개인정보처리방침

최종 수정일: 2026년 4월 2일

제1조 (수집하는 개인정보)

포켓물방(이하 "서비스")은 다음과 같은 개인정보를 수집합니다.

  1. 필수 수집 항목: 이메일 주소, 닉네임
  2. 소셜 로그인 시 수집 항목: 네이버·구글 프로필 정보(이메일, 닉네임, 프로필 이미지)
  3. 선택 수집 항목: 전화번호, 지역, 배송주소, 카카오톡 ID, 자기소개
  4. 판매자 등록 시: 판매자 유형, 사업자등록번호(사업자), 본명(개인)
  5. 거래 관련: 채팅 내용 및 거래 관련 메시지, 거래 기록(거래 관련 정보 및 활동 내역)
  6. 회원이 업로드한 이미지: 상품 사진, 프로필 사진, 문의 첨부 파일
  7. 자동 수집 항목: 서비스 이용 기록, 접속 로그, IP 주소, 쿠키, 기기 정보(브라우저 종류 및 운영체제 정보)

제2조 (수집 및 이용 목적)

  1. 서비스 회원 관리 및 본인 확인
  2. 중고거래 플랫폼 서비스 제공
  3. 회원 간 연락 및 거래 지원
  4. 서비스 개선 및 신규 기능 개발
  5. 부정 이용 방지 및 분쟁 해결
  6. 서비스 보안 유지 및 이상 행위 탐지

제3조 (보유 및 이용 기간)

  1. 회원 탈퇴 시 이메일, 실명, 연락처, 주소, 계좌 정보, 소셜 계정 정보 등 개인정보를 지체 없이 익명 처리하여 개인을 식별할 수 없도록 합니다. 다만 채팅 내용과 거래 기록은 분쟁 대응 및 관련 법령 준수를 위해 아래 기간 동안 보존됩니다.
  2. 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 표시·광고에 관한 기록: 6개월
  3. 같은 법에 따른 계약 또는 청약철회 등에 관한 기록: 5년
  4. 같은 법에 따른 대금결제 및 재화 등의 공급에 관한 기록: 5년
  5. 같은 법에 따른 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
  6. 「통신비밀보호법」에 따른 접속 로그: 3개월
  7. 회원이 삭제한 상품 및 게시글은 화면에서 즉시 보이지 않게 처리되며, 분쟁 대응과 위 법정 보존 의무를 위해 해당 기간 동안 보관한 뒤 파기합니다.
  8. 채팅에 첨부된 사진 및 영상은 등록일로부터 30일(거래가 완료된 채팅은 60일)이 지나면 자동으로 삭제됩니다.

제4조 (제3자 제공)

서비스는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

  1. 회원이 사전에 동의한 경우
  2. 법령에 의하여 요구되는 경우
  3. 회원 간 거래 진행을 위해 필요한 경우 닉네임, 연락처, 채팅 정보 등 일부 정보가 상대 회원에게 제공될 수 있습니다.

제5조 (처리 위탁 및 해외 이전)

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부 개인정보가 해외로 이전됩니다.

수탁자이전 국가이전 항목목적보유 기간
Supabase Inc.일본 (도쿄)이메일, 닉네임, 프로필 정보, 전화번호, 거래 기록, 채팅 내역, 업로드 이미지, 접속 로그데이터베이스 호스팅, 인증, 파일 저장, 실시간 메시징서비스 이용 계약 기간
Vercel Inc.미국접속 로그, IP 주소, 쿠키, 기기 정보웹 서비스 호스팅, CDN, 서버리스 실행, 이용 통계서비스 이용 계약 기간
Google LLC미국이메일 주소, 메일 제목 및 본문고객 문의 답변 메일 발송발송 후 메일 계정 보관 기간
Functional Software, Inc. (Sentry)독일오류 발생 시 접속 URL, 브라우저 및 기기 정보, IP 주소서비스 오류 모니터링수탁자의 보관 정책에 따름
650 Industries, Inc. (Expo)미국앱 푸시 토큰, 알림 제목 및 내용모바일 앱 푸시 알림 발송발송 시 처리, 별도 저장하지 않음

웹 푸시 알림은 회원이 사용하는 브라우저 제조사(Google, Mozilla, Apple 등)가 제공하는 푸시 서버를 통해 전달되며, 이 과정에서 푸시 구독 정보와 알림 내용이 해당 사업자에게 전달됩니다.

회원은 위 해외 이전에 대한 동의를 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. 해외 이전되는 개인정보는 「개인정보 보호법」 제28조의8에 따라 보호됩니다.

제6조 (이용자의 권리 및 행사 방법)

  1. 회원(또는 법정대리인)은 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
  2. 마이페이지에서 직접 프로필 정보를 수정할 수 있습니다.
  3. 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다. 개인정보는 복구가 불가능한 방법으로 영구 삭제됩니다.
  4. 위 권리 행사는 서비스 내 설정 또는 고객센터(ghdi4298@gmail.com)를 통해 가능하며, 서비스는 지체 없이 필요한 조치를 취합니다.

제7조 (만 14세 미만 아동의 개인정보)

  1. 서비스는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
  2. 만 14세 미만임이 확인된 경우 해당 계정을 삭제하고 수집된 개인정보를 지체 없이 파기합니다.

제8조 (개인정보의 안전성 확보 조치)

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.

  1. 비밀번호의 암호화 저장 및 전송 구간 암호화(HTTPS/TLS)
  2. 해킹 등에 대비한 접근 권한 관리 및 접속 로그 보관
  3. 개인정보 처리 시스템에 대한 접근 제한(Row Level Security 정책 적용)
  4. 개인정보 취급 직원의 최소화

제9조 (쿠키의 사용)

  1. 서비스는 로그인 세션 유지 및 인증을 위해 쿠키를 사용합니다.
  2. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

제10조 (개인정보 보호책임자)

서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자를 다음과 같이 지정합니다.

개인정보 보호책임자

성명: 박태호

직책: 대표

이메일: ghdi4298@gmail.com

회원은 서비스 이용 중 발생하는 모든 개인정보 관련 문의, 불만, 피해 구제를 위 담당자에게 신고할 수 있습니다. 또한 아래 기관에 개인정보 침해 신고 및 상담을 할 수 있습니다.

  • 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
  • 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
  • 대검찰청 사이버수사과 (spo.go.kr / 1301)
  • 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

부칙

이 개인정보처리방침은 2026년 4월 2일부터 시행합니다.

2026년 9월 4일 개정 — 개인정보 처리 위탁 및 국외 이전 현황 현행화 (수탁자 및 이전 국가 정정·추가, 수집 항목 보완)