한국기술교육대학교 캠퍼스 중고거래 앱 KOKET의 개인정보처리방침과 서비스 이용약관
KOKET(운영자 김태우, 이하 “KOKET”)은 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 개인정보와 관련한 문의와 권리 행사를 신속하게 처리하기 위하여 이 방침을 공개합니다.
KOKET 계정과 계정에 연결된 개인정보는 다음 방법으로 삭제를 요청할 수 있습니다.
설정 > 회원 탈퇴KOKET 계정 삭제 요청으로 하여 발송앱을 다시 설치하거나 로그인하지 않아도 이메일로 요청할 수 있습니다. 오남용을 막기 위해 가입한 학교 이메일 확인 등 필요한 최소한의 본인 확인을 요청할 수 있습니다. 진행 중인 거래가 있으면 상대방의 권리를 보호하기 위해 거래 취소 또는 완료 절차를 안내한 뒤 탈퇴를 처리합니다.
탈퇴가 완료되면 이름, 학교 이메일, 기존 닉네임, 학과, 학년, 인증 세션 등 직접 식별정보를 삭제하거나 복구하기 어려운 값으로 대체하고, 찜·최근 본 상품·관심 키워드·차단 목록·알림 설정·알림함과 상품 사진을 삭제합니다. 거래 상대방의 권리 보호, 분쟁 대응 또는 법령상 의무를 위해 필요한 기록은 아래 보유기간 동안 별도로 제한하여 보관한 뒤 파기합니다.
KOKET은 본인 확인이 끝난 삭제 요청을 지체 없이 처리하고, 특별한 사정이 없으면 요청을 받은 날부터 10일 이내에 처리 결과 또는 지연 사유를 알립니다.
| 구분 | 항목 | 수집 방법 | 필수 여부 |
|---|---|---|---|
| 계정·인증 | 학교 이메일 주소, 내부 이용자 식별자(UUID), 이메일 인증 및 로그인 일시, 인증 상태 | 회원가입 및 로그인 과정 | 필수 |
| 프로필 | 이름, 닉네임, 학년, 학과 코드, 가입일, 최근 학교 인증일 | 이용자 입력 및 자동 생성 | 필수 |
| 동의 기록 | 동의 종류, 문서 버전, 동의·철회 여부, 처리 일시 | 회원가입 및 설정 변경 시 자동 생성 | 필수 또는 선택 |
KOKET은 비밀번호를 직접 수집하거나 저장하지 않으며, 학교 이메일로 전송되는 일회용 인증번호(OTP)를 사용합니다.
| 기능 | 처리 항목 | 처리 목적 |
|---|---|---|
| 상품 등록 | 제목, 가격, 설명, 상품 사진, 카테고리, 판매 상태 | 상품 게시 및 거래 중개 |
| 채팅 | 메시지 내용, 발신자, 발신 시각, 읽음·미확인 상태 | 거래 상대방과의 의사소통, 분쟁 대응 |
| 거래 | 구매자·판매자 식별자, 거래 가격, 약속 장소·시간, 요청 메모, 거래 상태와 변경 이력 | 예약·거래 진행, 이력 확인, 분쟁 대응 |
| 후기 | 평점, 태그, 후기 내용, 작성자·대상자, 작성 시각 | 거래 신뢰도 제공 |
| 신고 | 신고 유형·사유·상세 내용, 신고 대상, 선택한 채팅 증거, 처리 상태·조치 이력 | 안전 운영, 위반 행위 조사와 조치 |
| 편의 기능 | 찜, 최근 본 상품, 관심 키워드, 차단 목록, 알림 설정과 알림 이력 | 개인화된 기능 제공, 이용자 보호 |
상품 설명, 채팅, 후기, 신고 내용은 자유 입력 항목입니다. 주민등록번호, 계좌 비밀번호, 신분증 사진, 상세 주소 등 거래에 필요하지 않은 개인정보를 입력하거나 전송하지 마십시오.
KOKET과 클라우드 수탁자는 서비스 제공, 보안, 장애 분석을 위해 다음 정보를 자동으로 처리할 수 있습니다.
KOKET은 광고 식별자, 연락처, 통화·문자 기록, 정확한 위치정보, 결제수단, 건강정보를 수집하지 않으며 광고 SDK나 제3자 행동분석 SDK를 사용하지 않습니다.
