김영석(이하 "운영자")은 「아리물물」 서비스(이하 "서비스")를 제공하면서 개인정보 보호법 제30조에 따라 이용자의 개인정보를 어떻게 처리하는지 다음과 같이 알립니다.
| 언제 | 항목 | 목적 |
|---|---|---|
| 가입(소셜 로그인) | 로그인 제공자(카카오·구글·Apple)가 주는 계정 식별자, 구글·Apple 로그인 시 이메일 주소, 카카오 로그인 시 카카오 닉네임(로그인 계정 정보로 저장되며, 아리물물 닉네임 입력칸을 미리 채우는 데만 씀) | 본인 확인, 계정 하나로 하나의 가입만 허용 |
| 가입 마무리 · 설정 | 닉네임, 동네(시·군·구), 거래 가능한 때, 알림 설정 | 교환 상대에게 보여줄 프로필, 알림 제공 |
| 물건 올리기 | 물건 제목·설명·종류·상태, 사진, 바꾸고 싶은 것 | 교환 상대 찾기 |
| 교환 | 신청·수락·완료 시각, 필수 확인 체크, 채팅 내용과 채팅 사진, 이의 제기·신고 내용 | 교환 진행, 기록 제공(거래 기록 증명서), 신뢰도 계산, 분쟁 시 기록 제공 |
| 택배 교환 | 배송지(이름·주소·연락처를 이용자가 적은 그대로) — 암호화 저장 | 성사된 상대 한 명에게 30일 동안 보여주기 위해 |
| 포인트 | 출석·등록·완료·초대·사용 기록 | 포인트 적립과 사용 |
| 알림 | 기기의 푸시 알림 토큰 | 거래 메시지·찾는 물건 알림 |
| 안전 | 차단·신고 기록, 이용 제한 기록 | 금지 행위 대응 |
| 자동 수집 | 접속 일시, 기기 종류, 앱 버전, 오류 기록, 서버 접속 기록(IP 주소 포함) | 서비스 운영과 장애 대응 |
운영자는 전화번호, 카카오 로그인의 이메일, 주민등록번호, 실명, 생년월일, 성별, 위치 정보를 수집하지 않습니다. 배송지는 택배 교환을 하는 이용자가 직접 입력할 때만 받습니다.
| 항목 | 보유 기간 |
|---|---|
| 계정 식별자·이메일·닉네임·동네·거래 가능한 때·알림 설정·알림 토큰·포인트·차단 목록·찾는 물건 | 탈퇴할 때까지. 탈퇴하면 바로 삭제 |
| 올린 물건(제목·설명 등) | 이용자가 내리거나 탈퇴할 때까지. 교환으로 나간 물건의 정보는 아래 「교환 기록」과 함께 보관 |
| 물건 사진 | 교환 완료(또는 기한 만료)로부터 30일 뒤 삭제. 이의가 제기된 교환은 처리가 끝날 때까지 보관 |
| 채팅 사진 | 교환 완료로부터 7일(이의 제기 기간) 뒤 삭제 |
| 채팅 내용 | 교환 완료 1년 뒤 삭제. 그 뒤로는 거래 기록 증명서를 새로 받을 수 없음 |
| 교환 기록(누가 무엇을 언제 주고받았는지, 확인·수락·완료 시각, 이의·신고) | 교환 완료 후 3년. 탈퇴한 이용자의 기록은 닉네임을 「탈퇴한 사용자」로 바꿔 상대의 기록으로만 남김 |
| 배송지 | 이용자가 바꾸거나 지울 때까지. 상대에게 열리는 기간은 성사 후 30일. 탈퇴 시 바로 삭제 |
| 신고·이용 제한 기록 | 운영자가 신고를 처리한 뒤 1년 |
| 서버 접속 기록 | 서버 제공사(Supabase)의 로그 정책에 따라 보관 (요금제에 따라 1~7일) |
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 서비스의 기능으로서 이용자 본인이 상대에게 보이게 하는 것입니다.
운영자는 서비스를 제공하기 위해 다음 회사에 개인정보 처리를 맡깁니다. 이 회사들은 국외 법인이므로 개인정보 보호법 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)에 따라 아래 사항을 공개합니다.
| 받는 자 | 이전되는 항목 | 국가 · 시기 · 방법 | 목적 · 보유 기간 |
|---|---|---|---|
| Supabase, Inc. (미국) supabase.com/privacy | 제1항의 모든 항목(서버에 저장되는 정보 전부) | 서버 위치 대한민국(서울 리전). 서비스 이용 시점에 암호화된 통신으로 저장·조회 | 데이터베이스·로그인·파일 저장소 운영. 운영자의 보유 기간과 같음 |
| Expo (650 Industries, Inc., 미국) expo.dev/privacy | 푸시 알림 토큰, 알림 내용(상대 닉네임과 메시지) | 미국. 알림을 보낼 때마다 전송 | 푸시 알림 전달. 전달 후 즉시 |
| Cloudflare, Inc. (미국) | 약관·처리방침 페이지 접속 기록(IP 주소) | 미국 등 글로벌 서버. 페이지 접속 시 | 홈페이지 제공. 제공사 정책에 따름 |
이용자는 국외 이전을 거부할 수 있으나, 서버 저장 없이는 서비스를 제공할 수 없으므로 거부하면 가입·이용이 불가능합니다. 로그인 제공자(카카오·구글·Apple)는 이용자가 직접 로그인하는 상대방이며, 운영자가 개인정보를 넘기는 곳이 아닙니다.
앱은 쿠키나 광고 식별자를 사용하지 않습니다. 서비스 운영을 위한 접속 기록과 오류 기록만 자동으로 남습니다. 홈페이지(약관·처리방침 페이지)는 별도 분석 도구를 쓰지 않습니다.
보호책임자: 김영석 (운영자) · 연락처: dudtjr117@gmail.com
개인정보 침해에 관한 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 받을 수 있습니다.
이 방침을 바꾸면 시행일 7일 전(중요한 변경은 30일 전)부터 서비스 안과 홈페이지에 알립니다. 이 방침은 서비스 출시일부터 시행합니다.