1. 개인정보처리자
- 개인정보처리자: [운영자 입력 필요: 상호·법인명]
- 주소: [운영자 입력 필요]
- 개인정보 문의: [운영자 입력 필요: 전자우편·전화번호]
2. 처리 목적과 항목
운영자는 서비스 제공에 필요한 최소한의 정보를 다음 목적으로 처리해요.
- 계정·로그인: Supabase 사용자 식별자, 전자우편, 소셜 로그인 제공자 식별자, 로그인·접속 기록
- 프로필·본인 확인: 닉네임, 아바타, 전화번호, 전화번호 인증 여부
- 배송·방문 예약: 수령인, 연락처, 우편번호, 주소, 상세주소, 주소 좌표, 선택 장착점, 예약 일시
- 판매자 인증·정산: 사업자등록번호, 상호, 대표자, 사업자등록증 파일, 사업장 주소, 계좌 은행·번호·예금주, 사업자 상태 확인 결과
- 상품·거래: 상품 사진과 설명, 규격·DOT·상태, 주문번호, 주문 상태, 결제금액·결제수단·결제 식별자, 배송사·운송장, 수령·취소·환불·정산 기록
- 리뷰·신고·고객지원: 평점, 후기, 첨부 이미지, 신고 사유·내용·증빙, 처리 결과, 문의 내용
- 알림·보안: 알림 설정, 마케팅 동의 여부, 기기 푸시 토큰, IP 주소, 기기·브라우저 정보, 서비스 이용·오류 로그
- 선택 위치 기능: 단말 위치 권한을 허용한 경우 현재 위치 좌표와 위치정보 이용 기록
필수 정보 제공을 거부할 수 있지만 계정 생성, 거래, 배송, 판매자 인증처럼 해당 정보가 필요한 기능은 이용할 수 없어요. 마케팅과 단말 위치정보는 선택 사항이며 동의하지 않아도 기본 거래 기능을 이용할 수 있어요.
3. 처리 근거
계약 체결·이행, 회원의 요청에 따른 조치, 법령상 의무 준수, 정보주체 동의 등 개인정보 보호법이 허용하는 근거로 처리해요. 선택 정보는 목적·항목·보유기간을 알린 뒤 동의를 받아요.
4. 보유 기간
- 회원·프로필 정보: 회원 탈퇴 또는 처리 목적 달성 시까지
- 주소: 회원이 삭제하거나 탈퇴할 때까지. 완료 거래에 포함된 배송 기록은 법정 보존기간 동안 분리 보관
- 판매자 인증·정산 정보: 판매자 관계 종료 또는 탈퇴 시까지. 세무·거래 법령상 보존 의무가 있으면 해당 기간까지 분리 보관
- 표시·광고 기록: 6개월
- 계약·청약철회 기록: 5년
- 대금결제·재화 공급 기록: 5년
- 소비자 불만·분쟁 처리 기록: 3년
- 서비스 접속 기록: 통신비밀보호법에 따른 3개월
- 마케팅 동의: 동의 철회 시까지. 동의·철회 사실은 법령상 분쟁 대응에 필요한 기간 동안 보관
관계 법령에 따라 보존하는 정보는 다른 정보와 분리하고 해당 목적에만 사용해요.
5. 거래 상대방과 제3자 제공
거래 이행에 필요한 범위에서 다음 정보를 제공할 수 있어요.
- 판매자에게 구매자의 수령인·연락처·배송주소·주문 정보를 제공해요. 목적은 배송, 방문 일정, 교환·환불 처리이며 법정 보존기간 또는 목적 달성 시까지 처리해요.
- 구매자에게 판매자의 법정 신원정보, 상품·배송·방문 정보를 제공해요. 목적은 계약 전 확인과 거래 이행이에요.
- 선택한 제휴 장착점에 수령인·연락처·주문·예약 정보를 제공할 수 있어요. 목적은 타이어 수령과 방문 장착이에요.
- 주식회사 코리아포트원과 결제 화면에 표시된 PG사·간편결제사에 주문번호, 금액, 구매자 정보와 결제수단 정보가 전달돼요. 목적은 승인·취소·환불과 부정결제 방지예요. 카드번호 등 결제수단의 민감한 값은 해당 사업자의 결제창에서 처리하며 리타이어 서버에 저장하지 않아요.
- 카카오 로그인은 주식회사 카카오, Apple 로그인은 Apple Inc., Google 로그인은 Google LLC가 인증 요청과 응답을 처리해요. 회원이 제공에 동의한 식별자·전자우편·프로필 정보만 리타이어에 전달돼요.
법령상 근거가 있거나 별도 동의를 받은 경우가 아니면 위 목적을 벗어나 제공하지 않아요.
6. 처리 위탁과 외부 서비스
- Supabase Pte. Ltd.(싱가포르): Supabase Auth 인증, PostgreSQL 데이터베이스, 파일 저장소와 Edge Functions 운영을 맡아요. 주 데이터베이스와 저장소 원본은 Amazon Web Services, Inc.의 대한민국 서울 리전에 저장해요. 회원·거래 정보는 제4항의 기간 동안, 서비스 백업은 위탁계약과 삭제 정책이 정한 기간 동안 처리해요.
- 주식회사 코리아포트원(대한민국): 주문번호, 결제금액, 구매자 정보와 결제 결과를 PG사·간편결제사에 중계하고 승인·조회·취소·환불을 처리해요. 결제 기록은 전자상거래법상 보존기간인 5년까지 처리할 수 있어요.
