개인정보처리방침

본 방침은 정식 시행 전 초안입니다. 사업자등록 및 법률 검토 후 확정·공고됩니다.

1. 수집하는 개인정보와 수집 방법

회원가입 시 이메일 주소와 비밀번호(암호화 저장), 닉네임, 약관 동의 일시를 수집합니다. 회원이 직접 등록하는 경우 프로필 사진과 한 줄 소개, 2단계 인증 등록 정보(인증 앱 등록 여부·등록일 — 비밀키는 인증 서버에 암호화 보관), 정산 계좌(은행·계좌번호·예금주)를 수집합니다. 작품을 구매할 때 수령인 이름·연락처·배송 주소·배송 메모를 수집합니다. 서비스 이용 과정에서 입찰·구매·판매·팔로우·관심 작품 등 활동 기록, 접속 기록(접속 일시·브라우저 정보), 서비스 오류 발생 시 오류 내용과 화면 주소가 생성·저장됩니다.

2. 이용 목적

회원 식별과 로그인, 경매·구매·2차 거래 등 서비스 제공, 소유 이력(프로버넌스) 기록, 거래 관련 안내(비밀번호 재설정, 낙찰·오퍼·배송 알림 등), 작품 배송과 판매 대금 정산, 서비스 오류 개선, 부정 이용 방지를 위해 이용합니다. 수집한 개인정보는 위 목적 외의 용도로 이용하지 않습니다.

제3자 제공: 작품 배송을 위해 수령인 이름·연락처·주소를 해당 거래의 판매자(작가·소장자)와 택배사에 제공합니다(제공 목적: 배송, 보유 기간: 배송 완료 후 분쟁 처리 기간). 그 밖의 제3자 제공은 법령에 근거가 있거나 회원이 별도로 동의한 경우에 한합니다.

3. 보유 기간과 파기

개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 탈퇴 후에도 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에 따라 보존이 필요한 거래 기록(계약·청약철회·대금결제·재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년)은 해당 기간 동안 분리 보관 후 파기하며, 서비스 내 거래 이력은 개인을 식별할 수 없도록 익명화되어 유지됩니다.

4. 처리 위탁과 국외 이전

회사는 서비스 운영을 위해 데이터 보관·인증 처리를 Supabase Inc.(클라우드 데이터베이스·인증, 데이터 보관 지역: 해외 리전)에, 웹 호스팅을 Vercel Inc.에 위탁하고 있습니다. 위탁받은 업체는 위탁 업무 수행 목적 외의 개인정보 처리가 금지됩니다.

5. 이용자의 권리

회원은 계정 설정에서 언제든지 자신의 개인정보를 조회·수정하거나 탈퇴할 수 있으며, 이메일로 개인정보의 열람· 정정·삭제·처리정지를 요구할 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 알려드립니다.

6. 안전성 확보 조치

비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하고, 데이터베이스 접근은 행 단위 보안 정책(RLS)으로 본인만 자신의 정보에 접근하도록 제한하며, 전송 구간은 TLS로 암호화합니다.

7. 개인정보 보호책임자

개인정보 보호책임자: 한재윤 · 문의: hanjaeyun0327@gmail.com. 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118)에서도 하실 수 있습니다.

시행일: 확정 후 공고 예정