개인정보 처리방침

1. 기본사항

삼쩜칠오그램(3.75gram)은 바로장터의 개인정보 처리자로서 개인정보 보호법에 따라 개인정보를 처리합니다. 이 방침은 바로장터 모바일 앱과 공개 웹사이트에서 처리되는 개인정보에 적용됩니다. 처리방침과 이용자 사이의 계약 내용이 다른 경우에는 이용자에게 유리한 내용을 적용합니다.

2. 처리 목적과 법적 근거

회원가입·로그인: 휴대전화 인증과 카카오·네이버 로그인을 통한 회원 식별, 계정 생성과 부정 가입 방지. 회원 프로필·지역 기능: 닉네임, 프로필, 동네 설정과 동네 인증을 통한 지역 서비스 제공. 거래·커뮤니티: 상품·게시글·채팅·후기·거래 상태의 저장과 노출. 안전·운영: 신고·차단·분쟁 대응, 금지 물품 및 부정 이용 방지, 서비스 보안과 장애 대응. 고객지원: 1:1 문의와 AI 고객센터의 문의 처리. 알림: 채팅·거래·보안·고객지원 안내. 광고: 광고 제공과 성과 측정, 맞춤형 광고는 관련 선택 설정에 따라 처리. 법적 의무: 법령상 보존, 수사기관 요청, 권리 보호와 분쟁 해결. 회원 서비스 제공에 필요한 처리는 개인정보 보호법 제15조제1항제4호에 따른 계약 이행을 근거로 하며, 동의가 필요한 선택 처리에는 별도 동의를 받습니다.

3. 처리하는 개인정보 항목

회원가입·로그인 필수 항목: 휴대전화번호, 소셜 로그인 제공자의 사용자 식별값, Supabase 내부 사용자 식별자, 인증 상태와 동의 이력. 프로필 필수 또는 회원 입력 항목: 닉네임, 프로필 이미지, 선택한 지역 1·2, 활성 지역과 동네 인증 결과. 서비스 이용 항목: 상품·커뮤니티·구인·프로상점 게시물과 이미지, 찜·차단·검색·조회 기록, 채팅 메시지·첨부파일·거래 상태·후기, 신고·문의 내용. 알림 항목: 푸시 토큰, 알림 설정과 알림음 설정. 자동 생성 항목: 접속 일시, IP 주소, 기기 종류·운영체제·앱 버전, 오류·보안 로그, 광고 식별자와 서비스 이용 기록. 선택 항목: 이용자가 AI 상품 작성이나 AI 고객센터에 입력한 문장·이미지와 대화 기록, 채팅에서 이용자가 직접 공유한 위치. 바로장터는 주민등록번호, 카드번호 전체, 계좌 비밀번호를 서비스 이용을 위해 수집하지 않습니다.

4. 개인정보 수집 방법

개인정보는 회원이 앱의 입력 화면·게시물·채팅·문의에 직접 입력하는 방법, 휴대전화·카카오·네이버 인증 과정에서 제공받는 방법, 앱 사용 중 기기와 서버에서 자동 생성되는 방법으로 수집합니다. 위치정보는 회원이 위치 권한을 허용하고 동네 인증 또는 위치 공유를 실행한 경우에만 수집합니다. AI 기능은 회원이 해당 기능을 실행하고 입력을 제출한 경우에만 입력 내용을 처리합니다.

5. 개인정보 처리 및 보유 기간

계정·프로필 정보는 회원 탈퇴 또는 처리 목적 달성 시까지 보유합니다. 게시물·채팅·후기·신고·문의 자료는 삭제 요청 또는 탈퇴 후에도 분쟁, 피해 예방, 권리 보호와 법령상 의무를 위해 필요한 기간 동안 제한적으로 보유할 수 있습니다. 휴대전화 인증 시도 정보는 인증과 보안 확인에 필요한 기간 동안 보유합니다. 전자상거래법이 적용되는 거래의 계약·청약철회 기록은 5년, 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 위 기간은 통신판매중개자가 자신의 정보처리시스템으로 처리한 기록에 적용되는 범위에서 보관합니다. 법령이 별도 기간을 정한 경우 해당 기간을 따르고, 목적 달성 또는 보유기간 종료 후에는 지체 없이 파기합니다.

6. 만 14세 미만 아동

바로장터는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 처리된 사실을 확인하면 지체 없이 삭제하고 필요한 보호조치를 합니다. 법정대리인은 아동의 개인정보에 대해 열람·정정·삭제를 요청할 수 있으며, 본인과 법정대리인 여부를 확인한 뒤 처리합니다.

