개인정보 처리방침

시행본 · 버전 1.0
공고일: 2026년 10월 19일 / 시행일: 2026년 10월 19일
이 방침은 위 시행일부터 적용됩니다. 서비스 이용에 따른 개인정보 처리와 이용자의 권리를 안내하며, 도입 예정 기능의 정보는 해당 기능을 도입하고 필요한 안내·동의를 거친 경우에만 수집합니다.

운영정보 확인 안내: 로그·백업의 보관기간과 일부 외부 서비스의 국외 이전 세부정보는 제6절·제9절·제10절에 표시한 범위에서 확인 중입니다. 운영자는 시행 전에 해당 정보를 확정·공개하고 실제 처리를 이 방침에 맞추어야 합니다. 이 방침의 게시만으로 미확인 처리에 동의한 것으로 보지 않습니다.

한밭만물상(이하 “운영자”)은 사입삼춘 서비스 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보처리방침을 정합니다.

이 방침은 서비스에 가입한 회원뿐 아니라 가입을 진행 중인 사람, 법정대리인, 고객센터 문의자, 거래자료에 개인정보가 포함된 비회원에게도 해당하는 범위에서 적용됩니다. 법인에 관한 정보라도 대표자·담당자 등 살아 있는 개인을 식별할 수 있는 부분은 개인정보로 보호합니다.

1. 개인정보처리자와 문의 창구

개인정보 관련 문의와 권리 행사 요청은 위 창구에서 접수하며 개인정보 보호책임자가 처리합니다. 고객센터로 접수한 요청도 개인정보 보호책임자에게 전달하며, 접수 경로를 이유로 권리 행사를 거절하지 않습니다. 대표자는 「개인정보 보호법」 제30조의3에 따라 개인정보 보호에 필요한 인력·예산 등 총괄 관리에 대한 최종적인 책임을 부담합니다.

2. 개인정보 처리의 기본 원칙과 법적 근거

1. 운영자는 목적에 필요한 최소한의 개인정보만 처리합니다. 필수정보와 선택정보를 구별하고 선택정보를 제공하지 않았다는 이유로 해당 정보가 필요하지 않은 서비스를 제한하지 않습니다.
2. 회원이 요청한 가입·거래관리·문의 처리 등 계약 체결 과정 또는 계약 이행에 필요한 처리는 「개인정보 보호법」 제15조 제1항 제4호를 근거로 합니다. 필요성이 없는 항목까지 이 근거로 확대하지 않습니다.
3. 선택적 프로필 공개 등 동의가 필요한 처리는 같은 법 제15조 제1항 제1호에 따라 구체적인 목적·항목·기간·거부권을 알리고 동의를 받습니다.
4. 거래 상대방 등 독립된 제3자에게 제공하는 경우에는 같은 법 제17조에 따른 별도의 적법한 근거를 갖춥니다. 운영자와의 계약 이행에 필요하다는 이유만으로 제3자 제공이 자동 허용되는 것은 아닙니다.
5. 법정 보존 등 법률상 의무를 이행하기 위한 처리는 제15조 제1항 제2호 등 해당 근거에 따릅니다. 운영자가 실제로 적용받는 법률과 대상 자료에 한정합니다.
6. 보안사고 조사나 구체적인 법적 분쟁 대응을 정당한 이익에 근거하여 처리하려는 경우에는 제15조 제1항 제6호의 요건을 충족하는지 목적·필요성·정보주체의 권리와 합리적 기대를 검토하고 그 결과를 기록합니다. 단순히 ‘분쟁 가능성’ 또는 ‘부정이용 방지’를 이유로 모든 회원정보를 무기한 보관하지 않습니다.
7. 목적 외 이용·제공은 같은 법 제18조가 허용하는 경우에만 합니다. 수사·공익 등의 사유가 있다고 하여 민간 운영자에게 적용되지 않는 예외를 원용하지 않습니다.
8. 이 방침을 읽었다는 확인과 개인정보 처리 동의는 구별됩니다. 서비스 이용약관 동의, 선택정보 동의, 제3자 제공 동의, 국외 이전 동의 및 광고 수신 동의를 하나의 포괄 동의로 대신하지 않습니다.
9. 당초 목적과 합리적으로 관련된 추가 이용·제공을 동의 없이 하려는 경우에는 법 제15조 제3항·제17조 제4항 및 시행령 제14조의2에 따라 관련성, 예측 가능성, 정보주체의 불이익, 가명처리·암호화 등 안전조치를 검토합니다. 지속적인 추가 처리 계획은 현재 별도로 확정하지 않았으며, 도입 시 판단 기준을 공개하고 개인정보 보호책임자가 점검합니다.

3. 수집 방법과 수집 시점

운영자는 다음 경로로 개인정보를 처리합니다.

