개인정보 처리방침

제1조(개인정보의 처리 목적, 항목, 법적 근거 및 보유기간)

운영자는 다음과 같이 개인정보를 처리합니다.

1. 운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.
2. 필수 처리정보의 제공을 거부할 수 있으나, 해당 정보가 필요한 회원가입, 공급업체 등록, 구매·견적 요청 또는 문의 기능의 이용이 제한될 수 있습니다.
3. 마케팅 이용 및 광고성 정보 수신은 선택사항이며, 동의하지 않아도 회원가입, 견적 요청, 입찰·매칭 등 기본 서비스를 이용할 수 있습니다.
4. 이용자가 문의·요청의 자유기재란 또는 첨부파일에 제3자의 개인정보, 민감정보 또는 서비스 제공에 불필요한 개인정보를 입력하지 않도록 안내하며, 운영자는 필요 시 해당 정보를 가림·삭제할 수 있습니다.
5. 관계 법령에 따라 보존이 필요한 정보가 발생한 경우에는 해당 정보만 별도 분리하여 법정기간 동안 보관하고, 그 기간에는 법령상 목적 외로 이용하지 않습니다.

제2조(개인정보의 수집 방법)

운영자는 다음 방법으로 개인정보를 수집합니다.

1. 회원가입·로그인, 공급업체 등록, 구매·견적 요청, 문의, 신고 및 마이페이지에서 이용자가 직접 입력하는 방법
2. 서비스 이용 과정에서 웹서버, 인증시스템, 보안도구 및 오류진단 도구를 통하여 자동으로 생성·수집되는 방법
3. 이용자가 요청한 사업자 진위·상태 확인 과정에서 국세청 사업자등록정보 진위확인 및 상태조회 API의 확인 결과를 제공받는 방법
4. 이용자가 선택적 마케팅 및 광고성 이메일 수신에 별도로 동의하는 방법

제3조(서비스 내 공개되는 정보)

1. 승인된 공급업체의 업체명, 업체 소개, 취급 품목, 인증·역량 정보 등 사업자 소개정보는 서비스의 공급업체 목록과 상세 페이지에 공개될 수 있습니다.
2. 담당자명, 담당자 이메일, 담당자 연락처, 대표자명, 개업일자 및 사업자 진위확인 입력값은 공개 페이지에 표시하지 않습니다.
3. 구매 요청의 제목, 품목, 조건, 지역, 일정 등 매칭에 필요한 내용은 승인된 파트너에게 표시될 수 있으나, 바이어의 이메일 주소와 전화번호는 별도 제공 동의 전에는 공개하지 않습니다.
4. 이용자가 공개 영역에 개인정보를 직접 입력한 경우 운영자는 정보주체 보호를 위하여 사전 통지 없이 해당 정보를 가림·비공개 또는 삭제할 수 있습니다.

제4조(개인정보의 제3자 제공)

1. 운영자는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
   • 정보주체가 사전에 별도로 동의한 경우
   • 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
   • 수사기관, 법원 또는 감독기관이 적법한 절차에 따라 요청한 경우
   • 급박한 생명·신체·재산의 이익을 위하여 법령상 허용되는 경우
2. 공급업체 등록 시 사업자 진위확인을 위하여 다음과 같이 정보를 제공합니다. 이 제공은 공급업체 등록 화면에서 받는 별도 동의(「개인정보 보호법」 제17조 제1항 제1호)를 근거로 합니다.

