개인정보처리방침
eosatom 운영팀(이하 "운영자")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 개인정보의 처리 목적
운영자는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입과 관리: 가입 의사 확인, 본인 식별, 로그인 유지, 소셜 로그인(카카오·네이버·구글) 계정 연결과 로그인, 계정 도용·부정 이용 방지, 탈퇴 처리, 비밀번호 재설정 등 계정 안내 메일 발송
- 서비스 제공: 게시물·댓글 작성과 표시, 실시간 대화(LIVE_TALK), 추천·스크랩, 알림(사이트 알림과 알림 메일), 마이페이지 기능, 게시물·댓글 작성자의 접속 국가 표시와 비회원 작성자 구분을 위한 IP 주소 일부 표시
- 신고와 분쟁 처리: 게시물·댓글 신고 처리, 이용 제한과 소명 처리, 권리침해 게시물 삭제요청 처리
- 중고장터 이용: 상품 등록과 표시, 거래 채팅, 가격 제안, 찜과 가격 내림 알림, 키워드 알림, 거래 후기, 판매자 신뢰도 표시, 신고 처리, 증거 저장, 사기 등 범죄 피해 신고 시 수사기관 협조
- 휴대폰 인증: 중고장터에 글을 올리는 회원의 휴대폰 번호 확인(문자 인증번호), 한 번호로 여러 계정을 만드는 부정 이용 방지
- 문의 응대: 이메일 문의 확인과 답변
- 서비스 개선: 접속 통계, 인기 검색어 집계 (개인을 알아볼 수 없는 형태로 이용)
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입 (필수) | 이메일, 이름, 비밀번호 | 가입 화면에서 직접 입력 |
| 소셜 로그인 가입·로그인 (선택) | 카카오: 회원번호, 닉네임 네이버: 회원번호, 이름, 이메일 구글: 회원번호, 이름, 이메일 | 이용자가 「카카오·네이버·구글로 계속하기」를 누르고 해당 회사 화면에서 동의하면 그 회사로부터 받음 |
| 프로필 (선택) | 닉네임, 프로필 사진, 자기소개 | 마이페이지에서 직접 입력 |
| 서비스 이용 중 자동 생성 | 접속 IP 주소, 브라우저·기기 정보, 접속·로그인 일시, 서비스 이용 기록, 게시물·댓글 작성 시 IP 주소, 약관 동의 일시와 IP 주소 | 서비스 이용 과정에서 자동 생성 |
| 실시간 대화(LIVE_TALK) | 대화 내용, 작성 일시 (대화창에 이름과 함께 표시) | 대화창에서 직접 입력 |
| 휴대폰 인증 (중고장터 글 등록에 필수) | 휴대폰 번호, 인증 일시, 인증 당시 IP 주소 | 회원이 내 정보에서 직접 입력하고 문자 인증번호로 확인 |
| 중고장터 | 상품 정보(가격, 상태, 거래 방식, 거래 지역), 상품 사진, 거래 채팅 내용(사진·가격 제안 포함), 찜·키워드, 거래 상대, 거래 후기, 차단 목록, 신고 내용과 첨부 사진, 신고·증거 저장 당시의 상품·대화 내용 | 이용자가 직접 입력, 서비스 이용 중 자동 생성 |
| 이메일 문의 | 이메일 주소, 문의 내용 | 문의 메일 |
| 게시물 삭제요청 | 이름, 연락처, 권리를 증명하는 자료 | 삭제요청 메일 |
소셜 로그인
소셜 로그인으로 가입하면 닉네임과 약관 동의만 받고 비밀번호는 따로 받지 않습니다. 카카오·네이버·구글의 비밀번호는 운영자에게 전달되지 않으며, 로그인 확인에 쓰는 접근 토큰은 저장하지 않습니다. 받은 회원번호는 같은 사람인지 확인하는 데만 쓰고, 이메일을 받지 못하면 이메일 없이 가입됩니다. 연결은 마이페이지에서 언제든 끊을 수 있고, 각 회사의 계정 설정(연결된 서비스 관리)에서도 끊을 수 있습니다.
