개인정보 처리방침

1. 적용 범위와 개인정보 보호 담당

운영자 비주얼더스트 Visualdust(대표 김주경)는 굿즈미(goodsme, https://goodschange.com 및 연결된 웹·iOS·Android, 이하 “서비스”)에서 다음과 같이 개인정보를 처리합니다. 서비스 계정은 지원 브랜드에서 공통으로 사용하며, 브랜드별 글·설정·도감 등은 해당 범위를 구분하여 처리합니다. 이 방침은 공개되지 않은 시험 기능까지 운영 중이라는 뜻은 아닙니다.

서비스는 만 14세 이상을 대상으로 합니다. 회원 가입 때 만 14세 이상임을 직접 확인하며 생년월일이나 법정 본인확인 정보를 받지는 않습니다. 만 14세 미만 가입을 허용하지 않으며, 해당 이용 사실을 알게 되면 이용 제한과 본인 또는 정당한 대리인 확인 후 정보 정리 절차를 안내합니다. 만 14세 이상 미성년자의 법률행위에 필요한 법정대리인 동의와 이 연령 확인은 별개입니다.

운영자: 비주얼더스트 Visualdust(대표 김주경) / 개인정보 보호 담당자: 김주경 / 열람·정정·삭제·처리정지·동의철회 및 문의: goodsme@bimilagit.com / 전화번호: 070-8080-1770 / 주소: 서울특별시 강남구 개포로15길 3-4 지하 1층 101호-P015호. 탈퇴하거나 로그인할 수 없는 사람도 위 창구를 이용할 수 있습니다.

2. 처리하는 개인정보와 이용 목적

로그인 제공자, 이용자의 입력과 전송, 기기 권한 및 서비스 이용 과정에서 아래 정보를 처리합니다. 선택 정보를 제공하지 않아도 다른 기능을 이용할 수 있습니다. 해당 기능에 필수인 정보를 제공하지 않으면 그 기능의 이용이 제한됩니다.

게시물·사진·대화·이메일에 직접 입력한 연락처나 주소 등은 해당 내용에 포함되어 처리됩니다.

상품 구독·서비스 내 알림과 기기 푸시는 별개입니다. 푸시는 기기 권한과 수신 설정에 따라 전송하며, 푸시를 꺼도 상품 구독과 알림함은 이용할 수 있습니다.

3. 처리 근거와 동의

회원 인증과 회원이 요청한 게시·채팅·거래 기록·도감·알림·제안 기능에 필요한 수집·이용은 개인정보 보호법 제15조제1항제4호의 계약 이행 또는 계약 체결 과정의 요청 조치를 기준으로 합니다. 기능에 불필요한 정보까지 이 근거로 수집하지 않습니다.

카카오 연락처는 로그인·계정 연결·추가 제공 동의에서 받아 거래 기능의 이용 자격 확인에 사용합니다. 제공자 이름·이미지는 인증 응답과 연결 계정 정보에 남을 수 있으나 서비스 공개 프로필과 구별합니다. 신고·차단·보안 자료는 신고 처리와 이용자 보호에, 현재 위치는 이용 동의와 기기 권한을 확인한 뒤 굿즈 관련 주변 장소 찾기와 직거래 장소 선택에 사용합니다. 방문 분석의 신규 전송은 중단되어 있습니다. 개인 판매자 신원 확인과 법정 거래 기록 보존은 해당 법령이 적용되는 범위에서 이행하며, 거래 글 작성·수정이나 채팅 이용 시의 연락처 확인은 서비스 이용 조건에도 사용합니다.

로그인 제공자의 정보 제공 동의, 위치·알림 기기 권한, 약관 동의와 방침 열람은 각각 개인정보 제3자 제공이나 광고 수신의 일괄 동의가 아닙니다. 서비스 안에서 보내거나 표시하는 정보도 별도 개인정보 제공에 해당하면 법령상 제공 요건을 충족해야 합니다. 계약 이행을 위한 수집·이용 근거만으로 그 제공 요건을 대신하지 않습니다.

