개인정보처리방침
시행일: 2026년 4월 14일
자재모아(이하 "회사")는 「개인정보보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 회원 가입 및 관리: 회원 식별, 서비스 제공, 본인 확인, 불량 회원 방지, 고객 상담 및 분쟁 처리
- 서비스 제공: 자재 검색·매칭·거래 중개, 위치기반 서비스 제공, 구독 계약 이행, 세금계산서 발행
- 서비스 개선 및 마케팅: 신규 서비스 개발, 서비스 개선, 이용 통계 분석 (마케팅은 별도 동의 시에만 처리)
제2조 (처리하는 개인정보의 항목 및 보유 기간)
| 수집 항목 | 필수/선택 | 보유 기간 |
|---|---|---|
| 이메일, 비밀번호(암호화), 이름 | 필수 | 탈퇴 후 30일 |
| 전화번호, 휴대전화, 회사명, 주소 | 선택 | 탈퇴 후 30일 |
| OAuth 프로필 (네이버/카카오 ID, 닉네임, 프로필 이미지) | 간편가입 시 | 탈퇴 후 30일 |
| 위치정보 (위도/경도, 시도 코드) | 서비스 이용 시 | 이용 완료 후 즉시 파기 또는 최대 1년 |
| 접속 로그, IP 주소, 기기 정보 | 자동수집 | 3개월 (통신비밀보호법 의무 보관) |
| 거래 기록 | 자동수집 | 5년 (전자상거래법) |
제3조 (개인정보의 제3자 제공)
- 회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 현재 개인정보를 제3자에게 제공하는 사항은 없습니다.
제4조 (개인정보 처리 위탁)
| 수탁업체 | 위탁 업무 내용 | 보유 및 이용 기간 |
|---|---|---|
| Amazon Web Services (AWS) | 서버 호스팅 및 데이터 저장 | 서비스 계약 종료 시 |
| Naver (네이버) | 소셜 로그인 인증 (선택 이용 시) | 로그인 세션 종료 시 |
| Kakao (카카오) | 소셜 로그인 인증 (선택 이용 시) | 로그인 세션 종료 시 |
제5조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 처리 현황 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 권리 행사는 고객센터(이메일, 전화) 또는 서비스 내 설정 메뉴를 통해 가능하며, 회사는 지체 없이 처리합니다.
- 만 14세 미만 아동의 개인정보 처리 시 법정대리인의 동의를 받습니다. 본 서비스는 B2B 플랫폼으로 만 19세 이상 사업자를 대상으로 하며, 만 14세 미만의 서비스 이용을 허용하지 않습니다.
제6조 (개인정보 보호책임자)
개인정보 보호책임자
성명: [담당자명]
직책: [직책]
연락처: [이메일] / [전화번호]
정보주체는 서비스 이용 중 발생하는 개인정보 보호 관련 문의, 불만, 피해 구제 등에 관한 사항을 위 책임자에게 문의할 수 있습니다.
개인정보 침해로 인한 신고나 상담은 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.cyber.go.kr)
제7조 (개인정보의 파기 절차 및 방법)
- 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
- 전자적 파일 형태: 복구 불가능한 기술적 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
- 단, 관련 법령에 의해 보존해야 하는 정보는 해당 기간 동안 별도 데이터베이스로 분리·보관 후 파기합니다.
제8조 (개인정보 유출 대응 절차)
- 회사는 개인정보 유출 사실을 인지한 경우, 72시간 이내에 다음 사항을 정보주체에게 통지합니다.
- 유출된 개인정보 항목
- 유출 발생 시점 및 경위
- 정보주체가 취할 수 있는 조치
- 회사의 대응 조치 및 피해 구제 절차
- 담당부서 연락처
- 1,000명 이상의 정보주체 정보가 유출된 경우,「개인정보보호법」제34조에 따라 한국인터넷진흥원(KISA) 또는 개인정보보호위원회에 신고합니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 회사는 서비스 개선을 위해 쿠키(Cookie) 및 로컬 스토리지를 사용할 수 있습니다.
- 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
부칙
본 개인정보처리방침은 2026년 4월 14일부터 시행됩니다. 법적 효력을 갖춘 최종 방침은 법률 전문가 검토 후 적용됩니다.