중고장터 판매자 정보
판매자의 이름·휴대폰 번호·이메일 등 개인정보는 다른 회원에게 공개하지 않습니다. 회원에게는 닉네임, 가입 기간, 인증 여부, 거래 후기만 보입니다. 거래 상대의 개인정보가 필요한 사기 피해는 수사기관을 통해 확인할 수 있으며, 운영자는 아래 4항의 절차에 따라 협조합니다.
검색어는 회원 정보와 연결하지 않고 인기 검색어 집계에만 씁니다. 현재 접속자 수를 보여주기 위해 쓰는 세션 식별값은 원래 값을 알 수 없게 변환(해시)해서만 저장하며, 이것만으로는 개인을 알아볼 수 없습니다.
게시물·댓글 작성 IP 주소의 일부 공개
게시물·댓글을 쓸 때 저장한 IP 주소는 다음과 같이 일부만 다른 이용자에게 공개됩니다.
- 비회원이 쓴 게시물·댓글: 작성자 이름을 누르면 IP 주소 앞 두 자리만 보입니다. (예: 121.180.xxx.xxx)
- 해외에서 접속해 쓴 게시물·댓글: 작성자 이름 옆에 접속 국가(국기 또는 나라 코드)가 보입니다. 국내 접속은 표시하지 않습니다.
- 회원의 IP 주소는 공개하지 않습니다. 익명 게시판의 게시물·댓글은 IP 주소와 국가를 모두 공개하지 않습니다.
- 전체 IP 주소는 공개하지 않습니다. 접속 국가는 운영자 서버에 둔 국가 정보 데이터베이스(DB-IP Lite)로 운영자가 직접 확인하며, 이를 위해 IP 주소를 외부에 보내지 않습니다.
3. 개인정보의 처리 및 보유 기간
운영자는 법령에 따른 보유 기간이나 이용자에게 동의받은 기간 동안만 개인정보를 보유하고, 기간이 끝나면 지체 없이 파기합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 (이메일, 이름, 프로필) | 회원 탈퇴 시까지. 다만 이용 제한을 피하기 위한 재가입 등 부정 이용을 막기 위해 이메일과 이름은 탈퇴 후 30일 동안 보관한 뒤 파기 | 이용자 동의, 부정 이용 방지 |
| 소셜 로그인 연결 정보 (회사 이름, 회원번호, 이름, 이메일) | 연결을 끊거나 회원 탈퇴할 때까지. 탈퇴한 경우 회원 정보와 같이 탈퇴 후 30일 동안 보관한 뒤 파기 | 이용자 동의, 부정 이용 방지 |
| 약관 동의 기록 | 회원 탈퇴 시까지 | 이용자 동의 |
| 접속 기록 (접속 IP, 접속 일시, 브라우저·기기 정보, 로그인·글쓰기 등 이용 기록) | 1년 (지나면 매일 자동으로 파기) | 「통신비밀보호법」(3개월 이상 보관), 사기 등 범죄 피해 신고와 수사기관 요청 대응 |
| 수사 중인 기록 | 수사기관의 요청에 따라 자료를 제공했거나 보전 요청(「형사소송법」 제215조의2)을 받은 경우, 관련 회원·게시물의 기록은 요청 기간(제공한 경우 제공일부터 최대 1년) 동안 백업을 포함해 자동 파기에서 제외 | 수사 협조, 분쟁 대응 |
| 게시물·댓글 작성 IP 주소 | 해당 게시물·댓글이 있는 동안 (탈퇴 후 남은 게시물 포함). 삭제된 게시물·댓글은 삭제 후 1년이 지나면 IP 주소를 파기 | 신고 처리, 법령에 따른 수사기관 요청 대응, 비회원 작성자 구분과 접속 국가 표시(일부만 공개) |
| 실시간 대화(LIVE_TALK) 내용과 대화 신고 기록 | 작성 후 7일 (지나면 매일 자동으로 파기) | 서비스 제공, 신고 처리 |