4. 공개·수신자 범위와 별도 제공

위 게시·전송은 이용자가 공개 범위나 상대를 지정한 기능입니다. 서비스 내부 전송이라도 별도 개인정보 제공에 해당하면 동의 등 법령상 요건이 적용됩니다. 계약 이행이나 이용자의 전송 요청만으로 모든 제공이 자동 정당화되지는 않습니다. 공개 글은 외부에 복사·저장될 수 있으며 숨김·삭제로 이미 받은 사람의 사본을 원격 삭제할 수는 없습니다.

개인 간 거래에 전자상거래법 제20조의4가 적용되면, 법에서 정한 소비자피해 분쟁조정기구 또는 법원이 적법하게 요청한 경우 확인한 개인 판매자의 신원정보와 거래내역을 분쟁 해결에 필요한 범위에서 제공합니다. 거래 상대방에게 제공하는 경우에는 해당 거래와 요청 자격을 확인하고, 개인 판매자가 그 상대방에 대한 신원정보 제공에 별도로 동의한 경우에 처리합니다. 그 밖의 제3자 제공도 적법한 근거를 확인하며, 동의가 필요한 경우에는 제공받는 자·목적·항목·보유기간·동의 거부 방법과 영향을 안내합니다.

5. 위치·사진 처리

현재 위치는 이용자가 요청할 때 한 번 가져오며 배경 추적이나 이용자별 이동 이력을 서비스 저장소에 저장하는 기능은 없습니다. 동의 없이도 지도를 직접 이동할 수 있습니다. 현재 좌표는 단말에서만 처리되는 것은 아닙니다. 지도 SDK, 조회 요청, 호스팅 로그 등에 전달될 수 있습니다.

굿즈 관련 주변 장소 찾기와 직거래 장소 선택에서는 네이버 클라우드 Maps가 지도 표시 좌표·접속 IP 등을 처리할 수 있습니다.

직접 지정한 만남 장소와 등록/제안한 장소의 정확한 위도·경도·주소·장소명은 서버에 저장될 수 있고 공개 화면에 표시될 수 있습니다. 현재 위치를 저장하지 않는다는 설명으로 이 수동 입력 좌표 저장을 배제하지 않습니다. 장소 목격의 30일 집계 범위는 표시 기준이며 관찰 기록의 보유기간은 아닙니다.

사진은 비공개 저장 공간에 업로드하고 형식을 검증·재인코딩하여 최종 표시 파일의 EXIF 등 메타데이터를 제거합니다. 처리 전 원본은 임시 비공개 경로에 들어갈 수 있어 원본 메타데이터를 전혀 받지 않는 것은 아닙니다. 사진 속 얼굴·주소·연락처·화면 글자 등은 재인코딩만으로 제거되지 않습니다.

공개 사진 제공 기능을 적용한 공개 콘텐츠는 비공개 원본과 별도로 표시용 사본을 만들어 공개 URL로 제공할 수 있습니다. 채팅 사진과 그 밖의 비공개 사진은 접근 권한을 확인한 뒤 짧은 유효기간의 URL로 제공합니다. 사진 URL의 유효기간은 데이터 보유기간이 아닙니다. 공개 글의 숨김·삭제·기간 만료 등으로 사진이 공개 대상에서 제외되면 공개 사본을 삭제 대상으로 정리하고 실패한 작업은 재시도합니다. 이미 받은 URL·사진이나 브라우저·외부 캐시에 남은 사본을 즉시 회수하거나 모두 삭제하지는 못합니다. 신고 증거에 명시적으로 연결된 사진은 신고 자료 기준으로 따로 관리합니다.

