Comzone 개인정보처리방침
대괄호로 표시된 개인정보 보호책임자, 연락처, 실제 위탁업체, 국외 이전 여부, 보유기간은 실제 운영 기준으로 교체해야 합니다. 이 방침은 현재 구현된 서비스 흐름을 기준으로 작성한 운영 초안입니다.
1. 개인정보의 처리 목적
Comzone(이하 "회사")은 다음 목적을 위해 개인정보를 처리합니다.
- 회원가입, 로그인, 계정 관리, 약관 및 개인정보 동의 이력 관리
- 업체 계정 신청, 승인, 업체별 가격 적용 및 관리자 처리
- PC 부품 매입 신청 접수, 본인 연락, 검수 안내, 거래 진행, 정산
- 비회원 접수 상태 조회 토큰 제공 및 접수 상태 안내
- 가격 조회, 빠른 견적, PC 사양 확인 프로그램을 통한 부품 정보 확인
- 고객 문의 처리, 분쟁 대응, 부정 이용 방지, 보안 및 장애 대응
- 가입 경로 분석, 서비스 개선, 홍보 채널 효과 분석
2. 처리하는 개인정보 항목
| 회원가입 | ID, 비밀번호 해시, 닉네임, 연락처, 이메일, 업체명, 가입 경로, 가입 경로 상세, 예금주, 은행명, 마스킹된 계좌번호, 암호화된 계좌번호, 약관 및 개인정보 동의 기록 |
|---|---|
| 매입 신청 | 이름 또는 닉네임, 연락처, 이메일, 예금주, 은행명, 마스킹된 계좌번호, 암호화된 계좌번호, 판매 부품 정보, 수량, 상태, 예상가, 최종가, 사진, 추가 메모, 접수 및 진행 기록, 개인정보 동의 기록 |
| 비회원 조회 | 비회원 조회 토큰의 해시값, 신청번호, 접수 및 진행 상태, 접수 시 입력한 연락처와 매입 신청 정보 |
| PC 사양 확인 및 빠른 견적 | 이용자가 입력하거나 프로그램에서 확인한 CPU, GPU, RAM, 저장장치 등 부품명과 사양 정보. 이름, 연락처, 계좌번호는 PC 사양 확인 프로그램에서 직접 입력받지 않습니다. |
| 자동 생성 정보 | 쿠키, 세션 식별자 해시, 접속 일시, IP 주소, 브라우저 정보, 요청 기록, 오류 기록, 관리자 감사 로그 |
가입 경로 상세, 추가 메모, 사진에는 전화번호, 계좌번호, 주민등록번호 등 처리 목적에 불필요한 민감 정보나 고유식별정보를 입력하지 않는 것을 권장합니다.
3. 개인정보의 보유 및 이용기간
- 회원 정보: 회원 탈퇴 또는 계정 삭제 처리 시까지
- 매입 신청 및 거래 기록: 거래 종료 후 5년 또는 관련 법령상 보존 의무 기간까지
- 상담 및 분쟁 대응 기록: 처리 완료 후 3년
- 보안 로그, 접속 로그, 감사 로그: 수집일로부터 1년 이내를 원칙으로 하되, 보안 사고 조사나 분쟁 대응에 필요한 경우 필요한 범위에서 연장 보관
- 비회원 조회 토큰: 접수 상태 안내와 분쟁 대응에 필요한 기간 동안 보관
법령상 보존 의무가 있거나 분쟁 대응을 위해 필요한 경우 해당 목적 달성에 필요한 범위에서 보관할 수 있습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 사전 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 수사기관, 법원, 행정기관의 적법한 요청이 있는 경우 관련 법령에 따라 필요한 범위에서 제공할 수 있습니다.
5. 개인정보 처리 위탁
현재 방침 초안 기준으로 확정된 개인정보 처리 위탁업체는 없습니다. 향후 이메일, 문자, 알림 발송, 클라우드 저장소, 서버 호스팅, 결제 또는 정산 등 업무를 위탁하는 경우 위탁받는 자, 업무 내용, 보유 및 이용기간을 이 방침에 공개합니다.
6. 개인정보의 국외 이전
현재 방침 초안 기준으로 확정된 개인정보 국외 이전은 없습니다. 향후 국외 클라우드, 이메일, 분석 도구 등을 사용하여 개인정보가 국외로 이전되는 경우 이전받는 자, 국가, 이전 항목, 이전 목적, 보유 및 이용기간을 이 방침에 공개합니다.
7. 개인정보의 파기
회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자 파일은 복구가 어렵도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 다만 법령상 보존 의무 또는 분쟁 대응 사유가 있는 정보는 해당 목적에 필요한 범위에서 분리 보관할 수 있습니다.
8. 이용자의 권리와 행사 방법
이용자는 회사에 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 회사는 본인 확인 후 관련 법령에 따라 필요한 조치를 합니다. 필수 정보 처리에 대한 동의를 철회하면 회원가입, 매입 신청, 거래 진행 등 일부 서비스 이용이 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 해시 저장, 계좌번호 암호화 및 마스킹
- 관리자 접근 권한 제한과 필요한 범위의 접근 관리
- 매입 신청 사진, 정산 정보, 관리자 감사 로그의 접근 권한 관리
- 개인정보 원문을 서버 응답, 오류 메시지, 감사 로그에 불필요하게 노출하지 않는 운영 원칙
- HTTPS 등 안전한 전송 환경 적용 권장
10. 쿠키의 이용
회사는 로그인 상태 유지, 비회원 조회 편의, 보안 및 서비스 안정성을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인, 매입내역 조회, 비회원 최근 조회 등 일부 기능이 제한될 수 있습니다.
11. 개인정보 보호책임자
| 책임자 | 부성일 (대표자) |
|---|
12. 방침 변경
회사는 이 방침을 변경하는 경우 서비스 화면 또는 연결 화면을 통해 공지합니다. 중요한 변경은 적용일 30일 전부터, 그 밖의 변경은 적용일 7일 전부터 공지하는 것을 원칙으로 합니다.
부칙
이 방침은 2026년 7월 2일부터 시행합니다.
이 방침은 현재 구현된 서비스 구조에 맞춘 운영 초안입니다. 실제 배포 전 개인정보 처리 흐름, 위탁업체, 보유기간, 국외 이전 여부, 사업자 정보, 고객 응대 절차를 최종 확인해야 합니다.