품앗이 개인정보처리방침
품앗이 개인정보처리방침 시행일: 2026년 6월 23일 개인정보처리방침 버전: 1.0 문정민(이하 “운영자”)은 품앗이 서비스를 이용하는 회원의 개인정보를 중요하게 생각하며, 관계 법령을 준수하여 개인정보를 적법하고 안전하게 처리합니다. 운영자는 회원이 자신의 개인정보가 어떤 목적으로, 어떤 방식으로 처리되는지 쉽게 확인할 수 있도록 다음과 같이 개인정보처리방침을 공개합니다. 1. 개인정보 처리 목적 운영자는 다음 목적을 위해 개인정보를 처리합니다. 1) 회원가입, 휴대전화 인증, 회원 식별 및 계정 관리 2) 만 19세 이상 여부 확인 3) 닉네임 중복 방지 및 프로필 관리 4) 회원이 설정한 지역을 기반으로 한 물품 검색·정렬 및 지역 기반 서비스 제공 5) 물품 등록·수정·삭제 및 사진 제공 6) 대여 요청, 승인, 거절, 승인 취소, 거래 완료 및 예약 중복 방지 7) 회원 간 채팅과 알림 제공 8) 거래 후기와 평점 제공 9) 신고 접수, 약관 위반 확인, 분쟁 대응 및 부정 이용 방지 10) 서비스 장애 대응, 보안 유지 및 서비스 개선 11) 관계 법령 준수 및 수사기관·법원 등 관계기관의 적법한 요청 대응 개인정보를 위 목적과 다른 용도로 이용할 필요가 발생하는 경우 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다. 2. 처리하는 개인정보 항목과 법적 근거 2.1 서비스 제공계약의 체결 및 이행을 위해 처리하는 정보 회원가입 및 인증 - 휴대전화 번호 - Firebase 이용자 식별값(UID) - 휴대전화 인증 결과 - 가입일시 - 만 19세 이상 확인 여부 - 이용약관 동의 일시와 버전 - 개인정보처리방침 확인 일시와 버전 프로필 및 지역 설정 - 닉네임 - 닉네임 검색·중복 확인을 위해 표준화된 닉네임 값 - 회원이 선택한 지역명 - 시·도, 시·군·구, 읍·면·동 등 행정구역 정보 - 회원이 검색·선택한 지역의 위도·경도 - 회원이 선택적으로 등록한 프로필 사진 물품 등록 및 대여거래 - 물품 제목, 설명, 카테고리 및 사진 - 1일 대여료, 보증금 - 거래 희망 지역 - 대여 가능 기간과 예약 불가 기간 - 대여 요청 기간 - 요청, 승인, 거절, 승인 취소 및 거래 완료 상태 - 물품 등록자와 요청자의 이용자 식별값 - 거래 관련 생성·수정 일시 채팅, 후기 및 신고 - 채팅 내용과 전송 일시 - 채팅 읽음 여부 - 후기 내용, 별점 및 작성 일시 - 신고 사유, 신고 내용, 신고 대상 및 처리 상태 - 신고와 분쟁 확인에 필요한 관련 거래기록 알림 - Firebase Cloud Messaging 토큰 - 알림 발송에 필요한 이용자 식별값 - 알림 종류 및 발송 대상 정보 서비스 이용 과정에서 생성될 수 있는 정보 - 접속 일시 - IP 주소 - 운영체제, 기기 종류 및 앱 버전 - 서비스 이용기록 - 오류 및 장애 기록 - 보안과 부정 이용 확인에 필요한 기록 외부 인프라 서비스의 처리 과정에서 위 정보 중 일부가 자동으로 생성되거나 처리될 수 있습니다. 2.2 현재 처리하지 않는 정보와 향후 기능 현재 품앗이는 맞춤형 광고 제공을 위한 광고식별자, 광고성 문자·이메일·푸시 알림, 주소록, 단말기 GPS를 이용한 정밀한 실시간 위치, 주민등록번호, 생체정보 및 민감정보를 수집·이용하지 않습니다. 