개인정보 처리방침

확정 운영정보

담당: 관리자 입력 전 관리자 입력 전 · 관리자 입력 전 · 관리자 입력 전

처리위탁: Supabase 관리자 입력 전 / 호스팅 관리자 입력 전 / 메시지 관리자 입력 전 / 결제·배송 관리자 입력 전

국외 이전: 관리자 입력 전

자동 수집: 관리자 입력 전 · 쿠키·저장소 관리자 입력 전 · 백업 삭제 관리자 입력 전

제1조 처리자와 공개 범위

관리자 입력 전는 우이숲마켓의 개인정보처리자입니다. 이 방침은 회원, 구매자, 셀러 및 행사 참가 담당자 정보에 적용됩니다. 주문정보를 제공받은 독립 판매자의 별도 처리에는 해당 판매자의 방침도 적용되며, 운영자는 제공 전에 판매자와 제공 내역을 안내합니다.

검토 주의: 아래는 계약 이행에 필요한 처리를 중심으로 설계한 방침안입니다. 실제 수집 필드, 로그, 외부 수탁자, 파기 작업과 대조 후 공개하십시오. 관리자 입력 전이 남아 있으면 완성된 처리방침이 아닙니다.

제2조 처리 목적 항목 및 근거

계약 체결·이행에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호 등 해당 근거에 따라 처리하며, 선택 홍보 정보는 별도 동의에 따라 처리합니다. 불필요한 정보의 제출을 의무화하지 않습니다. 민감정보나 주민등록번호는 일반 가입·주문 과정에서 요구하지 않습니다.

인증 비밀번호 원문을 운영자가 조회하거나 보관하지 않도록 인증 시스템을 구성합니다. 서류 업로드 시 주민등록번호 뒷자리, 무관한 거래 내역, 가족 정보 등 불필요한 내용은 가려서 제출하도록 안내합니다. 차량번호, 추가 참가 서류, 사진·영상은 해당 기능 도입 시 목적·항목·기간을 먼저 고지하고 적법한 근거를 확보한 경우에만 처리합니다.

제3조 자동 수집과 보유 기간

접속 IP, 접속 시각, 브라우저·기기 정보, 오류·보안 기록은 실제 호스팅·인증·관측 도구의 수집 설정을 조사하여 관리자 입력 전으로 공개합니다. 로그가 있을 것이라는 추정만으로 법정 3개월 보관이라고 기재하지 않습니다. 관리자의 개인정보처리시스템 접속기록은 적용되는 안전성 확보조치 기준에 맞게 별도로 관리합니다.

전자상거래법령에 따라 해당 거래기록을 아래 기간 보존합니다. 중개자는 자신의 시스템에서 처리한 기록의 범위에 적용합니다. 탈퇴·동의 철회 후 법정 보존이 필요한 기록은 다른 서비스 정보와 분리하고 해당 의무 이행 목적으로만 이용합니다.

기산일은 각 기록의 생성 또는 해당 처리 종료 등 법령과 실제 업무에 맞춰 관리합니다. 다른 세법상 보존 의무가 적용되는 자료는 해당 조문·자료·기간을 추가 확인하고, 단순히 모든 회원정보를 5년 보유하지 않습니다. 탈락한 입점신청 서류와 참가 차량정보 등 비거래성 정보의 보유기간은 관리자 입력 전으로 정합니다.

제4조 개인정보의 제3자 제공

주문 이행을 위해 실제 상품 판매자에게 제공할 경우 제공받는 자의 상호·연락처, 목적, 항목, 보유기간 및 거부에 따른 영향을 주문 전에 안내하고 적법한 제공 근거를 확보합니다. 이 초안에서는 주문별 별도 동의를 받는 방식을 제안합니다.

제공받는 자는 해당 주문의 판매자 주문 화면에서 해당 판매자별 자동 표시이며, 목적은 주문 확인·배송·교환·반품·민원 처리입니다. 항목은 해당 판매자 상품의 주문번호·상품·옵션·수량, 수령인·전화·배송지·필요한 배송요청사항입니다. 보유는 목적 달성 시까지이고 법정 거래기록은 해당 기간만 보존합니다. 모든 셀러에게 전체 주문정보를 제공하지 않습니다. 법령상 제공 요구가 있으면 구체적 근거와 범위를 확인하여 처리합니다.

제5조 처리위탁

위탁계약에는 목적 외 처리 금지, 안전조치, 재위탁 관리, 감독 및 책임을 정하고 이행 여부를 확인합니다. 실제 위탁 현황은 아래 후보명을 법적 계약 상대방 및 실제 업무와 대조한 뒤 확정합니다. 도구를 쓴다는 사실만으로 모든 고객정보가 모든 업체에 전달되는 것으로 기재하지 않습니다.