• 회원이 가입·프로필·요청·채팅·문제 제기 화면 등에 직접 입력하거나 파일을 선택하여 제출하는 경우
• 회원이 선택한 Google·카카오 로그인 제공자로부터 인증 결과와 허용된 계정정보를 전달받는 경우
• 거래 상대방이 담당자·수령인·배송지 등 개별 거래에 필요한 정보를 등록하는 경우
• 거래 상태 변경, 접속, 인증, 파일 업로드 및 장애 발생 과정에서 기록이 생성되는 경우
• 고객센터에서 문의·신청·소명·법정대리인 동의를 접수하는 경우

소셜 로그인 시 계정정보가 생성될 수 있고, 가입 양식 입력 중에도 임시 저장이 발생할 수 있습니다. 최종 가입 버튼이나 마지막 동의 화면만을 개인정보 수집의 시작 시점으로 보지 않습니다. 운영자는 실제 최초 수집 전에 처리 항목과 근거를 안내하고, 동의가 필요한 처리는 동의를 받은 후 시작합니다.

4. 처리하는 개인정보의 항목·목적·근거

4.1 로그인과 공통 계정

운영자는 Google·카카오 계정의 비밀번호를 수집하지 않습니다. 외부 로그인 제공자로부터 전달받는 항목은 이용자가 선택한 로그인 방식과 허용한 권한에 따라 달라질 수 있으며, 실제 제공 항목은 최초 수집 전에 안내합니다. 사용하지 않는 프로필 메타데이터는 수집 범위에서 제외하거나 지체 없이 삭제합니다. 제공자가 자체 서비스에서 수집하는 정보는 제10절을 함께 확인하시기 바랍니다.

4.2 소매업자 가입정보

사업자등록증의 제출은 운영자가 실제 사업자 상태·신용·업무능력을 검증·보증하였다는 뜻이 아닙니다. 사업정보 확인에 필요하지 않은 주민등록번호, 자택주소 등은 가린 후 제출하여야 합니다. 운영자는 사업정보 확인에 필요한 최소 정보만 처리하고, 확인이 끝난 원본은 제6절에 따라 파기합니다. 원본 수집이 불필요하면 제출을 요구하지 않습니다.

4.3 사입삼촌 가입정보

현재 신규 사입삼촌 가입은 사업자등록증 제출을 공통 필수요건으로 하지 않습니다. 과거 수집하였다는 이유만으로 현재 불필요한 서류를 계속 보관하지 않습니다.

4.4 요청·거래·채팅·첨부자료

거래자료에는 매장 담당자, 배송지 수령인 등 비회원 정보가 포함될 수 있습니다. 회원은 필요한 범위를 넘는 개인정보를 입력하지 않아야 하며, 비회원 정보의 처리에는 제5절을 적용합니다. 상품정보 자체가 개인을 식별하지 않더라도 담당자·거래이력과 결합되어 개인을 식별할 수 있는 부분은 보호합니다.

4.5 고객지원·보안·기기 내 정보

단말기의 전체 연락처·사진첩을 일괄 수집하지 않습니다. 파일 선택 시 이용자가 선택한 파일을 처리합니다. 사진에는 촬영시각·기기·위치 등 메타데이터가 포함될 수 있고, 업로드만으로 이러한 메타데이터가 자동으로 제거되지는 않을 수 있습니다. 불필요한 정보는 업로드 전에 제거하고, 운영자는 수집 최소화를 위한 처리방식을 마련합니다.

4.6 기능 도입 시 처리하는 항목

위 항목을 도입할 때는 필요한 고지·동의와 이 방침의 변경을 먼저 진행합니다. 카드번호 전체, 비밀번호 등 결제 인증정보를 운영자가 직접 저장하는 것으로 예정하지 않습니다.

5. 비회원·거래 상대방의 개인정보와 수집하지 않는 정보

1. 회원이 다른 사람의 이름·연락처·주소·사진을 제출하는 경우 해당 정보의 제공 권한과 적법한 근거를 확보하여야 합니다. 회원의 약관 동의만으로 비회원의 동의까지 얻은 것으로 보지 않습니다.
2. 운영자는 직접 수집하지 않은 개인정보도 자체 처리 목적과 근거를 확인합니다. 계약에 참여하지 않는 수령인 등 제3자의 정보는 필요한 동의 또는 정당한 이익 등 적용 가능한 근거의 요건을 따로 검토합니다. 근거가 확인되지 않는 불필요한 정보는 차단·삭제합니다.
3. 정보주체가 요구하면 「개인정보 보호법」 제20조에 따라 수집 출처, 처리 목적, 처리정지 요구 또는 동의 철회 권리를 알립니다. 법령상 일정 요건에 해당하여 능동적 출처 통지가 필요한 경우에는 그 절차를 이행합니다.
4. 운영자는 서비스 제공을 위해 건강·사상·생체인식 등 민감정보나 주민등록번호·여권번호·운전면허번호·외국인등록번호를 일반적으로 요구하지 않습니다. 사업자등록번호를 주민등록번호와 같은 법정 ‘고유식별정보’로 일괄 분류하지는 않지만 개인을 식별할 수 있는 경우 개인정보로 보호합니다.
5. 사업자등록증·증빙·채팅에 주민등록번호 등이 포함된 경우 노출을 제한하고 필요한 마스킹·교체·삭제를 진행합니다. 주민등록번호는 단순한 동의만으로 수집할 수 있는 정보가 아니며 법령상 특별한 근거가 필요합니다.
6. 서비스는 GPS 기반 실시간 위치를 수집하지 않습니다. 회원이 직접 입력한 활동지역·배송주소는 위치와 관련된 개인정보일 수 있으므로 보호합니다.
7. 서비스는 별도의 광고·행태분석 도구나 중대한 신용·자격 판단을 하는 자동화된 결정 기능을 운영하지 않습니다. 기능을 도입하면 실제 처리 내용과 법적 근거를 먼저 안내합니다.