향후 맞춤형 광고, 마케팅 메시지, 광고 SDK 또는 이용행태 기반 추천 기능을 도입하는 경우 실제로 처리하는 정보의 항목, 처리 목적, 보유기간, 제3자 제공 또는 국외이전 여부 및 거부 방법을 이 처리방침에 반영합니다. 관계 법령상 별도의 동의나 선택권 제공이 필요한 경우 해당 기능을 이용하기 전에 회원에게 필요한 내용을 안내하고 동의를 받습니다. 3. 개인정보의 처리 및 보유기간 운영자는 개인정보의 처리 목적이 달성되거나 정해진 보유기간이 종료되어 해당 정보가 불필요하게 된 경우 지체 없이 파기합니다. 회원 탈퇴 시 Firebase Authentication 계정, 휴대전화 번호, 회원정보, 공개 프로필, 닉네임 점유정보, FCM 토큰, 프로필 사진, 회원이 등록한 물품 및 물품 사진은 삭제됩니다. 다만 진행 중인 거래가 있거나 관계 법령 준수, 회원 간 분쟁 대응, 신고 처리 및 부정 이용 방지를 위해 필요한 경우에는 아래와 같이 필요한 최소한의 기록을 제한적으로 보관할 수 있습니다. 회원 탈퇴 후 보관되는 기록은 계정 및 공개 프로필과 분리하고, 화면에 표시되는 닉네임과 프로필 정보는 탈퇴한 사용자로 변경합니다. 거래와 신고 기록의 연결을 위해 필요한 내부 식별정보 일부는 접근을 제한하여 보관될 수 있습니다. 3.1 진행 중인 대여 요청 및 승인 거래 * 대상: 처리 대기 중인 대여 요청 및 승인되어 거래가 진행 중인 요청 * 보유기간: 해당 요청이 거절·취소 또는 거래 완료 등 최종 상태로 변경될 때까지 * 진행 중이거나 승인된 거래가 있는 경우 거래 정리가 완료될 때까지 회원 탈퇴가 제한될 수 있습니다. 3.2 완료된 대여거래 기록 * 보유기간: 거래 완료일부터 5년 * 보유 목적: 계약 및 거래 이행 확인, 회원 간 분쟁 대응, 부정 이용 방지 및 관계 법령 준수 * 보유기간은 서비스에서 거래 완료 처리가 이루어진 시점을 기준으로 계산합니다. 3.3 거절되거나 취소된 대여 요청 * 보유기간: 거절 또는 취소 등 최종 처리일부터 90일 * 보유 목적: 중복 요청, 처리 오류, 신고 및 부정 이용 확인 3.4 거래 관련 채팅 * 진행 중이거나 승인된 대여 요청이 연결된 채팅: 해당 요청이 최종 처리될 때까지 자동 삭제 기한을 설정하지 않습니다. * 완료된 거래와 관련된 채팅: 거래 완료일과 마지막 채팅 활동일 중 늦은 날부터 3년 * 거절·취소된 요청과 관련된 채팅: 요청 종료일과 마지막 채팅 활동일 중 늦은 날부터 90일 * 대여 요청 없이 종료된 일반 문의 채팅: 마지막 채팅 활동일부터 90일 * 하나의 채팅방에 여러 대여 요청이 연결된 경우 진행 중이거나 승인된 요청이 하나라도 있으면 해당 요청이 최종 처리될 때까지 채팅방의 자동 삭제 기한을 설정하지 않습니다. 3.5 후기 및 평점 기록 * 보유기간: 후기 작성일부터 3년 * 보유 목적: 회원 신뢰도 제공, 거래 경험 공유 및 부정 후기 확인 * 보유기간이 끝나 삭제된 후기는 평점 및 후기 조회 결과에서 제외될 수 있습니다. 3.6 신고 및 분쟁 기록 * 처리 중인 신고: 신고 처리가 완료될 때까지 * 처리가 완료된 신고: 신고 처리 완료일부터 3년 * 보유 목적: 신고 처리, 회원 간 분쟁 대응, 부정 이용 방지 및 법적 대응 * 아직 처리가 완료되지 않은 신고에는 자동 삭제 기한을 설정하지 않습니다. 3.7 FCM 토큰 * 보유기간: 토큰이 만료·갱신되거나 회원이 탈퇴할 때까지 * 보유 목적: 채팅, 대여 요청 및 거래 관련 알림 발송 3.8 서비스 운영, 오류 및 보안 로그 * 일반 Cloud