개인정보처리방침

1. 개인정보의 처리 목적

웨이브마켓(이하 "회사")은 다음 목적을 위하여 개인정보를 처리합니다.

1. 회원 가입 및 관리
2. 휴대폰 본인확인을 통한 실명 확인, 중복 가입 방지, 만 14세 미만 가입 제한
3. 부정 이용 방지 및 거래 분쟁 시 이용자 확인
4. 중고 거래 중개, 리페어·연습실 예약 중개 서비스 제공
5. 파트너 승인 및 정산 관리
6. 고객 응대, 분쟁 조정 및 민원 처리
7. 서비스 개선을 위한 통계 분석 (개인 식별 정보 제외)
8. 동의한 이용자에게 마케팅 정보 발송

2. 처리하는 개인정보 항목

1. 필수 항목: 이메일, 비밀번호(해시), 닉네임
2. 본인확인 시 필수 항목: 실명, 생년월일, 성별, 휴대폰번호, 이동통신사, 본인확인기관이 제공하는 연계정보(CI)
   회사는 CI 원문을 저장하지 않으며, 동일인 판별에만 쓰이는 단방향 해시값만 보관합니다.
3. 선택 항목: 주소(시/도·시·군·구, 상세 주소는 거래 상대에게만 노출), 프로필 이미지
4. 소셜 로그인 시: 제공자 식별자, 제공자에서 제공한 이메일·프로필 이미지·닉네임
5. 택배 안전거래 이용 시 (판매자에 한함): 은행명, 계좌번호, 예금주. 정산 대상 계좌 번호는 AES-256-GCM 방식으로 암호화하여 저장하며, 응답·화면 표시 시에는 항상 마스킹(예: 국민 ****1234) 처리합니다. 예금주는 회원 본인확인 실명과 일치해야 등록됩니다.
6. 택배 안전거래 이용 시 (구매자에 한함): 수령인, 우편번호, 도로명·지번 주소, 상세 주소, 배송 메모. 수령인 연락처는 이용자가 입력하지 않고 본인확인된 회원 휴대폰번호를 서버가 스냅샷합니다.
7. 채팅 위치 공유 사용 시 (선택): 공유 시점의 위·경도 좌표 및 이용자가 입력한 장소명. 이용자가 채팅에서 '위치' 첨부를 선택할 때만 수집되며, 해당 채팅 메시지에만 부속되어 보관됩니다. 이용자가 채팅방을 나가거나 대화를 삭제하면 함께 삭제됩니다.
8. 자동 수집 항목: 접속 IP, 브라우저 정보, 서비스 이용 기록, 쿠키

3. 개인정보의 처리 및 보유 기간

1. 회원 정보: 회원 탈퇴 시까지. 부정이용 방지 목적으로 탈퇴 후 30일간 보관.
2. 본인확인 이력: 가입이 완료되면 이력에 남은 실명·생년월일·휴대폰번호를 즉시 삭제하고, 중복 가입 판별에 필요한 연계정보(CI) 해시값만 회원 탈퇴 시까지 보관합니다.
3. 완료되지 않은 본인확인 요청: 유효시간(30분) 경과 후 1시간 이내 삭제.
4. 판매자 정산 계좌: 회원 본인이 삭제할 때까지. 회원 탈퇴 시 즉시 파기됩니다.
5. 택배 안전거래 배송지 스냅샷: 거래가 종료(완료·취소)된 뒤 30일 후 개인 식별이 어려운 형태로 익명화합니다. 다만 전자상거래법상 보존 의무가 있는 항목은 §3-6 에 따릅니다.
6. 채팅 메시지에 부속된 위치 좌표·계좌 안내: 해당 채팅방이 삭제될 때 함께 삭제되며, 별도의 회원 프로필로는 저장하지 않습니다.
7. 거래·예약 기록: 전자상거래법 등 관련 법령에 따라 5년.
8. 불만·분쟁 처리 기록: 관련 법령에 따라 3년.
9. 접속 로그: 통신비밀보호법에 따라 3개월.

