법률 검토 전 초안입니다. 2026년 10월 17일 작성, 아직 시행 전입니다. 웹인스튜디오는 이 문서를 변호사에게 검토받지 않았으며, 판매자와 심사자가 우리가 약속하려는 내용을 미리 읽을 수 있도록 올려 두었습니다. 영어판과 한국어판이 다르면 영어판을 따릅니다.
이 이용약관(이하 "약관")은 대한민국에 등록한 개인사업자 웹인스튜디오(webinstudio, 사업자등록번호 145-65-00656, 경상남도 김해시 월산로 151, 404-1301, 이하 "웹인스튜디오")와 Webin Order Exceptions(이하 "앱")를 설치하거나 쓰는 판매자(이하 "판매자") 사이의 계약입니다. 앱을 설치하거나 쓰면 이 약관과 B부의 데이터 처리 부속서에 동의한 것으로 봅니다.
A부. 이용약관
1. 앱
앱은 Shopify나 WooCommerce 주문의 배송 문제(분실, 파손, 지연, 배송 완료 후 미수령, 반송)를 처리 기한과 증빙 목록이 있는 케이스로 만듭니다. 직원은 케이스에서 환불, 대체품 발송, 클레임 자료 작성을 실행하고, 검증 이벤트가 들어온 뒤 케이스를 종결합니다. 앱이 데이터를 다루는 방식은 이 약관의 일부인 개인정보 처리방침에 적혀 있습니다.
앱은 Shopify가 아니라 웹인스튜디오가 제공합니다. Shopify API 라이선스·이용약관에 따라 다음을 알립니다.
- 앱의 개발, 마케팅, 배포, 지원과 앱 안의 판매자 데이터 처리에 대한 책임은 웹인스튜디오에게만 있습니다.
- Shopify는 앱의 결함이나 앱 설치·사용으로 생기는 피해에 책임지지 않습니다.
- Shopify가 따로 밝히지 않는 한 Shopify는 앱의 설치·사용을 지원하지 않습니다. 앱 지원은 웹인스튜디오가 합니다(지원).
- 판매자의 앱 접근·사용에서 생기는 책임은 웹인스튜디오에게만 있습니다.
- 이 약관이 Shopify에서 온 데이터에 주는 보호는 Shopify API 라이선스·이용약관 이상입니다. 그 문서가 이 약관보다 엄격한 의무를 웹인스튜디오에 지우는 경우 엄격한 쪽을 따릅니다.
2. 이용 자격
앱은 사업자용입니다. 판매자는 연결하는 스토어를 실제로 운영하고, 그 사업체를 대신해 이 약관에 동의할 권한이 있으며, 접근을 준 직원이 그 사업체를 위해 행동한다는 점을 확인합니다. 직원이 앱에서 한 일은 판매자가 책임집니다.
3. 계정과 직원
Shopify에서는 Shopify 관리자에서 앱을 처음 열 때 작업 공간이 생기고, 앱의 권한을 모두 가진 첫 직원이 owner가 됩니다. WooCommerce에서는 판매자가 작업 공간을 만들고 이메일 주소와 비밀번호로 로그인합니다. 로그인 정보, API 토큰, 커넥터 키는 비밀로 지키고, 부정 사용이 의심되면 바로 알려 주세요. owner는 어느 직원이 owner·agent·viewer 역할을 가질지, agent가 owner 없이 얼마까지 환불할 수 있을지 정합니다.
4. 요금
Shopify 스토어의 요금은 판매자가 Shopify 요금제 페이지에서 고른 요금제에 따라 Shopify 앱 결제로 청구됩니다. 모든 요금제는 14일 무료 체험으로 시작합니다. 월 요금, 월 결제 주기마다 포함되는 추적 배송 건수, 초과 건당 요금은 구독 시점의 요금제 페이지와 App Store 앱 페이지에 적혀 있습니다. 추적 배송 1건은 결제 주기 안에서 앱이 추적을 시작한 운송장 번호 1개이며, 같은 번호의 이후 이벤트는 다시 세지 않습니다. 포함 건수를 넘은 사용량은 매월 Shopify 청구서에 더해집니다. 유효한 구독이 없으면 앱은 스토어 이벤트와 추적 정보를 계속 받되, 요금제를 고를 때까지 직원이 작업을 실행할 수 없습니다.
운송사 추적 정보는 판매자 자신의 EasyPost 계정에서 오며, 그 요금은 판매자와 EasyPost의 계약에 따라 EasyPost가 청구합니다. 이 요금은 웹인스튜디오 요금에 포함되지 않습니다.
WooCommerce 스토어의 요금은 연결 전에 판매자와 서면으로 따로 정합니다.