6. 개인정보의 보유·이용기간

6.1 일반 보유기준

운영자는 목적이 달성되거나 보유기간이 끝나면 지체 없이 파기합니다. 아래 기간은 이 방침의 시행일부터 적용하는 보유·이용기준입니다. 별도의 법정 보존 근거가 없는 경우에는 표시된 최대 기간이 남아 있더라도 삭제·철회·탈퇴 또는 처리 목적 종료 중 먼저 도래하는 사유에 따라 파기합니다. 자동 처리 여부와 관계없이 운영자는 이 기준에 맞게 삭제를 이행합니다.

일반 계정이 장기간 사용되지 않았다는 이유로 법률이 모든 서비스에 일률적으로 ‘1년 휴면 분리보관’을 요구하는 것으로 안내하지 않습니다. 이용관계와 실제 필요성을 점검하고, 불필요한 정보는 정리합니다.

6.2 법령에 따라 별도로 보존하는 경우

아래 기간은 해당 법령이 운영자와 해당 거래·기록에 실제 적용되는 경우에 한합니다. 서비스가 사업자 간 거래라는 이유로 언제나 소비자보호법이 제외되는 것도 아니고, 반대로 모든 사업자 거래와 채팅에 아래 기간이 일괄 적용되는 것도 아닙니다.

통신판매중개자의 전자상거래법상 보존은 자신의 정보처리시스템을 통하여 처리한 기록의 범위에 한정됩니다. 아래 기산 설명은 기록별 보존을 운영하기 위한 기준이며, 개별 법률이 다른 기산점을 정하거나 기록이 추가로 작성되는 경우 그 기준에 맞게 관리합니다.

세무·전자금융 등 다른 법령상 의무가 실제로 발생하면 해당 법률, 기록의 종류, 기산점 및 보존기간을 확인하여 추가 안내합니다. 운영자가 결제 기능을 갖추지 않았다는 이유로 존재하지 않는 결제기록을 수집한다고 기재하지 않습니다.

6.3 분쟁·보안·법적 보존명령과 로그

1. 구체적인 분쟁·조사·보존명령이 있는 경우에는 적용 법률 또는 요건을 충족하는 정당한 이익을 근거로 관련 자료만 분리 보관할 수 있습니다. 근거, 대상, 종료 조건과 재검토 시점을 기록하고 사건의 필요가 끝나면 파기합니다.
2. ‘재가입 방지’를 이유로 탈퇴 회원의 모든 정보를 무기한 보관하지 않습니다. 부정이용 식별정보의 별도 보존이 필요하면 범위·기간·근거를 먼저 확정하고 안내합니다.
3. 이용자의 일반 접속 로그, 관리자·개인정보취급자의 접근기록, 인증 사업자의 로그는 목적과 법적 기준이 다릅니다. 로그별 세부 항목·보관기간은 확인 중이며 시행 전 이 절에 공개합니다. 개인정보처리시스템 접근기록에 적용되는 안전성 확보조치 기준은 별도로 준수합니다.
4. 백업 유지기간·회전주기와 삭제 반영기한은 확인 중입니다. 백업을 이유로 목적이 종료된 개인정보를 무기한 남기지 않으며, 수탁자 설정과 실제 삭제 가능성을 확인하여 구체적인 기간을 시행 전에 이 절에 공개합니다.

7. 파기·정정·탈퇴 처리

1. 운영자는 목적 달성, 보유기간 종료, 적법한 삭제·철회 요구 또는 탈퇴 시 대상 정보를 확인하고, 별도 보존의 법적 근거가 없는 정보는 지체 없이 파기합니다.
2. 법정 보존 정보는 일반 서비스 정보와 분리하여 접근을 제한하고 해당 목적에만 이용합니다. 종료 시 다시 파기합니다.
3. 전자파일은 복구·재생이 어렵도록 삭제하고, 종이는 분쇄·소각 등 적절한 방법으로 파기합니다. 삭제 범위에는 프로필, 인증정보, 데이터베이스 기록, 저장소 객체, 사용하지 않는 첨부, 불필요한 검색·캐시·대기열 사본 등이 포함됩니다.
4. 서버에서 첨부 연결만 제거하거나 사진을 교체하는 것은 원본 파일의 완전한 파기와 다릅니다. 등록 파일을 일반 회원이 직접 삭제할 수 없는 구조에서도 운영자는 적법한 파기 절차로 원본까지 처리하여야 합니다.
5. 개인정보 정정은 새 값을 입력하는 데 그치지 않고, 잘못된 정보를 더 이상 부당하게 이용·제공하지 않도록 처리합니다. 원거래 증빙을 보존할 의무가 있는 경우 정정사실 표시·접근 제한·분리 보관 등으로 양립시킵니다.
6. 백업에서 즉시 개별 삭제가 기술적으로 어려운 경우 접근·사용을 차단하고, 확정·공개한 최소한의 백업 소멸주기에 삭제를 반영합니다. 복구 시 이미 삭제한 정보가 운영 환경에 다시 나타나지 않도록 삭제 이력을 적용합니다.
7. 거래 상대방에게 적법하게 전달된 사본은 운영자가 직접 회수·삭제하지 못할 수 있습니다. 삭제·정정·처리정지가 필요한 경우 수신자에게 필요한 내용을 전달하고 협조를 요구합니다. 수신자의 독립적인 법정 보존 의무는 별도로 판단합니다.
8. 탈퇴·삭제를 요청할 화면이 제공되지 않거나 작동하지 않을 때에도 고객센터로 요청할 수 있습니다. 진행 중 거래가 있다는 이유만으로 계정 종료와 모든 개인정보 권리 행사를 무기한 보류하지 않습니다.
9. 탈퇴 처리와 보유기간에 따른 파기는 구분하여 관리합니다. 공동 거래·전달·수령·문제 처리 기록 등에 개인정보가 남는 경우에는 자료별 보존 근거와 기간을 확인하고, 근거가 없는 개인정보는 삭제하거나 개인을 식별할 수 없도록 처리합니다. 로그아웃, 앱 삭제 또는 화면에서 첨부 연결을 해제하는 것만으로 서버의 개인정보가 모두 삭제되지는 않습니다.