Logging 로그: 현재 설정 기준 원칙적으로 30일 * 시스템 운영에 필요한 필수 감사 로그: 해당 인프라 서비스의 기본 보유정책에 따른 기간 * 보유 목적: 서비스 장애 대응, 보안 유지 및 부정 이용 확인 3.9 관계 법령 위반에 대한 수사·조사 또는 소송이 진행 중인 정보 * 보유기간: 해당 수사·조사·소송 및 관련 절차가 종료될 때까지 보유기간이 종료된 대여 요청, 채팅, 후기 및 처리 완료 신고 기록은 서버의 정기 자동 삭제 기능을 통해 삭제됩니다. 시스템 장애 등으로 자동 삭제가 일시적으로 지연된 경우 운영자는 이를 확인한 후 지체 없이 삭제합니다. 4. 만 14세 미만 아동의 개인정보 품앗이는 원칙적으로 만 19세 미만인 사람의 회원가입을 허용하지 않으며 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 19세 미만인 사람이 허위로 연령을 확인하여 가입한 사실이 확인되는 경우 운영자는 계정 이용을 제한하거나 계정을 삭제하고 해당 개인정보를 관계 법령에 따라 처리합니다. 5. 다른 회원에게 공개되는 정보 서비스 특성상 다음 정보는 다른 회원에게 공개될 수 있습니다. 1) 닉네임 2) 프로필 사진 3) 회원이 설정한 거래 지역 4) 회원 평점 및 후기 5) 회원이 등록한 물품 정보와 물품 사진 6) 물품 등록자의 닉네임, 프로필 사진, 지역 및 평점 7) 거래 상대방 사이의 채팅과 거래 상태 회원은 공개 프로필, 물품 설명, 사진, 채팅 및 후기 등에 주민등록번호, 상세 주거지 주소, 인증번호, 계좌 비밀번호 등 불필요한 개인정보를 입력해서는 안 됩니다. 운영자는 회원의 개인정보를 판매하지 않습니다. 6. 개인정보의 제3자 제공 운영자는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 필요한 범위에서 개인정보를 제공할 수 있습니다. 1) 회원이 사전에 제3자 제공에 동의한 경우 2) 관계 법령에 특별한 규정이 있는 경우 3) 법원, 수사기관 또는 행정기관이 적법한 절차에 따라 요청한 경우 4) 회원 또는 다른 사람의 생명·신체·재산에 급박한 위험이 있어 관계 법령에 따른 제공이 필요한 경우 제3자 제공이 필요한 신규 기능이 추가되는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유기간을 별도로 알립니다. 7. 개인정보 처리업무의 위탁 운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁합니다. 7.1 Google Cloud 및 Firebase * 수탁자: Google Cloud Korea LLC * 재수탁자: Google LLC, Firebase, Inc. 및 Google Cloud 공식 재수탁자 목록에 기재된 관계사와 외부 업체 * 이용 서비스: Firebase Authentication, Cloud Firestore, Cloud Storage for Firebase, Cloud Functions for Firebase, Firebase Cloud Messaging 및 관련 Google Cloud 인프라 * 주요 저장·처리 위치: Cloud Firestore와 Cloud Storage for Firebase의 주요 데이터 저장 위치 및 Cloud Functions for Firebase의 실행 위치는 대한민국 서울(asia-northeast3)입니다. Firebase