개인정보처리방침

어쿠스티(Acousty)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받습니다.

① 회원 가입·관리: 본인 식별, 회원자격 유지, 부정이용 방지

② 본인확인: 만 19세 이상 여부 확인, 출금 계좌 명의 확인

③ 거래 중개 및 정산: 매물 거래 중개, 매매보호 관리, 포인트 충전·환불·정산·출금

④ 부정거래 방지: 자전거래·차지백·자금세탁 의심거래 탐지

⑤ 고객 지원: 문의·신고 접수 및 분쟁 중재

⑥ 법령상 의무 이행: 전자상거래법·전자금융거래법 등에 따른 기록 보존

⑦ 알림 발송: 구매 요청·거래 진행 등 서비스 알림을 문자·카카오 알림톡으로 보내기 위한 수신 번호 확인과 발송

⑧ 계좌로 충전한 포인트의 충전·환급: 입금 확인, 환급받을 계좌가 입금한 본인 계좌인지 확인, 타인 명의 입금·전기통신금융사기 피해금·지급정지 통보와 수사기관 요청에 대한 대응

2. 처리하는 개인정보 항목

① 회원가입 시: (소셜 로그인) 로그인 제공자별 이용자 식별자, 이메일 · (이메일 가입) 이메일, 비밀번호 · (공통) 닉네임

② 본인확인 시: 성명, 생년월일, 성별, 내외국인 구분, 휴대폰번호, 중복가입확인정보(DI)

③ 출금 신청 시: 예금주명, 은행명, 계좌번호

④ 거래 비밀번호를 설정한 경우: 거래 비밀번호

⑤ 자동 수집: 접속 IP, 접속 일시, 서비스 이용기록, 거래기록, 기기·브라우저 정보

⑥ 서비스 이용 과정에서: 거래채팅·쪽지 내용

⑦ 알림 수신 번호를 등록한 경우: 휴대폰번호(인증번호로 번호 소유를 확인)

⑧ 계좌로 충전하거나 그 환급을 신청하는 경우: 입금자명, 입금 금액·일시, 환급받을 계좌(예금주명·은행명·계좌번호), 이체확인증(보낸 은행·계좌번호·예금주, 이체 일시·금액 등 파일에 담긴 정보)

회사는 연계정보(CI)를 수집하지 않습니다. 중복가입확인정보(DI)는 원문을 저장하지 않고 복원이 불가능한 형태(해시)로만 보관하며, 비밀번호와 거래 비밀번호도 복원이 불가능한 방식으로 암호화하여 저장합니다. 회사는 민감정보 및 고유식별정보(주민등록번호 등)를 처리하지 않습니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

① 회원 정보: 회원 탈퇴 시까지. 다만 부정이용 방지를 위해 탈퇴 후 6개월간 최소 식별정보를 보관할 수 있습니다.

② 계약·청약철회·대금결제·재화공급 기록: 5년 (전자상거래법)

③ 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)

④ 표시·광고에 관한 기록: 6개월 (전자상거래법)

⑤ 전자금융거래 기록: 5년 (전자금융거래법)

⑥ 접속기록: 3개월 (통신비밀보호법)

⑦ 거래채팅·쪽지 내용: 5년. 거래채팅은 거래가 끝난 날부터, 쪽지는 보낸 날부터 셉니다.

⑧ 환급 신청 때 첨부한 이체확인증: 환급 처리(승인·반려)일부터 180일. 지급정지·피해구제 통보나 타인 명의 입금으로 포인트를 회수한 건은 분쟁처리 기록으로 3년. 기간이 지나면 파일을 삭제합니다.

위 기간은 운영 중인 저장소를 기준으로 하며, 백업 사본은 제8항 ④의 백업 기준에 따라 별도로 삭제됩니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1항의 목적 범위 내에서만 처리하며, 정보주체의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하고 있지 않습니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

사진 자동 인식(OCR)에 관한 위탁은 제13항에 따릅니다.

회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 감독합니다. 위탁업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

6. 개인정보의 파기

① 회사는 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이(사유 발생일로부터 5일 이내) 해당 개인정보를 파기합니다.

② 전자적 파일은 복원이 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.

③ 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.

④ 회사는 장애 복구를 위하여 데이터베이스를 백업합니다. 백업에 포함된 정보는 제1항의 기간 안에 개별적으로 삭제할 수 없으며, 자동 백업은 7일, 배포 전 복구용 백업은 최대 1년이 지나면 삭제됩니다. 백업은 장애 복구 외의 목적으로 이용하지 않습니다.

7. 정보주체와 법정대리인의 권리·의무 및 행사방법

① 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.

