개인정보처리방침
1. 개인정보처리자 (회사 정보)
SeedMong(시드몽, "서비스")은 주식회사 트렌드코어가 운영하며, 이용자의 개인정보를 다음과 같이 처리합니다.
- 법인명: 주식회사 트렌드코어
- 대표자: 이도윤
- 사업자등록번호: 783-81-03979
- 주소: 서울특별시 송파구 오금로11길 55, 214-193호 (방이동)
- 이메일: trendcore.biz@gmail.com
- 개인정보 보호책임자: 이도윤 (trendcore.biz@gmail.com)
2. 수집하는 개인정보 항목
회원가입·서비스 이용 과정에서 다음 정보를 수집합니다.
- 회원가입 시 (소셜 로그인): 이름·닉네임, 이메일, 프로필 이미지 (Google OAuth, Kakao OAuth 제공자로부터)
- 셀러 인증 시 (KYC, 향후): 휴대폰 번호 (PASS 본인인증), 정산 계좌 (1원 인증), 사업자등록증 (선택)
- 거래 시: 결제 카드/계좌 일부 정보 (토스페이먼츠 안심결제 위탁), 거래 내역
- 자동 수집: 접속 IP·로그, 쿠키, 디바이스/브라우저 정보 (서비스 운영·통계 목적)
3. 개인정보 이용 목적
- 회원 식별, 로그인, 세션 유지
- 매물 등록·거래·문의·찜 등 서비스 기능 제공
- 안전거래·분쟁 처리, 부정 이용 방지
- 고객 응대, 공지사항 전달
- 서비스 개선·통계 분석 (식별성 제거 후)
4. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시 즉시 파기. 단, 부정 이용 방지를 위해 30일 보관 후 파기.
- 거래·결제 기록: 5년 (전자상거래법 제6조)
- 로그인 기록·접속 로그: 3개월 (통신비밀보호법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
5. 제3자 제공
원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외:
- 이용자가 사전에 동의한 경우
- 법령에 의거 수사기관 요청이 있는 경우
- 거래 상대방(셀러↔구매자) 간 거래 진행 목적의 정보 (닉네임, 안심번호 등)
6. 처리 위탁
원활한 서비스 제공을 위해 다음 업무를 위탁합니다:
| 수탁자 | 위탁 업무 | 국가 |
|---|---|---|
| Supabase Inc. | 회원 인증·DB·파일 저장·실시간 동기화 | 미국 / 싱가포르 |
| Vercel Inc. | 웹 호스팅·서버리스 함수·로그 | 미국 / 한국 (icn1) |
| Google LLC | 소셜 로그인 (Google OAuth) | 미국 |
| Kakao Corp. | 소셜 로그인 (Kakao OAuth, 검수 후) | 대한민국 |
| 토스페이먼츠 (예정) | 결제·정산·안심결제 (사업자 가맹 후) | 대한민국 |
7. 정보주체의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다 — 열람, 정정·삭제, 처리 정지, 회원 탈퇴. 권리 행사는 마이페이지 또는 trendcore.biz@gmail.com 으로 연락 주시면 즉시 처리됩니다.
8. 안전성 확보 조치
- 접속 통신 전구간 HTTPS 암호화
- 비밀번호는 OAuth 위임으로 직접 보관하지 않음
- 셀러 자산(소스코드)은 브라우저에서 AES-256 암호화 후 업로드, 키는 KMS 분리 보관 (Phase 2)
- 접근 권한 관리 (Postgres RLS), 감사 로그 기록