Authentication, Firebase Cloud Messaging 및 일부 글로벌 운영 서비스에는 별도의 처리 위치가 적용되며 자세한 내용은 제8조에 따릅니다. * 위탁 업무: 휴대전화 인증, 회원 식별, 회원정보와 서비스 데이터 저장, 물품 및 프로필 사진 저장, 서버 기능 실행, 예약 작업 수행, 푸시 알림 발송, 장애 대응 및 보안 유지 * 처리될 수 있는 정보: 휴대전화 번호, Firebase 이용자 식별값(UID), 인증 결과, 닉네임, 프로필, 지역정보, 물품과 사진, 대여 요청과 거래 상태, 채팅, 후기, 신고, FCM 토큰, IP 주소, 기기 및 접속·오류 기록 * 보유기간: 이 처리방침에서 각 정보별로 정한 보유기간 또는 서비스 이용·위탁계약 종료 시까지. 다만 관계 법령이나 해당 서비스의 기술적 백업 정책에 따라 일정 기간 추가로 보관될 수 있습니다. 7.2 네이버클라우드 주식회사 * 이용 서비스: NAVER Cloud Platform Maps Geocoding API * 위탁 업무: 회원이 입력한 지역명 검색 및 행정구역·주소·좌표 정보 변환 * 처리될 수 있는 정보: 회원이 입력한 지역 검색어, 검색 결과에 필요한 주소 및 좌표 정보, API 요청 시 생성되는 접속정보 * 보유기간: 지역 검색과 변환 업무의 처리 목적이 달성될 때까지. API 운영 과정에서 생성되는 접속기록은 네이버클라우드의 정책 및 관계 법령에 따른 기간 동안 보관될 수 있습니다. 운영자는 위탁계약 및 서비스 약관 등을 통해 수탁자와 재수탁자가 개인정보 보호 관련 의무를 준수하도록 확인하며, 수탁자 또는 위탁 업무가 변경되는 경우 이 개인정보처리방침을 통해 공개합니다. 8. 개인정보의 국외 이전 운영자는 품앗이 서비스 제공계약의 이행에 필요한 인증, 데이터 저장, 서버 운영 및 알림 발송 업무를 위해 개인정보를 국외로 이전하거나 국외 사업자에게 처리위탁할 수 있습니다. 8.1 Firebase Authentication * 국외 이전받는 자: Google LLC, Firebase, Inc. 및 해당 서비스 제공에 관여하는 Google의 재수탁자 * 이전 국가: 미국 * 이전되는 개인정보 항목: 휴대전화 번호, Firebase 이용자 식별값(UID), 휴대전화 인증 결과, 인증 요청·처리 일시, IP 주소, 기기 및 서비스 이용 과정에서 생성되는 기술정보 * 이전 목적: 휴대전화 본인인증, 회원 식별, 로그인 및 계정 관리 * 이전 시기와 방법: 회원가입, 로그인 또는 인증 기능 이용 시 암호화된 통신망을 통해 전송 * 보유·이용기간: 회원 탈퇴, 인증정보 삭제 또는 서비스 이용·위탁계약 종료 시까지. 다만 관계 법령과 서비스의 백업·삭제 정책에 따라 일정 기간 추가 보관될 수 있습니다. * 국외이전 거부 방법: 회원은 회원가입 또는 인증 절차를 진행하지 않거나 앱 설정의 회원 탈퇴 기능 또는 개인정보 문의 이메일을 통해 개인정보 삭제를 요청할 수 있습니다. * 거부 시 영향: Firebase Authentication을 이용한 회원가입과 로그인 기능을 제공할 수 없어 품앗이 서비스 이용이 제한됩니다. 8.2 Firebase Cloud Messaging, Firebase Hosting 및 글로벌 운영 서비스 * 국외 이전받는 자: Google LLC, Firebase, Inc. 