개인정보처리방침

어떤 개인정보를 왜 모으고, 얼마 동안 보관하며, 누구에게 맡기거나 제공하는지 알려 드려요.

형인소프트(이하 "회사")에서는 사이드엑싯(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호합니다. 이 처리방침은 회사가 어떤 개인정보를 왜 처리하고, 어떻게 보호하는지 알려 드립니다.

1. 처리하는 개인정보와 목적

구분	처리 항목	목적	필수 여부
회원가입·관리	이메일, 이름, 만 19세 이상 확인 기록, 비밀번호(비밀번호로 로그인하는 경우, 일방향 암호화하여 저장)	가입 의사 확인, 본인 식별, 계정 관리, 공지와 안내, 부정 이용 방지	필수
회원가입·관리	휴대폰 번호	중요 알림, 계정 보호	선택
판매자 확인	개인: 휴대폰 번호, 이메일 / 사업자: 상호, 대표자 이름, 사업장 주소, 전화번호, 이메일, 사업자등록번호, 통신판매업 신고번호	전자상거래법에 따른 판매자 정보 확인과 제공	매물 공개 시 필수
매물 등록	스토어 주소와 앱 식별값, 사이트 주소, 스토어·사이트 공개 정보, 입력한 매출·비용·사용자 수 등 숫자, 매물 설명	매물 게시, AI 추정 시세 계산	필수
소유권 인증	인증 코드, 인증 방법, 확인 결과와 일시	소유권 확인, 배지 표시	선택
수익 인증	구글 AdMob 월별 수익, 구글 애널리틱스(GA4) 월별 활성 사용자 수, 연결한 앱·속성의 식별값 / 업로드한 증빙 파일과 그 안의 정보	수익과 트래픽 확인, 배지 표시	선택
서비스 이용	비밀유지 동의 기록(매물, 일시, 동의 내용), 쪽지, 구매 제안	익명 매물 열람 관리, 회원 간 소통, 분쟁 대응	필수
안전거래	계약서 내용(당사자 이름, 거래 금액, 자산 목록), 동의 일시, 판매회원이 적은 에스크로 받는 정보(은행, 계좌번호, 예금주, 휴대폰 번호, 이메일), 에스크로 입금·지급 상태, 이전 체크리스트 기록, 분쟁 신청 내용과 자료	계약 체결과 이행, 분쟁 조정, 법령상 기록 보관	필수
결제	결제 수단, 카드사 이름, 가려진 카드번호 일부, 승인 번호, 결제 금액과 일시, 환불 계좌(필요한 경우), 세금계산서 발급 정보(요청한 경우)	성사 수수료와 상단 노출 결제, 취소·환불, 증빙 발급	필수
자동 수집	접속 IP, 접속 일시, 브라우저·기기 정보, 쿠키, 서비스 이용 기록	보안, 부정 이용 방지, 오류 분석, 이용 통계	필수
광고성 정보	이메일, 휴대폰 번호	새 기능과 이벤트 안내	선택
대기명단	이메일 / 이름, 매물 종류, 앱·사이트 링크, 희망 가격 또는 예산, 남긴 말(입력한 경우) / 유입 경로(처음 들어온 홍보 링크 표시, 이전 사이트의 도메인), 접속 IP 의 일방향 암호값	신청 확인 메일, 오픈 소식과 조건에 맞는 매물·구매자 안내 메일 발송, 부정 신청 방지, 홍보 효과 통계	이메일 필수(신청하고 확인 메일로 동의), 나머지 선택

카드번호 전체 등 결제 수단 정보는 토스페이먼츠가 처리하며, 회사는 저장하지 않습니다.
구글 AdMob·애널리틱스 연결은 읽기 전용 권한으로 월별 수치를 한 번 조회합니다. 조회에 쓴 접근 토큰은 저장하지 않습니다.
증빙 파일을 올릴 때에는 계좌번호, 고객 이름 등 필요 없는 개인정보를 가리고 올려 주세요.
회사는 만 19세 미만의 개인정보를 처리하지 않습니다. 주민등록번호 같은 고유식별정보와 민감정보도 수집하지 않습니다.
회사는 계약의 체결·이행에 필요한 정보는 「개인정보 보호법」 제15조 제1항 제4호에 따라, 법령상 의무를 지키는 데 필요한 정보는 같은 항 제2호에 따라 처리하며, 선택 항목은 동의를 받아 처리합니다.
대기명단은 신청할 때 받은 동의에 따라 처리합니다(같은 항 제1호). 신청 뒤 보내는 확인 메일의 링크를 눌러야 안내 메일을 보냅니다(다른 사람이 대신 신청하지 못하게). 안내 메일은 제목에 '(광고)'를 붙여 보내고, 메일마다 있는 수신거부 링크를 누르면 그 이메일로 남긴 신청을 바로 지웁니다.