5. 판매자의 책임
- 앱은 판매자 자신의 주문과 배송을 처리하는 데 씁니다. 처리할 권리가 없는 데이터를 넣거나, 위법하거나 오해를 부르는 메시지를 보내거나, 앱이나 다른 판매자의 작업 공간을 방해하는 데 쓰지 않습니다.
- 환불, 대체품 발송, 주문 메모, 클레임 자료, 고객에게 보이는 메시지는 직원이 시작하며 판매자의 결정입니다. 앱은 이를 실행하고 기록할 뿐 결정하지 않습니다.
- 운송사·보험사 클레임은 판매자가 접수합니다. 앱은 자료를 준비하고 운송사 클레임 포털 링크를 안내할 뿐, 클레임을 접수하지 않으며 클레임 결과나 기한을 보장하지 않습니다. 앱에 보이는 운송사 기한은 판매자 설정과 앱이 가진 운송사 정보에서 온 것이므로 운송사의 현재 규정과 대조해 주세요.
- SLA 목표, 정책, 보존 기간, agent 환불 한도, 웹훅 주소, API 토큰 등 판매자가 고른 설정은 판매자가 책임집니다.
- 직원이 케이스에 연결하는 고객 메시지를 포함해, 앱에 넣는 정보에 필요한 권리와 동의는 판매자가 갖추고 있어야 합니다.
6. 고객과의 소통
이번 버전의 앱은 고객에게 이메일이나 SMS를 보내지 않습니다. 직원이 쓴 답장과 안내를 케이스에 저장하고, 직원이 고객에게 공유할 수 있는 케이스 상태 페이지에 보여 줍니다. 직원이 Shopify 환불을 실행하면 앱은 Shopify에 기본 환불 알림을 보내 달라고 요청합니다. 판매자는 앱이 판매자를 대신해 이런 소통을 준비하고 표시하는 데 동의합니다. 그 밖에 웹인스튜디오는 고객이 직접 연락해 와서 그 요청을 판매자에게 전달하는 경우를 빼고는 고객에게 직접이든 간접이든 연락하지 않습니다.
7. 데이터
웹인스튜디오가 판매자를 대신해 개인정보를 처리하는 방식은 B부에 있습니다. 요약하면, 앱 안의 고객 데이터는 판매자의 것이고, 웹인스튜디오는 앱 제공을 위해 판매자 지시에 따라서만 처리하며, 판매하거나 광고나 AI 모델 학습에 쓰지 않고, 앱을 삭제하거나 요청하면 B부와 개인정보 처리방침대로 삭제합니다.
8. 지식재산
앱과 그 코드, 디자인, 문서는 웹인스튜디오의 것입니다. 판매자는 이 약관이 적용되는 동안 자기 스토어에서 앱을 쓸 수 있는 비독점적이고 양도할 수 없는 권리를 받습니다. 판매자의 데이터, 스토어 콘텐츠, 상표는 판매자의 것입니다. WooCommerce 커넥터 플러그인은 플러그인에 포함된 라이선스에 따라 제공합니다.
9. 가용성과 변경
웹인스튜디오는 앱을 계속 쓸 수 있게 유지하고 결함을 빨리 고치려 하지만, 중단이나 오류가 전혀 없다고 약속하지는 않습니다. 기능을 바꾸거나 더할 수 있습니다. 요금제에 포함된 기능을 없애거나 요금을 올릴 때는 앱 안이나 이메일로 미리 알리며, 판매자는 변경 시행 전에 해지할 수 있습니다. 약관을 어기는 데 쓰이는 작업 공간은 알린 뒤에 정지할 수 있고, 알리는 것이 안전하지 않은 경우에는 알리지 않고 정지할 수 있습니다.
10. 보증과 책임
앱은 있는 그대로 제공합니다. 법이 허용하는 범위에서 웹인스튜디오는 이 약관에 적힌 것 외에 앱에 대해 보증하지 않으며, 간접 손해, 결과적 손해, 부수적 손해, 이익·매출·데이터 손실, 그리고 Shopify, WooCommerce, EasyPost, 운송사, 판매자의 호스팅, 판매자 직원의 결정으로 생긴 손해에 책임지지 않습니다. 앱에서 생긴 모든 청구에 대한 웹인스튜디오의 책임 총액은 어느 12개월 기간이든 그 기간에 판매자가 앱 요금으로 낸 금액을 넘지 않습니다. 고의나 중과실에 대한 책임 등 적용 법령상 제한할 수 없는 책임은 이 약관으로 제한되지 않습니다.