6. 보유기간과 파기

웹 또는 앱의 마이에서 탈퇴하기를 요청할 수 있습니다. 서비스는 연결 제공자의 필요한 해제 절차와 서비스 계정 삭제를 처리하며, 완료되지 않으면 오류 안내에 따라 다시 시도하거나 위 창구로 문의할 수 있습니다. 외부 처리 실패 시 계정이 남을 수 있습니다. 탈퇴가 카카오·Google·Apple 계정 자체, 외부 채팅이나 상대방의 사본을 삭제하지는 않습니다.

불필요해진 개인정보는 보유기간 경과나 목적 달성 후 지체없이 파기하는 것이 원칙입니다. 전자 기록은 복구·재생되지 않도록 삭제하고, 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 그 목적·기간 안에서만 보관합니다. 정리 작업의 주기나 실패 재시도 자체가 법적 이유 없는 보관 연장의 근거는 아닙니다.

임시·삭제 대상 사진은 정기 정리와 관련 이용 요청에서 삭제를 처리하며 실패한 작업은 재시도합니다. 파일 정리 절차: 계정·콘텐츠 삭제 후 더 이상 참조되지 않는 파일은 삭제 장부를 통해 정리하고 실패한 작업은 재시도합니다. 다른 브랜드 프로필이나 신고 증거에서 계속 참조하는 파일은 해당 참조 기준을 따릅니다. 업로드 권한 재사용 방지를 위한 유예 동안 원래 키를 내용 없는 파일로 대체한 뒤 키를 삭제할 수 있습니다. 만료 DB 자료와 미디어 파일은 서로 다른 정리 경로를 사용하며, 접근 차단·화면 숨김·URL 만료를 물리 삭제로 취급하지 않습니다. DB에서 삭제한 자료도 Supabase 일일 백업에 최대 7일 동안 남을 수 있으며 그 뒤 백업 순환으로 삭제됩니다. 접근 차단이나 사진 주소의 만료만으로 실제 파기가 끝난 것으로 보지 않습니다. 공급자 내부 백업까지 즉시 사라지거나 복구가 불가능하다고 보장하지 않습니다.

전자상거래법 제6조와 시행령 제6조에 따른 금전 거래 기록은 위 기간 동안 별도 보존합니다. 서비스가 처리하지 않은 실제 결제·배송 기록을 생성하거나 모든 자유 채팅·사진·미전송 물품 후보를 장기 복제하지 않습니다. 열람·복사와 기관 요청은 위 창구로 접수하며 요청 권한·법적 근거·제공 범위를 확인합니다.

7. 처리위탁과 국외 이전

서비스 제공·운영에 아래 사업자 서비스를 이용합니다. 외부 사업자가 자신의 서비스 목적으로 처리하는 정보와 운영자의 처리위탁은 구별합니다. 아래의 사업자 공식 정책에 관한 설명과 이 서비스에 적용한 설정·삭제 절차는 구분하여 안내합니다.

해당 기능에 필요한 처리를 거부하면 그 기능의 이용이 제한될 수 있습니다. 푸시·분석 등 선택 기능을 거부하거나 꺼도 기본 기능을 이용할 수 있습니다. 현재 방문 분석의 신규 전송은 중단되어 있습니다.

필요한 국외 처리위탁·보관은 법령이 허용하는 공개·통지 등 근거에 따르며, 별도 동의가 필요한 이전은 수령자·항목·국가·시기·방법·목적·기간·거부 영향을 알리고 동의를 받습니다. 선택 분석을 필수 서비스 처리와 동일하게 취급하지 않습니다.

카카오·Google·Apple은 로그인과 계정 연결에서 인증 정보 등을 처리하고, 네이버 클라우드 Maps는 지도 SDK 요청, YouTube는 이용자가 재생한 동영상 요청을 처리합니다. 외부 구매처 링크에는 서비스가 회원 식별자·연락처를 추가하지 않으며 이동한 사이트의 접속 처리는 해당 사업자 방침을 따릅니다. YouTube 동영상 재생이나 외부 링크·자원 이용 시 해당 사업자에게 접속 정보 등이 전달될 수 있습니다.

