경매존 개인정보 처리방침

1. 개인정보의 처리 목적

회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

• 회원가입·로그인, 본인 및 계정 식별, 회원정보 관리
• 휴대전화번호 인증, 부정가입·인증 남용 방지
• 네이버·카카오·Google·Apple 소셜 로그인 제공
• 경매·공매 물건 검색, 관심 물건, 최근 본 물건, 최근 검색, 검색조건 저장, 입찰 달력, 모의입찰, 임장노트 등 회원 맞춤 기능 제공
• 푸시 알림, 공지와 서비스 안내, 선택적으로 동의한 마케팅 앱 알림 발송
• 고객 문의, 권리 행사, 민원·분쟁 대응
• 서비스 장애 대응, 보안 유지, 부정이용 방지 및 품질 개선
• 출시 시 Google AdMob 광고 제공, 노출 빈도 관리, 성과 측정 및 부정 트래픽 방지

2. 처리하는 개인정보 항목과 보유 기간

가. 일반 회원가입·계정 관리

• 필수: 아이디, 비밀번호의 단방향 암호화 값, 이름, 휴대전화번호, 휴대전화 인증 완료 여부·일시, 이용약관 및 개인정보 수집·이용 동의 여부·일시·버전
• 선택: 가입 경로와 상세 내용, 마케팅 앱 알림 수신 동의 여부·변경 이력
• 보유 기간: 회원 탈퇴 시까지. 휴대전화번호 변경 시 종전 번호는 지체 없이 삭제합니다. 선택 동의 정보는 동의 철회 시 해당 목적의 처리를 중단합니다.

나. 소셜 회원가입·로그인

• 공통: 로그인 제공자, 제공자별 이용자 식별값, 이름 또는 표시 이름, 약관·동의 여부·일시·버전
• 제공자가 전달하는 경우: 이메일 주소
• 인증 과정에서 일시 처리: ID 토큰, 접근 토큰, 인증 코드 및 가입용 일회성 토큰
• 보유 기간: 회원 탈퇴 또는 연결 해제 시까지. 다만 탈퇴 후 재가입 제한을 위해 로그인 제공자, 제공자별 이용자 식별값, 연결 회원번호 및 탈퇴 시각을 탈퇴 시점부터 7일(168시간) 동안 재가입 제한 목적으로 별도 보관하며, 기간이 지난 정보는 매일 1회 정기 삭제 작업에서 파기합니다. 정상 처리 시 7일 경과 후 실제 파기까지 24시간 미만의 추가 시간이 걸릴 수 있습니다. 이름·이메일 등 재가입 제한에 불필요한 정보는 이 예외에 포함하지 않습니다. 인증용 토큰은 평문으로 저장하지 않습니다. 다만 소셜 계정의 연결 해제·접근 권한 철회에 필요한 자격정보는 암호화하여 보관하며, 철회 처리 완료 시 삭제합니다. 철회 실패 건은 원인을 점검하고 재처리하며, 관련 식별정보의 보관기간을 넘기지 않도록 관리합니다. 서버 보안에 필요한 토큰 해시 등은 해당 목적과 유효기간 범위에서 처리합니다.

다. 휴대전화번호 인증

• 인증 완료 정보: 인증된 휴대전화번호, 인증 완료 여부와 일시
• 일회성 정보: 인증번호 해시, 일회용 인증 토큰 해시, 만료·사용 여부
• 보안 이력: 발송·인증 시각과 성공 여부, 실패 횟수, 인증 목적, 요청 IP(수집하는 경우), 메시지 식별값과 전송 결과
• 보유 기간: 인증 완료 정보는 회원 탈퇴 또는 번호 변경 시까지 보관합니다. 인증번호 해시는 인증 완료 또는 발송 후 10분 중 먼저 도래하는 때까지, 일회용 인증 토큰 해시는 1회 사용 또는 발급 후 10분 중 먼저 도래하는 때까지 처리합니다. 보안 이력은 발생일부터 6개월 보관합니다.