위 표는 현재 확정된 수탁자 공시가 아닌 실사 입력표입니다. 확정 후에는 실제 수탁자와 위탁업무만 남긴 공개 표로 교체합니다. 판매자가 자체 계약한 배송사는 해당 판매자의 위탁 현황과 책임도 확인합니다.

제6조 국외 이전

데이터베이스 리전이 서울이라는 사실만으로 로그·백업·지원 접근을 포함한 모든 처리가 국내에서만 이루어진다고 단정하지 않습니다. 국외 제공·조회·위탁·보관 여부와 적용 근거를 계약 및 실제 설정으로 확인합니다. 계약 이행에 필요한 위탁·보관의 고지 근거와 별도 동의 근거를 혼동하지 않습니다.

국외 이전이 있다면 각 경로별로 관리자 입력 전를 모두 공개합니다. 국외 제3자 제공에는 그 제공에 맞는 법적 요건을 따로 확인합니다. 본사 소재국을 실제 이전국으로 임의 기재하거나 “전 세계”로 뭉뚱그리지 않습니다. 적법한 근거를 갖추지 못한 이전은 시행하지 않습니다.

제7조 파기와 안전조치

목적 달성 또는 기간 만료 시 법정 보존 예외를 확인한 뒤 전자파일은 복구가 곤란한 방법으로 삭제하고 종이는 분쇄 등으로 파기합니다. 백업의 순환 삭제 주기 관리자 입력 전를 운영하고 복구 시 이미 삭제해야 할 정보를 다시 서비스하지 않도록 조치합니다.

접근 권한 최소화, 관리자 인증 강화, 전송 보호, 필요한 암호화, 접근·변경 기록, 권한 점검과 직원 교육을 실시합니다. 각 조치는 실제 적용 증빙을 확인한 뒤 공개 방침에 반영합니다. 유출 등을 인지하면 법령상 통지·신고 및 피해 최소화 의무를 이행합니다.

제8조 권리행사와 아동

정보주체는 고객센터 또는 개인정보 보호 담당부서에 열람, 정정·삭제, 처리정지, 동의 철회 및 해당되는 권리행사를 요청할 수 있습니다. 대리인은 적법한 위임을 증명해 요청할 수 있으며 필요한 최소 범위로 본인 여부를 확인합니다. 법령에 따라 제한되는 경우 구체적 사유와 이의제기 방법을 알리고 법정 기한 내 처리합니다.

만 14세 미만 가입을 받지 않는 초기 운영정책을 채택하려면 가입 차단·확인 절차를 먼저 마련합니다. 해당 아동 정보가 잘못 수집된 사실을 확인하면 불필요한 처리를 중단하고 법령에 따라 삭제 등 조치합니다. 법정대리인 동의가 필요한 서비스를 추후 제공할 때에는 확인 방법과 권리행사 절차를 먼저 마련하여 방침을 갱신합니다.

제9조 쿠키 브라우저 저장소와 추가 처리

로그인 상태 유지에 필요한 인증 쿠키와 화면 환경설정을 위한 브라우저 저장소를 사용할 수 있습니다. 실제 항목·유효기간은 관리자 입력 전으로 안내합니다. 이용자는 브라우저의 사이트 데이터·쿠키 설정에서 차단 또는 삭제할 수 있으며 인증 저장을 차단하면 로그인이 제한될 수 있습니다. 기본 화면 설정 저장과 광고 목적 추적을 구별합니다.

맞춤형 광고·외부 분석·완전 자동화된 중대한 결정, 가명정보 제공 또는 CCTV는 도입 여부와 법적 요건을 별도로 확인합니다. 적용되지 않는 항목은 운영 사실을 확인한 후 “운영하지 않음”으로 정리하고, 미확인 사항을 이미 안전하게 운영 중인 것처럼 기재하지 않습니다.

제10조 담당자와 구제

개인정보 보호 담당부서 관리자 입력 전, 책임자 또는 담당자 관리자 입력 전, 전화 관리자 입력 전, 이메일 관리자 입력 전로 문의할 수 있습니다. 개인정보침해신고센터 118 및 개인정보분쟁조정위원회 1833-6972 등의 절차를 이용할 수 있습니다. 처리방침 변경은 시행일과 변경 내용을 공개하고, 추가 동의가 필요한 처리에는 별도 동의를 받습니다. 이전 방침도 열람할 수 있게 제공합니다.

공고일 관리자 입력 전 · 시행일 관리자 입력 전. 이전 버전: 최초 제정 시 해당 없음.