8. 거래 상대방 등에 대한 제3자 제공

8.1 제공 원칙

운영자는 개인정보를 정해진 목적 내에서 처리하며, 정보주체 동의 또는 법률상 허용되는 근거가 있는 경우에만 독립된 제3자에게 제공합니다. 거래 상대방은 운영자의 단순한 클라우드 수탁자와 구별되는 독립된 수신자입니다.

별도 동의를 받는 경우 제공받는 자를 실제 상호·성명 등으로 식별할 수 있게 표시하고, 목적·항목·기간·거부권 및 불이익을 알립니다. ‘모든 제휴사’처럼 불명확한 범위나 초대 코드 공유 사실만으로 제공 동의를 대체하지 않습니다.

8.2 연결·거래 과정의 제공 범위

1. 연결 전에는 전화번호·담당자 상세정보·주소를 일반 거래처 프로필로 제공하지 않도록 구분합니다. 사진 식별값이 프로필에 포함될 수 있으나 비공개 사진 원본은 연결 전 상대방에게 열람을 허용하지 않습니다.
2. 사업자등록번호·사업자등록증·로그인 이메일·동의 내역은 통상적인 거래처 프로필 제공 항목에 포함하지 않습니다. 다만 회원이 해당 자료를 직접 채팅·요청에 재첨부하면 그 수신자에게 전달되므로 주의하여야 합니다.
3. 운영자는 실제 제공 전에 수신자·항목·목적·기간과 거부권을 알리고 필요한 동의를 받거나 법률상 허용되는 근거를 확인합니다. 초대 코드 입력이나 연결 수락만으로 별도 고지되지 않은 개인정보 제공에 동의한 것으로 보지 않습니다.
4. 제공 동의를 거부하면 해당 상대방과의 연결·요청 전달 등 그 제공이 필요한 기능을 이용하기 어려울 수 있습니다. 다른 상대방의 연결이나 해당 정보가 필요하지 않은 기능까지 일률적으로 제한하지 않습니다.
5. 상대 회원이 받은 정보를 독자적으로 보관할 때에는 본인에게 적용되는 개인정보 보호의무를 부담합니다. 운영자는 상대방의 법정 보존기간을 임의로 보장하거나 모든 회원에게 동일한 장기 보관권을 부여하지 않습니다.

8.3 법령 등에 따른 제공

법원의 적법한 명령이나 구체적인 법률상 의무 등 동의 없이 제공할 수 있는 요건을 충족하는 경우에는 요청 주체·권한·목적·범위와 근거를 확인한 후 최소한의 정보를 제공합니다. 법령상 통지가 필요한 경우 통지하고, 비밀유지 의무가 있는 경우 그 범위만 제한합니다. 수사기관의 비공식 요청이나 추상적인 공익 주장만으로 모든 자료를 제공하지 않습니다.

전자상거래법상 사업자 신원정보 제공이나 개인 간 거래의 분쟁 협조 의무가 적용되는 경우 해당 법률이 정한 대상·상대방·요건에 한해 처리합니다. 특히 제20조의4에 따른 개인 판매자의 정보를 거래 상대 소비자에게 제공하는 경우에는 법률이 요구하는 해당 개인 판매자의 동의를 확인합니다. 법정 신원정보 제공과 위의 일반 프로필 제공은 구별하여 안내합니다.

