개인정보 처리방침

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다:

제2조 (개인정보의 수집 및 이용 목적)

• 회원 관리: 가입, 본인 확인, 서강대학교 재학 여부 인증
• 서비스 제공: 심부름 매칭, 채팅, 정산, 포인트 관리
• 결제 처리: 포인트 충전, 수수료 결제, 환불 처리
• 신뢰도 관리: 매너 온도 산정, 리뷰 관리, 부정 이용 방지
• 안전 관리: 분쟁 해결, 신고 처리, 직거래 방지 모니터링
• 서비스 개선: 통계 분석, 신규 기능 개발
• 고지사항 전달: 서비스 공지, 이벤트 안내, 긴급 연락

제3조 (개인정보의 보유 및 이용 기간)

회사는 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다:

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법률에 특별한 규정이 있거나 법적 의무를 준수하기 위해 불가피한 경우
• 심부름 수행을 위해 거래 상대방에게 최소한의 정보(닉네임, 위치)를 제공하는 경우

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:

제6조 (개인정보의 파기 절차 및 방법)

• 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침에 따라 지체 없이 파기합니다.
• 전자적 파일: 복구 불가능한 방법으로 영구 삭제합니다.
• 종이 문서: 분쇄기로 파기하거나 소각합니다.

제7조 (이용자의 권리 및 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 수정, 삭제, 처리 정지를 요청할 수 있습니다.
2. 프로필 페이지에서 직접 수정하거나, 아래 고객센터로 요청하실 수 있습니다.
3. 회원 탈퇴 시 개인정보는 관련 법령에서 정한 기간을 제외하고 즉시 파기됩니다.

제8조 (개인정보 보호를 위한 기술적·관리적 조치)

• 비밀번호 암호화 저장 (Supabase Auth bcrypt)
• SSL/TLS 암호화 통신 (HTTPS)
• Supabase Row Level Security (RLS) 기반 접근 통제
• 관리자 접근 권한 최소화 및 접근 로그 기록
• 결제 정보 비저장 (PG사를 통한 토큰 기반 처리)

제9조 (개인정보 보호 책임자)

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만, 피해 구제 등을 위 책임자에게 신고할 수 있습니다. 회사는 이용자의 신고에 대해 충분한 답변을 드릴 것입니다.

제10조 (권익 침해 구제 방법)

개인정보 침해에 대한 신고·상담은 다음 기관에 문의하실 수 있습니다:

• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버안전국 (cyberbureau.police.go.kr / 182)

제11조 (고지 의무)

본 개인정보 처리방침이 변경되는 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 안내합니다.