7. 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 처리 목적 범위에서 이용하고 제3자에게 제공하지 않습니다. 다만 회원이 소셜 로그인이나 휴대전화 인증을 실행한 경우 해당 인증 사업자와 필요한 식별값·인증 정보가 교환될 수 있습니다. 회원이 채팅에서 위치를 직접 공유하면 해당 채팅 상대방에게 위치 표시가 제공됩니다. 법률상 근거가 있거나 수사·재판·분쟁 해결을 위해 적법한 요청을 받은 경우에는 요청 기관에 필요한 범위에서 제공할 수 있습니다. 그 밖의 제3자 제공이 필요한 기능을 도입할 때에는 제공받는 자, 목적, 항목과 보유기간을 사전에 별도로 안내하고 필요한 동의를 받습니다.

8. 개인정보 처리업무의 위탁

Supabase: 회원 인증, 데이터베이스, 파일 저장과 Edge Function 운영. Firebase: 푸시 알림, 앱 무결성 확인, 오류 분석과 전화 인증 연동. Google Mobile Ads: 모바일 광고 요청과 광고 성과 측정. Vercel: 공개 웹사이트 호스팅. Octomo(Octoverse): 회원이 요청한 휴대전화 문자 인증 확인. Google Gemini 또는 Google Cloud AI: 회원이 실행한 상품 작성 보조, 이미지 안전성 확인과 AI 고객센터. OpenRouter 또는 Groq: 배포 설정에서 해당 AI API를 사용하는 경우 상품 작성 보조. 카카오·네이버: 회원이 선택한 소셜 로그인 연동. 회사는 위탁계약과 제공자 약관을 통해 목적 외 처리 금지, 접근권한 관리, 안전조치, 재위탁 관리와 사고 대응을 요구하고 수탁자를 관리·감독합니다.

9. 개인정보의 국외 이전

Google, Firebase, Google Mobile Ads, Google Gemini·Google Cloud AI, Vercel, OpenRouter와 Groq를 사용하는 경우 서비스 제공자의 미국 또는 서비스 제공을 위한 데이터센터 소재 국가로 개인정보가 전송·처리될 수 있습니다. 이전되는 항목은 기능에 따라 계정 식별자, 접속·오류 로그, 기기·광고 식별자, 푸시 토큰, AI 기능에 입력한 문장과 이미지입니다. 이전 시점은 회원이 해당 로그인·광고·AI·웹사이트 기능을 실행하거나 서비스가 자동 로그를 생성하는 때이고, 보유기간은 제5조의 기간과 각 제공자의 계약·삭제 정책에 따릅니다. 회원은 국외 이전이 필요한 선택 기능을 사용하지 않거나 sam.75gram@gmail.com로 거부·문의할 수 있지만, 해당 기능은 제한될 수 있습니다. 회사는 처리 위치와 수탁자가 변경되면 이 방침을 통해 안내합니다.

10. 위치정보의 처리

회원이 위치 권한을 허용하고 동네 인증을 실행하면 기기의 현재 위치를 일회성으로 확인하여 광역 지역 또는 동네 표시를 만들 수 있습니다. 프로필에는 동네 표시와 인증 결과를 저장하며 동네 인증에 사용한 원시 좌표를 프로필에 저장하지 않습니다. 회원이 채팅에서 현재 위치를 직접 공유하면 위치 표시와 좌표가 해당 메시지에 포함되어 채팅 상대방에게 제공될 수 있습니다. 위치 권한을 거부하거나 철회해도 계정과 기본 기능은 이용할 수 있지만 동네 인증과 위치 공유 같은 기능은 제한됩니다. 상세한 기준은 별도 위치 기반 서비스 안내에서 확인할 수 있습니다.

11. 자동 수집 장치와 행태정보

앱은 로그인 유지, 알림, 보안, 오류 분석과 광고 제공을 위해 기기·앱 정보, 푸시 토큰, 접속 기록, 광고 식별자와 서비스 이용 기록을 자동으로 생성할 수 있습니다. Google Mobile Ads가 처리하는 광고 식별자와 광고 이용 정보는 Google의 정책과 회원의 기기 광고 설정이 함께 적용됩니다. Android는 설정 > 개인정보 보호 > 광고에서 광고 ID를 재설정하거나 삭제할 수 있고, iOS는 설정 > 개인정보 보호 및 보안 > 추적에서 앱 추적 권한을 관리할 수 있습니다. 알림은 앱 설정과 운영체제 설정에서 끌 수 있습니다. 공개 웹사이트에서 분석·맞춤형 광고를 새로 사용하면 수집 목적과 거부 방법을 추가로 안내합니다.