화면에 표시된 굿즈 외부 구매처 연결을 누르면 해당 외부 사이트로 이동합니다. 운영자가 회원 식별자나 연락처를 이 링크에 추가하여 보내는 기능은 없습니다. 외부 사이트는 접속 IP·브라우저 정보 등을 처리할 수 있으며 그 사업자의 방침이 적용됩니다. 서비스가 외부 사이트의 구매·결제·배송을 처리한다는 뜻은 아닙니다.

푸시는 일반 알림 문구와 알림 식별자를 사용하며 채팅 본문·닉네임·연락처를 넣지 않습니다. 운영 알림에도 회원 식별자·연락처·대화/신고 본문 등은 넣지 않습니다.

8. 쿠키·단말 저장과 방문 분석

로그인 쿠키는 인증 유지·갱신에 사용됩니다. 쿠키를 차단하면 회원 기능이 제한될 수 있고 로그아웃 또는 사이트 데이터 삭제로 단말 저장을 정리할 수 있습니다. 로그인 후 복귀 화면 쿠키는 최대 15분, 로그인 연결·연락처 확인 요청 정보는 각각 10분간 유효합니다. 연락처 확인 요청의 브라우저 쿠키는 세션 쿠키입니다.

최근 로그인 표시는 로그인에 성공한 수단만 별도 쿠키에 최대 365일 저장해 표시합니다. 인증이나 방문 분석에는 사용하지 않으며, 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.

지도 중심·필터·정렬·위치 동의 버전/시각·분석 거부 설정 등은 브라우저 저장소에 자동 만료 없이 남을 수 있습니다. 위치 동의 철회 시 동의 기록과 마지막 지도 중심을 초기화하며 상품·필터는 남을 수 있습니다. 브라우저·앱의 사이트 데이터 삭제와 권한 설정을 통해 변경할 수 있습니다. 작성 초안의 세션 저장은 탭 종료 등으로 정리하며 계정 전환·로그아웃·탈퇴 시 관련 선택/초안을 정리합니다.

최근 본 거래글·게시글은 브랜드별로 글 식별자·본 시각만 같은 브라우저에 저장하고 종류별로 최근 30일·최대 50개 범위로 읽어 표시합니다. 오래된 항목은 조회에서 제외하고 기록을 갱신할 때 정리하며, 브라우저를 사용하지 않는 동안 저장값을 자동 삭제하는 예약 작업은 없습니다. 계정 변경·로그아웃·탈퇴 후에도 해당 브라우저에 남을 수 있으며 사이트 데이터 삭제로 정리할 수 있습니다. 앱에서 선택한 브랜드는 웹 주소별 기기 저장소에 보관될 수 있습니다.

사진 촬영·앨범 선택은 해당 기능을 요청할 때 기기 권한 또는 시스템 선택창을 사용합니다. 선택하지 않은 전체 사진 보관함을 서버에 전송하거나 마이크·배경 위치를 상시 수집하지 않습니다. 권한 거부 시 해당 촬영·위치 기능이 제한될 수 있으며 다른 기능은 이용할 수 있습니다.

앱 설치 연결 식별정보는 OS의 보안 저장소에 보관될 수 있습니다. 서버 토큰 연결 해제와 단말 저장 삭제는 구별하며 단순 알림 해제만으로 설치 식별정보가 전부 삭제된다고 안내하지 않습니다. 기기 설정에서 알림·위치 권한을 변경할 수 있습니다. 이미 수신한 알림이나 이용자가 저장한 자료까지 모두 회수하지는 못합니다.

방문 분석은 현재 신규 전송을 중단했습니다. 이전에 전송한 자료와 생성된 쿠키가 이 설정 변경만으로 자동 삭제되는 것은 아닙니다. 분석을 다시 제공할 때에는 처리 근거·이전 정보와 필요한 선택 절차를 먼저 안내합니다.

