1. 개인정보처리자
내포농기계 (대표 이상재)는 아그리움 온라인몰의 개인정보처리자입니다. 개인정보 관련 요청은 아래 보호책임자 또는 고객지원으로 접수할 수 있습니다.
| 구분 | 연락처 |
|---|---|
| 개인정보 보호책임자 | 김봉민 |
| 전화 | 010-2958-8358 |
| 이메일 | rba950@naver.com |
2. 처리 목적·항목·보유기간
| 업무 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 회원가입·로그인 | 필수: 이름, 가입 방식에 따른 이메일·휴대전화, 비밀번호 해시(이메일·휴대전화 가입), 회원 식별자, 인증·약관 동의 기록 / 소셜 가입의 이메일은 선택 | 회원 식별, 로그인, 계정 관리, 주문정보 입력 편의와 회원 주문조회 | 회원 탈퇴 시까지. 거래·분쟁 기록은 아래 법정기간 동안 별도 보관 |
| 네이버 로그인 | 필수: 네이버가 발급한 서비스별 회원 식별자 / 선택 제공: 이름, 이메일, 휴대전화번호 | 네이버 계정으로 로그인·연결, 비어 있는 회원정보 보완, 주문서의 이름·이메일·연락처 기본값 제공 | 연결 식별자는 연결 해제 또는 탈퇴 시 삭제. 회원정보에 반영한 이름·이메일·휴대전화는 정정·삭제 요청 또는 탈퇴 시까지 |
| 카카오 로그인 | 카카오가 발급한 서비스별 회원 식별자. 카카오 프로필의 이름·이메일·전화번호는 수집하지 않음 | 카카오 계정으로 로그인·연결 | 연결 해제 또는 회원 탈퇴 시까지 |
| 소셜 연결 관리 | 네이버·카카오 접근 토큰과 갱신 토큰(발급된 경우). 서버에서 암호화해 보관하며 브라우저에 공개하지 않음 | 연결 해제·회원 탈퇴 시 제공자 연결 해제와 토큰 철회 | 연결 해제 또는 회원 탈퇴 시까지 |
| 소셜 연결 해제 보호 | 제공자명, 서비스별 회원 식별자의 해시값, 해제·만료 시각 | 해제 전에 시작한 인증 요청이 뒤늦게 완료되어 계정을 다시 연결하는 일 방지 | 재연결 방지 유효기간 24시간. 만료된 보호기록은 후속 연결 해제 처리 시 정리 |
| 회원 인증 | 인증 대상 이메일·휴대전화, 인증번호, 인증 시도·성공·만료 기록. 인증 대상과 번호는 데이터베이스에 해시로 저장 | 가입·비밀번호 재설정 시 연락처 소유 확인과 부정 이용 방지 | 인증번호 유효시간 5분. 만료된 인증기록은 정리 대상이며, 가입에 반영된 연락처·인증일시는 회원정보 보유기간 적용 |
| 회원 쇼핑 목록 | 장바구니 상품·수량, 관심상품, 최근 본 상품, 비교목록과 변경시각 | 로그인한 회원의 쇼핑 목록 저장과 기기 간 동기화 | 목록 삭제 또는 회원 탈퇴 시까지 |
| 직접 주문 | 필수: 이름, 휴대전화, 우편번호, 주소 / 선택: 이메일, 상세주소, 배송메모 / 주문상품·금액·결제·배송·취소 기록 | 본인 확인, 결제, 배송, 주문조회, 취소·환불, 분쟁 대응 | 계약·청약철회 및 결제·공급 기록 5년, 불만·분쟁 기록 3년 |
| 구매 신청 | 필수: 이름, 휴대전화, 배송지역, 신청상품·수량 / 선택: 이메일, 요청사항 / 계약금 결제·환불·전화확인 상태 | 재고·현장·배송 확인, 견적, 계약금 결제와 환불, 상담 이력 관리 | 계약·결제에 이른 신청은 5년, 계약 없이 종료된 일반 문의는 종료 후 90일 |
| 중고기계 판매 문의 | 고객지원 전화·이메일 상담에서 제공한 이름·연락처와 제조사·모델·지역·상태 등 문의 내용 | 판매 문의 확인, 연락, 매입·거래 가능 여부 검토와 분쟁 대응 | 거래 없이 종료된 일반 문의는 종료 후 90일. 실제 거래 기록은 관계 법령과 분쟁 대응 목적에 따른 기간 |
