개인정보 처리방침

1. 처리 목적과 항목

계정·인증: 이메일, 비밀번호의 해시값, 표시 이름, 연동 로그인 제공업체의 고유 식별자 및 허용된 이메일·닉네임, 로그인·동의 기록을 처리합니다. 인증 기능을 사용할 때 발송·확인 기록과 인증한 연락처를 처리할 수 있습니다.

거래·배송: 매물 설명과 실제 상품 사진, 주문·문의·거래 메시지·분쟁 기록, 거래 금액과 상태를 처리합니다. 배송지를 등록하면 수령인·발송인 이름, 전화번호, 우편번호, 주소 및 배송 요청사항을 처리하고, 거래 시 필요한 당사자에게 해당 주문의 배송 정보만 제한적으로 보여줍니다.

판매 준비: 판매자가 선택적으로 정산계좌를 등록하면 은행명, 예금주, 계좌번호를 처리합니다. 계좌번호는 암호화해 저장하지만, 입력만으로 명의 확인이나 실제 정산이 완료되지는 않습니다.

커뮤니티·안전: 프로필 사진·소개, 라운지 글·댓글·사진, 게임·판매자 후기와 신고 내용, 조치·이의 제기 기록을 처리합니다. 서비스 보안과 오류 대응에 접속 시각, IP 주소, 브라우저 정보, 세션·요청 기록이 생성될 수 있습니다. 운영 목적의 최소 기록 외에 외부 광고 추적 서비스가 추가되면 이 문서를 먼저 갱신합니다.

거래 대화 안전: 사기·우회거래 신고와 분쟁을 조사할 때 권한 있는 운영자가 해당 회원의 상품 문의·주문 대화·이전 거래 대화를 필요한 범위에서 확인할 수 있습니다. 열람 목적, 대상, 담당자와 시각을 감사기록에 남기며 광고 목적이나 무관한 일상 감시에는 사용하지 않습니다. 위반 판단은 대화의 맥락을 검토하고 이의 제기를 받을 수 있게 합니다.

2. 처리 근거와 동의

신규 계정 생성에 필요한 개인정보 수집·이용은 목적·항목·보유기간·거부 시 불이익을 알려 별도 동의를 받습니다. 카카오·네이버·Google 계정은 이메일 회원가입 후 이용자가 마이페이지에서 직접 연결할 수 있습니다. 판매 정산계좌 등록처럼 선택적인 처리는 별도 동의를 받습니다. 기존 회원의 로그인 때마다 새 가입 동의를 다시 요구하지 않습니다. 법률상 의무 이행이나 거래 계약 이행에 필요한 처리는 적용 근거를 최종 방침에서 항목별로 확인·표시합니다.

필수 수집·이용에 동의하지 않으면 계정을 새로 만들 수 없습니다. 선택 항목에 동의하지 않아도 해당 기능 외의 서비스 이용은 제한하지 않습니다.

3. 보유기간과 파기

계정·프로필·배송지 정보는 회원이 삭제하거나 탈퇴하여 처리 목적이 끝날 때까지 보유하는 것을 원칙으로 합니다. 현재 시험 사이트에는 완성된 회원 탈퇴·전체 데이터 삭제 절차가 없으므로 정식 서비스 전에 요청 접수·확인·파기 기능을 마련해야 합니다.

법령상 보존 의무가 적용되는 경우, 전자상거래 관련 표시·광고 기록 6개월, 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년을 해당 법령에 따라 별도로 보관합니다. 플랫폼이 실제로 생성·처리한 기록과 적용되는 법령 범위는 정식 운영 전에 확정합니다.

보유기간이 끝난 전자 파일은 복구하기 어렵게 삭제하고, 법적 보존 대상은 일반 운영 자료와 분리해 접근을 제한합니다. 백업본과 신고·제재 기록의 세부 파기 주기는 운영 체계와 함께 확정합니다.