및 Google Cloud 공식 재수탁자 목록에 기재된 관계사와 외부 업체 * 이전 국가: 미국을 포함하여 Google Cloud Platform 리전, Google 데이터센터 또는 재수탁자의 처리시설이 위치한 국가 * 이전되는 개인정보 항목: FCM 토큰, Firebase 설치 식별정보, IP 주소, 기기 종류, 운영체제와 앱 버전, 푸시 알림의 제목과 내용, 서비스 접속·오류·보안 기록 * 푸시 알림에 포함될 수 있는 정보: 회원 닉네임, 물품명, 채팅 메시지 일부, 대여 요청 및 거래 상태에 관한 안내 * 이전 목적: 푸시 알림 전송, 공개 웹페이지 제공, 서비스 장애 대응, 보안 유지 및 부정 이용 방지 * 이전 시기와 방법: 회원이 알림 기능이나 관련 서비스를 이용하거나 서비스 운영 처리가 필요한 때 암호화된 통신망을 통해 전송 * 보유·이용기간: FCM 토큰은 토큰이 만료·갱신되거나 회원이 탈퇴할 때까지 보관하며, 접속·오류·보안 기록은 이 처리방침 제3조 및 해당 서비스의 보유정책에 따른 기간 동안 보관될 수 있습니다. * 국외이전 거부 방법: 회원은 기기의 알림 권한을 거부하거나 앱 설정의 회원 탈퇴 기능 또는 개인정보 문의 이메일을 통해 개인정보 삭제를 요청할 수 있습니다. * 거부 시 영향: 푸시 알림을 받을 수 없으며, 일부 서비스 운영·보안 기능 또는 공개 웹페이지 이용이 제한될 수 있습니다. Cloud Firestore에 저장되는 회원정보, 물품, 대여 요청, 채팅, 후기 및 신고 데이터와 Cloud Storage for Firebase에 저장되는 물품·프로필 사진의 주요 저장 위치는 대한민국 서울(asia-northeast3)입니다. Cloud Functions for Firebase의 주요 실행 위치도 대한민국 서울(asia-northeast3)입니다. 다만 Firebase Cloud Messaging, Firebase Hosting, 운영 로그, 기술지원 및 보안 처리 등 위치 선택이 제공되지 않는 글로벌 서비스의 정보는 국외에서 처리될 수 있습니다. Google과 재수탁자의 처리시설 및 처리 국가가 변경되는 경우 운영자는 관련 공식 정보를 확인하여 이 개인정보처리방침을 현행화합니다. 9. 개인정보의 파기 운영자는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 1) 전자적 파일은 복원하거나 재생하기 어려운 방식으로 삭제합니다. 2) 종이 문서가 있는 경우 분쇄하거나 소각합니다. 3) 법령 또는 분쟁 처리를 위해 보관해야 하는 정보는 다른 정보와 분리하고 접근을 제한합니다. 4) 데이터베이스, 파일 저장소 및 백업 데이터의 기술적 특성에 따라 실제 삭제 완료까지 합리적인 기간이 필요할 수 있습니다. 5) 보유기간이 설정된 대여 요청, 채팅, 후기 및 처리 완료 신고 기록은 서버에서 매일 자동으로 만료 여부를 확인하여 삭제합니다. 6) 외부 인프라 서비스가 자체적으로 생성·관리하는 운영 로그와 백업 데이터는 해당 서비스의 보유 및 삭제 정책에 따라 삭제될 수 있습니다. 10. 개인정보 안전성 확보조치 운영자는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 다음 조치를 시행합니다. 1) Firebase Authentication을 이용한 사용자 인증 2) Firestore 및 Storage 보안규칙을 이용한 접근권한 제한 3) 이용자별·기능별 최소 접근권한 적용 4) 서버와 앱 사이의 암호화 통신 5) 관리자 접근권한 최소화 6) 접속기록의 보관 및 위변조 방지 7) 보안규칙과 주요 기능에 대한 정기적인 점검 8) 개인정보 유출 또는 침해사고 발생 시 대응 절차 마련 11. 