| 중고기계 구매상담 | 필수: 이름, 휴대전화, 상담 대상 매물 / 선택: 이메일, 문의내용 | 매물 확인, 전화 구매상담, 예약·거래 진행과 분쟁 대응 | 상담 종료 후 3년 |
| 주문 조회 | 주문번호, 휴대전화 | 비회원 주문 확인 | 별도 저장하지 않고 보유 주문기록과 대조 |
| 결제 | 주문번호, 주문명, 금액, 구매자 이름·연락처·이메일, 결제키·승인상태 | 결제 승인·취소·환불·부정거래 대응 | 대금결제 기록 5년. 카드번호와 CVC는 몰이 저장하지 않음 |
| 거래 알림 | 활성화된 발송수단에 따른 수신 휴대전화 또는 이메일, 주문·접수번호, 거래 상태·금액, 발송내용·시도·접수 기록 | 운영자 주문 확인, 고객 결제·배송·환불 안내와 누락·중복 발송 방지 | 사이트의 암호화된 수신 연락처·메시지 사본은 생성 후 30일 경과 시 정기 작업에서 파기. 거래별 발송 상태·중복 방지 기록은 거래 보유기간 적용 |
| 농업경영체 영세율 확인 | 이름, 농업경영체 등록번호, 대상 상품·기준가격, 요청·검토 상태와 일시 | 영세율 적용 자격 확인, 적용가격 결정, 재확인과 분쟁 대응 | 구매계약·결제에 사용된 확인기록은 해당 거래기록과 함께 5년. 거래 없이 종료된 요청은 종료 후 90일 |
| 전자세금계산서 요청 | 사업자등록번호, 상호, 대표자명, 사업장 주소, 업태, 종목, 수신 이메일, 공급가액·세액·발행상태 | 수취인 확인, 발행·재전송·취소 및 세법상 증빙 보관 | 세법 등 관계 법령에서 정한 기간 |
| 서비스 보안 | 접속시각, IP, User-Agent, 요청·오류 기록, 관리자 로그인 기록 | 보안, 장애 대응, 부정 이용 방지 | 애플리케이션 보안기록은 목적 달성 시까지, 호스팅 로그는 수탁사 정책 및 법정기간 범위 |
전자상거래법 시행령에 따라 표시·광고 기록은 6개월, 계약 또는 청약철회와 대금결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년 보존합니다. 다른 법령이나 분쟁보존 의무가 있으면 해당 기간 동안 접근을 제한해 보관합니다.
3. 개인정보 수집·이용 동의
회원가입 화면에서 가입 방식에 필요한 항목과 이용약관·개인정보 수집·이용 동의를 확인합니다. 네이버의 이름·이메일·휴대전화 제공은 선택이며, 제공하지 않아도 네이버 인증을 진행할 수 있습니다. 회원정보가 부족하면 가입 완료 과정에서 이름·휴대전화를 직접 입력하며, 이메일은 입력하지 않아도 됩니다. 소셜 가입에는 쇼핑몰 비밀번호를 별도로 요구하지 않습니다. 선택한 혜택·소식 안내 동의는 필수 동의와 구분합니다.
주문, 구매 신청, 중고 구매상담 화면에서는 필수 항목, 목적, 보유기간, 거부권을 안내하고 필요한 동의를 받습니다. 중고기계 판매 문의는 고객지원 전화·이메일로만 접수하며 고객이 사이트에서 매물을 직접 등록하는 기능은 운영하지 않습니다. 이들 주문·상담의 이메일은 선택항목이며 입력하지 않아도 해당 서비스를 이용할 수 있습니다. 자세한 요약은 개인정보 수집·이용 안내에서 확인할 수 있습니다.
4. 제3자 제공
회사는 원칙적으로 동의 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 법률에 특별한 규정이 있거나 수사·감독기관의 적법한 요청이 있는 경우 등 개인정보 보호법이 허용하는 범위에서는 제공할 수 있으며, 그 밖의 경우에는 제공받는 자, 목적, 항목, 보유기간과 거부권을 사전에 알리고 동의를 받습니다.
