개인정보처리방침

1. 처리하는 개인정보

Seloom은 서비스 이용 과정에서 아래 정보를 처리합니다. 소셜 로그인 제공자가 전달하지 않은 정보는 해당 로그인만을 이유로 별도 수집하지 않습니다.

• 계정·로그인: OAuth 제공자(Kakao, Apple, Google), 제공자 계정 식별자, 제공되는 경우 표시 이름과 이메일. Apple의 비공개 이메일 릴레이 주소도 이메일로 처리합니다.
• 작가 신청·심사: 활동명, 자기소개, 작업 분야, 포트폴리오·활동 링크, 심사 결과와 사유
• 경매: 입찰 금액과 시각, 참여 경매, 낙찰 기록, 입찰 요청 식별값, 최초 입찰 책임 안내 동의 시각, 미결제 횟수와 입찰 제한 정보
• 거래·배송: 낙찰 금액과 상태, 판매자 등록은행·계좌번호·예금주, 구매자가 입력한 받는 사람·연락처·우편번호·주소, 판매자가 입력한 택배사·송장 정보, 거래 메시지·문제 신고·증빙 이미지
• 판매 수수료: 입금자명, 입금 확인 요청·관리자 확인 시각, 납부·최종 수수료·반환 상태 및 기존 결제사 거래 식별값. 카드번호 자체는 Seloom에 저장하지 않습니다.
• 정책 동의: 동의한 약관 종류와 버전, 동의 시각
• 운영·보안: 신고 기록, 관리자 조치 기록, 알림 발송 대기·시도 기록, 입찰 요청 횟수와 제한 구간

2. 소셜 로그인과 Google 사용자 데이터

Seloom은 Kakao, Apple, Google 로그인을 회원 인증과 계정 생성·식별에 사용합니다. 현재 Google 로그인은 Auth.js의 OpenID Connect 기본 범위인 openid, email, profile만 사용하며 Google 프로필의 이메일 확인 여부를 검증합니다.

Google 사용자 데이터는 로그인, Seloom 계정 식별, 서비스 제공, 경매·주문 과정의 계정 처리에만 사용합니다. Gmail 내용, Google Drive 또는 Calendar에는 접근하지 않으며, Google 사용자 데이터를 판매하거나 광고 목적의 제3자 판매에 사용하지 않습니다.

소셜 프로필 이미지는 현재 Seloom 계정 정보로 저장하지 않습니다. 서로 다른 제공자의 계정은 이메일이 같다는 이유만으로 자동 병합하지 않습니다.

3. 이용 목적

개인정보는 다음 목적에 필요한 범위에서 사용합니다.

• 회원 식별, 로그인과 세션 유지, 계정 보안
• 경매 참여, 유효 입찰 확인, 낙찰과 차순위 구매 기회 처리
• 주문, 결제 상태 확인, 배송과 거래 완료
• 미결제·부정 이용 탐지, 입찰 제한, 신고와 분쟁 대응
• 약관 동의 기록, 서비스 운영과 이용자 요청 처리
• 서비스 안정성 확인과 관련 법령상 의무 이행

4. 계좌·배송정보의 이용과 접근

판매자 계좌번호는 저장 시 암호화하고, 판매 수수료 입금이 확인되어 거래가 활성화된 뒤 해당 구매자에게 표시합니다. 구매자 배송지는 거래방에 입력하며 활성화된 해당 거래의 판매자와 운영 담당자만 조회할 수 있습니다.

계좌·배송지와 내부 사용자 식별자는 공개 작품·경매 API 또는 실시간 경매 스트림에 노출하지 않습니다.

5. 보유, 삭제와 파기

계정 정보는 회원 계정 유지와 서비스 제공에 필요한 동안 보유하고, 이용 목적이 달성되거나 적법한 삭제 요청이 처리되면 지체 없이 삭제 또는 복구하기 어려운 방식으로 처리합니다.