   제공받는 자	제공 목적	제공 항목	제공 시점·방법	보유·이용기간
   국세청(공공데이터포털의 사업자등록정보 진위확인 및 상태조회 API를 통한 조회)	사업자등록정보의 진위 및 휴·폐업 등 상태 확인	사업자등록번호, 개업일자, 대표자명	공급업체 등록자가 확인을 요청한 때 암호화된 통신망을 통하여 전송	진위확인 응답 생성 및 조회 처리 완료 시까지. 관계 법령에 따라 보존이 필요한 경우 해당 기간

3. 이용자가 특정 파트너에게 견적·상담을 요청하면서 연락처 제공을 선택하는 경우, 운영자는 제공 직전에 제공받는 파트너의 업체명, 제공 목적, 제공 항목, 제공받는 자의 보유·이용기간, 동의를 거부할 권리와 거부에 따른 제한을 화면에 표시하고 별도의 동의를 받습니다.
4. 제3항에 따라 제공되는 항목은 원칙적으로 담당자명, 회사·매장명, 이메일, 연락처, 요청 내용으로 한정하며, 제공받는 파트너는 견적·상담 및 거래 협의 목적 외로 이를 이용하거나 무단 수집·전달할 수 없습니다.
5. 이용자가 연락처 제공에 동의하지 않으면 해당 파트너와의 직접 연락 기능이 제한될 수 있으나, 서비스가 제공하는 범위에서 연락처가 노출되지 않는 중개 절차는 이용할 수 있습니다.

제5조(개인정보 처리업무의 위탁)

운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

1. 운영자는 위탁계약 또는 이에 준하는 문서에 목적 외 처리금지, 안전성 확보조치, 재위탁 관리, 개인정보의 반환·파기, 관리·감독 및 손해배상 책임에 관한 사항을 반영합니다.
2. 운영자는 수탁자를 정기적으로 점검하며, 재위탁이 발생하는 경우 관계 법령에 따른 절차를 거쳐 재수탁자와 업무 내용을 확인·공개합니다.
3. 수탁자 또는 위탁업무가 변경되는 경우 이 방침을 통하여 공개합니다.
4. Resend의 이메일 열람·링크 클릭 추적 기능은 기본적으로 사용하지 않습니다.
5. Sentry에는 sendDefaultPii 등 기본 개인정보 전송 기능과 IP 주소 저장을 비활성화하고, 인증 토큰·이메일·전화번호·문의내용·사업자 진위확인 입력값이 오류 이벤트에 포함되지 않도록 필터링·마스킹합니다.

제6조(개인정보의 국외 이전)

1. 운영자는 서비스 제공에 필요한 국외 처리위탁·보관에 대하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 계약 체결·이행에 필요한 국외 이전을 근거로 다음과 같이 개인정보를 이전합니다.
2. 선택적 광고성 이메일 발송을 위한 국외 이전은 마케팅 이용 및 광고성 정보 수신에 별도로 동의한 이용자에 한하여 이루어집니다.

3. Vercel 및 Sentry는 서비스 안정성과 장애 대응을 위하여 글로벌 인프라 또는 재수탁자를 이용할 수 있습니다. 운영자는 상용화 전 Vercel·Sentry의 데이터 리전과 재수탁자 현황을 확인하여 위 표가 실제 설정과 일치하도록 하고, 처리국 또는 재수탁자 변경 통지를 받은 경우 변경 전에 이 방침을 갱신합니다.
4. 정보주체는 운영자에게 이메일로 국외 이전 거부를 요청할 수 있습니다. Supabase, Vercel, Resend의 인증·서비스 알림 및 Sentry의 오류진단은 서비스 제공에 필요한 처리이므로 이를 거부하는 경우 회원가입, 로그인 또는 서비스의 전부·일부 이용이 제한될 수 있습니다.
5. 선택적 광고성 이메일을 위한 국외 이전은 언제든지 거부하거나 동의를 철회할 수 있으며, 이 경우 광고성 이메일만 중단되고 기본 서비스 이용에는 영향이 없습니다.

제7조(개인정보의 파기 절차 및 방법)

1. 운영자는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 이용자가 회원 탈퇴 또는 삭제를 요청하면 법령상 보존의무, 진행 중인 신고·분쟁 처리 또는 권리 보호를 위하여 필요한 최소한의 정보를 제외하고 활성 시스템에서 지체 없이 삭제합니다.
3. 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 저장·관리하고, 법정 보존기간이 끝나면 지체 없이 파기합니다.
4. 전자적 파일은 복구 또는 재생이 어렵도록 안전한 삭제 방식으로 파기하고, 종이 출력물은 파쇄 또는 소각합니다.
5. 재해복구용 백업에 남은 삭제 대상 정보는 통상적인 백업 교체주기에 따라 최대 90일 이내 영구 삭제되며, 그 기간에는 복구 목적 외로 이용하지 않습니다.