| 인증한 휴대폰 번호 | 회원 탈퇴 또는 번호 변경 후 1년 | 사기 피해 대응, 수사기관 협조 |
| 보낸 인증번호 기록 | 1일 | 인증번호 확인, 남용 방지 |
| 중고장터 거래 채팅의 일반 대화 (글·사진) | 작성 후 1년 (지나면 매일 자동으로 파기) | 거래 분쟁·사기 피해 대응 |
| 중고장터 거래 기록 (채팅의 가격 제안·수락, 예약·판매완료 등 거래 안내, 거래 상대 지정) | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 (계약에 관한 기록 5년) |
| 중고장터 신고·처리 기록, 증거 저장 기록 | 처리 완료(또는 저장) 후 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 (소비자 불만·분쟁 처리 기록 3년) |
| 거래 후기 | 회원 탈퇴 시까지 | 판매자 신뢰도 표시 |
| 중고장터 신고를 받은 회원의 회원 정보·접속 기록 | 탈퇴 후 1년 (일반 회원은 위 기준대로 탈퇴 후 30일) | 사기 피해 신고 대응, 수사기관 협조 |
| 판매자가 지운 중고장터 글·사진·상품 정보 | 지운 뒤에도 숨김 상태로 보관 (게시물 보관 기준을 따르며, 최소 6개월) | 지운 뒤 신고·수사 대응, 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 (표시·광고에 관한 기록 6개월) |
| 문의·삭제요청 기록 | 처리 완료 후 1년 | 분쟁 대응 |
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청한 경우에는 예외로 합니다.
수사기관이 법령에 정한 절차에 따라 요청하는 경우, 운영자는 요청 문서의 범위 안에서만 개인정보를 제공합니다.
- 수사기관의 자료 제공 요청 공문을 받은 경우: 회원 정보(아이디, 이름, 연락처, 가입·탈퇴일 등) 범위에서 법령이 허용하는 경우에만 제공합니다.
- 접속 기록(IP 주소 등)과 대화 내용은 법원의 허가서 또는 영장이 있는 경우에만 제공합니다.
- 운영자는 요청 기관에 직접 연락해 요청이 진짜인지 확인한 뒤 제공하며, 전화·이메일만으로 온 요청에는 제공하지 않습니다.
- 제공한 사실(제공 일시, 요청 기관, 근거 문서, 제공 항목)을 기록해 보관하고, 법령에서 정한 경우 이용자에게 알립니다.
5. 개인정보 처리의 위탁
운영자는 서비스를 원활하게 제공하기 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 위탁받는 자 (수탁자) | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Cloudflare, Inc. | 이메일 발송 대행 (비밀번호 재설정 등 계정 안내 메일, 알림 메일) | 발송 기록은 약 30일 보관 후 삭제, 위탁 계약이 끝나면 지체 없이 파기 |
| 주식회사 솔라피 (SOLAPI) | 휴대폰 인증번호 문자 발송 대행 | 발송 결과 기록은 수탁자의 보관 기준에 따라 보관 후 삭제, 위탁 계약이 끝나면 지체 없이 파기 |
운영자는 수탁자의 데이터 처리 부속서(DPA)를 포함한 서비스 약관을 통해 위탁 업무 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침을 통해 지체 없이 알립니다.
