개인정보처리방침
최종 업데이트: 2026년 8월 1일 | 사업자: 카드샵OS (개인사업자)
카드샵OS (개인사업자)는 개인정보보호법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 목적 | 수집 방법 |
|---|
| 필수 | 이름, 이메일 주소, 비밀번호 해시 | 회원 식별 및 이메일 로그인 | 직접 입력 |
| 선택 | 구글 계정 이름·이메일·프로필 이미지 | 소셜 로그인 및 회원 식별 | 구글 로그인 사용 시 플랫폼 제공 |
| 선택 | 생년월일 | 계정(이메일) 찾기 시 본인 확인 | 직접 입력 |
| 선택 | 매장(사업장) 이름 등 매장 정보 | 카드샵 재고·운영 기능 제공 (해당 기능 사용 시) | 직접 입력 |
| 선택 | 카드 사진(AI 스캐너 업로드 이미지) | 카드 식별·시세/등급 추정 (분석 후 저장하지 않음) | 이용자가 직접 업로드 |
| 선택 | 연락처(피드백 회신 희망 시) | 문의 회신 | 직접 입력 |
| 자동 | 접속 IP, 서비스 이용 로그 | 보안·부정이용 방지(요청 횟수 제한), 오류 분석 | 자동 수집 |
※ AI 스캐너에 업로드한 카드 사진은 분석(카드 식별·등급 추정)에만 사용되며 서버에 저장하지 않습니다.
※ 민감 연동 정보(암호화 대상 필드)는 AES-256 방식으로 암호화 저장합니다.
※ 구글 로그인 사용 시 해당 플랫폼에서 이용자가 동의한 범위 내 정보만 수집합니다.
2. 개인정보의 처리 목적
- 회원 가입 및 관리, 본인 인증
- TCG 시세 조회·AI 카드 스캔·재고 관리 등 서비스 기능 제공
- 서비스 개선을 위한 이용 통계 분석
- 부정 이용 방지 및 보안
- 법령상 의무 이행
3. 개인정보 보유 및 이용 기간
| 개인정보 항목 | 보유 기간 | 근거 |
|---|
| 회원 계정 정보 (이름, 이메일) | 회원 탈퇴 시까지 | 서비스 제공 |
| 매장 정보·재고 기록 | 회원 탈퇴 후 즉시 파기 | 개인정보보호법 |
| 피드백 정보(연락처, 회신 희망 시) | 처리 완료 후 6개월 | 문의 회신·이력 확인 |
| 서비스 이용 기록, 접속 로그 | 3개월 | 통신비밀보호법 §15-2 |
| 전자 상거래 거래 기록 | 5년 | 전자상거래법 §6 |
4. 개인정보의 파기 절차 및 방법
- 파기 절차: 회원 탈퇴 요청 접수 후 7영업일 이내에 개인정보를 파기합니다. 법령에 따른 보존 의무가 있는 정보는 별도 DB에 보관 후 기간 만료 시 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복원이 불가능한 방법으로 영구 삭제합니다.
5. 개인정보 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
단, 다음의 경우는 예외입니다.- 법령의 규정에 따른 경우 또는 수사기관의 적법한 요청이 있는 경우
6. 개인정보 처리 위탁
| 수탁업체 | 위탁 업무 | 개인정보 보유 기간 |
|---|
| Vercel Inc. (미국) | 서버 운영 및 코드 배포 | 서비스 이용 기간 |
| Google LLC (미국) | 구글 소셜 로그인 인증 (구글 로그인 사용 시) | 서비스 이용 기간 |
| Supabase Inc. (미국) | 데이터베이스 저장·관리 (데이터는 서울 리전에 저장) | 서비스 이용 기간 |
| Anthropic PBC (미국) | AI 카드 스캔 처리 (이용자가 업로드한 카드 사진 분석 — 이용자가 AI 기능 사용 시) | 처리 완료 즉시 (학습에 미사용) |
※ Vercel·Supabase·Anthropic·Google은 미국 소재 서비스입니다. 개인정보보호법 제28조의8에 따라 국외 이전 사실을 고지합니다. 이전 국가: 미국 / 이전 목적: 서버 운영, DB 저장, AI 기능 처리 / 이전 항목: 이름, 이메일, 매장 정보, 그리고 이용자가 AI 스캐너에 업로드한 카드 사진 / 이전 방법: 서비스 이용 시 네트워크를 통한 전송. 이용자는 AI 기능을 사용하지 않는 방법으로 국외 이전을 거부할 수 있습니다.
6-1. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 원칙적으로 제한합니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보를 수집·이용하려는 경우에는 개인정보보호법 제22조의2에 따라 법정대리인의 동의를 받습니다. 아동의 개인정보가 법정대리인 동의 없이 수집된 사실을 확인하면 지체 없이 파기합니다.
7. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류가 있을 경우 정정 요청
- 개인정보 삭제 요청 — 로그인 후 계정 설정 → 회원 탈퇴에서 즉시 처리되며(관련 데이터 일괄 삭제), 이메일 요청도 가능합니다
- 처리 정지 요청
권리 행사는
support@bizauto.uk로 이메일 접수하며, 접수 후 10일 이내에 처리 결과를 안내해 드립니다. 법정 대리인이 미성년자 정보주체를 대리하여 권리를 행사할 수 있습니다.
8. 쿠키(Cookie) 및 세션 관리
- 서비스는 로그인 상태 유지를 위해 JWT 기반 세션 쿠키를 사용합니다. 세션은 기본 8시간, "로그인 유지" 선택 시 최대 30일간 유지되며, 브라우저 설정에서 삭제 가능합니다.
- 세션 쿠키를 차단하면 로그인 기능이 작동하지 않습니다.
- 서비스는 서비스 품질 개선 목적으로 Google Analytics(분석 쿠키)를 사용합니다. 이는 방문 페이지, 체류 시간 등 집계 데이터를 수집하며, 개인 식별 정보는 포함되지 않습니다. 첫 방문 시 동의 여부를 선택할 수 있으며, 동의를 거부하더라도 서비스 이용에는 지장이 없습니다.
- 쿠키 동의를 철회하려면 브라우저 설정에서 로컬스토리지의
cookie_consent 값을 삭제하거나, 페이지 새로고침 후 다시 선택하실 수 있습니다.
9. 개인정보 보호를 위한 기술적·관리적 조치
- API 키 등 민감 정보: AES-256 암호화 저장
- 접수 정보(이름·연락처): 관리자 권한 분리 및 HTTPS 전송 암호화
- Supabase Row Level Security(RLS)를 통한 데이터 접근 제어
- HTTPS(TLS 1.2 이상)를 통한 전송 암호화
- 최소 권한 원칙(Principle of Least Privilege) 적용
- 정기적 보안 점검 및 취약점 관리
10. 개인정보 보호책임자
개인정보 처리 관련 민원·신고는 위 이메일로 접수해 주세요. 이 외에도 아래 기관에 신고·상담하실 수 있습니다.
- 개인정보보호위원회 민원센터: privacy.go.kr / 전화 국번없이 182
- 한국인터넷진흥원 개인정보침해신고센터: privacy.kisa.or.kr / 전화 118
- 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr
11. 방침 변경 고지
이 개인정보처리방침은 법령·정책·서비스 변경에 따라 개정될 수 있습니다. 변경 시 시행 7일 전부터 서비스 공지사항을 통해 안내하며, 중요한 변경(수집 항목, 이용 목적, 제3자 제공 등)의 경우 이메일로 별도 통보합니다.