제1조 (총칙)
OLDPARTS(이하 “회사”)는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 비롯한 관련 법령상의 개인정보보호 규정을 준수하며, 회원의 개인정보를 소중히 다룹니다.
제2조 (수집하는 개인정보 항목)
회사는 다음의 개인정보를 수집·이용합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 (이메일 가입) | 이메일, 비밀번호(해시), 닉네임, 만 14세 이상 확인 | 회원가입 시 |
| 필수 (소셜 가입) | 카카오/네이버/구글/Apple 의 식별자, 이메일(제공 시), 닉네임 | 소셜 로그인 시 |
| 선택 | 휴대전화번호, 차량 정보(메이커/모델/연식/별명) | 차고지 등록 / 알림 설정 시 |
| 결제·통관 | 통관부호, 결제수단 정보, 배송지 주소 | 결제·발주 진행 시 (통관부호는 AES-256-GCM 암호화 저장) |
| 자동 수집 | 접속 IP, 쿠키, User-Agent, 접속 일시, 서비스 이용기록 | 서비스 이용 시 |
제3조 (개인정보의 처리 목적)
- 회원 식별 및 로그인 인증 (JWT 기반 세션 관리)
- 공동구매 참여·결제·환불·발주·통관·배송 처리
- 차고지 기반 호환 부품 추천
- 커뮤니티 게시판 운영 및 부정이용 방지
- 고객 문의 응대 및 분쟁 처리
- 이벤트 안내 및 마케팅 정보 발송 (별도 동의 시)
- 법령상 의무 이행 및 통계 분석
제4조 (개인정보의 보유 및 이용 기간)
회사는 회원의 개인정보를 회원 탈퇴 시까지 보유합니다. 다만, 관련 법령에 의해 보존이 필요한 경우에는 다음과 같이 보관합니다.
| 항목 | 보존 근거 | 기간 |
|---|---|---|
| 계약·청약철회 기록 | 전자상거래법 | 5년 |
| 대금결제·재화공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래법 | 3년 |
| 접속 기록 (AuditLog) | 정보통신망법 | 1년 이상 |
| 통관부호 | 관세법 / 회사 정책 | 배송 완료 +30일 후 자동 파기 |
제5조 (개인정보 제3자 제공)
회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에 한해 최소한의 정보만 제공합니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 관세청 | 해외 직구 통관 | 통관부호, 성명, 주소 | 법정 보존 기간 |
| 택배사 (CJ대한통운 등) | 국내 배송 | 성명, 주소, 연락처 | 배송 완료 시까지 |
제6조 (개인정보 처리 위탁)
| 수탁업체 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Google Cloud Platform (Korea) | 서버 호스팅 / 데이터베이스 | 전체 서비스 데이터 |
| PortOne (포트원) | 결제 처리 (가승인·본 결제·환불) | 결제수단 정보, 결제 식별자 |
| 해외 마켓플레이스 (eBay, AliExpress) | 해외 부품 주문 대행 | 주문 정보 (개인정보 직접 미전달) |
| 카카오 알림톡 발송업체 | 주문·발송 알림 | 휴대전화번호 (마스킹 저장) |
| 한국수출입은행 | 환율 조회 (API) | 없음 (조회만) |
제6조의2 (개인정보 국외이전 안내)
회사는 다음과 같이 회원의 개인정보를 국외로 이전하고 있습니다. 회원은 위 국외이전을 거부할 권리가 있으며, 거부 시 해당 기능을 이용하실 수 없습니다. (개인정보 보호법 §28의8)
| 이전받는 자 | 이전 항목 | 국가 | 일시 및 방법 | 보유기간 | 목적 |
|---|---|---|---|---|---|
| Alibaba Group (AliExpress) | 주문 정보 (부품명, 수량, 배송지 일부) | 중국 / 싱가포르 | 주문 시점 · HTTPS API 전송 | 거래 종료 후 5년 | 부품 매입 · 배송 |
| Google Cloud Platform | 서비스 운영 데이터 전반 | 미국 모회사 (서울 리전 저장) | 상시 · 암호화 전송 | 회원 탈퇴 시까지 | 인프라 운영 |
| Google LLC (OAuth/RISC) | 이메일, 닉네임, 프로필 | 미국 | 로그인 시 · HTTPS | 탈퇴 시까지 | 소셜 로그인 |
| Apple Inc. (Sign in with Apple) | 이메일 (마스킹 가능) | 미국 | 로그인 시 · HTTPS | 탈퇴 시까지 | 소셜 로그인 |
※ 가입 시점에는 위 항목에 대한 별도 동의를 받지 않으며, 해당 기능을 이용하는 시점에 본 처리방침으로 고지함을 전제로 합니다. 별도 동의가 필요한 부가 기능은 이용 단계에서 체크박스를 통해 별도 수집합니다.
