개인정보처리방침
최종 수정일: 2026년 4월 2일
제1조 (수집하는 개인정보)
포켓물방(이하 "서비스")은 다음과 같은 개인정보를 수집합니다.
- 필수 수집 항목: 이메일 주소, 닉네임
- 소셜 로그인 시 수집 항목: 네이버 프로필 정보(이메일, 닉네임, 프로필 이미지)
- 선택 수집 항목: 전화번호, 지역, 배송주소, 카카오톡 ID, 자기소개
- 판매자 등록 시: 판매자 유형, 사업자등록번호(사업자), 본명(개인)
- 거래 관련: 채팅 내용 및 거래 관련 메시지, 거래 기록(거래 관련 정보 및 활동 내역)
- 자동 수집 항목: 서비스 이용 기록, 접속 로그, IP 주소, 쿠키, 기기 정보(브라우저 종류 및 운영체제 정보)
제2조 (수집 및 이용 목적)
- 서비스 회원 관리 및 본인 확인
- 중고거래 플랫폼 서비스 제공
- 회원 간 연락 및 거래 지원
- 서비스 개선 및 신규 기능 개발
- 부정 이용 방지 및 분쟁 해결
- 서비스 보안 유지 및 이상 행위 탐지
제3조 (보유 및 이용 기간)
- 회원 탈퇴 시 즉시 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다. 서비스는 분쟁 해결, 부정 이용 방지, 법령 준수를 위해 필요한 경우 최소한의 정보를 일정 기간 보관할 수 있습니다.
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록: 5년
- 「통신비밀보호법」에 따른 접속 로그: 3개월
- 「전자상거래법」에 따른 소비자 불만 또는 분쟁 처리 기록: 3년
제4조 (제3자 제공)
서비스는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령에 의하여 요구되는 경우
- 회원 간 거래 진행을 위해 필요한 경우 닉네임, 연락처, 채팅 정보 등 일부 정보가 상대 회원에게 제공될 수 있습니다.
제5조 (처리 위탁 및 해외 이전)
서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부 개인정보가 해외로 이전됩니다.
| 수탁자 | 이전 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 호주 (ap-southeast-2) | 이메일, 닉네임, 프로필 정보, 거래 기록, 채팅 내역 | 데이터베이스 호스팅, 인증, 실시간 메시징 | 서비스 이용 계약 기간 |
| Vercel Inc. | 미국 | 접속 로그, IP 주소, 쿠키 | 웹 서비스 호스팅, CDN | 서비스 이용 계약 기간 |
회원은 위 해외 이전에 대한 동의를 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. 해외 이전되는 개인정보는 「개인정보 보호법」 제28조의8에 따라 보호됩니다.
제6조 (이용자의 권리 및 행사 방법)
- 회원(또는 법정대리인)은 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 마이페이지에서 직접 프로필 정보를 수정할 수 있습니다.
- 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다. 개인정보는 복구가 불가능한 방법으로 영구 삭제됩니다.
- 위 권리 행사는 서비스 내 설정 또는 고객센터([email protected])를 통해 가능하며, 서비스는 지체 없이 필요한 조치를 취합니다.
제7조 (만 14세 미만 아동의 개인정보)
- 서비스는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
- 만 14세 미만임이 확인된 경우 해당 계정을 삭제하고 수집된 개인정보를 지체 없이 파기합니다.
제8조 (개인정보의 안전성 확보 조치)
서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.
- 비밀번호의 암호화 저장 및 전송 구간 암호화(HTTPS/TLS)
- 해킹 등에 대비한 접근 권한 관리 및 접속 로그 보관
- 개인정보 처리 시스템에 대한 접근 제한(Row Level Security 정책 적용)
- 개인정보 취급 직원의 최소화
제9조 (쿠키의 사용)
- 서비스는 로그인 세션 유지 및 인증을 위해 쿠키를 사용합니다.
- 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
제10조 (개인정보 보호책임자)
서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자를 다음과 같이 지정합니다.
회원은 서비스 이용 중 발생하는 모든 개인정보 관련 문의, 불만, 피해 구제를 위 담당자에게 신고할 수 있습니다. 또한 아래 기관에 개인정보 침해 신고 및 상담을 할 수 있습니다.
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
부칙
이 개인정보처리방침은 2026년 4월 2일부터 시행합니다.