11. 기간과 해지
이 약관은 앱을 설치하거나 연결한 때부터 Shopify에서는 앱을 삭제할 때까지, WooCommerce에서는 연결을 끊고 작업 공간 삭제를 요청할 때까지 적용됩니다. 양쪽 모두 언제든 약관을 끝낼 수 있습니다. 판매자는 앱을 삭제하면 되고, 웹인스튜디오는 30일 전에 알리거나, 판매자가 약관을 위반하고 통지 후 7일 안에 바로잡지 않거나 바로잡을 수 없는 경우에는 알리지 않고 끝낼 수 있습니다. 약관이 끝나면 웹인스튜디오는 데이터 처리를 멈추고 B부에 따라 30일 안에 삭제합니다. 법령이 더 오래 보관하라고 하는 것은 예외입니다. 8조, 10조, 12조, 13조는 약관이 끝난 뒤에도 유효합니다.
12. 제한 조항 없음
이 약관은 약관 기간을 넘는 독점을 요구하지 않고, 경쟁 제품·서비스의 개발이나 사용을 금지하지 않으며, 판매자가 영업하는 방식이나 거래 상대를 제한하지 않습니다.
13. 준거법과 분쟁
이 약관에는 대한민국 법이 적용됩니다. 대화로 풀지 못한 분쟁은 대한민국 내 웹인스튜디오 사업장 소재지를 관할하는 법원에 제기합니다. 다만 판매자 소재국 법이 판매자에게 거주지에서 소를 제기할 권리를 주는 경우는 예외이며, 판매자 소재국의 강행적 소비자·사업자 보호 규정은 영향을 받지 않습니다.
14. 약관 변경
웹인스튜디오는 이 약관을 고칠 수 있습니다. 새 약관은 날짜를 바꿔 이 페이지에 올리고, 판매자의 권리를 줄이거나 의무를 늘리는 변경은 시행 30일 전까지 앱 안이나 이메일로 알립니다. 그 날짜 이후에도 앱을 계속 쓰면 새 약관에 동의한 것으로 봅니다.
15. 문의
웹인스튜디오(webinstudio) 경상남도 김해시 월산로 151, 404-1301 (우편번호 50990) contact@webinstudio.co.kr
B부. 데이터 처리 부속서
B1. 역할
앱이 처리하는 판매자의 고객·주문 개인정보에 대해 판매자는 개인정보처리자(컨트롤러)이고 웹인스튜디오는 판매자 지시에 따르는 수탁자(프로세서)입니다. 판매자와 직원 계정 정보에 대해서는 개인정보 처리방침에 적힌 대로 웹인스튜디오가 개인정보처리자입니다.
B2. 처리 대상, 기간, 성격, 목적
| 항목 | 내용 |
|---|---|
| 처리 대상 | 판매자 스토어 주문의 배송 예외 케이스 처리 |
| 기간 | 이 약관이 적용되는 동안과 B9의 삭제 기간 |
| 성격 | 스토어에서 주문·이행·환불·반품·분쟁 이벤트 수신, 판매자 EasyPost 계정에서 추적 이벤트 수신, 케이스 저장·표시·우선순위 산정, 직원이 시작한 작업 실행, 클레임 자료·내보내기 생성, 요청에 따른 삭제·마스킹 |
| 목적 | A부와 개인정보 처리방침에 적힌 대로 판매자에게 앱을 제공하는 것. 다른 목적은 없습니다. |
| 정보 항목 | 주문 번호와 식별자, 금액, 통화, 상품명과 수량, 주문일; 운송사, 운송장 번호, 배송 상태, 추적 기록; 환불·거래·반품·분쟁 기록; 고객 식별자; 직원이 케이스에 연결한 고객 메시지와 보낸 사람 이름; 상태 페이지의 수령 확인, 평점, 의견. 앱은 Shopify에서 고객 이름, 이메일 주소, 전화번호, 주소를 읽거나 저장하지 않으며, 웹훅에 든 연락처 정보는 저장 전에 지웁니다. |
| 정보주체 | 판매자의 고객, 판매자의 직원 |
B3. 지시
웹인스튜디오는 판매자의 문서화된 지시에 따라서만 고객 데이터를 처리합니다. 이 약관, 개인정보 처리방침, 앱의 판매자 설정, 직원이 앱에서 실행한 작업이 그 지시입니다. 지시가 법을 어긴다고 판단하면 판매자에게 알립니다. 고객 데이터를 판매하거나, 광고 목적으로 제공하거나, 웹인스튜디오의 마케팅이나 AI 모델 학습에 쓰지 않습니다.
B4. 비밀 유지와 접근
운영 데이터 접근은 앱 운영과 지원에 필요한 웹인스튜디오 인력으로 한정하며, 이들은 비밀 유지 의무를 집니다. 스토어마다 작업 공간을 따로 두어 판매자 직원은 자기 스토어 데이터만 보고, 다른 판매자는 볼 수 없습니다.