제7조 (개인정보의 안전성 확보 조치)
- 암호화: 비밀번호는 bcrypt(cost=10) 단방향 해시. 통관부호는 AES-256-GCM 암호화, 분기마다 키 자동 회전.
- 전송 구간: HTTPS(TLS 1.2/1.3)로 강제 암호화, HSTS 적용.
- 접근 통제: 관리자 콘솔 별도 도메인 + JWT + 2FA(OTP) + IP 화이트리스트 옵션.
- 감사 로그: 관리자 로그인, 관리자 액션, 외부 시스템 알림 모두 AuditLog 테이블에 1년+ 보관.
- 접근 분리: 컨테이너는 비특권 유저로 실행, 외부 노출 포트는 nginx 뒤로 격리.
- 비밀번호 정책: 회원 10자 / 관리자 12자 + 영문/숫자/특수 중 2~3종 강제.
- 침입 방지: fail2ban (SSH), nginx rate limit (인증 엔드포인트), CSP·HSTS·X-Frame-Options 헤더.
제8조 (이용자의 권리와 행사 방법)
회원은 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정·삭제 요구
- 처리정지 요구
- 회원 탈퇴 (탈퇴 즉시 통관부호 등 민감정보 파기, 닉네임 익명화)
- 마케팅 수신 동의 철회 (마이페이지 또는 support@oldparts.kr 로 요청)
이용자의 권리 행사는 support@oldparts.kr 또는 마이페이지에서 처리 가능합니다.
제8조의2 (자동화된 의사결정에 관한 정보주체의 권리)
OLDPARTS는 회원님의 차고지 정보(차종/연식)와 검색 이력을 바탕으로 부품 추천을 제공합니다. 이는 자동화된 처리(알고리즘 매칭)에 해당하며, 회원님은 다음 권리를 행사할 수 있습니다 (개인정보 보호법 §37의2).
- 거부권: 마이페이지 > 설정에서 추천 끄기로 자동화된 처리를 거부할 수 있습니다.
- 설명 요구권: support@oldparts.kr 로 요청 시 추천 산출 근거(차종 매칭, 호환성 점수 등)를 7일 이내 설명해드립니다.
- 사람의 개입 요구권: 위 이메일로 요청 시 운영자가 자동화 처리 결과를 직접 검토하여 정정·반영합니다.
제9조 (쿠키 사용)
회사는 다음의 목적으로 쿠키(Cookie)를 사용합니다.
op_at/op_rt: 사용자 인증 토큰 (HttpOnly + Secure + SameSite=Lax)op_at_a: 관리자 인증 토큰op_oauth_state: OAuth 로그인 시 CSRF 방지 (10분 후 자동 삭제)
회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 거부 시 로그인이 유지되지 않을 수 있습니다.
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해구제를 위해 아래와 같이 개인정보 보호책임자(CPO)를 지정하고 있습니다.
- 성명: (운영팀 결정 필요)
- 직위: (운영팀 결정 필요)
- 이메일: support@oldparts.kr
- 전화: (운영팀 결정 필요)
| 구분 | 담당 | 연락처 |
|---|---|---|
| 개인정보 보호책임자 | (운영팀 결정 필요) | support@oldparts.kr |
| 고객 문의 | OLDPARTS CS | support@oldparts.kr |
기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)
본 방침은 2026년 5월 17일부터 시행되며, 변경 시 시행일 7일 전부터 공지합니다.