개인정보처리방침 법률 검토 전 초안
공개 출시 전에 법률 검토를 거쳐 확정합니다.
주식회사 프랙젠(이하 "회사")은 MADECON을 운영하면서 아래와 같이 개인정보를 처리합니다.
1. 처리 목적과 항목, 보유 기간
| 목적 | 항목 | 보유 기간 |
|---|---|---|
| 가입·로그인 | 이메일, 닉네임, 비밀번호 해시 | 탈퇴 시까지 |
| 로그인 유지 | 세션 토큰 해시, IP 주소의 비가역 해시 | 세션 만료 후 7일 |
| 고액 입찰 인증 | 휴대전화 번호 | 탈퇴 시까지 |
| 경매 진행과 부정 입찰 방지 | 입찰 금액과 시각, IP 주소의 비가역 해시 | 거래 종료 후 5년 |
| 결제와 환불 | 결제 식별값, 금액, 상태. 카드 번호는 저장하지 않습니다 | 거래 종료 후 5년 |
| 배송 | 받는 사람, 연락처, 주소, 배송 메모, 택배사와 운송장 번호 | 거래 종료 후 5년 |
| 분쟁과 신고 처리 | 접수 사유와 설명 | 처리 완료 후 3년 |
| 판매자 채널 인증 | YouTube 채널 ID·제목·핸들·프로필 이미지 주소, 그 계정에서 확인된 채널 ID. Google 토큰은 저장하지 않습니다 | 판매자 자격 유지 기간 |
| 판매자 정산 | 지급 심사 결과, 정산 내역. 신원과 계좌 정보는 결제대행사가 처리합니다 | 거래 종료 후 5년 |
| 메일 수신 거부 | 이메일의 비가역 해시 | 수신 거부를 유지하는 동안 |
이 정보는 회원 계약의 체결과 이행, 법령상 의무 이행에 필요한 범위에서 처리합니다. 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.
2. 법령에 따른 보존
탈퇴한 뒤에도 전자상거래법 시행령에 따라 다음 기록은 정해진 기간 동안 보존합니다. 계약 또는 청약철회 기록과 대금 결제 및 재화 공급 기록은 5년, 소비자 불만 또는 분쟁 처리 기록은 3년, 표시·광고 기록은 6개월입니다.
3. 제3자 제공
회사는 아래 경우와 법령이 요구하는 경우에만 개인정보를 제3자에게 제공합니다.
낙찰된 작품의 판매자에게 작품 발송을 위해 받는 사람, 연락처, 주소, 배송 메모를 제공합니다. 판매자는 결제 완료부터 수령 처리 전까지만 이 정보를 화면에서 볼 수 있습니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제와 환불 처리, 판매자 지급 심사와 지급 |
| 문자 발송 업체 | 휴대전화 인증번호 발송 (업체 확정 후 공개 출시 전에 기재) |
5. 외부 서비스
판매자가 채널을 인증할 때는 Google에 직접 로그인합니다. 회사는 채널 정보만 받고 Google 토큰은 저장하지 않습니다. 작품 화면의 YouTube 영상은 쿠키를 줄인 주소(youtube-nocookie.com)로 불러오며, 영상을 불러오면 Google이 접속 정보를 처리할 수 있습니다. 이 처리에는 Google의 개인정보처리방침이 적용됩니다.
채널 인증에는 YouTube API 서비스를 사용합니다. 이용하면 YouTube 서비스 약관과 Google 개인정보처리방침에 동의하는 것입니다. 회사에 준 권한은 Google 계정의 권한 관리에서 언제든 철회할 수 있습니다.
6. 파기
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없도록 삭제합니다. 법령에 따라 계속 보존하는 정보는 다른 정보와 분리해 보관하고, 보존 목적 외에는 이용하지 않습니다.
7. 정보주체의 권리와 행사 방법
회원은 언제든 자신의 개인정보를 열람하고 정정·삭제하거나 처리 정지를 요구할 수 있습니다. contact@fraxgen.com으로 요청하면 10일 안에 조치하고 결과를 알립니다. 대리인을 통해서도 요청할 수 있으며, 법령이 보존을 요구하는 정보는 삭제가 제한될 수 있습니다. 광고성 메일은 메일 안의 수신 거부 링크로 거부할 수 있습니다.
회사는 만 14세 미만 아동의 가입을 받지 않습니다.
8. 안전성 확보 조치
비밀번호는 Argon2로 해시해 저장하고, 세션 토큰과 IP 주소도 해시로만 저장합니다. 발송 대기 중인 메일과 문자는 암호화해 보관합니다. 배송지는 해당 거래의 당사자와 운영자만 볼 수 있고, 운영자가 주문의 개인정보를 열람하면 기록을 남깁니다.
9. 쿠키
회사는 로그인 유지를 위해 madecon_session 쿠키 하나를 사용합니다. 스크립트에서 읽을 수 없고 최대 30일 동안 유지됩니다. 브라우저 설정에서 쿠키를 차단할 수 있으며, 차단하면 로그인이 필요한 기능을 쓸 수 없습니다. 회사는 광고나 행태 분석을 위한 쿠키를 사용하지 않습니다.
경매장 참가 인원을 세고 같은 자리를 보여 주기 위해 브라우저 저장소에 임의의 식별값(madecon_visitor)을 둡니다. 계정과 연결되지 않으며 서버에는 경매장을 나간 뒤 30초 안에 지워지는 집계로만 남습니다.
10. 개인정보 보호책임자
주식회사 프랙젠 개인정보 보호책임자 김준휘 · contact@fraxgen.com
11. 권익 침해 구제
개인정보 침해에 대한 상담이나 구제는 아래 기관에 신청할 수 있습니다.
| 개인정보침해 신고센터 | 국번 없이 118 |
| 개인정보 분쟁조정위원회 | 1833-6972 |
| 대검찰청 사이버수사과 | 국번 없이 1301 |
| 경찰청 사이버수사국 | 국번 없이 182 |
12. 처리방침의 변경
이 방침을 변경하면 시행일 7일 전부터 서비스에 공지합니다. 회원의 권리에 중대한 영향을 주는 변경은 이메일로 따로 알립니다.
시행일: 법률 검토를 마친 뒤 공개 출시일로 정합니다.