All Market교육자료 · 스마트 앱
[법률 검토 전 초안 - 사업자·처리자·보유기간과 법적 절차가 확정되지 않은 운영 전 문서입니다.]

all_market 개인정보 처리방침

버전 1.2.0 (시행일자: 미확정 (법률 검토 후 시행))

회원 가입과 자산 거래에 필요한 최소한의 개인정보를 처리합니다. 처리 목적·항목·보유기간은 아래 표에 있는 것이 전부입니다.

이 문서는 사실 진술입니다. 홍보 문구가 아니라, all_market이 실제로 무엇을 저장하고 언제 지우는지를 적은 것입니다.

여기 없는 항목을 저장하면 그 순간 이 문서가 거짓 고지가 되고, 여기 있는데 저장하지 않으면 과잉 고지입니다. 그래서 데이터베이스 스키마를 바꾸는 커밋은 이 문서도 같은 커밋에서 바꿉니다.

무엇을 처리하는가

목적별 항목·보유기간·근거는 아래 "수집·이용하는 개인정보와 보유기간" 표에 있습니다. 표에 없는 개인정보는 수집하지 않습니다.

쿠키

로그인 상태를 유지하고 요청 위조를 막기 위해 두 개의 쿠키를 씁니다.

  • am_session — 로그인 세션 식별자. 로그아웃하거나 세션이 만료되면 사라집니다.
  • am_csrf — 요청 위조 방지 토큰. 같은 수명입니다.

광고나 행태정보 분석을 위한 쿠키는 쓰지 않고, 제3자에게 쿠키 정보를 넘기지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 두 쿠키를 막으면 로그인이 유지되지 않아 구매·다운로드를 쓸 수 없습니다.

안전하게 지키기 위해 하는 일

  • 비밀번호는 복호화할 수 없는 형태로만 저장합니다. 저장된 값에서 원래 비밀번호를 되돌릴 수 없습니다.
  • 외부 서비스 자격증명은 암호화해 저장하고, 암호화 키는 데이터베이스 밖에 둡니다. 키가 없으면 읽지도 쓰지도 못합니다.
  • 관리자 화면과 API는 별도 권한이 있어야 열리며, 누가 언제 무엇을 했는지 감사 기록에 남습니다.
  • 개인정보를 다루는 요청은 접속기록으로 남기고 위 표에 적힌 기간 동안 보관합니다.

개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락하시면 됩니다. 접수된 요구는 영업일 기준 10일 이내에 처리 결과를 알려 드립니다.

  • 책임자: 대표 김현우
  • 전자우편: clipworks000@gmail.com
  • 전화: 010-2598-7308 (평일 09:00 ~ 18:00)

무엇을 처리하지 않는가

  • 만 14세 미만 아동의 계정을 만들지 않습니다. 법정대리인 동의 절차를 갖추기 전까지 아동 계정을 열지 않으며, 아동임이 확인되면 계정을 만들지 않습니다.
  • 학생 개인정보를 수집하지 않습니다. 판매자가 올린 자산에 학생 정보가 섞여 있으면 게시 전에 격리합니다.
  • 개인정보가 포함된 입력을 외부 AI 사업자에게 보내지 않습니다. 처리 위탁 계약과 그 고지가 갖춰지기 전까지 그 경로는 닫혀 있습니다.
  • 국외로 이전하지 않습니다. 이전받는 자가 생기면 그 사실을 이 문서에 적고 시행일 전에 알립니다.

이용자의 권리

열람·정정·삭제·처리정지를 요구할 수 있습니다. 요구를 받으면 영업일 기준 10일 이내에 처리 결과를 알려 드립니다. 요구 창구와 구제 절차는 아래 "정보주체의 권리" 절에 있습니다.

회원 탈퇴 시 계정 정보는 즉시 식별할 수 없는 형태로 바뀌며, 로그인 수단은 함께 삭제됩니다. 다만 전자상거래법이 보존을 요구하는 거래 기록은 그 법이 정한 기간 동안 별도로 보관합니다.

만 14세 미만 이용자 처리 검토

만 14세 미만은 아직 가입할 수 없어요. 어린이의 정보는 받지 않습니다.