5. 처리업무 위탁
| 수탁자 | 위탁업무 | 처리 항목·범위 |
|---|---|---|
| 토스페이먼츠 주식회사 | 결제 승인·취소·환불 및 결제 오류 대응 | 주문번호·주문명·금액, 구매자 이름·연락처·이메일, 결제 상태 |
| Render Services, Inc. | 웹 호스팅, PostgreSQL 데이터베이스, 암호화 저장과 인프라 운영 | 회원정보·소셜 연결 식별자·암호화 토큰·인증·동의·쇼핑 목록, 주문·구매 신청·중고 매물·구매상담·판매 문의·이미지·관리 기록 및 서비스 로그 |
| Cloudflare, Inc. | 웹 요청 중계, 콘텐츠 전송, DDoS·웹 공격 차단 및 상품 이미지 저장·전송 | 접속 IP·시각·브라우저 정보, 요청 URL·헤더 및 서비스 이용 중 전송하는 요청·응답. R2에는 공개 상품 이미지를 저장하며 주문·회원 데이터베이스를 저장하지 않음 |
| 경동택배, 대신택배 | 상품 배송·회수와 배송상태 안내 | 수령인 이름·휴대전화·주소·배송메모, 상품·수량 |
| 주식회사 카카오 | 이용자가 주소 검색을 선택한 경우 주소 검색 API 제공 | 입력한 도로명·지번 검색어. 주문자 식별정보는 전달하지 않음 |
회사는 위탁계약과 운영점검을 통해 목적 외 처리 금지, 안전조치, 재위탁과 파기 의무를 관리합니다.
6. 개인정보의 국외 이전
서비스 계약 이행에 필요한 처리 위탁·보관에 관하여 개인정보 보호법 제28조의8 제1항 제3호에 따른 공개·고지 요건을 적용합니다. 별도 동의가 필요한 이전은 해당 화면에서 동의를 받습니다.
| 이전받는 자·연락처 | 국가 | 항목 | 목적 | 시점·방법 | 보유기간 |
|---|---|---|---|---|---|
| Render Services, Inc. 개인정보 문의 | 싱가포르 · singapore | 회원정보·소셜 연결 식별자·암호화 토큰·인증·동의·쇼핑 목록, 주문·구매 신청·중고 매물·구매상담·판매 문의 정보와 사진, 결제·배송 상태, 관리자·서비스 로그 | 웹·DB 호스팅, 백업, 장애·보안 대응 | 서비스 이용 중 암호화 통신으로 수시 전송 | 위탁 목적 달성 또는 서비스 계약 종료 시까지. 법정 보존정보와 백업은 해당 의무·백업주기 종료까지 |
이용자는 국외 이전을 거부할 수 있으나, 현재 인프라 구조에서는 회원가입·로그인·쇼핑 목록 동기화, 주문·구매 신청과 중고 매물·구매상담 서비스 제공이 어렵습니다. 거부하려면 결제 전에 고객지원으로 전화 구매 가능 여부를 문의해 주세요. 회사는 실제 웹·DB 리전과 호스팅 사업자의 최신 수탁구조를 계약서에서 정기적으로 확인하고, 이전 국가·수탁구조가 바뀌면 시행 전에 이 방침을 갱신합니다.
| 이전받는 자·연락처 | 국가·처리 위치 | 항목·목적 | 시점·방법 | 보유기간 |
|---|---|---|---|---|
| Cloudflare, Inc. 개인정보 문의 및 정책 | 미국 및 이용자 접속 위치·네트워크 상황에 따라 선택되는 글로벌 네트워크 소재 국가. 국내에서만 처리되도록 지역 제한된 서비스는 아닙니다. | IP·접속시각·브라우저 정보, 요청 URL·헤더와 요청·응답 처리. 사이트 연결, 콘텐츠 전송, 보안·장애 대응 목적 | 사이트 또는 이미지 접속 시 암호화 통신으로 전송 | 일반 요청·응답 본문은 메모리에서 처리하며 캐시 대상 콘텐츠는 캐시 만료·삭제 시까지. 보안·진단 메타데이터는 수탁사의 서비스별 보관정책 적용. 공개 상품 이미지 원본은 삭제 또는 저장계약 종료 시까지 |
Cloudflare의 네트워크 소재 국가,재수탁자·처리 위치와국외 처리 안내를 확인할 수 있습니다. 이전 거부·중단은 개인정보 보호책임자에게 요청할 수 있으며 현재 연결 구조에서는 온라인 서비스 이용이 제한될 수 있습니다. 전화 상담을 이용할 수 있습니다.
7. 파기와 분리보관
목적이 달성되거나 보유기간이 끝난 개인정보는 복구하기 어려운 방식으로 지체 없이 파기합니다. 전자파일은 안전하게 삭제하고 출력물은 분쇄 또는 소각합니다. 법령상 보관대상은 이용 중 정보와 논리적으로 분리하고 접근권한을 제한합니다. 운영자는 정기적으로 만료기록과 백업의 삭제 여부를 점검해야 합니다.