배송지 등 주문 이행 정보는 거래 완료와 분쟁 대응에 필요한 기간 동안, 입찰·낙찰·결제·정책 동의·보안 기록은 거래의 무결성 확인과 부정 이용 방지에 필요한 기간 동안 보유할 수 있습니다. 관련 법령이 일정 기간 보존을 요구하거나 분쟁·조사가 진행 중인 경우에는 그 범위와 기간 동안 분리 보관한 뒤 파기합니다.

6. 외부 서비스와 처리 관계

Kakao, Apple, Google은 이용자가 선택한 소셜 로그인 과정에서 각 회사의 정책에 따라 인증 정보를 처리합니다. Seloom은 해당 제공자로부터 인증 결과와 허용된 프로필 정보만 전달받습니다.

서비스 운영에는 OpenAI Sites와 Cloudflare 기반의 호스팅·데이터 저장 인프라가 사용됩니다. 현재 판매 수수료는 계좌이체로 수납하고 운영자가 확인합니다. 결제대행사 연동을 다시 사용하는 경우 적용 전에 이 방침을 갱신합니다.

거래 이행을 위해 활성화된 거래의 판매자에게 구매자의 배송정보를, 해당 구매자에게 판매자의 등록계좌를 제공합니다. 관련 법령에 따른 경우를 제외하고 개인정보를 광고 목적 등으로 판매하지 않습니다.

7. 이용자의 권리와 요청 방법

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 제한 및 계정 삭제를 요청할 수 있습니다. 현재 계정 삭제를 직접 실행하는 설정 화면은 제공하지 않습니다.

요청은 계정 개설 또는 서비스 안내에 사용된 Seloom의 공식 연락 경로를 통해 운영자에게 접수할 수 있습니다. 운영자는 본인 확인 후 관련 법령과 거래 보존 필요성을 검토해 처리 결과를 안내합니다. 보존 의무가 있는 거래 기록은 계정 이용 정보와 분리해 필요한 기간 동안만 보관할 수 있습니다.

이메일 주소 등록·인증과 안내 범위

이용자가 직접 등록한 알림 이메일 주소, 인증 요청·완료 시각, 수신 설정, 일회용 인증 토큰의 해시와 발송·배달·실패·반송 기록을 처리합니다. 알림 주소 확인·관리, 요청한 안내의 전달과 발송 장애·중복 방지에 사용합니다. 소셜 로그인 이메일을 알림용 인증 완료 주소로 자동 간주하지 않습니다.

사용자가 요청한 주소 인증 이메일과, 인증된 알림 주소를 대상으로 현재 필요한 행동에 관한 제한된 필수 이메일을 제공합니다. 낙찰·차순위 선정 및 구매의사 확인 기한 임박, 구매의사 확인 후 판매자 수수료 요청·기한 임박·입금 내역 보완, 거래방에서 배송지·작품대금 송금 진행, 구매자의 송금 신고 후 실제 입금 확인, 판매자의 발송 준비·지연 해결, 분쟁 접수·판매자 취소 요청 대응·반환 처리 필요, 작가 신청 보완 요청이 대상입니다.

기한 만료 결과, 발송 사실·배송정보 변경, 분쟁 결과·반환 완료, 작가 승인·거절·승인 철회, 단순 경매 종료 결과는 이메일로 보내지 않습니다. 선두 변경·새 채팅·일반 활동과 광고·홍보 이메일도 발송하지 않습니다. 해당 내부 알림은 유지합니다. 이메일이 없거나 미인증·발송 실패·반송 상태여도 사이트 내부에서 중요한 상태를 확인할 수 있습니다. 이메일 주소는 공개 프로필이나 거래 상대방에게 제공하지 않습니다. 이메일 열람과 링크 클릭만으로 구매의사 확인·수수료 납부·거래 완료를 처리하지 않습니다.

이메일 처리위탁·국외 이전

수탁자(이전받는 자)는 Plus Five Five, Inc. (Resend)이며 연락처는 privacy@resend.com입니다. 이메일 주소 인증과 요청한 안내의 전달, 발송·배달·실패·반송 관리 업무를 위탁합니다.