라. 회원 서비스 이용

• 관심 물건, 최근 본 물건, 최근 검색, 저장한 검색조건, 입찰 달력, 모의입찰 선택·예측·결과, 임장노트의 텍스트와 입력값, 알림 설정
• 보유 기간: 이용자가 직접 삭제하거나 회원 탈퇴할 때까지
• 임장노트 사진과 내려받은 파일은 현재 이용자의 기기에만 저장되며 회사 서버로 전송하지 않습니다. 이용자가 파일 또는 앱을 삭제할 때까지 기기에 남을 수 있습니다.

마. 자동으로 생성·수집되는 서비스 정보

• IP 주소, 접속 일시, 서비스 이용기록, 오류·보안 로그, 기기 종류·운영체제·앱 버전·언어, 앱 설치 식별값, 푸시 토큰과 알림 권한·등록 상태
• 보유 기간: 접속·이용·오류·보안 로그는 발생일부터 6개월, 회사 서버의 푸시 등록정보는 로그아웃·회원 탈퇴·기기 등록 해제 정책에 따라 처리합니다. Firebase 설치 식별자의 보유 기준은 제8항과 구분됩니다.

바. 광고 및 행태정보 (출시 적용)

• 광고식별자(AAID·IDFA), IP 주소, 기기·운영체제·앱 정보, IP 주소 등으로 추정되는 대략적 지역정보(기기 위치 권한은 사용하지 않음), 광고 노출·클릭·상호작용 정보, 광고 진단·부정 트래픽 정보, 광고 동의 상태
• 적용 범위: 출시 버전에 Google AdMob 광고와 UMP 동의 관리를 도입합니다. 광고 관련 정보는 해당 기능이 적용된 버전에서 광고 요청·이용 시 처리합니다.
• 수집 방법: 광고 기능이 적용된 버전에서 광고 요청·노출·상호작용 과정에서 처리
• 이용 목적: 맞춤형 또는 일반 광고 제공, 노출 빈도 관리, 광고 성과 측정, 보안과 부정 트래픽 방지
• 보유 기간: Google이 처리하는 광고 정보는 정보의 종류와 처리 목적에 따른 Google의 보관 정책을 따르며, 경매존 탈퇴만으로 즉시 삭제되지 않습니다. Google은 광고 서버 로그의 IP 주소 일부를 9개월 후, 쿠키 정보를 18개월 후 제거하여 익명화한다고 공개합니다. 이는 해당 로그에 대한 기준이며 모든 AdMob SDK 정보가 같은 기간 후 삭제된다는 의미는 아닙니다. 공식 안내: https://policies.google.com/technologies/ads 및 https://policies.google.com/technologies/retention

3. 개인정보의 수집 방법

• 회원가입, 회원정보 수정, 서비스 이용 중 이용자가 직접 입력하거나 선택하는 방법
• 네이버·카카오·Google·Apple 로그인 시 이용자가 허용한 범위에서 제공받는 방법
• 앱, 서버, Firebase 및 광고 SDK가 서비스 이용 과정에서 자동 생성·수집하는 방법
• 이메일 등으로 문의하거나 권리를 행사하는 과정에서 제공받는 방법

4. 만 14세 미만 아동의 개인정보 처리

경매존은 만 14세 미만 아동의 회원가입과 개인정보 수집을 허용하지 않습니다. 가입 시 이용자가 만 14세 이상임을 직접 확인하도록 하며, 만 14세 미만 이용자의 가입 사실을 확인한 경우 해당 계정과 개인정보를 지체 없이 삭제합니다.

5. 관계 법령에 따른 보존

아래 기간은 해당 법령의 적용 대상 기록이 실제 발생한 경우에만 적용합니다. 무료 서비스라는 이유만으로 모든 회원정보를 아래 기간 동안 보관하지 않으며 현재 미제공인 유료 결제 기록은 새로 수집하지 않습니다.

회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 보존 의무가 있으면 해당 정보만 다른 개인정보와 분리하여 법정 기간 동안 보관합니다.

• 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령이 적용되는 계약 또는 청약철회 등에 관한 기록: 5년
• 같은 법령이 적용되는 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 같은 법령이 적용되는 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 같은 법령이 적용되는 표시·광고에 관한 기록: 6개월

6. 개인정보의 제3자 제공

회사는 별도 동의 또는 법률에 정한 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 동의가 필요한 제공에는 제공받는 자, 목적, 항목, 보유기간 및 동의 거부 권리와 영향을 먼저 안내합니다. 소셜 로그인 이용 사실만으로 별도의 제3자 제공에 포괄적으로 동의한 것으로 처리하지 않습니다.

