불러오는 중...
ZINOSB는 회원님의 개인정보를 소중히 보호합니다. 수집하는 정보는 서비스 제공에 필요한 최소한으로 한정하며, 관련 법령에 따라 안전하게 관리합니다.
본 방침은 ZINOSB(이하 "회사")가 운영하는 자전거 거래 플랫폼 서비스(이하 "서비스")에서 회원의 개인정보를 어떻게 수집, 이용, 보관, 파기하는지에 관한 사항을 규정합니다.
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 경우 해당 정보는 즉시 파기됩니다.
개인정보보호법 시행령 제31조(2024.09.15 시행)에 따라, 동의 없이 처리하는 항목과 동의를 받아 처리하는 항목을 구분하여 안내합니다.
선택 동의 항목은 거부하셔도 핵심 서비스(매물 검색, 채팅, 거래)는 정상 이용 가능합니다.
회원 탈퇴 시 분쟁 대응 및 사기 방지를 위해 90일간 보관 후 완전히 파기합니다. 단, 다음의 경우 명시한 기간 동안 별도 보관합니다:
회사는 원칙적으로 회원의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다:
쇼핑 서비스에서 상품을 주문할 때, 다음과 같이 개인정보가 제3자에게 제공됩니다. 각 항목은 주문 결제 시점에 구분된 동의를 받으며, 동의를 거부할 경우 해당 주문이 불가능합니다.
| 동의 항목 | 제공받는 자 | 목적 | 제공 항목 | 보유기간 |
|---|---|---|---|---|
| 배송 정보 제공 | 입점 판매자(셀러) | 주문 처리 및 배송 | 수령인 이름, 배송 주소, 연락처 | 배송 완료 후 90일 |
| 결제 처리 | PG사 (포트원/토스페이먼츠) | 결제 처리 | 결제 수단 정보 (PG사만 보유) | 결제 완료 시 (전자금융거래법 5년) |
| A/S 연락 | 입점 판매자(셀러) | 교환, 반품, A/S 처리 | 주문자 이름, 연락처 | 구매일로부터 1년 |
동의 거부 권리: 위 동의 항목은 개별적으로 거부할 수 있으나, 거부 시 해당 주문 진행이 불가능합니다.
동의 이력 보관: 주문 시점의 동의 이력은 법적 의무 이행을 위해 전자상거래법에 따라 5년간 보관됩니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다:
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스 호스팅, 인증 서비스 |
| Vercel Inc. | 웹 서비스 호스팅 |
| Kakao Corp. | 소셜 로그인 인증 |
| Google LLC | 소셜 로그인 인증 |
| PortOne (포트원, Inc.) | 결제 처리, 에스크로(구매안전) 서비스 운영 |
| Twilio Inc. | 휴대폰 OTP 인증 문자 발송 |
| Upstash Inc. | API 요청 속도 제한(Rate Limit) — 전화번호·IP 임시 처리 |
| Sentry (Functional Software Inc.) | 오류 모니터링 및 서비스 안정화 |
| Garmin Ltd. | 라이딩 활동 데이터 연동 (사용자 동의 시) |
| Wahoo Fitness LLC | 라이딩 활동 데이터 연동 (사용자 동의 시) |
위탁 계약 시 개인정보 보호 관련 법규 준수, 개인정보 비밀유지, 제3자 제공 금지, 사고 시 책임 부담 등을 명시하고 있습니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 국외 이전은 정보주체의 동의(서비스 가입 시) 또는 개인정보보호법 제28조의8에 따른 표준계약(SCC) 체결에 근거합니다:
| 수령자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 방법 | 연락처 | 보유기간 |
|---|---|---|---|---|---|---|
| Supabase Inc. | 미국 | 계정 정보, 거래 기록, 채팅 기록 | 데이터베이스 호스팅 | 수시, 암호화 전송 (TLS) | privacy@supabase.io | 서비스 계약 기간 + 90일 |