4. 제3자 제공과 이용자 간 정보 공유

운영자는 이용자 정보를 광고 목적으로 판매하지 않습니다. 거래가 진행될 때에는 배송에 필요한 주문별 수령·발송 정보를 해당 거래 당사자에게 권한과 상태에 따라 제한적으로 제공할 수 있습니다. 프로필·매물·공개 게시글·후기는 해당 공개 범위 안에서 다른 이용자에게 보일 수 있으므로 전화번호나 주소를 공개 글에 적지 마세요.

법령상 요구 또는 이용자의 별도 동의가 필요한 제3자 제공은 제공받는 자, 목적, 항목, 보유기간과 법적 근거를 확인한 뒤 진행합니다. 실제 PG·택배사 등에게 제공하는 운영 흐름은 아직 확정되지 않았습니다.

5. 외부 서비스와 처리위탁 검토

시험 사이트는 국내 AWS Lightsail 서버를 사용하며, 인증 메일 발송에는 AWS SES 설정을 사용합니다. Google·Kakao·Naver 로그인을 선택하면 각 제공업체의 인증 화면을 거쳐 허용한 계정 정보가 게임칩거래소로 전달됩니다. 도로명주소 검색에는 Kakao 우편번호 서비스를 사용할 수 있습니다. 해당 서비스의 처리 주체, 위탁·제3자 제공 구분, 처리 지역·국외 이전 여부 및 계약상 보호조치는 정식 공개 전에 제공업체별로 확인하여 명시합니다.

카카오·네이버에서 이용자가 허용한 수령인·연락처·주소 정보가 제공되더라도 배송지에 자동 저장하지 않고, 입력 제안으로만 사용합니다. 문자 인증·PG·에스크로·택배 연동은 아직 확정되지 않았으며, 도입 시 수탁자·제공 항목과 목적을 갱신합니다.

6. 안전성 확보조치

비밀번호 해시 저장, 로그인 세션 보호, 변경 요청 검증, 관리자 접근 통제, 이미지 파일 검증, 정산계좌번호 암호화, HTTPS 및 접근 가능한 관리 기록을 적용합니다. 이는 절대적 안전을 보장한다는 의미가 아닙니다. 운영 전 권한·백업·사고 대응·접근 로그 검토를 완료합니다.

7. 쿠키와 브라우저 저장 정보

로그인 상태와 요청 보호를 위해 세션·CSRF 쿠키를 사용합니다. 비밀번호 보호 시험 사이트에는 별도의 접근용 쿠키가 있습니다. 브라우저에는 이용 안내 표시 여부 등 일부 화면 설정이 저장될 수 있습니다. 필수 쿠키를 차단하면 로그인과 거래 기능이 동작하지 않을 수 있습니다.

8. 이용자의 권리

이용자는 자신의 프로필, 배송지, 정산계좌 등 제공한 정보를 화면에서 확인·수정하거나 해당 기능에서 삭제할 수 있습니다. 개인정보 열람·정정·삭제·처리정지·동의 철회 및 계정 탈퇴 요청은 정식 운영 전에 지정할 문의 채널로 접수할 수 있도록 준비합니다. 법적 보존 의무나 타인의 권리를 침해할 우려가 있으면 일부 요청이 제한될 수 있으며 이유를 안내합니다.

9. 보호책임자와 문의

개인정보 보호책임자 예정자는 김영웅입니다. 개인정보 열람·정정·삭제 및 불만은 uonggari1469@gmail.com 또는 010-7479-0921로 접수할 수 있습니다. 주식회사 하비온은 설립 진행 중이며, 법인 등기 전에는 현재 운영 법인으로 표시하지 않습니다.

정식 공개 전 확정 필요: 법인 등기·사업자 정보와 주소, 탈퇴 및 데이터 파기 완료 절차, 수탁자/국외 이전 표, 실제 보유기간, PG·문자·택배 제공 흐름, 사고 대응.

10. 변경 안내

확정된 방침과 중요한 변경사항은 시행일을 정해 서비스에 게시하고, 동의가 새로 필요한 변경은 해당 항목에 대해 별도로 동의를 받습니다.