개인정보처리방침

제1조 (수집하는 개인정보 항목)

1. 가입 시 — 이름, 이메일 주소, 비밀번호, 회사명, 국가 코드(2자리)를 받습니다. 전화번호, 사업자등록번호, 사업자등록증 파일은 선택 입력이며 넣지 않아도 가입할 수 있습니다.
2. 비밀번호는 원문을 저장하지 않고 복원할 수 없는 형태(bcrypt 해시)로만 보관합니다.
3. 서비스 이용 중 생성 — 찜 목록, 오더와 협상 내역(제시 금액·합의가), 오더·차량·운송의 상태 변경 이력(변경한 사람과 시각), 알림 수신 기록, 사업자 서류의 파일명과 업로드 일시가 쌓입니다.
4. 보안 목적 — 로그인 실패 횟수와 잠금 해제 시각을 계정에 기록하고, 가입 요청의 한도를 판정하기 위해 접속 IP 주소를 짧은 시간 동안 보관합니다.
5. 수집하지 않는 것 — 주민등록번호 등 고유식별정보, 신용카드·계좌 등 결제 수단 정보, 위치 정보, 광고 식별자, 마케팅 수신 동의는 받지 않습니다. 서비스에는 결제 기능도, 광고·행태 분석 도구도 없습니다.

제2조 (쿠키 사용)

1. SAV는 서비스 동작에 필요한 쿠키만 사용하며 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다. 사용하는 쿠키는 다음 세 가지가 전부입니다.
2. sav_session — 로그인 상태를 유지합니다. 브라우저 스크립트가 읽을 수 없도록(HttpOnly) 설정되며 8시간 뒤 만료됩니다.
3. sav_locale — 화면 표시 언어(한국어·영어) 선택을 기억합니다.
4. sav_compare — 비교함에 담아 둔 매물 목록을 기억합니다.
5. 쿠키는 브라우저 설정에서 지우거나 차단할 수 있습니다. 다만 세션 쿠키를 차단하면 로그인 상태가 유지되지 않습니다.

제3조 (개인정보의 이용 목적)

1. 딜러 회원사의 사업자 확인과 승인 심사, 승인·반려·정지 결과의 안내에 이용합니다.
2. 오더 접수와 가격 협상, 매매 계약의 이행, 운송 편성 배정과 인도, 정산 처리에 이용합니다.
3. 거래 진행 알림 발송에 이용합니다. 알림은 서비스 안의 수신함에 저장되며, 이메일 발송이 설정된 경우 회원사 인원의 이메일 주소로 함께 보냅니다.
4. 계정 도용 방지와 요청 폭주 차단 등 보안 조치, 그리고 문의 응대에 이용합니다.

제4조 (처리 위탁과 국외 이전)

1. SAV는 서비스를 제공하기 위해 다음 사업자에게 개인정보 처리를 위탁하고 있으며, 각 사업자의 서버는 국외에 있을 수 있습니다.
2. Vercel Inc. — 애플리케이션 실행과 호스팅. 서비스에 들어오는 요청 처리 전반을 담당합니다.
3. Neon Inc. — 데이터베이스(PostgreSQL) 운영. 위 ‘수집하는 개인정보 항목’이 저장되는 곳입니다.
4. Cloudflare, Inc. — 파일 저장(R2). 매물 사진과 사업자 서류를 보관합니다. 사업자 서류는 공개되지 않는 저장소에 두고, 열람은 권한 확인 후 발급되는 만료형 링크로만 가능합니다.
5. 이전되는 항목은 위 ‘수집하는 개인정보 항목’과 같고, 이전 시기는 회원이 서비스를 이용하는 시점이며, 이전 목적은 서비스 제공에 한정됩니다.
6. 알림 이메일 발송을 대행하는 사업자는 아직 도입하지 않았습니다. 도입하면 이 절에 사업자와 위탁 업무를 추가하고 공지합니다.

제5조 (제3자 제공)

1. SAV는 회원의 개인정보를 제3자에게 제공하지 않습니다. 위 ‘처리 위탁’은 서비스 운영에 필요한 인프라 이용이며 제3자 제공과 다릅니다.
2. 매물의 판매자는 운영사 자신이므로 회원의 정보가 다른 회원에게 공개되는 경로는 없습니다. 판매 실적 화면에도 거래 당사자와 개별 거래 금액은 표시하지 않습니다.
3. 법령에 근거한 수사기관의 적법한 요구가 있는 경우에만 예외적으로 제공될 수 있습니다.