• 소셜 로그인: 이용자가 선택한 네이버, 카카오, Google 또는 Apple과 인증 요청·결과가 교환됩니다.

각 플랫폼이 자신의 목적과 책임으로 처리하는 개인정보에는 해당 플랫폼의 개인정보 처리방침이 적용됩니다.

7. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 다음 업무를 위탁합니다.

• (주) 스마일서브(iwinv): 회원 서비스 제공을 위한 서버 인프라 제공·운영. 서버와 서비스 데이터베이스의 처리·보관 장소는 대한민국, 한국 리전(KR1·가산 센터)입니다. 장애 복구용 서비스 DB 백업은 매일 1회 생성하여 같은 국내 서버에 접근을 제한해 보관합니다. 소스코드 교체 시 이전 코드를 별도로 보관하며, 이 코드 사본은 회원 DB 백업과 구분합니다. 국내 운영 서버에 보관하는 DB 백업 중 생성 시점부터 7일(168시간)이 지난 파일을 매일 1회 정기 삭제 작업에서 삭제합니다. 정상 처리 시 7일 경과 후 실제 삭제까지 24시간 미만의 추가 시간이 걸릴 수 있습니다. 외부 저장소로의 자동 전송은 현재 구성에 포함하지 않습니다.
• 주식회사 엘지유플러스: U+기업메시징을 이용한 휴대전화 SMS 인증번호 발송 및 전송결과 처리
• Google LLC 및 그 계열사: Firebase Cloud Messaging 푸시 전송, Firebase App Check 앱 무결성 확인. 출시 버전에는 Google AdMob 광고 및 UMP 동의 관리가 포함됩니다.

회사는 위탁계약에서 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 책임에 관한 사항을 정하고 수탁자를 감독합니다. 위탁 내용이나 수탁자가 변경되면 본 방침을 통해 공개합니다. 국외에서 처리되는 위탁 사항은 다음 항목에서 함께 안내합니다.

8. 개인정보의 국외 이전

iwinv 한국 리전(KR1·가산 센터)의 서버 처리는 국내 처리입니다. 이와 별도로 소셜 로그인·푸시·앱 보안 및 출시 시 도입하는 Google AdMob 광고에 따른 외부 서비스의 국외 처리를 아래와 같이 안내합니다. 적용 근거에 맞는 고지·동의 절차를 거치며 일반 수집·이용 동의를 별도 국외 이전 동의로 간주하지 않습니다.

가. Google 서비스

• 이전 항목: Google 계정 식별값·프로필 정보(로그인 선택 시), 푸시 토큰·기기 및 앱 정보, 앱 무결성 정보, 광고식별자·IP 주소·광고 이용정보·동의 상태
• 이전 국가: 미국을 포함한 Google 및 처리 대행업체의 시설 소재 국가. Firebase Cloud Messaging과 App Check는 글로벌 서비스이며 특정 국가에만 처리·보관된다고 제한되지 않습니다. 공식 처리 지역 안내: https://firebase.google.com/support/privacy#data_storage_and_processing_locations
• 이전 시기·방법: 로그인, 푸시, 앱 검증 또는 광고 요청·노출 시 암호화된 네트워크로 전송
• 이전받는 자: Google LLC 및 그 계열사(문의: https://support.google.com/policies/contact/general_privacy_form)
• 목적: Google 로그인, Firebase Cloud Messaging 푸시 전송, Firebase App Check 및 Android Play Integrity 앱 무결성 확인, 출시 버전의 AdMob 광고·UMP 동의 관리
• 기간: Google 로그인 연결정보의 회사 보유기간은 제2항을 따릅니다. FCM의 Firebase 설치 ID는 개발자의 ID 삭제 API 요청까지 보유되고, 요청 후 운영·백업 시스템에서 삭제되기까지 최대 180일이 걸릴 수 있습니다. 앱 로그아웃이나 서버 푸시 등록 해제를 Firebase 설치 ID 삭제와 동일하게 간주하지 않습니다.
• App Check: 검증 자료를 App Check 자체가 보관하지 않지만 검증 제공자의 처리에는 그 제공자의 조건이 적용됩니다. 토큰 유효기간은 설정에 따르며 최대 7일입니다. 회사의 API 서버는 요청 시 토큰의 서명과 유효기간을 검증하며, 유효기간이 지난 토큰은 허용하지 않습니다. 별도의 토큰 소비(재사용 방지) 기능은 사용하지 않습니다.
• 광고: 출시 버전의 Google AdMob·UMP에서 광고식별자, IP 주소, 기기·앱 정보, 광고 이용정보 및 동의 상태를 처리합니다. 광고 기능이 적용된 버전부터 해당 처리가 시작됩니다.
• 공식 안내: https://firebase.google.com/support/privacy