4. 제3자 제공

회사는 이용자의 별도 동의, 법령 규정, 수사 목적 등 예외를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

거래 중개 특성상 채팅 상대방과 예약 파트너에게는 대화 상대 확인에 필요한 최소한의 정보(닉네임·프로필 이미지, 필요 시 연락처)가 노출될 수 있습니다.

5. 처리 위탁

1. Google Cloud Platform (인프라 운영·데이터 저장) — 처리 국가: 대한민국(asia-northeast3)
2. 이메일·SMS 발송 대행사 (추후 확정)
3. 휴대폰 본인확인 서비스 — 현재는 테스트(모의) 방식으로 운영되며 외부 본인확인기관에 개인정보를 전송하지 않습니다. 정식 연동 시 기관명을 본 방침에 명시하고 사전 공지합니다.

위탁 계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 위탁 종료 후 파기 등 필요한 조치를 계약에 명시합니다.

6. 이용자의 권리

이용자는 언제든지 개인정보 열람·정정·삭제·처리 정지·동의 철회를 요구할 수 있습니다.

1. 회원 탈퇴(동의 철회): 마이페이지 > 계정 관리 > 회원 탈퇴에서 직접 처리할 수 있습니다. 탈퇴 시 회원 정보는 즉시 파기됩니다.
2. 광고성 정보 수신 철회: 마이페이지에서 수신 동의를 해제할 수 있습니다.
3. 열람·정정 요구: 개인정보보호책임자 연락처로 요청하시면 지체 없이 처리합니다.

탈퇴 후에도 부정이용 방지를 위해 본인확인 연계정보(CI)의 해시값을 30일간 보관하며, 이 기간에는 동일 명의로 다시 가입할 수 없습니다. 전자상거래법 등 관련 법령에 따라 보존 의무가 있는 거래 기록은 개인을 식별할 수 없도록 처리한 뒤 해당 기간까지 보관합니다.

7. 개인정보의 안전성 확보 조치

1. 비밀번호는 단방향 해시(BCrypt) 로 저장
2. 본인확인 연계정보(CI)는 원문을 저장하지 않고, 비공개 키를 섞은 단방향 해시로만 보관
3. 판매자 정산 계좌번호는 애플리케이션 계층에서 AES-256-GCM 알고리즘으로 암호화한 암호문만 데이터베이스에 저장하며, 마스터 키는 서버 운영자만 접근 가능한 환경변수·비밀 관리 서비스에 별도 보관합니다 (DB 백업·모니터링 로그에도 평문이 나가지 않음).
4. 회원 식별자는 순차 번호가 아닌 임의 식별자를 사용해 외부에 노출
5. 주요 통신 구간 HTTPS 암호화
6. 접근 권한을 최소화하고, 관리자 액션에 대한 감사 로그 유지
7. 채팅 메시지 열람 원칙 최소화: 회사 관리자는 이용자 신고 접수·분쟁 조정·법령 요청목적에 한하여 필요한 최소 범위의 채팅 이력을 열람할 수 있으며, 열람 사실과 사유는 관리자 감사 로그에 기록됩니다. 이 외 목적으로는 열람하지 않습니다.
8. 파일 업로드에 대한 형식 검증, SSRF 방지 조치

8. 만 14세 미만 아동의 가입 제한

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 단계의 본인확인에서 확인된 생년월일을 기준으로 만 14세 미만인 경우 가입이 자동으로 거부되며, 해당 정보는 저장하지 않습니다.

9. 개인정보보호책임자

• 이름: 박시현
• 연락처: [email protected]

개인정보 처리에 관한 문의·불만·피해 구제는 위 연락처로 접수하실 수 있으며, 접수된 사항은 지체 없이 답변·처리합니다.

10. 개정 이력

본 방침의 개정이 있는 경우 사전 공지하며, 개정 후 회원 재동의를 요구할 수 있습니다.

• 2026-09-15: 개인정보보호책임자 실명 공개, 판매자 정산 계좌 저장(AES-256-GCM 암호화)· 택배 안전거래 배송지 스냅샷·채팅 위치 좌표 관련 항목 및 관리자 채팅 열람 원칙 반영
• 2026-09-08: 휴대폰 본인확인 도입에 따른 처리 항목·보유기간·위탁·안전성 조치 반영
• 2026-09-02: 최초 시행