분석 쿠키는 생성 후 최대 1년이며 방문으로 연장하지 않도록 설정합니다. Google Signals·광고 개인화는 사용하지 않습니다. 관리·인증 관련 일부 주소는 제외하며 페이지 주소·제목·유입 주소는 허용된 공개 값으로 제한합니다. 좌표·검색어·회원/채팅 식별자·비공개 복귀 정보는 제외하고 공개 글·상품 식별자와 허용된 공개 필터는 방문 통계에 사용합니다. 식별자 필터만으로 분석을 완전히 익명인 처리로 보지는 않습니다.

9. 안전조치와 자동화된 제한

암호화된 통신, 서버의 세션 확인과 업무 데이터 접근 통제, 비공개 연락처·채팅과 공개 콘텐츠의 구분, 사진 형식 검증·재인코딩, 운영자 권한·추가 인증 확인, 운영 로그 허용 항목 제한을 적용합니다. 업무 자료는 이용 권한을 확인하여 조회합니다. 이러한 조치가 모든 침해 가능성을 없앤다는 뜻은 아닙니다.

신고자 요건과 신고 수를 이용해 공개 대상을 최대 24시간 임시 숨기는 규칙과 기능 제한 기준은 이용약관에서 설명합니다. 임시 조치는 신고 수 집계에 따른 규칙이며 위반 확정과 구별합니다. 위반 판정과 후속 제재에는 운영자 검토가 있으며 이의를 제기할 수 있습니다. 개인정보 보호법상 자동화된 결정 권리가 적용되는 경우 해당 법령에 따른 설명·검토 등의 요청을 처리합니다.

10. 이용자 권리와 구제

이용자 또는 정당한 대리인은 goodsme@bimilagit.com으로 열람, 정정·삭제, 처리정지, 동의철회 등 관련 법령상 권리를 요청할 수 있습니다. 로그인하지 못하거나 탈퇴한 뒤에도 접수합니다. 계정 및 개인정보 삭제 요청 방법을 확인할 수 있습니다. 대상을 식별하고 요청 권한을 확인하는 데 필요한 최소 정보를 요청할 수 있으며, 신분증 전체나 과도한 정보를 일률적으로 받지 않습니다.

법령상 보존 의무나 다른 사람의 권리 보호 등으로 요청을 전부 이행할 수 없으면 적용 근거와 이유, 가능한 조치 및 이의 방법을 안내합니다. 일반 계약 이행을 근거로 상대방에게 이미 보낸 모든 내용의 삭제를 무조건 거부하거나, 탈퇴만으로 모든 권리행사가 끝난 것으로 취급하지 않습니다. 외부 사업자에게 직접 행사해야 하는 권리는 해당 창구를 안내합니다.

권리침해 콘텐츠나 긴급한 개인정보 노출은 신고 기능 또는 위 연락처로 대상과 사유를 알려 주세요. 운영자는 적용 법령과 확인 결과에 따라 필요한 접근 제한·정리 등 조치를 합니다. 모든 채팅을 운영자가 상시 열람하거나 증거 범위 밖 메시지를 즉시 제거할 수 있다고 보장하지 않습니다.

개인정보 침해 상담은 개인정보침해신고센터(118), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972)에서 안내받을 수 있습니다.

11. 방침 변경과 관련 문서

이 방침의 수정일과 시행일은 문서 상단에 표시하며, 이전 방침은 마이의 개인정보 처리방침에서 확인할 수 있습니다. 별도 동의가 필요한 개인정보 처리는 해당 동의를 받으며 방침 열람·계속 이용을 그 동의로 대신하지 않습니다. 서비스 이용 조건은 해당 브랜드 화면의 이용약관, 위치정보는 위치정보 안내·약관에서 확인할 수 있습니다.