개인정보 처리방침

제1조 (총칙)

폿즈(Potz)(이하 "회사")는 아이템라이스(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법과 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수합니다.

이 방침은 회사가 어떤 개인정보를 어떤 목적으로 수집하여 얼마 동안 보관하고, 이용자가 자신의 정보에 대해 어떤 권리를 행사할 수 있는지를 알리기 위한 것입니다.

제2조 (수집하는 개인정보 항목)

① 회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 주민등록번호는 수집하지 않습니다.

② 광고성 정보 수신 동의, 게임별 캐릭터명 등록은 선택 항목이며, 동의하지 않아도 서비스의 본질적인 이용에는 제한이 없습니다.

제3조 (개인정보의 처리 목적)

• · 회원 식별과 가입 의사 확인, 부정 이용 방지
• · 만 19세 이상 여부 확인 — 서비스는 성인만 이용할 수 있습니다.
• · 거래 중개, 대금 보관과 정산, 분쟁 처리
• · 충전 입금 대조와 출금 지급, 계좌 명의 일치 확인
• · 작업장·자전거래·계정 도용 등 이상 거래의 탐지와 조치
• · 고객 문의·신고 처리와 결과 회신, 공지사항 등 필수 안내의 전달
• · 관련 법령상 의무의 이행과 수사기관의 적법한 요청에 대한 대응
• · 동의한 이용자에 한한 이벤트·혜택 정보의 안내

제4조 (개인정보의 보유 및 이용 기간)

① 회사는 수집·이용 목적이 달성되면 개인정보를 지체 없이 파기합니다. 회원이 탈퇴한 경우에도 같습니다.

② 다만 다음 법령이 보존을 요구하는 정보는 해당 기간 동안 별도로 분리하여 보관하며, 그 기간에는 보존 목적으로만 이용합니다.

③ 부정 이용으로 이용이 정지된 계정에 한하여, 재가입을 통한 반복 피해를 막기 위해 본인확인 연계정보를 대조용으로 변환한 값을 제재 종료 후 1년 동안 보관합니다. 이름·연락처 등 원문은 보관하지 않으며, 정지 이력이 없는 회원에게는 적용하지 않습니다.

④ 접속기록은 법령이 정한 최소 보관 기간을 지키기 위해 2년 동안 보관한 뒤 파기합니다.

⑤ 탈퇴하면 로그인에 사용한 전화번호와 전자우편 주소, 닉네임과 개인 설정은 지체 없이 파기합니다. 따라서 탈퇴 후에는 같은 계정으로 다시 로그인할 수 없으며, 같은 번호로 새로 가입할 수 있습니다.

제5조 (개인정보의 제3자 제공)

① 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

② 다만 다음의 경우에는 예외로 합니다.

• · 이용자가 사전에 동의한 경우
• · 법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우
• · 거래 분쟁이 발생하여 상대방이 관련 법령에 따라 판매자의 신원정보 확인을 요청하고, 그 범위가 법령이 허용하는 한도 안인 경우

③ 거래 상대방에게는 닉네임, 완료한 거래 건수, 거래에 필요한 게임 캐릭터명만 표시됩니다. 실명·연락처·계좌 정보는 표시되지 않습니다.

제6조 (개인정보 처리의 위탁과 국외 이전)

① 회사는 서비스 운영에 필요한 범위에서 다음과 같이 처리를 위탁하고 있으며, 수탁자가 개인정보를 안전하게 처리하도록 계약으로 관리·감독합니다.

② 이전되는 항목과 방법은 각 위탁 업무의 수행에 필요한 최소한이며, 정보통신망을 통해 전송됩니다.

③ 이용자는 국외 이전을 거부할 수 있으나, 서비스의 제공 자체가 위 인프라 위에서 이루어지므로 이 경우 회원가입과 서비스 이용이 제한됩니다.

④ 위탁 내용이 변경되면 이 방침을 갱신하여 공개합니다.

제7조 (개인정보의 파기)

① 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

② 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 자료는 분쇄하거나 소각합니다.

③ 제4조 제2항에 따라 법령상 보존해야 하는 기록은 다른 개인정보와 분리된 별도의 보관소로 옮겨, 지정된 담당자가 사유를 남긴 경우에만 열람할 수 있도록 접근 권한을 제한합니다.

