시행일: 2026년 11월 8일
시장(SEEJANG)은 영국 개인정보보호법(UK GDPR, Data Protection Act 2018)에 따라 회원의 개인정보를 처리해요. 처리 책임자(controller)는 ‘판매자 정보’ 페이지에 적힌 운영자예요.
1. 모으는 정보
- 로그인: 이메일 주소 (휴대폰 로그인을 켜면 영국 휴대폰 번호). 구글·카카오로 로그인하면 그 서비스가 알려 주는 이메일, 이름, 프로필 사진 주소
- 프로필: 닉네임, 지역(우편번호 앞자리), 업체 여부
- 선택 연락처: 카카오톡 ID, 연락 번호, 알림 이메일
- 거래: 매물과 사진, 귀국 정리 상세 주소·픽업 안내, 예약, 입찰, 후기, 신고, 찜, 키워드 알림, 판매자와 주고받은 비공개 문의 메시지
- 새 상품 주문: 주문 내용, 배송 주소. 카드 정보는 Stripe가 직접 받고 시장은 보지 않아요.
- 동의 기록: 어느 약관 버전에 언제 동의했는지, 소식 알림 동의 여부
- 기술 정보: 로그인을 유지하는 쿠키, 오류를 찾기 위한 서버 기록
2. 쓰는 목적과 법적 근거
- 계정을 만들고 거래를 연결해요 — 계약 이행
- 새 상품 주문을 처리하고 배송해요 — 계약 이행
- 사기·금지 품목을 막고 신고를 처리해요 — 정당한 이익, 법적 의무(Online Safety Act 2023)
- 주문·결제 기록을 보관해요 — 법적 의무(세법)
- 시장 소식·이벤트를 알려요 — 동의 (선택, 언제든 끌 수 있어요)
3. 누가 볼 수 있나요
- 모두에게 보여요: 닉네임, 지역 앞자리, 매물, 후기, 거래·노쇼 횟수, 입찰 기록(닉네임 일부만)
- 예약이 확정된 상대에게만: 연락처, 귀국 정리 상세 주소와 픽업 안내
- 대화한 두 사람만: 비공개 문의 메시지. 그 대화가 신고되면 운영자가 확인해요.
- 운영자만: 신고 내용, 새 상품 주문과 배송 주소
4. 함께 일하는 업체 (처리 위탁)
- Supabase — 데이터베이스, 로그인, 사진 저장 (영국 런던 지역)
- Vercel — 웹사이트 호스팅
- Google·Kakao — 구글·카카오 로그인을 고른 경우 본인 확인 (각자 자기 개인정보 처리방침을 따라요)
- Stripe — 새 상품 카드 결제
- 이메일 발송 업체 — 로그인 코드, 알림 메일
- Postcodes.io — 지역 확인. 우편번호 앞자리만 보내요.
일부 업체는 영국 밖(미국 등)에서 정보를 처리할 수 있어요. 이때는 영국 정부가 인정한 보호 장치(적정성 결정, 국제 데이터 이전 계약 등)를 따라요.
5. 보관 기간
- 계정 정보와 매물: 탈퇴할 때까지. 탈퇴하면 바로 지워요.
- 새 상품 주문·결제 기록: 영국 세법에 따라 6년
- 신고와 제재 기록: 처리가 끝나고 최대 2년
- 동의 기록: 계정이 있는 동안, 그리고 분쟁에 대비해 탈퇴 후 최대 2년
6. 쿠키
로그인을 유지하는 필수 쿠키, 고르신 화면 언어(한국어·English)를 기억하는 쿠키, 브라우저 저장소(최근 검색어, 이동 기록)만 써요. 광고나 분석 쿠키는 쓰지 않아요.
7. 회원의 권리
내 정보를 보거나 고치거나 지워 달라고 할 수 있어요. 처리를 멈추거나, 반대하거나, 다른 곳으로 옮겨 달라고 할 수도 있어요. 소식 알림 동의는 설정에서 언제든 끌 수 있어요. 처리 방식에 불만이 있으면 영국 정보위원회(ICO, ico.org.uk)에 민원을 낼 수 있어요.
8. 바뀌면
이 방침을 바꾸면 앱에서 먼저 알려 드려요. 중요한 변경은 다시 동의를 받아요.
이 문서는 변호사 검토 전 초안이에요. 정식 출시 전에 영국 법률 자문을 받아 확정해요.