제8조(정보주체와 법정대리인의 권리 및 행사방법)

1. 정보주체는 언제든지 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
2. 회원은 로그인 후 마이페이지에서 공급업체 등록정보, 구매·견적 요청 및 문의 내역을 확인·수정·삭제할 수 있습니다. 마이페이지에서 직접 처리할 수 없는 사항은 개인정보 문의 연락처로 요청할 수 있습니다.
3. 권리행사는 서면, 이메일 또는 운영자가 제공하는 온라인 절차로 할 수 있으며, 대리인을 통하여 행사하는 경우 관계 법령에 따른 위임장 등 필요한 자료를 요청할 수 있습니다.
4. 운영자는 권리행사 요청자의 본인 여부를 확인하기 위하여 이미 보유한 정보와 이메일 인증 등 최소한의 방법으로 본인확인을 할 수 있습니다.
5. 법령에서 열람·삭제·처리정지를 제한하거나 다른 사람의 권리와 이익을 부당하게 침해할 우려가 있는 경우 요청의 전부 또는 일부가 제한될 수 있으며, 운영자는 그 사유와 이의제기 방법을 안내합니다.
6. 운영자는 관계 법령이 정한 기간과 절차에 따라 요청을 처리하고 그 결과를 통지합니다.
7. 권리행사 및 동의 철회 절차는 개인정보 수집·동의 절차보다 어렵게 운영하지 않습니다.

제9조(쿠키 및 유사 저장기술)

1. 운영자는 이메일 매직링크 로그인과 로그인 세션 유지를 위하여 필수 쿠키 또는 브라우저 로컬 저장소를 사용할 수 있습니다.
2. 저장되는 정보는 임의의 세션 식별정보와 인증 토큰이며, 광고 추적을 위한 제3자 쿠키는 사용하지 않습니다.
3. 세션 정보는 로그아웃, 회원 탈퇴 또는 생성 후 최대 30일 중 먼저 도래하는 때에 만료·무효화되도록 설정합니다.
4. 이용자는 브라우저 설정에서 쿠키 및 로컬 저장소를 삭제하거나 저장을 차단할 수 있습니다. 다만 이 경우 로그인과 회원 전용 기능 이용이 제한될 수 있습니다.
5. 운영자가 향후 웹분석, 광고 픽셀, 세션 리플레이 등 추가적인 자동수집 도구를 도입하는 경우 수집 항목, 목적, 보유기간, 제공업체 및 거부방법을 이 방침에 반영하고 필요한 동의를 받습니다.

제10조(개인정보의 안전성 확보조치)

운영자는 개인정보의 안전성 확보를 위하여 다음 조치를 시행합니다.

1. 개인정보 보호 내부관리계획 수립, 개인정보 취급자 최소화, 역할별 권한 부여 및 정기적인 접근권한 점검
2. 데이터베이스 행 단위 접근통제(RLS) 등 이용자별·역할별 접근통제
3. 관리자 계정과 중요 시스템에 대한 강화된 인증 및 비밀정보·API 키의 안전한 관리
4. 전송구간 암호화(HTTPS/TLS), 수탁사가 지원하는 저장구간 암호화 및 안전한 백업
5. 접속기록의 보관·점검, 비정상 접근 탐지 및 보안사고 대응절차. 특히 관리자 및 개인정보취급자의 개인정보처리시스템 접속기록은 「개인정보 보호법」 및 「개인정보의 안전성 확보조치 기준」에 따라 일반 웹·오류 로그와 구분하여 별도로 보관·점검하고 위·변조 방지 조치를 적용합니다.
6. 개발·오류 로그의 개인정보 최소화, 인증정보·연락처·요청 본문 등에 대한 마스킹 및 필터링
7. 수탁자 계약·보호조치·재수탁 현황의 확인과 관리·감독
8. 개인정보 유출 또는 보안사고 발생 시 조사, 피해 최소화, 관계기관 신고 및 정보주체 통지 등 관계 법령에 따른 대응

