카드샵OS (개인사업자)는 개인정보보호법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
구분
수집 항목
수집 목적
수집 방법
필수
이름, 이메일 주소, 비밀번호 해시
회원 식별 및 이메일 로그인
직접 입력
선택
구글 계정 이름·이메일·프로필 이미지
소셜 로그인 및 회원 식별
구글 로그인 사용 시 플랫폼 제공
선택
생년월일
계정(이메일) 찾기 시 본인 확인
직접 입력
선택
매장(사업장) 이름 등 매장 정보
카드샵 재고·운영 기능 제공 (해당 기능 사용 시)
직접 입력
선택
카드 사진(AI 스캐너 업로드 이미지)
카드 식별·시세/등급 추정 (분석 후 저장하지 않음)
이용자가 직접 업로드
선택
연락처(피드백 회신 희망 시)
문의 회신
직접 입력
자동
접속 IP, 서비스 이용 로그
보안·부정이용 방지(요청 횟수 제한), 오류 분석
자동 수집
※ AI 스캐너에 업로드한 카드 사진은 분석(카드 식별·등급 추정)에만 사용되며 서버에 저장하지 않습니다. ※ 민감 연동 정보(암호화 대상 필드)는 AES-256 방식으로 암호화 저장합니다. ※ 구글 로그인 사용 시 해당 플랫폼에서 이용자가 동의한 범위 내 정보만 수집합니다.
2. 개인정보의 처리 목적
회원 가입 및 관리, 본인 인증
TCG 시세 조회·AI 카드 스캔·재고 관리 등 서비스 기능 제공
서비스 개선을 위한 이용 통계 분석
부정 이용 방지 및 보안
법령상 의무 이행
3. 개인정보 보유 및 이용 기간
개인정보 항목
보유 기간
근거
회원 계정 정보 (이름, 이메일)
회원 탈퇴 시까지
서비스 제공
매장 정보·재고 기록
회원 탈퇴 후 즉시 파기
개인정보보호법
피드백 정보(연락처, 회신 희망 시)
처리 완료 후 6개월
문의 회신·이력 확인
서비스 이용 기록, 접속 로그
3개월
통신비밀보호법 §15-2
전자 상거래 거래 기록
5년
전자상거래법 §6
4. 개인정보의 파기 절차 및 방법
파기 절차: 회원 탈퇴 요청 접수 후 7영업일 이내에 개인정보를 파기합니다. 법령에 따른 보존 의무가 있는 정보는 별도 DB에 보관 후 기간 만료 시 파기합니다.
파기 방법: 전자적 파일 형태의 정보는 복원이 불가능한 방법으로 영구 삭제합니다.
5. 개인정보 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외입니다.
법령의 규정에 따른 경우 또는 수사기관의 적법한 요청이 있는 경우
6. 개인정보 처리 위탁
수탁업체
위탁 업무
개인정보 보유 기간
Vercel Inc. (미국)
서버 운영 및 코드 배포
서비스 이용 기간
Google LLC (미국)
구글 소셜 로그인 인증 (구글 로그인 사용 시)
서비스 이용 기간
Supabase Inc. (미국)
데이터베이스 저장·관리 (데이터는 서울 리전에 저장)
서비스 이용 기간
Anthropic PBC (미국)
AI 카드 스캔 처리 (이용자가 업로드한 카드 사진 분석 — 이용자가 AI 기능 사용 시)
처리 완료 즉시 (학습에 미사용)
※ Vercel·Supabase·Anthropic·Google은 미국 소재 서비스입니다. 개인정보보호법 제28조의8에 따라 국외 이전 사실을 고지합니다. 이전 국가: 미국 / 이전 목적: 서버 운영, DB 저장, AI 기능 처리 / 이전 항목: 이름, 이메일, 매장 정보, 그리고 이용자가 AI 스캐너에 업로드한 카드 사진 / 이전 방법: 서비스 이용 시 네트워크를 통한 전송. 이용자는 AI 기능을 사용하지 않는 방법으로 국외 이전을 거부할 수 있습니다.
6-1. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 원칙적으로 제한합니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보를 수집·이용하려는 경우에는 개인정보보호법 제22조의2에 따라 법정대리인의 동의를 받습니다. 아동의 개인정보가 법정대리인 동의 없이 수집된 사실을 확인하면 지체 없이 파기합니다.
7. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
개인정보 열람 요청
오류가 있을 경우 정정 요청
개인정보 삭제 요청 — 로그인 후 계정 설정 → 회원 탈퇴에서 즉시 처리되며(관련 데이터 일괄 삭제), 이메일 요청도 가능합니다
처리 정지 요청
권리 행사는 support@bizauto.uk로 이메일 접수하며, 접수 후 10일 이내에 처리 결과를 안내해 드립니다. 법정 대리인이 미성년자 정보주체를 대리하여 권리를 행사할 수 있습니다.
8. 쿠키(Cookie) 및 세션 관리
서비스는 로그인 상태 유지를 위해 JWT 기반 세션 쿠키를 사용합니다. 세션은 기본 8시간, "로그인 유지" 선택 시 최대 30일간 유지되며, 브라우저 설정에서 삭제 가능합니다.
세션 쿠키를 차단하면 로그인 기능이 작동하지 않습니다.
서비스는 서비스 품질 개선 목적으로 Google Analytics(분석 쿠키)를 사용합니다. 이는 방문 페이지, 체류 시간 등 집계 데이터를 수집하며, 개인 식별 정보는 포함되지 않습니다. 첫 방문 시 동의 여부를 선택할 수 있으며, 동의를 거부하더라도 서비스 이용에는 지장이 없습니다.
쿠키 동의를 철회하려면 브라우저 설정에서 로컬스토리지의 cookie_consent 값을 삭제하거나, 페이지 새로고침 후 다시 선택하실 수 있습니다.