이전 항목은 수신 이메일 주소, 제목·본문, 인증 메일의 일회용 링크, 발송·배달 메타데이터 및 웹훅 데이터입니다. 필수 안내의 제목·본문에는 작품명, 필요한 행동과 관련된 거래·심사 상태, 금액 및 실제 기한이 포함될 수 있습니다. 계좌·전화번호·배송지·관리자 내부 메모는 이메일 본문에 포함하지 않습니다.

이전 국가는 미국입니다. 이용자의 인증 요청이나 허용된 발송 작업 실행 시 서버가 HTTPS API로 전송합니다. 발송 도메인의 경유 지역과 저장 국가는 같지 않을 수 있습니다.

Resend의 현재 Free 요금제는 이메일·로그를 30일, 백업을 7일 보관합니다. 서비스 이용 종료 후 남은 고객 데이터는 공급자 기준 90일 이내 삭제 대상입니다. 공급자의 자체 계정·청구·보안 기록과 Seloom 내부 DB에는 이 기간을 일괄 적용하지 않습니다.

내 계정에서 알림 주소를 등록하지 않거나 삭제하는 방법으로 이메일 처리를 거부할 수 있으며, 고객센터에 처리 제한을 요청할 수 있습니다. 이 경우 이메일 안내는 받을 수 없지만 사이트 내부 알림과 기존 기능은 이용할 수 있습니다. 이메일 주소 인증을 광고 수신 또는 별도의 국외 이전 동의로 해석하지 않습니다.

Seloom 내부 이메일 기록 보존·파기

알림 주소·인증 상태·수신 설정과 최소 반송 억제 정보는 알림 제공과 반복 오류 발송 방지 목적 동안 보유합니다. 주소 변경 시 재인증하며, 주소 삭제·계정 종료 등 목적 종료 시 기존 처리 절차와 필요한 법정 증빙 보존 여부를 확인합니다.

인증 토큰은 30분 동안 한 번만 사용할 수 있습니다. 만료된 토큰과 생성 후 30분이 지난 인증 이메일 본문은 정리 대상이며, 유효한 전송 작업은 보호합니다. 인증 유효기간과 실제 저장기간은 다릅니다.

종결된 일반 발송 대기열·발송 상세와 연결 웹훅 기록은 생성 후 90일을 정리 기준으로 합니다. 진행 중인 발송은 종결할 때까지 보호하고, 장기 대기는 운영자가 확인합니다. 모든 이메일에 법정 보존기간이 90일인 것은 아닙니다.

현재 자동 정기 파기는 비활성 상태입니다. 운영 담당자가 매일 정리 대상과 실패 여부를 확인하고, 대상·보존 예외를 검토한 뒤 승인된 범위만 수동 정리하는 운영 기준을 적용합니다. 기준 시점에 자동 삭제가 완료된다고 보장하지 않습니다.

거래·분쟁·반환의 필요한 증빙은 관련 사건 종결, 적용되는 법정 보존기간 종료, 소송·기관의 보존 요청 종료 및 다른 진행 사건과의 연결 여부를 확인한 뒤 보호를 해제합니다. 필요 없는 복사본까지 일괄 장기 보관하지 않습니다. 이메일 정리는 거래 원장 전체를 삭제하는 절차가 아닙니다.

이메일 정보에 관한 권리와 문의

내 계정에서 알림 주소를 변경·삭제할 수 있습니다. 열람·정정·삭제·처리 제한과 계정 종료 문의는 changdnjsdn@gmail.com으로 접수합니다. 운영자는 본인 확인과 필요한 법정 보존 여부를 검토해 안내합니다. 공급자 보관 중인 특정 메일의 조기 삭제가 필요한 경우 공급자 지원 절차로 요청합니다.