2. 보유 기간

회사는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 아래 정보는 정해진 기간 동안 보관합니다.

정보	보관 기간	근거
회원 정보	탈퇴할 때까지	이용계약
계약 또는 청약철회 등에 관한 기록	5년	전자상거래법
대금결제 및 재화등의 공급에 관한 기록	5년	전자상거래법
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래법
표시·광고에 관한 기록	6개월	전자상거래법
세금계산서 등 거래 증빙	5년	국세기본법
웹사이트 접속 기록(로그 기록, 접속지 추적 자료)	3개월	통신비밀보호법
수익 인증 증빙 파일	매물을 삭제할 때까지(거래가 성립한 매물은 계약 기록으로 5년)	이용계약, 전자상거래법
이용 제한 기록(이메일, 휴대폰 번호)	탈퇴 후 1년	부정 재가입 방지
대기명단 신청 정보	신청일부터 1년(확인 메일을 누르지 않은 신청은 7일), 또는 수신거부·삭제를 요청할 때까지	동의

3. 제3자 제공

회사는 개인정보를 처리 목적 범위 안에서만 쓰며, 아래 경우 외에는 제3자에게 제공하지 않습니다.

받는 자	제공 항목	목적	보유 기간
안전거래 상대방 회원	이름(계약 성립 때), 판매회원의 에스크로 받는 정보(은행, 계좌번호, 예금주, 휴대폰 번호, 이메일 — 판매회원이 입금 단계에서 적은 때부터 구매회원에게), 연락처(휴대폰 번호, 이메일 — 성사 수수료 결제가 확인된 뒤)	계약 이행과 이전 진행 중 연락	거래가 끝날 때까지(분쟁이 있으면 해결될 때까지)
사업자 판매회원의 매물을 보는 회원	상호, 대표자 이름, 주소, 전화번호, 이메일, 사업자등록번호	전자상거래법에 따른 판매자 정보 제공	매물 열람 시
개인 판매회원과 분쟁 중인 상대방 회원	판매자 확인 정보(휴대폰 번호, 이메일)	전자상거래법에 따른 분쟁 해결	분쟁이 해결될 때까지

안전거래 상대방에게 제공하는 정보는 계약서 동의 단계에서 따로 동의를 받습니다.
법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 그에 따라 제공할 수 있습니다.
에스크로 서비스는 거래 당사자가 에스크로 사업자에게 직접 신청하며, 회사는 에스크로 사업자에게 회원의 개인정보를 제공하지 않습니다. 제공하게 되면 받는 자와 항목을 이 방침에 먼저 적고 알립니다.

4. 처리 위탁

받는 자(수탁자)	맡기는 업무
토스페이먼츠 주식회사	성사 수수료와 상단 노출 결제 처리, 결제 취소와 환불
The Constant Company, LLC (Vultr)	서버와 데이터베이스 운영, 데이터 보관
Resend, Inc.	가입 확인, 거래 알림, 대기명단 안내 등 이메일 발송
Anthropic, PBC	AI 추정 시세 설명 문장 생성(회원 개인정보는 보내지 않음)

회사는 위탁 계약에 개인정보 보호 의무, 재위탁 제한, 안전성 확보 조치, 관리·감독, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 맡기는 업무가 바뀌면 이 방침으로 알립니다.

5. 국외 이전

회사는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보의 처리를 국외에 위탁하거나 보관할 수 있습니다(「개인정보 보호법」 제28조의8 제1항 제3호).