④ 보존 기간이 끝난 기록은 매일 자동으로 확인하여 파기하며, 파기한 뒤에는 복원할 수 없습니다.

제8조 (정보주체의 권리와 행사 방법)

① 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다.

② 대부분의 요청은 서비스 안에서 직접 처리할 수 있습니다.

• · 기본 정보 확인과 수정 — 마이룸 > 기본 정보
• · 광고성 정보 수신 동의와 철회 — 마이룸 > 알림 설정
• · 접속 기록과 기기 확인, 다른 기기 로그아웃 — 마이룸 > 보안·계정
• · 회원 탈퇴 — 마이룸 > 보안·계정

③ 그 밖의 요청은 고객센터 또는 개인정보 보호책임자의 전자우편으로 접수할 수 있으며, 회사는 접수한 날부터 10일 안에 조치하고 그 결과를 알립니다.

④ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우 등에는 삭제나 처리정지 요구를 거절할 수 있으며, 이때는 사유를 함께 알립니다.

⑤ 법정대리인이나 위임을 받은 사람이 대리하는 경우 위임 사실을 확인할 수 있는 서류를 제출하여야 합니다.

제9조 (만 14세 미만 아동과 미성년자)

서비스는 만 19세 이상만 가입할 수 있으며, 회사는 회원가입 절차에서 휴대전화 본인확인으로 연령을 확인합니다. 미성년자로 확인되면 회원가입을 허용하지 않습니다.

제10조 (쿠키 등 자동 수집 장치)

① 회사는 로그인 상태 유지, 화면 테마 기억, 부정 접속 탐지를 위해 쿠키와 브라우저 저장소를 사용합니다.

② 이용자는 브라우저 설정에서 쿠키의 저장을 거부할 수 있습니다. 다만 로그인이 필요한 기능은 이용할 수 없게 됩니다.

③ 회사는 이용자의 행태정보를 광고 목적으로 제3자에게 제공하지 않습니다.

제11조 (개인정보의 안전성 확보 조치)

• · 비밀번호는 복호화할 수 없는 방식으로 저장합니다.
• · 계좌번호·예금주명·본인확인 성명 등은 암호화하여 저장하며, 화면과 기록에서는 마스킹하여 표시합니다.
• · 중복·부정 탐지에는 원본 대신 일방향으로 변환한 값을 사용하여, 탐지를 위해 원본을 다시 꺼내지 않아도 되도록 설계했습니다.
• · 개인정보를 다루는 관리자 화면은 권한을 부여받은 담당자만 접근할 수 있고, 접근 기록은 감사 로그로 남습니다.
• · 접속기록을 1년 이상 보관하고 위·변조를 방지합니다.
• · 개인정보 취급자를 최소한으로 지정하고 정기적으로 교육합니다.

제12조 (광고성 정보의 전송)

① 회사는 사전에 수신에 동의한 이용자에게만 광고성 정보를 전송하며, 전송 시 광고임을 표시하고 수신 거부 방법을 함께 안내합니다.

② 오후 9시부터 다음 날 오전 8시 사이에는 별도의 동의를 받은 경우에만 전송합니다.

③ 동의와 철회의 이력은 시각과 함께 기록되며, 이용자는 마이룸 > 알림 설정에서 언제든지 철회할 수 있습니다.

④ 거래 진행 상황, 출금 처리, 제재 통지 등 서비스 이용에 필요한 안내는 광고성 정보가 아니므로 수신 동의 여부와 관계없이 발송됩니다.

제13조 (개인정보 보호책임자와 구제 방법)

① 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

② 개인정보 침해에 관한 신고·상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

• · 개인정보침해 신고센터 — privacy.kisa.or.kr / 국번 없이 118
• · 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• · 대검찰청 사이버수사과 — spo.go.kr / 국번 없이 1301
• · 경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182

제14조 (방침의 변경)

① 이 방침을 변경하는 경우 시행일 7일 전부터 공지사항으로 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 알리고 별도로 동의를 받습니다.

② 이전 방침은 요청 시 확인할 수 있도록 보관합니다.