서비스의 성격상 다음 정보는 게스트를 포함한 다른 이용자 또는 거래 상대방에게 보일 수 있습니다.
| 공개 범위 | 표시되는 정보 |
|---|---|
| 상품 목록·상세 | 닉네임, 학년, 학과, 상품 제목·가격·설명·사진·상태, 후기 요약 |
| 거래 상대방 | 채팅 메시지, 거래 약속 정보, 거래 상태, 작성한 후기 |
| 신고 처리 담당자 | 신고 내용, 선택한 증거 메시지, 관련 상품·거래·계정 정보 |
이름과 학교 이메일은 일반 이용자에게 공개하지 않습니다.
KOKET은 다음 목적에 필요한 범위에서만 개인정보를 처리합니다.
처리 목적이 변경되면 관계 법령에 따라 별도 동의를 받거나 이 방침을 변경하여 알립니다.
KOKET은 개인정보가 불필요해지면 지체 없이 파기합니다. 다만 거래 상대방의 권리 보호, 서비스 안전, 분쟁 대응 또는 법령상 의무를 위해 필요한 정보는 다음 기간 동안 이용을 제한하여 보관합니다.
| 정보 | 보유기간 | 보유 이유 |
|---|---|---|
| 계정·프로필·인증 정보 | 회원 탈퇴 시까지 | 계정과 회원 서비스 제공 |
| 찜, 최근 본 상품, 관심 키워드, 차단 목록, 알림 설정·알림함 | 회원 탈퇴 또는 이용자가 삭제할 때까지 | 이용자 편의 기능 제공 |
| 판매글과 상품 사진 | 게시글 삭제 또는 회원 탈퇴 시까지. 거래·신고에 연결된 게시글의 최소 정보는 해당 기록의 보유기간까지 | 상품 게시, 거래·신고 맥락 확인 |
| 채팅, 거래 기록, 거래 상태 이력, 작성한 후기 | 거래 완료·취소일부터 5년 | 거래 내용 확인, 분쟁 대응, 전자상거래 관련 기록 보존 의무에 대한 대비 |
| 신고, 증거 메시지, 신고 조치 이력 | 신고 처리 종료일부터 3년 | 재신고·이의 제기·분쟁 대응, 서비스 안전 유지 |
| 약관·개인정보 관련 동의와 철회 기록 | 회원 탈퇴 또는 마지막 동의·철회일부터 3년 | 동의 및 권리 행사 사실 확인, 분쟁 대응 |
| API·인증·보안 로그 | 수탁자의 계약 요금제와 보안 정책에 따른 기간(통상 1일~90일) | 보안 사고 탐지, 장애 분석 |
전자상거래 관련 보존 의무가 KOKET의 운영 형태에 적용되지 않는 것으로 확인되거나 보유 목적이 더 일찍 달성되면 더 짧은 기간을 적용합니다. 반대로 다른 법령이 별도 기간을 요구하면 해당 정보만 그 기간 동안 분리하여 보관합니다.
회원 탈퇴 시 처리 범위는 다음과 같습니다.
유료 요금제의 자동 백업 또는 시점 복구 기능을 사용하는 경우 삭제 전 정보가 암호화된 백업에 제한된 기간 남을 수 있습니다. 해당 정보는 일반 서비스에서 사용하지 않으며 백업 보존기간 만료 또는 덮어쓰기 시 삭제됩니다.
KOKET은 이용자의 개인정보를 판매하지 않습니다. 또한 이용자의 동의 없이 개인정보를 외부 사업자에게 제공하지 않습니다. 다만 다음 경우는 예외입니다.
상품·프로필 정보가 서비스 화면에 표시되거나 채팅·거래 정보가 거래 상대방에게 전달되는 것은 KOKET의 핵심 기능을 이용자가 요청한 범위에서 수행하는 것입니다. 공개 범위는 제1조 제4항에서 확인할 수 있습니다.
