLC (미국) | 사진 속 글자·상품 인식, Gmail API(이용자가 연결한 경우 청구서 읽기) | 이용자가 분석을 요청한 사진, 린코스 청구서 첨부 |
| Photoroom (프랑스), fal.ai (미국) | 사진 배경 제거 | 이용자가 편집을 요청한 사진 |
| SerpApi (미국) | 사진·상품 검색 | 이용자가 검색한 사진·검색어 |
| 카카오 (대한민국) | 알림 발송 (연결한 경우) | 알림 내용 |
국외 이전을 원하지 않으면 해당 기능(번역·사진 편집·사진 검색 등)을 사용하지 않거나 탈퇴할 수 있습니다. 다만 일부 기능은 이용이 제한됩니다.
5. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리 정지와 데이터 내보내기를 요청할 수 있고, eBay 연결은 eBay 계정 설정에서 직접 끊을 수 있습니다. 요청은 아래 연락처로 하시면 지체 없이 처리합니다.
6. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식으로 저장하고, eBay 접근 권한 정보와 eBay 사용자 ID는 암호화해 보관합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 이용자 데이터는 이용자별로 분리되어 다른 이용자에게 보이지 않습니다. 운영자는 장애 처리·이용자 요청 처리 외에는 이용자 데이터를 열람하지 않습니다.
- 외부 점검 도구로 코드 보안 점검을 받고 발견된 문제를 고칩니다.
7. 쿠키
로그인 유지와 eBay·카카오 연결 보안 확인을 위한 쿠키만 사용하며, 광고·추적 쿠키는 사용하지 않습니다. 화면 설정(다크모드 등)은 이용자 브라우저에만 저장됩니다.
8. 크롬 확장 '리스티 도우미'
- 리스티 도우미는 이용자가 리스티(dksell.com)에 붙여넣은 네이버 스마트스토어·브랜드스토어 상품 주소 하나만 이용자의 크롬에서 열어, 그 상품 페이지의 내용(상품명·가격·사진 주소·옵션)을 리스티로 보냅니다.
- 이용자가 주소를 붙여넣었을 때만 리스티로 보냅니다. 스마트스토어·브랜드스토어 페이지가 스스로 받는 옵션 정보를 그 페이지 안에 잠시 모아 두지만, 이용자가 요청한 상품이 아니면 어디로도 보내지 않습니다. 방문 기록, 다른 사이트, 로그인 정보, 쿠키, 입력 내용은 읽거나 보내지 않습니다.
- 받은 상품 정보는 리스팅 초안을 만드는 데만 쓰며, 위 1~7항과 같이 처리합니다. 광고·판매·제3자 제공에 쓰지 않습니다.
9. Gmail 연결 (선택)
- 무엇을 읽나요: 이용자가 직접 [Gmail 연결]을 누르고 구글 화면에서 허락한 경우에만, 구글 공식 Gmail API(읽기 전용 권한
gmail.readonly)로 보낸 사람이[email protected](린코스)인 메일의Invoice_로 시작하는 엑셀(.xlsx) 첨부만 읽습니다. 다른 메일·본문·연락처는 열지 않고, 메일을 보내거나 지우거나 바꾸지 않습니다. - 왜 쓰나요: 첨부 청구서에 적힌 주문번호·운송장번호·무게·배송금액을 내 주문과 맞춰 실제 배송비와 남은 돈(내 돈) 을 계산하는 데만 씁니다. '청구서 올리기'로 직접 올린 것과 똑같이 처리합니다.
- 무엇을 저장하나요: 구글이 준 연결 열쇠(refresh token, 암호화해 저장), 이미 읽은 메일의 고유번호·날짜·첨부 파일 이름, 청구서에서 읽은 배송 줄. 메일 제목·본문·보낸 사람 정보는 저장하지 않습니다.
- 얼마나 두나요: 연결 열쇠와 읽은 메일 기록은 연결을 끊거나 탈퇴하면 바로 지웁니다. 청구서에서 읽은 배송비는 장부 기록이라 이용자가 지우거나 탈퇴할 때까지 둡니다.