나. Apple 서비스

• 이전 항목: Apple 계정 식별값·이름·이메일(로그인 선택 및 제공 시), 앱·기기 검증 정보, 푸시 전달에 필요한 기기 토큰과 알림 데이터
• 이전 국가: Apple은 수집한 개인정보를 일반적으로 미국의 Apple Inc.에 저장하며, 서비스 제공을 위해 다른 국가의 관계사·처리업체에서도 처리할 수 있습니다. 공식 안내: https://www.apple.com/legal/privacy/en-ww/
• 이전 시기·방법: Apple 로그인, iOS 앱 무결성 검증 또는 푸시 알림 등록·전달 시 암호화된 네트워크로 전송
• 이전받는 자: Apple Inc. 및 그 계열사(문의: https://www.apple.com/legal/privacy/contact/)
• 목적: Apple 로그인, iOS의 App Attest를 통한 앱 무결성 확인 및 APNs를 통한 푸시 알림 전달. 로그인에서는 이름·이메일을 요청하며 이메일 가리기를 선택하면 Apple의 전달용 이메일이 제공될 수 있습니다.
• 기간: 회사가 보관하는 계정 연결정보는 제2항을 따릅니다. Apple은 수집 목적 달성 및 법적 의무에 필요한 기간 동안 보관하며 서비스 전체에 공통된 일수를 정하지 않습니다. Sign in with Apple은 앱·웹사이트 로그인 이용 이력을 보관하지 않는다고 안내합니다. App Attest와 APNs에는 각각의 서비스 처리 기준이 적용됩니다. 공식 안내: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/

이용자는 해당 로그인·광고 기능을 사용하지 않거나 동의를 철회하여 선택적 국외 이전을 거부할 수 있습니다. 푸시 처리를 원하지 않으면 알림 권한 및 앱 알림 설정을 변경할 수 있습니다. 알림을 끄는 것만으로 앱 무결성 검증 처리가 중단되는 것은 아닙니다. 앱 보안 처리의 이전을 원하지 않으면 서비스 이용을 중단하거나 회원 탈퇴를 요청할 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.

국외 처리 국가와 재수탁자는 각 사업자의 인프라 및 계약에 따라 변경될 수 있으며, 변경 시 본 방침에 반영하여 알립니다.

9. 행태정보 처리 및 거부 방법

출시 버전에는 Google AdMob 광고 및 UMP 동의 관리를 도입합니다. 광고 기능이 적용된 버전에서는 광고식별자·IP 주소·기기 및 앱 정보·광고 이용정보가 처리됩니다. 광고 및 추적 설정은 다음 방법으로 변경할 수 있습니다.

• Android: 설정 > 개인정보 보호 > 광고에서 광고 ID를 재설정·삭제하거나 광고 개인정보 보호 설정 변경
• iOS: 설정 > 개인정보 보호 및 보안 > 추적에서 앱 추적 허용 변경

맞춤형 광고를 거부해도 일반 광고가 표시될 수 있고, 광고 전송과 보안·부정 트래픽 방지를 위해 IP 주소 등 일부 정보가 제한적으로 처리될 수 있습니다. 회사는 만 14세 미만 아동에게 맞춤형 광고를 제공하지 않습니다.