9. 개인정보 처리업무의 위탁

1. 운영자는 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 감독, 반환·파기 및 책임 등을 문서로 정하고 수탁자의 이행을 관리합니다.
2. 재위탁이 있는 경우 법령에 따른 운영자 동의와 관리·공개 의무를 이행합니다. 공급자의 공개 목록에 모든 업체가 기재되어 있더라도 실제 사입삼춘 개인정보를 처리하는 업체와 업무를 구체적으로 확인합니다.
3. 독립된 거래 상대방, Google·카카오의 자체 계정 운영 및 역할이 확정되지 않은 DiceBear 전송을 모두 동일한 ‘위탁’으로 묶지 않습니다. 계약과 실제 처리 목적에 따라 구분합니다.
4. 결제대행, 문자·이메일 발송, 분석·고객지원 업체를 새로 도입하면 실제 수탁자와 업무를 추가 공개하고 필요한 절차를 이행합니다. 현재 정해지지 않은 업체를 임의로 지정하지 않습니다.
5. Supabase 공급자의 연락처는 공개 DPA 기준 privacy@supabase.io이며, 최신 계약·정책은 DPA와 재수탁자 안내에서 확인할 수 있습니다. 링크 제공만으로 운영자의 구체적인 공개·관리 의무를 대신하지 않습니다.

10. 국내 저장, 외부 로그인 및 국외 이전

10.1 기본 저장 국가

운영자가 지정한 기본 서버 저장 국가는 대한민국입니다. 이는 기본 저장 지역에 관한 운영 정보이며, 외국 사업자의 지원·관리 접근, 로그·백업·전송망 또는 별도 외부 서비스의 처리까지 모두 국내에 한정된다는 의미는 아닙니다. 개인정보의 국외 조회도 국외 이전에 포함될 수 있습니다.

Supabase의 실제 프로젝트 지역, 백업·로그 위치, 지원 인력 접근국가 및 재수탁자별 처리국가는 확인 중이며 시행 전에 확정·공개합니다. 해외 법인의 소재지와 실제 데이터 처리국가를 동일한 것으로 단정하지 않습니다.

10.2 외부 서비스의 정보 처리

Google·카카오에서 운영자에게 돌아오는 계정정보와, 이용자가 해당 사업자의 서비스에 직접 제공하는 정보는 구별됩니다. 이 구별만으로 앱의 추가 전송에 관한 운영자 책임이 없어지는 것은 아닙니다. 추가 프로필·연락처 접근이나 다른 목적의 제공이 생기면 별도로 안내합니다.

10.3 기본 아바타 서비스에 관한 구체적인 안내

1. 기본 아바타 요청에는 이름·이메일·전화번호 대신 무작위 계정 ID가 사용됩니다. 그러나 계정과 연결할 수 있는 식별자이므로 완전히 익명인 정보로 단정하지 않습니다.
2. 자신의 아바타뿐 아니라 상대방 아바타를 보는 경우에도 대상 계정 ID가 외부 URL에 포함되고, 요청한 기기의 IP 등은 외부 사업자에게 전달될 수 있습니다.
3. DiceBear 공개 정책에는 운영자 Florian Körner, 호스팅 업체 Hetzner Online GmbH(독일), CDN 업체 BunnyWay d.o.o.(슬로베니아) 등이 표시됩니다. 해당 웹 정책이 사입삼춘 API 요청에 적용되는 정확한 범위, 실제 처리국가와 보유기간은 추가 확인이 필요합니다.
4. 현재 흐름을 ‘국외 이전 없음’으로 안내할 수 없습니다. 공개 정책 링크나 이미지의 저작권 허락만으로 개인정보 국외 이전의 법적 요건이 충족되는 것은 아닙니다.

10.4 이전의 근거와 거부 방법

1. 국외 이전이 발생하는 경우 「개인정보 보호법」 제28조의8에 따라 별도 동의, 법률상 특별규정, 계약 체결·이행에 필요한 처리위탁·보관과 법정사항 공개·통지 등 실제 요건에 맞는 근거를 갖춥니다.
2. 계약 이행에 필요한 국외 처리위탁·보관의 공개 방식은 독립된 제3자의 임의 이용을 포괄하는 근거가 아닙니다. 제3자 제공과 국외 이전의 요건이 각각 필요한 경우 모두 충족합니다.
3. 동의에 의존하는 경우에는 이전 항목, 국가, 시기·방법, 수신자의 명칭·연락처, 목적, 보유·이용기간, 거부 방법·효과를 별도로 알리고 동의받습니다. 국외 이전 동의사항을 변경할 때에도 법령상 통지·동의 요건을 준수합니다.
4. 이용자는 고객센터로 이전 중단 또는 동의 철회를 요청할 수 있습니다. 필수적인 호스팅 처리가 적법하게 필요한 경우에는 해당 서버 기능을 계속 제공하기 어려울 수 있으며, 범위와 대안을 구체적으로 안내합니다.
5. 기본 아바타와 같이 핵심 거래에 필수적이지 않은 외부 처리는 거부하더라도 기본 거래 기능을 이용할 수 있는 대체 표시방법을 마련하여야 합니다. 상대방의 계정 ID 전송에 대해서도 해당 정보주체의 적법한 처리 근거가 필요합니다.
6. 확인 중인 국가·기간·수신자 역할은 실제 전송 전에 확정하여 공개합니다. 확인 중 표시가 있는 항목은 완성된 국외 이전 고지나 동의서로 사용하지 않습니다. 확인되지 않은 전송은 게시만으로 정당화하지 않습니다. 필요한 확인·고지·동의·계약을 갖추거나 외부 호출을 국내 처리·내장 이미지 등으로 대체한 후 시행하여야 합니다.