6. 개인정보의 국외 이전
운영자는 이메일 발송 업무를 위탁하면서 다음과 같이 개인정보를 국외로 이전합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 처리위탁을 위해 이전하는 경우로, 필요한 사항을 이 처리방침에 공개합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Cloudflare, Inc. (개인정보 문의: privacyquestions@cloudflare.com) |
| 이전되는 국가 | 미국 (Cloudflare가 운영하는 다른 나라의 데이터센터를 거칠 수 있음) |
| 이전 일시와 방법 | 메일을 보낼 때마다 암호화된 네트워크(TLS)로 전송 |
| 이전되는 항목 | 받는 사람 이메일 주소, 메일에 들어가는 이름(닉네임), 메일 제목과 내용 |
| 이전 목적 | 이메일 발송 대행 |
| 보유·이용 기간 | 발송 기록은 약 30일 보관 후 삭제, 위탁 계약이 끝나면 지체 없이 파기 |
| 거부 방법과 효과 | 아래 개인정보 보호책임자에게 이메일로 국외 이전 거부를 요청할 수 있습니다. 다만 거부하면 비밀번호 재설정처럼 이메일이 필요한 기능과 알림 메일을 이용할 수 없습니다. |
7. 개인정보의 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보관해야 하는 개인정보는 다른 개인정보와 분리해 보관하고, 그 목적으로만 이용합니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.
- 프로필 정보는 마이페이지에서 직접 확인하고 고칠 수 있으며, 탈퇴도 마이페이지에서 할 수 있습니다. 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 해 주세요.
- 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이때는 위임장을 제출해야 합니다.
- 운영자는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다. 법령에 따라 거절하는 경우에는 그 사유를 알립니다.
9. 만 14세 미만 아동의 개인정보
운영자는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 개인정보를 지체 없이 삭제합니다.
10. 개인정보 자동 수집 장치의 설치·운영과 거부
- 운영자는 로그인 상태를 유지하기 위해 이용자의 브라우저 저장소(로컬 스토리지)에 로그인 토큰을 저장하고 세션 쿠키를 사용합니다. 화면 설정 같은 편의 기능 설정도 브라우저에 저장합니다.
- 운영자는 광고나 행태정보 추적을 위한 쿠키를 사용하지 않습니다.
- 이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 저장을 막을 수 있습니다. 다만 이 경우 로그인이 유지되지 않을 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 최소한으로 제한하고, 내부 관리 계획을 세워 시행합니다.
- 기술적 조치: 비밀번호를 복호화할 수 없는 방식으로 암호화해 저장하고, 로그인 실패가 반복되면 계정을 잠급니다. 관리 권한을 역할별로 나누어 접근을 통제하고, 전송 구간을 암호화(HTTPS)하며, 보안 업데이트를 적용합니다.
- 물리적 조치: 개인정보가 저장된 서버와 장비에 대한 접근을 통제합니다.
12. 개인정보 보호책임자
운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호업무 및 관련 고충사항을 처리하는 부서를 두고 있습니다. 개인정보 보호에 관한 문의·불만·피해 구제 요청은 아래 연락처로 보내 주시면 지체 없이 답변하고 처리합니다.
| 구분 | 내용 |
|---|---|
| 담당 부서 | eosatom 운영팀 (개인정보 보호 담당) |
| 연락처 | customer@eosatom.com |
13. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
14. 개인정보처리방침의 변경
- 이 개인정보처리방침은 2026년 10월 29일부터 적용됩니다. (변경 내용: 중고장터 거래 기록 5년·신고·처리 기록 3년 보관 — 전자상거래법 시행령 제6조에 따른 거래기록 보존, 삭제된 게시물·댓글의 작성 IP 주소는 삭제 후 1년 뒤 파기, 보전 요청을 받은 기록의 보관 기준 추가. 이전 처리방침: 2026년 10월 28일 저녁(중고장터 공개) — 중고장터와 휴대폰 인증의 처리 목적·항목·보유 기간 추가, 문자 발송 위탁(솔라피) 추가, 2026년 10월 28일 — 접속 기록 보관 기간 3개월 → 1년, 수사 중인 기록 보관, 수사기관 요청 시 제공 절차 추가, 2026년 10월 26일부터 2026년 10월 27일까지, 2026년 10월 22일부터 2026년 10월 25일까지, 2026년 10월 1일부터 2026년 10월 21일까지 적용)
- 내용이 바뀌면 시행 7일 전부터 공지하고, 수집 항목이나 이용 목적처럼 중요한 사항이 바뀌면 30일 전부터 공지합니다.