10. 개인정보의 파기 절차와 방법

• 파기 절차: 보유기간 경과, 회원 탈퇴, 동의 철회 또는 목적 달성 시 파기 대상을 확인하여 지체 없이 파기합니다. 법정 보존 대상은 별도로 분리 보관한 후 기간이 끝나면 파기합니다.
• 전자적 파일: 복구 또는 재생하기 어렵도록 안전한 방법으로 삭제합니다.
• 출력물 등: 분쇄하거나 소각합니다.
• 백업본: 장애 복구를 위해 국내 운영 서버에서 매일 1회 DB의 압축 사본을 생성하고 접근 권한을 제한하여 보관합니다. 운영 DB에서 회원정보를 삭제하더라도 이전 백업 파일의 내용은 자동으로 수정되지 않습니다. 백업본은 생성 시점부터 7일(168시간)이 지난 후 매일 1회 정기 삭제 작업에서 삭제합니다. 정상 처리 시 실제 삭제까지 24시간 미만의 추가 시간이 걸릴 수 있습니다. 재가입 제한정보도 탈퇴 후 7일이 지난 대상을 매일 1회 정리합니다. 작업 실패·미처리 대상·처리 지연이 발견되면 원인을 점검하고 조치합니다. 탈퇴 후 7일 보관하는 재가입 제한용 정보가 백업에 포함되면 해당 사본은 탈퇴 후 재가입 제한정보의 보관기간과 백업 보관기간이 합산되어 약 14일에 각 일일 삭제 작업의 실행 대기 시간이 더해진 기간 동안 남을 수 있습니다. 복원 시에는 탈퇴·만료 정보를 다시 정리한 후 서비스를 재개합니다.

11. 개인정보의 안전성 확보조치

회사는 접근 제한, 암호화, 접속기록 점검, 보안 업데이트와 내부 관리 등 개인정보 보호 조치를 적용합니다. 인증번호·일회용 토큰·비밀번호 원문은 로그에 남기지 않습니다.

12. 정보주체의 권리·의무와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.

• 회원정보 조회·수정 및 마케팅 동의 철회: 앱 > 마이페이지
• 회원 탈퇴: 앱 > 마이페이지 > 회원 탈퇴
• 서면·이메일 요청: 아래 개인정보 보호책임자 연락처

열람·정정·삭제·처리정지·동의 철회 요청은 개인정보 보호책임자 신제근(gyeongmaejon@gmail.com)이 접수합니다. 정당한 대리인도 위임을 확인할 자료를 제출하여 요청할 수 있습니다. 요청을 제한하거나 거절하는 경우에는 관련 근거와 사유, 이의 제기 방법을 안내합니다.

회사는 요청자가 본인 또는 정당한 대리인인지 확인할 수 있으며, 관계 법령에서 정한 사유가 있으면 일부 요구가 제한될 수 있습니다. 만 14세 이상의 미성년자는 본인이 권리를 행사하거나 법정대리인을 통해 행사할 수 있습니다.

13. 알림·광고 권한 관리

이용자는 기기 설정에서 알림 및 광고 추적 권한을 변경할 수 있습니다. 권한을 거부해도 앱의 기본적인 물건 조회 기능은 이용할 수 있으나 푸시 알림, 맞춤형 광고 등 해당 권한이 필요한 기능은 제한될 수 있습니다.

14. 개인정보 보호책임자 및 권리 행사 접수처

• 개인정보처리자: (주) 신의탑
• 개인정보 보호책임자: 신제근
• 이메일: gyeongmaejon@gmail.com

회사는 개인정보 관련 문의, 불만, 피해구제 및 권리 행사 요청을 위 연락처로 접수하고 지체 없이 답변하겠습니다.

개인정보 침해 상담·신고는 개인정보침해신고센터(국번 없이 118, https://privacy.kisa.or.kr)에 요청할 수 있습니다.

15. 개인정보 처리방침의 변경

회사는 법령, 서비스 또는 처리 내용이 변경되면 개인정보 처리방침을 개정하고, 시행 전에 앱 공지 등 이해하기 쉬운 방법으로 변경 내용과 시행일을 알립니다. 수집 항목, 이용 목적, 제3자 제공, 국외 이전 등 이용자 권리에 중요한 변경에는 관계 법령에서 요구하는 동의 절차를 진행합니다.

이 방침은 2026년 10월 1일부터 시행합니다.