현재 상태: 검증 수단 마련 전 아동 계정 미운영
동의 확인 수단: 법정대리인 동의 절차 확정 전까지 아동 계정 생성 차단

외부 AI 처리 및 국외이전 검토 상태

실제 처리자, 이전 국가, 전송 항목, 보유기간 및 계약이 확정되지 않아 현재 개인정보를 외부 AI로 전송하지 않습니다.

수탁자 (제공받는 자)이전 국가이전 항목이용 목적 & 보유기간
확정된 국외이전 처리자가 없습니다. 운영 전 검토 중입니다.

학교생활기록 상업적 이용 금지 고지 (초·중등교육법 제25조의2)

초·중등교육법 등 관계 법령 검토 대기: 학생부 원문(세특, 행동특성 등)은 수집·분석·거래·외부 전송 대상이 아닙니다. 자동 마스킹을 안전 보장으로 사용하지 않고 입력 단계에서 차단합니다.

수집·이용하는 개인정보와 보유기간

처리 목적항목보유기간근거
회원 식별과 로그인이메일, 표시 이름, 비밀번호(복호화 불가능한 해시), 연동한 소셜 제공자와 그 제공자의 회원 식별자, 이메일 인증 여부, 각 로그인 수단의 최종 사용 시각회원 탈퇴 시 지체 없이 파기개인정보보호법 제15조제1항제4호(계약의 이행)
로그인 상태 유지와 도용 방지세션 토큰 해시, CSRF 토큰 해시, 접속 출처, 최종 사용 시각로그아웃·탈퇴 즉시 세션을 무효화하고, 접속기록은 3개월 보관 후 파기통신비밀보호법 제15조의2 및 같은 법 시행령 제41조
판매자 자격 확인과 정산사업자 구분, 교원 신분 여부와 겸직 허가 확인 결과, 정산 등급정산 완료 후 5년전자상거래법 제6조(대금결제 및 재화 등의 공급에 관한 기록)
주문·이용권 관리와 청약철회 처리구매자 식별자, 주문 내역, 이용권 부여·사용 기록, 환불 요청과 처리 결과계약·청약철회 기록 5년, 소비자 불만·분쟁 처리 기록 3년전자상거래법 제6조 및 같은 법 시행령 제6조
이용자가 작성한 리뷰와 신고의 게시·처리작성자 식별자, 작성 내용, 신고 사유와 처리 결과게시물 삭제 또는 회원 탈퇴 시 파기. 단 신고·분쟁 처리 기록은 3년개인정보보호법 제15조제1항제4호, 전자상거래법 제6조
구매한 자산의 다운로드 링크 발급과 재사용 차단이용권 식별자, 1회용 다운로드 식별자, 사용·만료 시각만료 또는 사용 즉시 무효화하고 30일 이내 파기개인정보보호법 제15조제1항제4호(계약의 이행)
부정 이용 조사와 개인정보 접속기록 보관행위자 식별자, 수행한 작업, 대상 자원, 수행 시각, 작업 상세 기록1년(개인정보 다운로드·파기 기록은 3년)개인정보의 안전성 확보조치 기준 제8조

선택 항목(입력하지 않아도 이용에 제한이 없습니다): 프로필 사진 또는 선택한 아바타, 자기소개, 담당 교과 — 보유기간: 이용자가 지우거나 회원 탈퇴 시 함께 파기

개인정보의 파기

보유기간이 끝나거나 처리 목적이 달성되면 5일 이내에 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각한다. 법령상 보존 의무가 있는 기록은 다른 개인정보와 분리해 보관한다.

정보주체의 권리와 행사 방법

열람, 정정·삭제, 처리정지, 동의 철회, 회원 탈퇴을 요구하실 수 있습니다. 개인정보 보호책임자에게 전자우편으로 요청하시면 10일 이내에 조치하고 결과를 알려드립니다.

권익침해 구제

  • 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
  • 개인정보침해신고센터 (privacy.kisa.or.kr, 118)
  • 대검찰청 사이버수사과 (spo.go.kr, 1301)
  • 경찰청 사이버수사국 (ecrm.police.go.kr, 182)

전자상거래 사업자 고지 검토 상태

통신판매중개 운영 여부와 책임 범위는 사업 구조 및 법률 검토 후 확정됩니다.

상호명: 클립웍스 (ClipWorks) | 대표자: 김현우 | 사업자등록번호: 566-60-00751 | 개인정보관리책임자: 김현우