개인정보처리방침
본 방침은 서비스 운영을 위한 표준 초안이며, 정식 법률 자문을 거쳐 최종 확정됩니다. 특히 국외이전 관련 고지 범위(제5조)는 검토가 진행 중입니다.
제1조 (수집하는 개인정보 항목)
BrokerGuild(이하 “서비스”)는 회원가입 시 이메일·비밀번호(암호화 저장)를, 운영자 인증 신청 시 소속을 증명할 수 있는 자료(사원증·재직증명서·명함· 사업자등록증 등)를 수집합니다. 서비스 이용 과정에서 접속 로그·IP는 보안·부정 이용 방지 목적으로 별도 보관됩니다(일반 로그는 해시 처리, 침해사고 대응용 로그만 암호화 보관 후 일정 기간 뒤 자동 삭제).
제2조 (개인정보의 처리 목적)
회원 식별 및 로그인, 운영자 인증 심사, 부정 이용 방지 및 보안 사고 대응, 서비스 이용에 따른 공지 전달을 위해 개인정보를 처리합니다. 게시글·댓글에는 실명·이메일이 아니라 자동 발급되는 익명 닉네임만 노출됩니다.
제3조 (보유 및 이용 기간)
운영자 인증에 사용된 서류 원본은 심사 완료(승인 또는 거절) 후 48시간 안에 자동으로 삭제됩니다. 이의제기·추가 확인이 진행 중인 건에 한해서만 예외적으로 보관 기간이 연장되며, 그 외에는 심사 결과 상태값만 영구 보관됩니다. 계정 정보는 회원 탈퇴 시 관련 법령이 정한 기간 동안만 예외적으로 보관한 뒤 파기합니다.
제4조 (제3자 제공 및 광고 활용)
서비스는 회원의 실명, 인증자료, 이메일, 연락처, 행동 프로필을 광고주 등 제3자에게 판매하거나 제공하지 않습니다. 법령에 근거하거나 회원의 별도 동의가 있는 경우에만 예외적으로 제공될 수 있습니다.
제5조 (처리위탁 및 국외이전)
서비스는 인증(Auth)·데이터베이스·파일 저장을 Supabase에, 호스팅을 Vercel에, 보안/CDN을 Cloudflare에, 접근 빈도 제한(Rate Limit)을 Upstash에, 암호화 키 관리를 AWS KMS에, 오류 모니터링을 Sentry에 위탁하여 운영합니다. 이들 처리위탁사는 해외에 서버를 두고 있을 수 있어 개인정보가 국외에서 처리될 수 있습니다. 정확한 처리 리전과 국외이전 고지 범위는 법률 검토를 거쳐 확정되는 대로 이 조항을 업데이트합니다.
제6조 (이용자의 권리)
회원은 언제든지 본인의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 프로필 화면에서 직접 처리할 수 없는 요청은 아래 문의 채널로 접수해 주세요.
제7조 (안전성 확보 조치)
비밀번호는 암호화되어 저장되며, 인증자료는 격리 저장 후 악성코드 검사를 거칩니다. 관리자의 주요 조회·승인·삭제 행위는 감사 로그(audit log)로 기록되고, 그 감사 로그는 애플리케이션 계정 권한상 조회·기록만 가능하며 수정·삭제할 수 없습니다.
제8조 (문의처)
개인정보 관련 문의는 kimtr3e@gmail.com로 연락해 주세요.
시행일: 확정 전(법률 검토 진행 중)