B5. 안전성 확보 조치
- 앱 웹사이트와 API의 HTTPS(TLS)
- Shopify, WooCommerce, EasyPost에서 오는 모든 웹훅의 서명 검증. 그 밖의 웹훅은 받지 않음
- 스토어 접근 토큰, 커넥터 키, EasyPost 키, 웹훅 비밀값의 AES-256-GCM 암호화 저장. 로그인 세션과 API 토큰은 해시 저장. WooCommerce 로그인 비밀번호는 salt를 붙인 scrypt 해시, 선택형 2단계 인증, 로그인 횟수 제한
- 서버에 두지 않는 키로 암호화한 일일 백업, 최근 14개 보관
- owner·agent·viewer 역할, agent 환불 한도, 내보내기 권한. 로그인, 설정 변경, 연결, 내보내기, 보존 정리, 개인정보 요청의 감사 기록
- 저장 전 웹훅의 고객 연락처 정보 삭제, 저장한 웹훅의 30일 뒤 자동 삭제
B6. 수탁 업체(하위 처리자)
| 업체 | 목적 | 위치 |
|---|---|---|
| Amazon Web Services (Amazon Lightsail) | 앱, 데이터베이스, 백업 호스팅 | 대한민국 서울 |
| 카페24 | 지원 메일함 호스팅(판매자가 보낸 메일) | 대한민국 |
Shopify, 판매자의 WooCommerce 사이트, EasyPost(판매자 자신의 계정), 판매자가 설정한 웹훅 주소는 판매자가 직접 계약한 서비스이며 웹인스튜디오의 하위 처리자가 아닙니다. 하위 처리자를 추가할 때는 30일 전까지 앱 안이나 이메일로 알리며, 반대하는 판매자는 시작 전에 약관을 끝낼 수 있습니다.
B7. 국외 이전
데이터는 대한민국 서울에서 처리합니다. 유럽연합과 영국에서 대한민국으로 오는 이전은 개인정보 처리방침에 적은 적정성 결정에 근거합니다. 국외로 보내는 데이터는 판매자의 작업과 설정이 지시하는 곳, 즉 Shopify, 판매자의 WooCommerce 사이트, 판매자가 설정한 웹훅 주소, 판매자 계정을 통한 EasyPost(운송장 번호와 운송사만)로 한정합니다.
B8. 협조
웹인스튜디오는 판매자가 정보주체 요청에 답하도록 돕습니다. Shopify에서는 고객 정보 열람·삭제 요청이 Shopify 개인정보 웹훅으로 앱에 들어오고 개인정보 처리방침 7장대로 처리됩니다. 앱이 JSON 내보내기를 만들어 스토어 owner가 내려받고, 지정된 고객의 데이터를 해당 주문과 케이스에서 삭제 처리합니다. 그 밖의 요청은 이메일로 보내 주시면 판매자가 정보주체에게 답해야 하는 법정 기한 안에 답합니다. 이 부속서와 개인정보 처리방침을 포함해 준수를 보이는 데 합리적으로 필요한 정보를 제공하고, 안전성 확보 조치에 대한 서면 질문에 답합니다.
B9. 삭제
판매자가 앱을 삭제하면 앱은 스토어 접근 토큰을 바로 삭제하고, 48시간 뒤 Shopify의 스토어 삭제 웹훅이 오면 그 스토어의 주문, 배송, 추적 기록, 케이스, 메시지, 클레임 자료, 설정, 직원 계정, 세션, API 토큰, 웹훅 설정, 감사 기록을 삭제합니다. 백업 사본은 그 뒤 14일 안에 만료되어 모든 사본이 앱 삭제 후 30일 안에 사라집니다. WooCommerce 판매자는 이메일로 삭제를 요청하고, 웹인스튜디오는 30일 안에 삭제를 마칩니다. 법령이 요구하는 경우가 아니면 더 오래 보관하지 않으며, 그 경우에도 법령이 요구하는 것만 보관합니다.
B10. 보안 사고
판매자 데이터의 유출이나 침해가 실제로 일어났거나 의심되는 것을 알게 되면, Shopify API 라이선스·이용약관에 따라 인지 후 24시간 안에 Shopify에 알리고, 판매자에게는 지체 없이 알고 있는 내용(무슨 일이 있었는지, 파악되는 범위에서 어떤 데이터와 몇 건이 영향을 받았는지, 무엇을 했는지, 판매자가 무엇을 하면 좋은지)을 알립니다. 사고 조사와 해결에 판매자 및 Shopify와 협조합니다.
B11. Shopify 데이터
Shopify API로 얻은 데이터에는 Shopify API 라이선스·이용약관도 적용됩니다. 웹인스튜디오는 그 문서가 요구하는 수준 이상으로 보호하고, 판매자가 앱을 삭제하거나 요청하면 30일 안에 삭제하며, 판매자에게 앱을 제공하는 것 외의 목적에 쓰지 않습니다.