OpenAI Sites·Cloudflare 호스팅에 저장되는 데이터의 이 프로젝트별 저장 국가, 복제본·백업 잔존 기간 및 복구 권한은 공급자 확인 중입니다. Resend의 미국 저장·30일 또는 7일 보관 조건을 호스팅 DB에 적용하지 않습니다. 확인되는 처리 조건은 이 방침에 추가로 안내합니다.

휴대전화 문자 인증

문자 인증 기능을 활성화한 경우, 입찰과 경매 공개 시 전화번호 이용 확인 및 부정 이용 방지를 위해 휴대전화 번호, 인증 완료 시각, 인증 요청·성공·실패·만료 기록을 처리합니다. 실명, 주민등록번호, 생년월일이나 지급 능력을 확인하는 서비스가 아닙니다. 인증이 필요한 거래 기능을 이용하지 않고 작품을 둘러볼 수 있습니다.

전화번호는 서버에서 암호화해 저장하고, 중복 이용 확인용 보호된 검증값과 번호 뒤 네 자리를 별도로 보관합니다. 발송 제한을 위해 계정 식별자와 IP 주소의 보호된 검증값을 사용하며 IP 원문을 문자 인증 DB에 저장하지 않습니다. 전화번호와 검증값은 공개 작가 페이지, 작품·입찰 내역, 채팅 및 거래방의 공개 응답으로 제공하지 않습니다.

인증번호 원문은 Seloom DB와 애플리케이션 로그에 저장하지 않습니다. 서버 비밀키로 보호한 검증값은 3분 동안만 사용할 수 있으며 성공·재발송·입력 실패 한도 초과 또는 만료 확인 시 무효화합니다. 인증 유효기간은 3분이고 실제 기록 정리 시점과는 다릅니다.

인증된 전화번호는 계정 이용 중 보관하며 번호 변경을 요청하면 기존 인증을 해제하고 새 번호를 다시 확인합니다. 한 번호는 한 계정에서 사용합니다. 이전 번호의 중복 이용 방지용 검증값은 변경·계정 종료 처리 후 90일을 정리 기준으로 하며, 인증·발송 기록은 생성 후 30일을 정리 기준으로 합니다. 정지·입찰 제한 중인 계정의 재가입 회피나 분쟁에 관련된 기록은 사유·필요성을 별도 검토합니다.

자동 정기 삭제는 활성화하지 않습니다. 운영 담당자가 매일 정리 대상과 보존 예외를 검토한 뒤 관리자 화면에서 수동 정리하는 기준을 적용합니다. 계정 종료와 전화번호 삭제·연결 해제는 고객센터에 요청할 수 있으며 운영자가 본인 확인, 진행 중인 거래, 제재·법정 보존 필요성을 검토하여 처리 결과를 안내합니다. 확인되지 않은 법정 보존기간을 모든 기록에 일괄 적용하지 않습니다.

문자 발송 처리 위탁

문자 인증을 이용하면 SOLAPI(주식회사 솔라피)에 수신 전화번호, 발신번호 및 인증번호가 포함된 문자 내용을 전달하여 문자 발송과 전송 결과 처리를 위탁합니다. 인증번호를 광고나 마케팅 목적으로 사용하지 않습니다.

SOLAPI 공식 발송 API 안내에 따르면 2026년 8월 20일 이후 생성된 발송 내역의 보관기간은 생성일 기준 12개월입니다. 이 기간을 Seloom 내부 DB 보관기간으로 해석하지 않습니다. 공급자의 개별 삭제 요청 처리와 호스팅 DB의 저장 국가·백업 잔존 기간 등 미확정 조건은 확인 후 안내합니다.

8. 안전성 확보와 방침 변경

Seloom은 접근 권한 확인, 내부 식별자 비공개 처리, 서버 기준 거래 검증, 관리자 조치 기록 등 개인정보와 거래정보를 보호하기 위한 조치를 적용합니다.

이 방침이 변경되면 시행일과 주요 변경 내용을 서비스 화면에 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 합리적인 사전 기간을 두고 안내합니다.