개인정보처리방침

제1조 (수집하는 개인정보 항목)

1. 회원가입 시 수집

회원가입 단계에서는 휴대전화번호를 수집하지 않습니다.

1-1. 휴대폰 인증을 받는 경우에만 수집

휴대폰 인증은 선택사항이며, 거래 상대방에게 인증 여부가 표시됩니다. 인증을 받지 않아도 서비스의 모든 기능을 이용할 수 있고, 받지 않으면 아래 항목은 수집되지 않습니다.

2. 서비스 이용 과정에서 자동으로 생성·수집

• 가입 시 접속 IP 주소, 최근 접속 IP 주소
• 접속 기기 식별을 위한 암호값(브라우저 정보와 IP를 조합해 만든 값)
• 최근 활동 시각
• 약관 동의 기록(동의 항목, 문서 버전, 동의 시각, 동의 시 IP와 브라우저 정보)
• 서비스 이용 기록(검색어 기록, 최근 본 상품, 관심 상품)

3. 회원이 서비스를 이용하면서 직접 입력·등록하는 정보

• 판매글·구매글의 제목, 설명, 가격, 카테고리, 거래 희망 지역
• 업로드한 사진
• 커뮤니티 게시글과 댓글
• 회원 간 채팅 메시지
• 가격 제안 내역
• 거래 예약·완료 기록
• 거래후기와 후기 태그
• 신고 내용과 신고에 첨부한 자료
• 프로필 사진, 자기소개, 직거래 희망 지역

4. 수집하지 않는 정보

회사는 다음 정보를 수집하지 않습니다.

• 주민등록번호
• 실명(가입 절차에서 이름을 받지 않습니다)
• 생년월일(만 18세 이상 여부는 회원의 선언으로 확인합니다)
• 계좌번호, 카드번호 등 결제 정보(회사는 결제를 제공하지 않습니다)
• 정확한 위치정보(지도는 행정구역 단위의 대표 좌표만 사용하며 회원의 실제 위치를 저장하지 않습니다)

제2조 (개인정보의 이용 목적)

제3조 (개인정보의 제3자 제공)

1. ① 회사는 회원의 개인정보를 제3자에게 제공하지 않습니다.
2. ② 다만 다음의 경우에는 예외로 합니다.
   • 회원이 사전에 동의한 경우
   • 법령에 특별한 규정이 있는 경우
   • 수사기관이 법령에 정한 절차와 방법에 따라 요청한 경우
3. ③ 제2항에 따라 제공하는 경우에도 요청의 적법성을 확인한 뒤 필요한 최소한의 범위에서만 제공합니다.
4. ④ 수사기관의 요청에는 다음 절차를 따릅니다.
   • 영장·법원의 제출명령 등 관계 법령이 정한 서면을 확인한 뒤에만 응합니다. 구두 요청에는 응하지 않습니다.
   • 요청서에 적힌 대상 회원과 기간에 해당하는 자료만 제공하고, 그 범위를 넘는 자료는 제공하지 않습니다.
   • 제공한 사실과 범위는 내부 기록으로 남겨 사후에 확인할 수 있게 합니다.
5. ⑤ 회원의 신고 기록, 제재 기록, 접속 기록 등 운영기록은 다른 회원에게 제공하거나 공개하지 않습니다. 본인의 열람 요구에 대해서는 제8조에 따라 처리하되, 다른 회원의 개인정보나 조사 목적을 해치는 부분은 제외할 수 있습니다.

제4조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음 업무를 위탁하고 있습니다.

회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 정하고, 수탁자가 이를 준수하는지 감독합니다.

제5조 (개인정보의 보유 및 이용 기간)

1. ① 회사는 원칙적으로 회원 탈퇴 시 개인정보를 지체 없이 파기합니다.
2. ② 다만 다음 정보는 아래의 사유와 기간 동안 보존합니다.

그 밖에 통신비밀보호법, 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령이 보존 기간을 따로 정한 경우에는 그 법령에서 정한 기간 동안 보존합니다.

제6조 (탈퇴 시 처리)

회원이 탈퇴하면 회원 상태가 탈퇴로 바뀌고 아래와 같이 처리됩니다. 회원을 가리키는 내부 식별번호는 그대로 두는데, 이를 지우면 거래 상대 회원의 거래 기록·후기·대화까지 함께 끊어져 상대방이 자신의 이력을 증명할 수 없게 되기 때문입니다.