KOKET은 서비스 제공을 위해 다음 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 정보 | 보유기간 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스, 사용자 인증·이메일 OTP, 파일 저장, API·보안 로그, 백업 및 기술 지원 | 제1조에 기재된 서비스 데이터와 접속·인증 로그 | 위탁계약 종료, 회원 탈퇴 또는 제3조의 항목별 보유기간까지 |
Supabase는 서비스 제공을 위해 AWS, Cloudflare, 이메일 전송 사업자 등 재수탁자를 사용할 수 있습니다. 최신 재수탁자와 처리 범위는 Supabase Data Processing Addendum에서 확인할 수 있습니다.
KOKET은 수탁자가 위탁 목적 밖으로 개인정보를 처리하지 않도록 계약과 설정을 확인하고, 접근권한과 보안조치를 관리합니다.
KOKET의 Supabase 프로젝트에서 선택한 주 데이터 저장 리전은 대한민국 서울(ap-northeast-2)입니다. 다만 Supabase는 미국 법인이며, 인증 이메일 전송, 네트워크 보호, 로그 처리, 장애 대응과 기술 지원 과정에서 Supabase 또는 재수탁자가 국외에서 개인정보를 조회하거나 처리할 수 있습니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Supabase, Inc. 및 서비스 제공에 필요한 재수탁자 |
| 이전 국가 | 미국, 싱가포르 및 Supabase의 해당 재수탁자 처리 국가. 주 데이터 저장 위치는 대한민국 서울 |
| 이전되는 정보 | 학교 이메일, 내부 UUID, 서비스 이용자가 입력·생성한 정보, IP·User-Agent·요청·인증 로그 |
| 이전 목적 | 인증 이메일 전송, 클라우드 서비스 운영, 보안, 장애 대응과 기술 지원 |
| 이전 시점·방법 | 회원가입, 로그인 및 서비스 이용 시 암호화된 네트워크를 통한 전송 또는 권한이 통제된 원격 접근 |
| 보유기간 | 제3조의 항목별 보유기간 또는 수탁·재수탁 계약 종료 시까지 |
| 이전 근거 | 서비스 계약 이행을 위한 처리위탁·보관 및 이 방침을 통한 공개(「개인정보 보호법」 제28조의8 제1항 제3호 가목) |
국외 처리를 원하지 않는 경우 회원가입을 진행하지 않거나 개인정보 처리정지·회원 탈퇴를 요청할 수 있습니다. 다만 Supabase를 사용하지 않으면 계정 인증과 주요 기능을 제공할 수 없습니다. 자세한 문의는 개인정보 보호책임자 이메일로 접수할 수 있습니다.
이용자는 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
권리는 앱의 프로필 수정·회원 탈퇴 기능 또는 xowns142857@gmail.com으로 행사할 수 있습니다. 법정대리인이나 위임받은 사람도 관계 법령에서 정한 방법으로 요청할 수 있습니다.
KOKET은 요청자의 본인 여부를 확인할 수 있으며, 관계 법령이 정한 사유가 있으면 열람·삭제·처리정지를 제한하거나 거절할 수 있습니다. 이 경우 사유와 이의 제기 방법을 알립니다.
KOKET은 광고 추적 쿠키를 사용하지 않습니다. 다만 로그인 유지와 앱 기능 제공을 위해 브라우저 또는 앱 WebView의 로컬 저장소에 세션과 KOKET 기능 상태를 저장할 수 있습니다.
이용자는 기기 설정이나 앱 데이터 삭제 기능으로 로컬 저장정보를 지울 수 있습니다. 이 경우 자동 로그인이 해제되거나 일부 편의 기능이 초기화될 수 있습니다.
KOKET은 개인정보 보호를 위해 다음 조치를 적용합니다.
보안 사고가 개인정보에 영향을 미친 경우 관계 법령에 따라 이용자와 관계 기관에 알리고 필요한 조치를 합니다.
KOKET은 대학교 구성원을 위한 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 이용자의 개인정보가 수집된 사실을 확인하면 법정대리인 확인 등 관계 법령에 따른 조치 후 지체 없이 삭제합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김태우 |
| 직위 | KOKET 운영자 |
| 이메일 | xowns142857@gmail.com |
개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
이 방침의 내용이 변경되면 시행 7일 전부터 앱 또는 공개 페이지를 통해 알립니다. 이용자 권리에 중대한 영향을 주는 변경은 가능한 한 30일 전에 알립니다. 단, 긴급한 보안 조치나 법령 변경처럼 사전 고지가 어려운 경우에는 변경 후 지체 없이 알립니다.