개인정보처리방침

주식회사 이와이컬렉티브 (이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목 및 방법

• 회원가입 시(필수): 이메일 주소, 비밀번호(일방향 암호화 저장)
• 유료 결제 시: 결제 승인 정보(주문번호, 결제수단 구분, 승인 금액·시각). 카드번호 등 민감한 결제 정보는 결제대행사(토스페이먼츠)가 직접 처리하며 회사는 저장하지 않습니다.
• 서비스 이용 과정에서 자동 수집: 접속 기록, 서비스 이용 기록(검색 조건, 상품 잠금해제·등록 이력), 기기·브라우저 정보

2. 개인정보의 처리 목적

• 회원 식별, 가입·탈퇴 처리 등 회원 관리
• 소싱 정보 제공, 크레딧 결제·차감·환불 등 서비스 제공 및 정산
• 부정 이용(크레딧 부정 취득, 무단 크롤링 등) 방지
• 서비스 품질 개선을 위한 통계 분석(가명·익명 처리 후 활용)
• 공지사항 전달 등 고지 사항 안내

3. 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보존합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 서비스 접속 기록: 3개월 (통신비밀보호법)

4. 개인정보 처리의 위탁 및 국외 이전

• 토스페이먼츠(주): 결제 처리 및 결제 대행
• Supabase Inc.(미국): 회원 데이터베이스 및 인증 인프라 운영 — 개인정보가 국외(클라우드 리전)에 보관될 수 있습니다
• Vercel Inc.(미국) 및 Google Cloud(Cloud Run, 서울 리전): 서비스 인프라 운영

위탁 계약 시 개인정보 보호 관련 법령 준수를 계약 내용에 포함합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관의 적법한 요청 등 법률에 특별한 규정이 있는 경우는 예외로 합니다.

6. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 계정 설정 또는 아래 보호책임자 연락처를 통해 요청하시면 지체 없이 조치합니다.

7. 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 재생 불가능한 방법으로 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 기술적 방법으로 삭제합니다.

8. 안전성 확보 조치

• 비밀번호 일방향 암호화 및 전송 구간 암호화(TLS)
• 데이터베이스 행 수준 접근 제어(RLS) 및 서버 전용 키 분리 운영
• 접근 권한 최소화 및 접속 기록 보관

9. 개인정보 보호책임자

성명 원석민 · 직책 대표이사 · 이메일 eycollective.kr@gmail.com

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에 문의하실 수 있습니다.

10. 고지 의무

본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.

본 방침은 2026년 8월 7일부터 시행합니다.