- 네이버클라우드 주식회사(대한민국): NAVER Cloud Platform Maps로 지도 표시, 주소 검색, 지오코딩과 역지오코딩을 처리해요. 기능을 호출할 때 주소 검색어 또는 좌표와 접속 정보가 전달되며 위탁 목적 달성 또는 계약 종료 시까지 처리해요. 법령상 보존 의무가 있는 기록은 해당 기간까지 보관할 수 있어요.
- Google LLC(미국): Firebase Cloud Messaging으로 Firebase 설치 식별자, 푸시 토큰과 알림 내용을 처리하고, Google Analytics for Firebase로 앱·기기 정보와 화면·검색·결제 퍼널 이벤트를 분석해요. 광고 식별자, 주소, 연락처, 주문 상세와 결제수단 값은 분석 이벤트로 보내지 않아요.
- Apple Inc.(미국): APNs로 iOS 기기 토큰과 알림 내용을 처리해요. 즉시 전달하지 못한 알림은 지정한 만료 시각까지, 최대 30일 동안 보관될 수 있어요.
- Functional Software, Inc. d/b/a Sentry(미국): 오류 메시지, 스택 추적, 앱 버전, 기기·운영체제와 네트워크 환경을 최대 90일 동안 처리해 장애를 분석해요. 주소·연락처·주문 상세·결제정보와 사용자가 입력한 본문은 전송 전에 제거해요.
운영자는 각 수탁자가 위탁 목적에 필요한 범위에서만 정보를 처리하도록 계약과 설정을 관리·감독해요. 수탁자, 재수탁자, 위탁 업무나 처리 위치가 바뀌면 이 방침을 갱신해요.
7. 국외 이전
다음 해외 사업자는 서비스 제공에 필요한 범위에서 암호화된 네트워크로 정보를 이전받아요.
- Supabase Pte. Ltd. / 싱가포르: 회원 식별자, 인증 정보, 서비스 데이터와 파일을 인증·데이터베이스·저장소·서버 기능 운영 및 지원 목적으로 서비스 이용 시 이전해요. 주 데이터 원본은 대한민국 서울 리전에 보관하며, 싱가포르에서는 계약 이행과 지원에 필요한 범위에서 처리해요. 보유기간은 제4항과 위탁계약의 삭제 기간을 따라요.
- Google LLC / 미국 및 Google 또는 그 대리인이 시설을 운영하는 국가: Firebase 설치 식별자, 푸시 토큰·알림 내용, 앱·기기 정보와 분석 이벤트를 푸시 전송과 서비스 분석 목적으로 기능 이용 시 이전해요. FCM 설치 식별자는 삭제 요청 시까지 보관되고 삭제 후 실서비스와 백업에서 제거되기까지 최대 180일이 걸릴 수 있으며, 미전달 메시지는 기본 최대 4주 동안 보관될 수 있어요. Analytics의 사용자·이벤트 단위 보유기간은 2개월로 설정해요.
- Apple Inc. / 미국: Apple 로그인 식별자와 회원이 공유한 전자우편, APNs 기기 토큰·알림 내용을 로그인 인증과 푸시 전송 목적으로 기능 이용 시 이전해요. APNs 미전달 알림은 최대 30일, 로그인 정보는 계정 연동 또는 법령·사업자 정책상 필요한 기간 동안 처리해요.
- Functional Software, Inc. d/b/a Sentry / 미국: 오류·스택·앱 버전·기기·운영체제·네트워크 환경 정보를 장애 탐지와 분석 목적으로 오류 발생 시 이전하고 최대 90일 동안 보관해요.
회원은 가입을 진행하지 않거나 회원 탈퇴를 요청해 계정 서비스에 필수적인 국외 처리를 중단할 수 있어요. 이 경우 로그인, 데이터 보관과 거래 기능을 이용할 수 없어요. 푸시는 단말 권한과 앱 알림 설정에서 끌 수 있고, 마케팅 알림은 별도로 철회할 수 있어요. 국외 이전과 권리 행사에 관한 문의는 제9항과 제12항의 운영자 채널로 접수할 수 있어요.
8. 파기
보유기간이 끝나거나 목적을 달성하면 지체 없이 파기해요. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각해요. 법령상 보존 대상은 별도 저장소로 분리해 접근을 제한해요.
9. 정보주체의 권리
회원은 개인정보 열람·정정·삭제·처리정지·동의철회를 요청할 수 있어요. 앱의 프로필·주소·알림 설정에서 직접 변경하거나, 계정 삭제 페이지에서 계정 삭제를 요청할 수 있어요. 본인 확인 후 법령이 정한 기간 안에 처리하며, 법령상 보존 의무나 다른 사람의 권리 보호가 필요한 경우에는 일부 요청이 제한될 수 있어요.
10. 만 14세 미만
리타이어는 만 14세 미만을 대상으로 하지 않으며 만 14세 미만의 가입을 허용하지 않아요. 해당 정보가 수집된 사실을 알게 되면 법령상 보존 의무가 없는 범위에서 파기해요.
11. 안전성 확보 조치
접근권한 최소화, 인증과 권한 분리, 전송 구간 보호, 비공개 저장소, 변경 이력, 백업과 보안 업데이트 등 합리적인 관리적·기술적 조치를 적용해요. 결제 API Secret과 관리자 권한 키는 앱이나 브라우저에 저장하지 않아요.
12. 개인정보 보호책임자
- 성명 또는 담당 부서: [운영자 입력 필요]
- 전자우편·전화번호: [운영자 입력 필요]
개인정보 침해 상담은 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관을 이용할 수 있어요.
13. 방침 변경
내용이 바뀌면 시행일과 변경 내용을 서비스에서 확인할 수 있도록 알려요. 수집 목적이나 제3자 제공 등 동의가 필요한 사항이 바뀌면 별도 동의를 받아요.
시행일: [운영자 입력 필요]