11. 기기 내 저장, 쿠키 및 접근권한

1. 앱은 로그인 상태, 설정, 안내 확인 상태, 발송 대기 메시지 등을 단말기 저장소에 저장할 수 있습니다. 웹 환경에서는 브라우저의 로컬 저장소·IndexedDB 등 유사 기술이 사용될 수 있습니다.
2. 외부 로그인 과정에서 해당 제공자의 세션 유지·보안 목적 쿠키 등이 사용될 수 있습니다. 해당 로그인 페이지의 저장기술은 제공자의 정책과 브라우저 설정을 함께 적용받습니다.
3. 이용자는 브라우저의 사이트 데이터·쿠키 설정, 앱 내 제공 기능 또는 운영체제의 앱 데이터 관리 기능으로 기기 내 정보를 관리할 수 있습니다. 데이터 차단·삭제 시 로그인 유지, 임시 작성, 발송 재시도 등 일부 기능이 작동하지 않을 수 있습니다.
4. 앱 삭제·사이트 데이터 삭제는 그 기기의 정보에 관한 조치이며 서버 정보의 탈퇴·파기를 자동으로 처리하지 않습니다. 현재 기기의 로그아웃도 다른 기기의 세션이나 모든 대기자료를 자동 삭제하는 기능과 구별됩니다.
5. 파일·사진은 사용자가 선택하는 방식으로 처리하며, 접근권한은 기능 이용에 필요한 범위에서 요청합니다. 선택적 파일 접근을 거부하면 해당 첨부 기능이 제한될 수 있으나 불필요한 기본 기능까지 막지 않습니다.
6. 서비스는 별도 광고 식별자, 맞춤형 광고 추적 또는 분석 도구를 운영하지 않습니다. 운영체제, 로그인 제공자 및 외부 이미지 제공자의 독립적인 처리는 이 진술에 포함되지 않습니다.
7. 기기 내에 저장한 자료도 기능 이용 과정에서 서버로 전송될 수 있습니다. 외부 로그인이나 아바타 표시처럼 별도의 네트워크 요청이 발생하는 경우에는 제10절의 안내를 함께 적용합니다.

12. 아동과 법정대리인

1. 가입에 일률적인 최소 연령을 두지 않습니다. 다만 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리하려면 법정대리인의 동의를 받고 이를 확인합니다. 아동에게는 이해하기 쉬운 표현으로 처리 내용을 알립니다.
2. 동의를 받기 위해 아동에게 직접 법정대리인의 성명·연락처를 받는 경우에는 법령이 허용하는 최소 범위로 한정하고, 이를 다른 목적으로 사용하지 않습니다.
3. 동의 확인은 「개인정보 보호법 시행령」 제17조의2에서 정한 서면, 전자우편, 전화 확인, 본인확인 등 적법한 방법 중 실제 운영 가능한 방식을 사용합니다. 구체적 확인 방법은 해당 처리를 시작하기 전에 안내하며, 단순한 ‘부모 동의 있음’ 체크만으로 확인을 끝내지 않습니다. 적법한 동의 확인을 마치기 전에는 해당 동의가 필요한 처리를 진행하지 않습니다.
4. 동의 요청을 위해 수집한 연락처는 확인 종료 후 불필요한 부분을 지체 없이 파기합니다. 확인이 이루어지지 않으면 수집일부터 최대 30일 이내에 아동의 미완료 가입정보와 함께 정리합니다. 적법한 동의 증빙은 최소한의 확인 결과와 시각 등으로 관리합니다.
5. 법정대리인은 아동의 개인정보에 관하여 열람·정정·삭제·처리정지·동의 철회 등 권리를 행사할 수 있습니다. 운영자는 관계 확인을 최소한으로 실시합니다.
6. 필요한 동의 없이 아동의 개인정보를 처리한 사실을 알게 되면 해당 처리를 제한하고, 적법한 동의 확보 또는 삭제 등 필요한 조치를 합니다. 연령 제한을 두지 않는다는 정책으로 법정 보호절차를 생략하지 않습니다.
7. 만 14세 이상 19세 미만의 개인정보 동의와 미성년자의 유료 계약에 관한 법정대리인 동의는 다른 문제입니다. 유료 계약의 능력·취소에 관한 사항은 이용약관 제8조와 「민법」에 따릅니다.

13. 정보주체의 권리와 행사 방법

13.1 행사할 수 있는 권리

정보주체는 자신에 관한 개인정보의 처리 여부와 내용에 대하여 다음을 요구할 수 있습니다.

