개인정보 처리방침
고쿠인 명품감정원(이하 "감정원")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.
1. 처리 목적
- 회원 가입·관리: 본인 식별, 회원 자격 유지, 휴대폰 인증을 통한 할인·혜택 중복 수령 등 부정 이용 방지, 고지·통지, 고충 처리
- 감정 서비스 제공: 감정 신청 접수, 감정 수행, 결과 통지, 감정서·결과 카드 발급 및 진위 조회, 실물 물품 반송
- 결제·환불: 결제 처리, 감정 불가 시 결제 취소, 환불
- (선택 동의 시) 감정 소식 및 혜택 알림 발송
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원가입 (필수) | 이름, 이메일, 비밀번호(암호화 저장), 휴대폰 번호, 회원 유형 |
| 휴대폰 인증 | 휴대폰 번호, 인증 일시, 인증 요청 기록(인증번호는 암호화 저장 후 만료) |
| 감정 신청 | 브랜드·품목명·소재·구매처·요청 사항, 제출 사진, 감정 기록(검수 사진·영상·측정값) |
| 실물 감정 반송 | 받는 분 이름, 주소, 연락처 |
| 결제 | 주문번호, 결제 금액, 결제 수단 종류, 결제 일시 (카드번호 등 결제 정보는 결제대행사가 처리하며 감정원은 보관하지 않습니다) |
| 자동 생성 | 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록 |
3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 다음의 정보는 해당 기간 동안 보관합니다.
| 항목 | 기간 · 근거 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 · 전자상거래법 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 · 전자상거래법 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 · 전자상거래법 |
| 접속 기록 | 3개월 · 통신비밀보호법 |
| 감정 원부(감정 결과·사진·영상·판정 근거) | 결과 발급일로부터 5년 · 감정서 진위 조회 제공 및 분쟁 대응 (신청 시 동의) |
4. 제3자 제공
감정원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우나 법령에 특별한 규정이 있는 경우는 예외로 합니다. 감정서 조회 기능은 번호와 조회 코드를 모두 입력한 경우에만 품목과 판정 결과를 보여주며, 이용자의 개인정보는 표시하지 않습니다.
5. 처리 위탁 및 국외 이전
감정원은 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁받는 자가 해외 법인인 경우 국외 이전에 해당합니다.
| 위탁받는 자 (국가) | 위탁 업무 | 이전 항목 · 방법 | 보유 기간 |
|---|---|---|---|
| Supabase, Inc. (미국) 데이터 저장 위치: 대한민국 서울 리전 | 회원 인증, 데이터베이스, 사진 저장 | 제2항의 항목 · 서비스 이용 시 네트워크를 통해 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. (미국) | 웹사이트 호스팅, 서버 기능 실행 | 접속 기록 · 서비스 이용 시 네트워크를 통해 전송 | 위탁 계약 종료 시까지 |
| 결제대행사 | 결제 처리 및 결제 취소 | 결제 서비스 연결 시 이 표에 추가하여 공개합니다. | |
| 문자 발송 대행사 | 휴대폰 인증번호 발송 | 문자 발송 서비스 연결 시 이 표에 추가하여 공개합니다. | |
국외 이전을 원하지 않는 경우 회원가입을 하지 않거나 탈퇴할 수 있으며, 이 경우 회원 서비스 이용이 제한됩니다.
6. 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 마이페이지에서 직접 수정하거나 아래 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 감정원은 지체 없이 조치합니다. 법정대리인이나 위임받은 자를 통해서도 요청할 수 있습니다.
8. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 모든 통신은 암호화 연결(HTTPS)로 전송합니다.
- 데이터베이스는 행 단위 접근 통제를 적용하여 회원은 본인의 정보만 조회할 수 있습니다.
- 감정서 조회 코드는 원문이 아닌 암호화된 값으로 저장하고, 반복된 조회 실패 시 조회를 일시 제한합니다.
- 개인정보 처리 시스템에 대한 접근 권한을 최소한의 인원으로 제한합니다.
9. 자동 수집 장치
감정원은 로그인 상태 유지를 위해 브라우저 저장소를 사용합니다. 광고·분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 저장소를 삭제할 수 있으며, 이 경우 로그인이 해제됩니다.
10. 개인정보 보호책임자
개인정보 보호책임자: 대표
이메일: contact@gokuin.kr
11. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301 · www.spo.go.kr
- 경찰청: (국번없이) 182 · ecrm.police.go.kr
12. 처리방침의 변경
이 처리방침은 서비스 오픈일부터 적용되며, 내용이 바뀌는 경우 시행 7일 전부터 웹사이트에 공지합니다.