회원 탈퇴 시 회원 프로필·로그인 자격정보를 삭제 또는 식별할 수 없는 값으로 대체하고, 로그인 세션·소셜 연결·서버의 쇼핑 목록을 삭제합니다. 진행 중인 인증 요청으로 계정이 복구되는 일을 막는 해시 형태의 임시 보호기록은 위 보유기간을 적용합니다. 탈퇴 처리와 동의 이력은 법정 보존·분쟁 대응에 필요한 범위에서 접근을 제한합니다. 주문·결제·배송·계약금 기록에 포함된 개인정보는 탈퇴와 별개로 해당 거래의 보유기간을 적용합니다. 소셜 연결만 해제하면 이미 회원정보에 반영한 이름·연락처가 함께 삭제되지는 않으며, 정정·삭제는 고객지원으로 요청할 수 있습니다.
8. 안전성 확보 조치
- 주문자·구매 신청자·중고 상담 연락처 등 주요 정보의 애플리케이션 계층 인증암호화 저장
- 관리자가 중고 매물 사진을 등록할 때 업로드 파일을 재인코딩해 위치정보 등 사진 메타데이터 제거
- TLS 통신, 관리자 2단계 인증, 세션 제한과 접근권한 통제
- 개인정보 조회·상태변경 감사기록, 요청 크기·빈도 제한과 출처 검증
- 데이터베이스 비공개 내부연결, 비밀값의 환경변수 분리와 정기 백업·복구 점검
9. 브라우저 저장소와 외부 콘텐츠
장바구니·관심상품·최근 본 상품·비교목록은 이용자의 브라우저 localStorage에 저장됩니다. 회원정보와 필수 동의 확인을 마친 회원은 로그인 중 해당 목록을 서버에도 저장해 다른 기기에서 이어서 이용할 수 있습니다. 결제 진행용 임시 식별자와 주문·계약금 조회 토큰은 sessionStorage에 저장되고 탭 세션 또는 완료 처리 때 삭제됩니다. 고객 추적 목적 광고쿠키는 현재 사용하지 않습니다. 회원과 관리자는 로그인 유지를 위한 필수 HttpOnly 쿠키를 사용하며, 회원 세션의 유효기간은 최대 30일입니다. 소셜 로그인 진행 중에는 요청 위조 방지를 위한 단기 인증 쿠키도 사용합니다.
일부 상세페이지의 YouTube 개인정보 강화모드 영상은 외부 서비스를 불러오며, 재생 시 Google/YouTube가 접속정보를 처리할 수 있습니다. 브라우저 설정에서 저장소를 삭제하거나 외부 콘텐츠 로드를 제한할 수 있습니다.
10. 정보주체의 권리
이용자는 열람, 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 본인 또는 정당한 대리인임을 확인한 뒤 법정기한 안에 처리하며, 법률상 보존의무 등 제한 사유가 있으면 그 이유를 안내합니다. 자동화된 결정만으로 구매 가능 여부를 확정하는 기능은 현재 운영하지 않습니다.
내 계정에서 연결된 로그인 수단과 회원 탈퇴를 관리할 수 있습니다. 네이버·카카오 계정 자체의 삭제와 각 제공자의 연결 서비스 관리는 해당 제공자의 설정에서 진행합니다. 이전 연결에 해제용 인증정보가 없거나 제공자 요청에 실패하면 해당 제공자 설정에서 직접 연결 해제를 마쳐야 할 수 있습니다. 연결 해제 결과나 개인정보 삭제 범위가 궁금하면 고객지원으로 문의해 주세요.
11. 권익침해 구제
- 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
- 대검찰청: 국번 없이 1301, spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
12. 방침 변경
수집항목, 수탁자, 국외이전, 보유기간 등 중요한 내용이 바뀌면 시행 전에 공지하고 버전을 올립니다. 회원가입·필수 동의 확인, 주문과 구매 신청에는 당시 적용된 방침 버전과 동의시각을 기록하며, 기존 거래에 저장된 방침 버전은 새 버전으로 덮어쓰지 않습니다. 중고 판매자의 연락처는 공개 매물 페이지에 노출하지 않습니다. 이전 버전은 개인정보 보호책임자 또는 고객지원으로 요청할 수 있습니다.