• 열람 및 사본 제공
• 잘못된 정보의 정정과 적법한 삭제
• 처리정지 및 동의 철회
• 직접 수집하지 않은 정보의 출처·목적 등의 확인
• 적용 요건을 충족하는 개인정보 전송요구
• 법령상 대상이 되는 자동화된 결정의 거부·설명 요구 등

13.2 접수와 본인확인

1. 개인정보 보호책임자에게 보내는 전자우편 s.h.putrats@the-saena.ai, 고객센터 010-4294-1083, 사업장 주소로 보내는 서면 또는 서비스에서 제공하는 신청 기능으로 요청할 수 있습니다. ‘개인정보 열람·삭제 등 요청’임을 알리고 식별에 필요한 최소 정보, 요청 내용 및 회신 방법을 제공하면 됩니다.
2. 전화 사용이 어렵거나 기록이 필요한 경우 전자우편·서면으로 요청할 수 있습니다. 계정 삭제로 로그인할 수 없는 비회원·탈퇴자도 요청할 수 있습니다.
3. 법정대리인 또는 위임받은 대리인도 신청할 수 있습니다. 운영자는 본인·대리권 확인에 필요한 최소 증빙만 요구하며 주민등록번호 전체를 관행적으로 수집하지 않습니다.
4. 요구 절차를 최초 개인정보 수집보다 과도하게 어렵게 만들거나 불필요하게 직접 방문을 요구하지 않습니다. 전화 접수를 했다는 이유만으로 통화를 항상 녹음하는 것은 아니며 녹음 도입 시 별도로 안내합니다.

13.3 처리기한과 제한 사유

1. 제3자의 권리와 충돌하면 부분 열람·마스킹 등 덜 제한적인 방법을 우선 검토합니다. 일부 제한 사유가 있다고 전체 자료의 열람을 자동 거절하지 않습니다.
2. 법률에 따른 보존 의무, 다른 사람의 생명·신체·재산에 대한 부당한 침해 등 법정 사유가 있는 경우 그 범위에서만 제한합니다. 공공기관에만 적용되는 예외를 민간 운영자에게 적용하지 않습니다.
3. 계약 이행에 필요한 처리를 정지하면 기능 이용이 어려울 수 있음을 구체적으로 안내합니다. 미정산·진행 거래가 있다는 사정만으로 동의 철회나 탈퇴를 무기한 막지 않습니다.
4. 정정·삭제 요구를 받으면 완료 시까지 해당 정보를 불필요하게 이용·제공하지 않습니다. 필요한 경우 이미 제공받은 자에게 정정·삭제 결과를 알려 반영하도록 합니다.
5. 조치에 이의가 있으면 같은 창구로 재검토를 요구하거나 제17절의 외부 기관을 이용할 수 있습니다. 법령이 허용하는 실비 외에 권리 행사를 방해하는 수수료를 부과하지 않습니다.

14. 자동화된 결정·전송요구·가명정보

1. 거래 상태 전환, 수량 계산, 접근권한 확인 등 전산 처리는 사용하지만, 개인정보만으로 신용·가입자격 등 권리·의무에 중대한 영향을 주는 결정을 완전히 자동으로 내리는 기능은 운영하지 않습니다.
2. 「개인정보 보호법」 제37조의2의 대상이 되는 자동화된 결정을 도입하면 대상 결정, 주요 기준·절차, 사용 정보, 거부·설명·인적 개입 등의 권리와 법정 예외를 구체적으로 공개합니다.
3. 같은 법 제35조의2에 따른 개인정보 전송요구권은 대상 개인정보처리자와 정보 등 법정 요건이 충족되는 범위에서 보장합니다. 아직 제공하지 않는 자동 전송 API가 있는 것으로 안내하지 않습니다. 법정 전송요구 대상이 아니더라도 열람·사본 제공 권리는 제13절에 따릅니다.
4. 현재 별도의 가명정보 분석·외부 결합 사업을 이 방침으로 정당화하지 않습니다. 통계·연구 등 목적으로 가명처리를 도입하는 경우 목적, 항목, 보유기간, 제공·결합 및 안전조치를 법령에 맞게 공개합니다.
5. 계정 ID, 해시값 또는 이름을 지운 자료라는 이유만으로 모두 익명정보가 되는 것은 아닙니다. 다른 정보와 결합하여 재식별할 수 있는지 검토합니다.

15. 개인정보의 안전성 확보조치

운영자는 이 방침의 시행일부터 「개인정보 보호법」 제29조 및 관련 기준에 따라 다음 조치를 적용·관리합니다.

1. 관리적 조치: 개인정보 처리 책임과 권한 지정, 내부 관리계획, 담당자 교육, 수탁자 감독, 보유기간 점검, 사고 대응 및 권리 행사 처리절차 마련
2. 접근 통제: 업무에 필요한 최소 권한, 계정·거래 참여관계에 따른 데이터 접근 제한, 관리자 권한 점검, 퇴직·직무변경 시 권한 회수
3. 기술적 조치: 인증된 통신과 권한 검증, 전송구간 보호, 법정 암호화 대상의 보호, 악성코드·취약점 대응, 접근기록 관리와 위변조 방지
4. 파일 보호: 비공개 저장소, 소유·거래 참여관계 확인, 불필요한 공개 URL 방지, 미사용 파일과 민감정보 노출 점검
5. 물리적 조치: 개인정보를 취급하는 업무기기·서류·보관장소의 접근 제한과 분실 방지
6. 백업·복구: 장애 복구와 개인정보 삭제가 함께 보장되도록 백업 접근·기간·복원절차 관리

접근권한과 비공개 첨부 저장은 허용된 사용자만 자료를 이용하도록 하기 위한 조치입니다. 이러한 조치를 종단간 암호화나 모든 단말기 저장정보의 암호화와 동일하게 안내하지 않으며, 공급자가 취득한 보안인증을 사입삼춘 자체 인증으로 표시하지 않습니다.