회원의 권리와 행사 방법 회원은 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다. 1) 개인정보 열람 요구 2) 잘못된 개인정보의 정정 요구 3) 개인정보 삭제 요구 4) 개인정보 처리정지 요구 5) 동의에 근거하여 처리되는 정보의 동의 철회 6) 회원 탈퇴 7) 개인정보 처리에 관한 문의 또는 이의 제기 닉네임, 프로필 사진 및 거래 지역은 서비스의 프로필 수정 기능을 통해 변경할 수 있습니다. 회원 탈퇴는 앱의 설정 화면에 있는 회원 탈퇴 기능을 통해 직접 요청할 수 있습니다. 그 밖의 개인정보 열람·삭제·처리정지 또는 탈퇴 관련 문의는 아래 개인정보 보호책임자 이메일을 통해 할 수 있습니다. 운영자는 요청자가 본인인지 확인한 후 관계 법령에 따라 필요한 조치를 합니다. 다른 회원의 권리, 진행 중인 분쟁 또는 관계 법령상 보관 의무가 있는 경우 일부 요청이 제한될 수 있습니다. 12. 자동 수집 정보와 맞춤형 광고 현재 품앗이는 맞춤형 광고 제공을 목적으로 광고식별자를 수집하거나 회원의 행동을 추적하지 않습니다. 서비스 운영 과정에서 Firebase 등 외부 인프라가 인증, 보안, 장애 대응 및 알림 발송을 위해 IP 주소, 기기 종류, 운영체제, 앱 버전, 접속 기록 등의 정보를 처리할 수 있습니다. 향후 Firebase Analytics, Crashlytics, 광고 SDK 또는 맞춤형 추천·광고 기능을 도입하는 경우 처리 항목, 목적, 보유기간 및 거부 방법을 이 처리방침에 추가합니다. 13. 지역정보 및 위치정보 현재 품앗이는 회원이 직접 검색하고 선택한 행정구역과 해당 지역의 좌표를 저장하여 지역 기반 물품 검색과 정렬에 이용합니다. 현재 서비스는 별도로 고지하지 않는 한 단말기의 GPS를 이용하여 회원의 실시간 위치나 이동경로를 자동으로 수집하지 않습니다. 향후 단말기의 현재 위치를 이용한 동네 인증, 거리 계산 또는 실시간 위치 기반 기능을 추가하는 경우 관계 법령에 따라 별도의 위치기반서비스 이용약관과 동의 절차를 마련합니다. 14. 개인정보 보호책임자 회원은 개인정보 처리와 관련한 문의, 불만, 피해구제 및 권리행사를 다음 담당자에게 요청할 수 있습니다. - 개인정보처리자: 문정민 - 개인정보 보호책임자: 문정민 - 운영 형태: 개인 운영 - 개인정보 문의 이메일: mjm.studio.official@gmail.com 15. 개인정보 침해에 대한 구제방법 회원은 개인정보 침해로 인한 상담이나 피해구제를 위해 개인정보 침해신고센터, 개인정보 분쟁조정위원회, 경찰청 사이버범죄 신고시스템 등 관계기관에 문의할 수 있습니다. - 개인정보 침해신고센터: 국번 없이 118 - 개인정보 분쟁조정위원회: 1833-6972 - 경찰 신고 및 상담: 182 - 검찰 신고 및 상담: 1301 16. 개인정보처리방침의 변경 운영자는 관계 법령, 서비스 기능 또는 개인정보 처리내용의 변경을 반영하기 위해 이 처리방침을 변경할 수 있습니다. 중요한 변경이 있는 경우 원칙적으로 시행일 30일 전부터 알리고, 그 밖의 변경은 원칙적으로 시행일 7일 전부터 서비스 내 공지사항 등을 통해 알립니다. 이전 개인정보처리방침은 회원이 확인할 수 있도록 필요한 범위에서 보관할 수 있습니다. 부칙 이 개인정보처리방침은 2026년 6월 23일부터 시행합니다.