- 끊는 방법: 리스티 '내 돈' 화면의 [끊기] (구글에도 권한 반납을 요청합니다), 또는 구글 계정 → 보안 → 타사 앱 및 서비스(https://myaccount.google.com/permissions)에서 리스티 권한 삭제.
- 구글 정책 준수: 리스티가 Google API로 받은 정보를 사용하고 다른 앱으로 옮기는 방식은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요구 사항을 따릅니다. Gmail 정보는 위 기능에만 쓰고, 광고에 쓰거나 팔거나 제3자에게 주지 않으며, AI 모델 학습에 쓰지 않습니다. 사람(운영자)은 이용자가 동의한 문의 처리·보안·법적 의무가 아니면 보지 않습니다.
10. 개인정보 보호책임자
서비스 안의 '오류 접수'로 문의해 주세요.
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 할 수 있습니다.
11. 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다.
Privacy Policy (English summary)
Effective October 8, 2026 (Chrome extension section added October 23, 2026; Gmail section added November 18, 2026). The Korean version above prevails.
What we collect and why
- Account: email, optional name, and a one-way hashed password — to identify and sign in users.
- eBay connection: OAuth tokens issued by eBay (stored encrypted) and the eBay user ID (stored encrypted) — to create and manage listings, orders and messages only as instructed by the seller, and so our staff can help when something goes wrong. We never receive eBay passwords.
- Service content: product information and photos the seller enters or uploads, and pricing values.
- Order processing: buyer name, user ID, shipping address and messages contained in the seller's own eBay orders — processed on the seller's behalf to ship and answer buyers.
- Technical: IP address, access time, a session cookie, and error logs — for security and support.
Chrome extension "Listy Helper"
When the user pastes a Naver Smart Store / Brand Store product URL into Listy (dksell.com), the extension opens that one product page in the user's own Chrome and sends its product content (title, price, image URLs, options) to Listy to draft a listing. It sends data to Listy only on that request; option data the store page loads itself is kept briefly inside that page and is not sent anywhere otherwise. It does not read or send browsing history, other sites, credentials, cookies, or form input, and the data is never sold, used for ads, or shared with third parties.
Gmail connection (optional)
- What we access: Only if you click "Connect Gmail" and approve it on Google's screen, Listy uses the official Gmail API with the read-only scope
gmail.readonlyto read only.xlsxattachments whose name starts withInvoice_in messages sent by[email protected](Rincos shipping invoices). We do not open other messages, bodies or contacts, and we never send, delete or modify mail. - Why: To match the invoice lines (order number, tracking number, weight, shipping charge) with your eBay orders and show your actual shipping cost and profit — the same as uploading the invoice manually.
- What we store: the Google refresh token (encrypted at rest), the message ID, date and attachment file name of invoices already imported, and the shipping lines read from the invoice. We do not store subjects, bodies or sender details.
- Retention: The token and import log are deleted immediately when you disconnect or close your account. Imported shipping costs remain in your ledger until you delete them or close your account.
- How to revoke: Click "끊기" (Disconnect) on the 내 돈 (My money) screen — we also revoke the token with Google — or remove Listy at https://myaccount.google.com/permissions.
- Limited Use: Listy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Gmail data is used only to provide this feature; it is not used for advertising, not sold, not shared with third parties, not used to train AI models, and not read by humans except with your consent for support, for security purposes, or as required by law.
Retention and deletion
Data is deleted without delay when a user closes their account, except records the law requires us to keep. Uploaded photos are deleted from our server after 7 days; backups are kept for 7 days. When eBay notifies us that a user's eBay account was deleted, we delete data related to that eBay account.
Sharing and processors
We do not sell or share personal data. We use these processors: Naver Cloud (Korea, hosting), eBay Inc. (USA, actions requested by the seller), Anthropic PBC (USA, AI translation and drafting), Google LLC (USA, image recognition), Photoroom (France) and fal.ai (USA, background removal), SerpApi (USA, image and product search), Kakao (Korea, notifications).
Security
HTTPS everywhere, encrypted eBay tokens, hashed passwords, and strict per-user data separation. Staff do not access user data except to resolve incidents or user requests.
Your rights and contact
You may request access, correction, deletion, export, or restriction of your data at any time, and you can revoke Listy's access from your eBay account settings.