12. AI 기능과 자동화된 결정

상품 작성 보조는 회원이 입력한 상품 제목·설명·카테고리와 선택한 대표 이미지를 AI에 보내 제목·카테고리 초안을 받는 기능입니다. AI 결과는 회원이 검토하고 직접 저장해야 하며, 게시 승인·거래 제한·회원 제재와 같이 회원의 권리나 의무에 중대한 영향을 주는 결정을 자동으로 내리지 않습니다. AI 고객센터는 회원의 질문과 최근 대화 일부를 바탕으로 안내를 만들며 법률 판단, 결제 확정, 환불 결정과 신고 처리를 자동 확정하지 않습니다. 회원은 AI 기능을 사용하지 않을 수 있고, AI 입력 내용의 삭제·처리 문의는 sam.75gram@gmail.com로 요청할 수 있습니다. 향후 중대한 영향을 주는 자동화된 결정을 도입하면 결정 기준·절차·방식, 설명 요구·거부·인적 재처리 방법을 이 방침에 추가합니다.

13. 개인정보의 파기 절차와 방법

개인정보는 처리 목적이 달성되거나 보유기간이 끝나면 지체 없이 파기합니다. 법령상 보존이 필요한 정보는 다른 개인정보와 분리하여 보존 근거와 보존기간을 표시하고 보존 목적 외로 이용하지 않습니다. 전자파일은 복구할 수 없도록 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 운영 백업에 포함된 정보는 백업 순환 절차에 따라 삭제 시점이 늦어질 수 있으나 복구 목적 외로 이용하지 않습니다.

14. 정보주체의 권리와 행사 방법

회원은 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 계정 탈퇴를 요구할 수 있습니다. 앱의 프로필·계정 관리 화면, 앱의 1:1 문의 또는 sam.75gram@gmail.com로 요청해 주세요. 법정대리인이나 정당한 위임을 받은 대리인은 위임 관계를 확인할 수 있는 자료를 제출하여 요청할 수 있습니다. 회사는 본인 여부와 다른 사람의 권리 침해 여부를 확인한 뒤 관계 법령이 정한 기간에 처리하며, 제한·거절하는 경우 그 사유와 이의제기 방법을 안내합니다. 계정 삭제 절차는 https://barojangter.com/account-deletion에서 확인할 수 있습니다.

15. 개인정보 전송요구권

개인정보 보호법상 전송요구 대상과 규모 요건에 해당하는 회원은 본인에 관한 개인정보를 다른 개인정보처리자 또는 개인정보관리 전문기관으로 전송하도록 요구할 수 있습니다. 현재 앱에는 자동 전송 메뉴가 없으므로 sam.75gram@gmail.com로 본인 확인, 전송 대상, 전송 항목과 수신 방법을 적어 요청해 주세요. 회사는 법률상 적용 대상인 경우 기술적으로 가능한 표준 형식으로 전송하고, 전송 현황·전송 내역과 거절 사유를 전자우편으로 안내합니다. 다른 사람의 권리 침해, 본인 확인 실패, 영업비밀 침해 우려가 있는 경우 법령에 따라 전송을 거절하거나 중단할 수 있습니다.

16. 안전성 확보 조치

회사는 개인정보 취급 권한을 최소화하고 계정·접근권한을 관리합니다. 전송 구간 암호화, 인증정보 보호, 데이터베이스와 파일 저장소의 접근통제, 접속기록 점검, 보안 업데이트, 백업·복구와 개인정보 유출 대응 절차를 운영합니다. 회사는 개인정보를 처리하는 수탁자의 접근 범위와 보안조치도 관리·감독합니다.

17. 개인정보 보호책임자와 열람청구 접수처

개인정보 보호책임자: 조우석(대표자) 개인정보 보호업무·열람청구·고충처리 담당: 바로장터 고객지원 접수: 앱의 1:1 문의 또는 sam.75gram@gmail.com 주소: 울산광역시 중구 구교9길 38-1(반구동) 개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지 요청과 유출 피해 신고는 위 접수처로 보내주세요.

18. 개인정보 유출 통지와 권익침해 구제

개인정보 유출 또는 유출 가능성을 확인하면 회사는 관계 법령에 따라 유출 항목, 시점·경위, 이용자가 할 수 있는 대응, 회사의 조치와 피해구제 방법을 지체 없이 안내하고 필요한 신고를 합니다. 개인정보 침해 상담·신고는 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 분쟁조정은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 수사는 대검찰청(국번 없이 1301, spo.go.kr) 또는 경찰청(국번 없이 182, ecrm.police.go.kr)에 문의할 수 있습니다.

19. 처리방침의 변경과 이력

이 처리방침은 2026년 8월 5일부터 적용합니다. 이번 개정은 처리 목적·항목·AI 기능·국외 이전·권리 행사·보유 기준을 실제 앱 기능에 맞게 정리한 것입니다. 법령, 서비스, 수탁자 또는 국외 이전 내용이 변경되면 시행일과 변경 내용을 앱과 웹사이트에 공지합니다. 회원의 권리에 중요한 변경은 시행 30일 전부터 안내하고 필요한 경우 다시 동의를 받습니다. 이전 버전의 보관과 열람은 sam.75gram@gmail.com로 요청할 수 있습니다.