탈퇴한 회원이 남긴 게시물·댓글·후기에는 닉네임 대신 ‘탈퇴한회원’ 표시가 나타나며 내용은 삭제되지 않습니다. 기존 대화는 상대 회원을 위해 그대로 남고, 탈퇴한 회원은 새 메시지를 보낼 수 없습니다. 진행 중인 거래가 있거나 분쟁·수사 협조로 보존이 지정된 거래가 있는 경우에는 탈퇴가 제한됩니다.

보존되는 기록은 운영자만 열람할 수 있습니다. 다른 회원에게는 어떤 경로로도 공개되지 않으며, 회사 외부에는 관계 법령에 따른 적법한 절차(영장·법원의 제출명령 등)가 있는 경우에 한하여 그 범위 안에서만 제공합니다. 자세한 내용은 제3조에서 정합니다.

제7조 (개인정보의 파기 절차와 방법)

1. ① 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. ② 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보가 있는 경우 분쇄하거나 소각합니다.
3. ③ 다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관한 뒤 기간이 지나면 파기합니다.

제8조 (정보주체의 권리와 행사 방법)

1. ① 회원은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. ② 다음은 서비스 화면에서 직접 할 수 있습니다.
   • 닉네임, 프로필 사진, 자기소개, 활동 지역 변경 — 마이페이지 > 프로필 수정
   • 직거래 지역 변경 — 마이페이지 > 직거래 지역
   • 비밀번호 변경 — 마이페이지 > 프로필 수정
   • 마케팅 정보 수신 동의 철회 — 마이페이지 > 프로필 수정
   • 게시글·댓글·판매글 삭제 — 각 글의 삭제 기능
   • 회원 탈퇴 — 마이페이지 > 프로필 수정 > 회원 탈퇴
3. ③ 아이디는 로그인 수단이므로 가입 후 변경할 수 없습니다. 닉네임은 30일에 한 번 변경할 수 있습니다.
4. ④ 그 밖의 열람·정정·삭제·처리정지 요구는 아래 개인정보 보호책임자에게 연락하여 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치합니다.
5. ⑤ 제2항의 삭제 요구에도 불구하고 제5조에 따라 보존해야 하는 정보는 삭제되지 않습니다. 이 경우 회사는 그 사유를 회원에게 알립니다.

제9조 (개인정보의 안전성 확보 조치)

• 비밀번호는 복호화할 수 없는 형태로 저장합니다.
• 휴대전화번호는 암호화하여 저장합니다.
• 중복 가입 확인에는 번호 원문 대신 대조용 암호값을 사용합니다.
• 업로드한 이미지는 서버에서 다시 인코딩하여 촬영 위치 등 부가 정보(EXIF)를 제거합니다.
• 신고 첨부 자료는 외부에서 직접 접근할 수 없는 저장소에 두고 권한 확인을 거쳐서만 전달합니다.
• 관리자의 개인정보 열람과 조작은 기록으로 남기며, 거래 증거 자료의 열람은 사유와 함께 별도로 기록합니다.
• 개인정보를 처리하는 관리자 권한은 업무에 필요한 최소한으로 부여합니다.

제10조 (쿠키의 사용)

회사는 로그인 상태 유지와 보안(요청 위조 방지)을 위해 쿠키를 사용합니다. 광고 목적의 추적이나 제3자 광고 식별자는 사용하지 않습니다. 자세한 내용은 「쿠키 및 로그 정책」에서 정합니다.

제11조 (만 18세 미만의 개인정보)

ZZAPS는 만 18세 이상만 가입할 수 있습니다. 회사는 만 18세 미만 이용자의 개인정보를 수집하려 하지 않으며, 수집된 사실이 확인되면 지체 없이 해당 계정과 개인정보를 삭제합니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만·피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

제13조 (권익침해에 대한 구제 방법)

개인정보 침해로 인한 상담과 신고가 필요한 경우 아래 기관에 문의할 수 있습니다. 아래 기관은 회사와 별개의 기관입니다.

• 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터 — 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 국번 없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 국번 없이 182 (ecrm.police.go.kr)

제14조 (방침의 변경)

이 개인정보처리방침을 변경하는 경우 변경 사항의 시행 7일 전부터 서비스 내에 공지합니다. 다만 회원의 권리에 중대한 영향을 미치는 변경의 경우에는 30일 전부터 공지하고, 필요한 경우 다시 동의를 받습니다.

부칙

이 개인정보처리방침은 2026-08-03부터 시행합니다.