② 권리 행사는 마이페이지 또는 고객센터(itembada@gmail.com)를 통해 서면·전자우편으로 하실 수 있으며, 회사는 지체 없이 조치합니다.

③ 정보주체가 개인정보의 오류에 대해 정정을 요구한 경우, 회사는 정정이 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

④ 권리 행사는 대리인을 통하여 하실 수 있으며, 이 경우 위임장을 제출하여야 합니다.

8. 개인정보의 안전성 확보조치

① 관리적 조치: 내부관리계획 수립·시행, 취급자 최소화 및 교육

② 기술적 조치: 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 접속기록 보관, 보안프로그램 설치

④ 백업: 장애 복구를 위하여 데이터베이스를 백업하며, 보관 기간은 제6항 제4호에 따릅니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 상태 유지 등을 위하여 쿠키(cookie)를 사용합니다. 정보주체는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인이 필요한 일부 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보 보호책임자

성명: 조훈 (대표) · 연락처: 070-8064-4787 · 이메일: itembada@gmail.com

정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만·피해구제를 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

11. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

· 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) · 개인정보침해신고센터: 118 (privacy.kisa.or.kr) · 대검찰청 사이버수사과: 1301 (www.spo.go.kr) · 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

12. 개인정보처리방침의 변경

본 방침은 시행일로부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다.

13. 개인정보의 국외 이전

회사는 사진에서 아이템 정보를 자동으로 읽는 기능(OCR)의 제공 및 관련 자료의 검수를 위하여 다음과 같이 개인정보 처리를 위탁하거나 국외에 보관합니다. 본 항은 OCR과 관련한 처리 목적·항목·보관 및 국외 이전에 적용됩니다.

회원은 OCR 이용에 따른 국외 이전 동의를 거부하거나 고객센터(itembada@gmail.com)를 통해 철회를 요청할 수 있습니다. 거부하거나 철회하는 경우 OCR 기능의 이용이 제한되며, 매물 정보를 직접 입력하여 등록할 수 있습니다.

회사는 검수를 거쳐 개인 식별 정보와 회원 연결 정보를 제거한 이미지 자료를 별도로 보관할 수 있으며, 해당 자료는 OCR 품질 개선에 활용될 수 있습니다. 검수용 임시 파일은 검수 완료 또는 보관기간 만료 시 삭제합니다.

14. 자동화된 결정에 관한 사항

회사는 이용약관 제24조에 따라 다음 사항을 자동으로 처리합니다.

1. 구매자가 수령확인을 하지 않은 거래의 자동 정산
2. 판매자가 정해진 기간 내에 아이템을 전달하지 않은 거래의 자동 환불
3. 경매·역경매의 마감 시각 도달에 따른 낙찰 처리
4. 포인트 잔액과 거래 기록이 일치하지 않는 경우의 출금 일시 보류
5. 부정 이용이 의심되는 접근의 일시 차단

회원은 고객센터(itembada@gmail.com)를 통해 위 처리 결과에 이의를 제기할 수 있습니다. 개인정보를 이용한 자동화된 결정에 대해서는 관계 법령에서 정한 범위에서 설명·검토를 요구하거나 해당 결정의 적용을 거부할 수 있습니다.

회사는 신청 내용, 제출된 자료 및 시스템 기록을 검토하고, 관계 법령에 따라 설명·담당자의 재검토·재처리 등 필요한 조치를 하여 결과를 안내합니다. 검토 결과에 따라 기존 처리 결과가 유지되거나 변경될 수 있습니다.

각 처리의 기간·기준·주요 절차와 개인정보의 처리 방식은 운영정책에 안내합니다.

15. 소셜 로그인으로 제공받는 정보

회사는 회원이 선택한 소셜 로그인 제공자(구글·카카오·네이버)로부터 서비스별 이용자 식별자와 제공에 동의한 이메일을 제공받아 회원 식별, 로그인 및 계정 관리에 이용합니다.

제공자와 연동 설정에 따라 회원이 제공에 동의한 이름·프로필 사진 등의 정보가 함께 전달될 수 있습니다. 실제 제공 항목은 해당 제공자의 동의 화면에서 확인할 수 있으며, 회사는 동의한 범위와 서비스에 필요한 범위에서 정보를 처리합니다.

제공받은 개인정보의 보관 및 파기는 본 방침 제3항과 제6항에 따릅니다.

16. 서비스 운영을 위한 개인정보의 국외 보관

회사는 서비스 운영을 위하여 다음과 같이 개인정보를 국외에서 보관·처리합니다.

위 이전은 서비스 이용계약의 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침에 공개하는 것으로 알립니다. 서비스 제공에 필수적인 처리이므로 이를 원하지 않는 회원은 회원 탈퇴를 할 수 있습니다.