항목	서버 호스팅	이메일 발송	AI 설명 생성
이전받는 자	The Constant Company, LLC (Vultr)	Resend, Inc.	Anthropic, PBC
연락처	https://www.vultr.com/legal/privacy/	help@sidexit.com 로 문의	privacy@anthropic.com
이전 국가	대한민국 서울 (Vultr 서울 데이터센터)	미국	미국
이전 일시와 방법	서비스 이용 시 수시로, 네트워크를 통해 전송	메일을 보낼 때마다 네트워크를 통해 전송	설명 문장을 만들 때마다 네트워크(API)를 통해 전송
이전 항목	이 방침 1번에 적은 개인정보	받는 사람의 이메일 주소와 메일 내용(이름·거래 안내 등)	시세 계산에 쓴 매물의 숫자 정보와 계산 결과. 회원의 이름, 이메일, 연락처 등 개인정보는 보내지 않음
이용 목적	서버 운영과 데이터 보관	가입 확인·거래 알림·대기명단 안내 메일 발송	추정 시세 설명 문장 생성
보유·이용 기간	회원 탈퇴 또는 위탁 계약 종료 시까지	발송 뒤 메일 발송 사업자의 보관 기준에 따른 기간	설명 문장을 만든 뒤 Anthropic의 API 데이터 보관 기준에 따른 기간 (학습에 쓰지 않음)

국외 이전을 원하지 않는 경우의 방법과 효과는 다음과 같습니다.

서버 호스팅·이메일 발송: 서비스 운영에 꼭 필요하므로 거부하려면 탈퇴해야 하며, 이 경우 서비스를 이용할 수 없습니다.
AI 설명 생성: help@sidexit.com 주소로 요청하면 해당 매물에는 AI 없이 정해진 문장 틀로 만든 설명만 표시합니다. 추정 시세 숫자는 달라지지 않습니다.

6. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
법령에 따라 계속 보관해야 하는 정보는 다른 정보와 분리하여 그 목적으로만 보관합니다.
전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.

7. 이용자의 권리와 행사 방법

① 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.

② 서비스 화면에서 직접 하거나 help@sidexit.com 주소로 요청할 수 있습니다. 회사는 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다.

③ 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임장을 내야 합니다.

④ 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없고, 법령에 따라 열람이나 처리정지가 제한될 수 있습니다. 이 경우 회사는 그 이유를 알립니다.

⑤ 회사는 이용자의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 금지 매물 자동 검사 결과로 이용을 정지하거나 해지할 때에는 담당자가 확인합니다.

8. 안전성 확보 조치

관리적 조치: 내부 관리계획 수립과 시행, 개인정보를 다루는 인원 최소화, 정기 교육
기술적 조치: 접근 권한 관리와 접근 통제, 비밀번호 일방향 암호화, 전송 구간 암호화(HTTPS), 접속 기록 보관과 점검, 보안 업데이트 적용, 구글 연결 접근 토큰 미저장
물리적 조치: 서버는 호스팅 사업자의 출입 통제 시설에 두고, 종이 자료는 잠금장치가 있는 곳에 보관

9. 쿠키

① 회사는 로그인 유지, 보안(위조 요청 방지), 이용 설정 기억을 위해 쿠키를 씁니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 파일입니다. 홍보 링크(주소 끝의 src 표시)로 들어온 경우 그 표시를 같은 세션 쿠키에 잠시 담아, 대기명단을 신청하면 유입 경로로 함께 저장합니다.

② 회사는 광고나 방문자 추적을 위한 쿠키를 쓰지 않습니다. 이런 쿠키를 쓰게 되면 이 방침에 먼저 적고 알립니다.

③ 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 지울 수 있습니다. 다만 필수 쿠키를 거부하면 로그인 등 일부 기능을 쓸 수 없습니다.

10. 가명정보

회사는 가명정보를 처리하지 않습니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 두고 있습니다. 개인정보 열람 청구도 아래 연락처로 접수합니다.

개인정보 보호책임자: 김형인
연락처: help@sidexit.com
주소: 충청남도 당진시 대덕1로 50 (대덕동, 당진대덕수청지구프리미어2차)

12. 권익 침해 구제 방법

개인정보 침해에 대한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

기관	전화	홈페이지
개인정보분쟁조정위원회	(국번 없이) 1833-6972	www.kopico.go.kr
개인정보침해신고센터	(국번 없이) 118	privacy.kisa.or.kr
대검찰청	(국번 없이) 1301	www.spo.go.kr
경찰청	(국번 없이) 182	ecrm.police.go.kr

13. 처리방침의 변경

이 개인정보처리방침은 2026-10-01부터 적용합니다. 내용을 바꾸면 적용 7일 전부터 서비스에 공지하고, 수집 항목이나 제3자 제공이 늘어나는 등 중요한 변경은 30일 전부터 공지합니다.