16. 유출 및 유출 가능성에 대한 대응

1. 개인정보의 분실·도난·유출 등을 알게 되면 접근 차단, 원인 조사, 회수·삭제, 취약점 보완 등 피해 확산 방지조치를 시행합니다.
2. 법령에 따라 원칙적으로 인지한 때부터 72시간 이내에 정보주체에게 유출 항목, 시점·경위, 피해 최소화 방법, 운영자의 대응조치·구제절차, 담당 창구 및 손해배상·법정손해배상·분쟁조정 등 법적 권리와 행사 방법을 알립니다.
3. 일부 사실이 확인되지 않았으면 확인된 내용과 필요한 보호 안내를 먼저 통지하고 확인되는 내용을 추가로 알립니다. 법정 예외로 지연할 수 있는 경우에도 사유가 해소되면 즉시 통지합니다.
4. 1천 명 이상, 민감정보·고유식별정보 또는 외부 불법 접근 등 법정 신고 요건에 해당하면 원칙적으로 인지한 때부터 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 구체적인 예외 적용은 시행령의 요건에 따라 판단하고 근거를 남깁니다.
5. 불법 접근으로 유출이 의심되지만 정보주체를 특정하기 어려운 경우, 일부 불법 거래 등으로 다른 사람의 정보도 유출되었을 수 있다고 인정되는 경우처럼 시행령 제39조의2에 해당하면 확정된 유출이 아니더라도 유출 가능성이 있는 정보주체에게 법정 사항을 알립니다. 원칙적인 기한은 해당 사정을 안 때부터 72시간 이내이며 시행령 제39조의3을 따릅니다.
6. 가능성 통지 후 실제 유출이 확인되면 확정 사실을 추가 안내하고, 유출되지 않았음을 확인하면 즉시 그 사실을 알립니다.
7. 연락처를 알 수 없는 등 정당한 사유로 개별 통지가 불가능하면 법령에 따라 홈페이지 등에 30일 이상 게시하는 대체 조치를 합니다. 연락 가능한 정보주체에 대한 통지를 편의상 공지로 대체하지 않습니다.

17. 권익침해 구제

개인정보 침해 상담·신고 또는 분쟁조정은 다음 기관에 요청할 수 있습니다. 운영자에게 먼저 문의하여야만 외부 기관을 이용할 수 있는 것은 아닙니다.

개인정보 침해로 손해가 발생한 경우 「개인정보 보호법」 등 관계 법령에 따라 손해배상·법정손해배상, 분쟁조정 또는 소송 등의 구제를 청구할 수 있습니다. 적용 요건과 절차는 해당 법령에 따릅니다.

18. 영업양도·합병 등

1. 영업의 전부·일부 양도, 합병 등으로 개인정보를 이전하는 경우 「개인정보 보호법」 제27조에 따라 이전 사실, 이전받는 자의 성명·주소·연락처 및 이전을 원하지 않을 때의 방법·절차를 사전에 알립니다.
2. 이전받은 자는 원래 목적 범위에서 개인정보를 처리하여야 하며, 다른 목적의 처리가 필요한 경우 별도의 적법한 근거를 갖추어야 합니다.
3. 영업 종료 시에는 법정 보존 대상만 분리하고 그 밖의 개인정보를 파기합니다. 사업 종료나 서버 계약 종료를 이유로 자료가 방치되지 않도록 합니다.

19. 처리방침의 변경과 열람

1. 이 방침은 앱의 가입·설정 화면 등 이용자가 쉽게 찾을 수 있는 곳에 공개하고, 이전 버전과 시행일을 확인할 수 있도록 관리합니다.
2. 변경 시 변경 내용·이유·시행일을 원칙적으로 7일 전까지 안내합니다. 중요한 처리 목적·항목·제공 범위의 확대 등 정보주체에게 불리한 변경은 원칙적으로 30일 전에 안내합니다. 이 기간은 운영상 기준이며 별도의 법정 통지·동의를 대신하지 않습니다.
3. 동의가 필요한 목적·제공·국외 이전의 변경은 공지만으로 처리하지 않고 필요한 동의를 먼저 받습니다. 법령상 즉시 필요한 보호조치 등은 가능한 신속히 조치하고 적절하게 알립니다.
4. 공고일: 2026년 10월 19일 / 시행일: 2026년 10월 19일 / 버전: 1.0. 시행일 이전의 처리에 이 방침을 소급하여 적용하거나 필요한 동의를 받은 것으로 간주하지 않습니다.

20. 관련 법령과 연결 문서

• 개인정보 보호법: 제15조제22조의2, 제26조제30조의3, 제31조, 제34조~제38조 등
• 개인정보 보호법 시행령: 아동 동의 확인, 처리방침, 유출 통지·신고, 권리 행사 절차 등
• 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조: 적용 대상 거래기록의 보존
• 상법 제33조: 상업장부 등 보존
• 통신비밀보호법 시행령 제41조: 해당 통신사실확인자료의 보존
• 서비스 이용약관