제6조 (보유 기간과 파기)

1. 오더, 정산, 운송 배정, 상태 변경 이력 등 거래 기록은 회원 탈퇴와 무관하게 그대로 보존합니다. 거래는 상대방이 있는 기록이고 정산의 근거가 되므로 한쪽의 요청만으로 지울 수 있는 대상이 아닙니다.
2. 회원과 회원사의 정보는 삭제 요청을 접수하면 운영 절차에 따라 삭제 표시를 합니다. 삭제 표시된 계정으로는 로그인할 수 없습니다.
3. 계약과 대금 지급에 관한 기록은 관계 법령이 정한 기간(5년) 동안 보관하고, 그 밖의 회원 정보는 탈퇴 후 1년이 지나면 파기하는 것을 원칙으로 합니다. 기간이 지난 정보의 파기는 현재 운영 절차로 수행하며, 자동으로 파기하는 배치는 두고 있지 않습니다.
4. 사업자등록증 등 심사 서류는 승인 판단의 근거로 회원 자격이 유지되는 동안 보관하고, 자격이 끝나고 위 기간이 지나면 파기합니다.
5. 보안 목적의 요청 한도 기록(IP 주소 포함)은 판정 창(최대 15분)이 지나면 자동 정리 대상이 되며, 이후 들어오는 요청을 처리하는 과정에서 지워집니다.
6. 파기할 때 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 저장소의 파일은 오브젝트 단위로 삭제합니다.

제7조 (이용자의 권리와 행사 방법)

1. 회원은 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
2. 회사명·국가·사업자등록번호와 제출한 서류 목록은 로그인 후 마이페이지에서 바로 확인할 수 있고, 사업자 서류는 그 화면에서 다시 제출할 수 있습니다.
3. 그 밖의 항목 정정과 계정 삭제는 아직 화면에서 직접 처리할 수 없습니다. 아래 문의처로 요청해 주시면 본인 확인 후 처리하고 결과를 알려 드립니다.
4. 권리 행사는 대리인을 통해서도 할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류가 필요합니다.

제8조 (안전성 확보 조치)

1. 비밀번호는 복원할 수 없는 해시로만 저장하고 원문은 화면·로그 어디에도 남기지 않습니다.
2. 로그인 세션은 브라우저 스크립트가 읽을 수 없는 쿠키로 관리하며, 운영 환경에서는 HTTPS 연결에서만 전송됩니다.
3. 사업자 서류는 공개되지 않는 저장소에 두고 권한 확인 후 발급되는 만료형 링크로만 열람합니다. 업로드 파일은 형식과 크기를 검사한 뒤 무작위 이름으로 저장합니다.
4. 로그인 5회 실패 시 15분 잠금, 그리고 가입·로그인·오더 생성·파일 업로드 네 가지 요청에 한도 제한을 적용합니다.
5. 회원사 승인·정지 등 관리자의 관리 행위는 감사 기록으로 남겨 누가 언제 무엇을 바꿨는지 확인할 수 있게 합니다.

제9조 (아동과 마케팅)

1. SAV는 사업자를 대상으로 하는 서비스이며 만 14세 미만 아동의 가입을 받지 않습니다.
2. 마케팅·광고 목적의 수신 동의를 받지 않습니다. 발송하는 이메일은 오더·운송 등 거래 진행 알림으로 한정합니다.

제10조 (방침의 변경)

이 방침을 변경할 때는 변경 내용과 시행일을 공지사항으로 알립니다. 수집 항목이나 위탁 사업자가 바뀌는 변경은 시행 전에 알립니다.

제11조 (문의처)

1. 개인정보 처리에 관한 문의, 열람·정정·삭제 요청, 이의 제기는 아래 채널로 접수합니다.
2. 개인정보 보호책임자와 그 연락처는 운영 주체 정보가 확정되는 대로 이 자리에 표기합니다.

현재 공개된 문의 채널이 없습니다. 채널이 준비되면 이 절과 화면 아래 푸터에 함께 표시됩니다.