제11조(선택적 마케팅 및 광고성 정보)

1. 운영자는 이용자의 명시적인 사전 동의를 받은 경우에만 신규 서비스·기능, 이벤트, 프로모션 등 광고성 정보를 이메일로 전송합니다.
2. 마케팅 개인정보 이용 동의와 광고성 이메일 수신 동의는 필수 약관 동의와 구분하여 별도로 받습니다.
3. 광고성 이메일에는 발신자 정보와 무료 수신거부 방법을 표시합니다.
4. 이용자는 이메일의 수신거부 기능, 마이페이지 또는 개인정보 문의 연락처를 통하여 언제든지 동의를 철회할 수 있으며, 운영자는 수신거부 요청을 지체 없이 처리합니다.
5. 운영자는 수신동의, 동의 철회 및 수신거부 처리 결과를 관계 법령에 따라 기록·관리하고, 수신동의를 받은 날부터 2년마다 수신동의 여부를 확인합니다.
6. 매직링크, 보안 알림, 이용자가 요청한 견적·문의 진행 알림, 약관·정책 변경 안내 등 서비스 이용에 필수적인 정보에는 광고성 내용을 결합하지 않습니다.
7. 이메일 열람 여부 및 링크 클릭 여부를 추적하는 기능은 사용하지 않습니다. 이를 도입하려면 별도의 고지와 필요한 동의 절차를 마련합니다.

제11조의2(생성형 AI 및 외부 API 이용)

1. 운영자는 현재 구매·견적 요청 내용 등 이용자의 개인정보를 외부 생성형 AI 서비스에 전송하거나 그 학습에 이용하지 않습니다.
2. 운영자가 향후 외부 AI API 등을 도입하는 경우, 제공받는 자, 이전되는 국가, 처리 항목과 목적, 학습 이용 여부, 보유기간 및 거부 방법을 사전에 고지하고 필요한 동의를 받은 후에 적용합니다.

제12조(미성년자)

1. 서비스는 사업자 간 거래를 위한 B2B 서비스로서 미성년자를 대상으로 하지 않습니다.
2. 만 14세 미만 아동은 서비스에 가입하거나 개인정보를 제공할 수 없습니다.
3. 운영자가 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우, 법정대리인의 동의를 적법하게 받은 특별한 사정이 없는 한 지체 없이 삭제합니다.
4. 미성년자가 사업자를 대표하거나 담당자로 서비스를 이용하려면 관계 법령상 필요한 권한과 동의를 갖추어야 합니다.

제13조(개인정보 보호책임자, 권리행사 접수처 및 구제기관)

1. 운영자 및 개인정보 보호책임자 정보

개인정보 관련 문의, 권리행사 및 불만처리는 위 개인정보 문의 연락처로 접수합니다.

2. 개인정보 침해 구제기관

개인정보 침해에 대한 상담이나 신고가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
• 대검찰청: 국번 없이 1301, spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

제14조(개인정보 처리방침의 변경)

1. 이 방침은 2026년 8월 5일부터 시행합니다.
2. 법령, 서비스 기능, 개인정보 처리항목, 수탁자 또는 국외 이전 현황이 변경되는 경우 이 방침을 개정할 수 있습니다.
3. 일반적인 변경은 시행일 7일 전부터 서비스 내 공지하며, 정보주체의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전부터 공지하고 필요한 경우 이메일 등으로 개별 안내하거나 별도 동의를 받습니다.
4. 이전 버전의 처리방침은 시행일과 변경이력을 표시하여 이용자가 확인할 수 있도록 보관·공개합니다.