| Vercel Inc. | 미국 | 서비스 이용 기록 | 웹 서비스 호스팅 | 수시, 암호화 전송 (TLS) | privacy@vercel.com | 서비스 계약 기간 |
| Twilio Inc. | 미국 | 휴대폰 번호 | OTP 인증 문자 발송 | 인증 요청 시, 암호화 전송 (TLS) | privacy@twilio.com | OTP 발송 즉시 삭제 |
| Sentry (Functional Software Inc.) | 미국 | 오류 로그 (개인정보 마스킹 후) | 오류 모니터링 | 오류 발생 시, 암호화 전송 (TLS) | privacy@sentry.io | 90일 (Sentry 정책) |
| Upstash Inc. | 미국 | 전화번호·IP 해시값 (임시) | API 속도 제한 | API 요청 시, 암호화 전송 (TLS) | support@upstash.com | 최대 24시간 후 삭제 |
| Garmin Ltd. | 미국 | 라이딩 활동 데이터 (GPS 경로, 거리, 속도, 고도, 심박수, 파워, 케이던스, 칼로리) | 라이딩 활동 기록 연동 (사용자 동의 시) | 연동 시, OAuth API 암호화 전송 (TLS) | privacy@garmin.com | 서비스 계약 기간 + 90일 |
| Wahoo Fitness LLC | 미국 | 라이딩 활동 데이터 (GPS 경로, 거리, 속도, 고도, 심박수, 파워, 케이던스, 칼로리) | 라이딩 활동 기록 연동 (사용자 동의 시) | 연동 시, OAuth API 암호화 전송 (TLS) | support@wahoofitness.com | 서비스 계약 기간 + 90일 |
위 업체들은 GDPR 등 국제 개인정보 보호 기준을 준수하며, DPA(데이터 처리 계약)를 통해 안전조치 의무를 부과하고 있습니다.
거부권 안내: 정보주체는 국외 이전에 동의하지 않을 수 있습니다. 다만, 필수 서비스(데이터베이스 호스팅, 웹 호스팅, OTP 인증)의 국외 이전에 동의하지 않을 경우 서비스 가입 및 이용이 불가능할 수 있습니다. 선택적 연동(Garmin, Wahoo)의 국외 이전에 동의하지 않더라도 그 외 모든 서비스는 정상적으로 이용 가능합니다.
"연락처에서 친구 찾기" 기능은 별도의 선택적 동의를 받은 경우에만 이용 가능하며, 다음의 원칙에 따라 운영됩니다:
Garmin, Wahoo 등 외부 사이클링 기기 서비스와의 연동 시 다음의 원칙을 준수합니다.
| 데이터 항목 | 사용 목적 |
|---|---|
| GPS 경로 (위도/경도) | 지도에 라이딩 경로 표시 |
| 거리, 속도, 시간 | 개인 라이딩 통계 대시보드 |
| 고도 데이터 | 고도 프로필 차트, 획득 고도 통계 |
| 심박수, 파워, 케이던스 | 개인 운동 기록 분석 (센서 연결 시) |
| 칼로리 | 개인 소모 칼로리 통계 |
⚠️ 민감정보 안내 (개인정보보호법 제23조): 심박수, 파워, 칼로리 등 건강 관련 데이터는 건강정보(민감정보)로 분류됩니다. 이 데이터는 외부 기기 연동 OAuth 인증 시 별도로 동의를 받으며, 사용자 본인 외에 제3자에게 절대 공개·제공되지 않습니다. 연동을 해제하면 해당 데이터는 즉시 삭제 처리됩니다.
회원은 언제든지 다음의 권리를 행사할 수 있습니다:
서비스 내에서 직접 처리:
설정 → 계정 설정 → 계정 삭제
또는 jinho@zinosb.com으로 이메일 요청
처리 기간: 권리 행사 요청은 접수일로부터 10일 이내에 처리됩니다 (개인정보보호법 제38조). 다만, 사실 확인이 필요한 경우 10일 범위 내에서 연장될 수 있으며, 사유를 안내합니다.
전송요구권 (2024.03 시행): 회원은 회사가 처리하는 개인정보를 다른 개인정보처리자에게 이전해 줄 것을 요구할 수 있습니다. 요청은 jinho@zinosb.com으로 문의해 주세요.
회사는 AI 바이크 버디를 통한 매물 추천, 시세 분석 등 자동화된 시스템을 이용하여 서비스를 제공합니다.
회원은 자동화된 결정에 대해 다음의 권리를 행사할 수 있습니다:
브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다:
쿠키를 거부하실 경우 자동 로그인 및 일부 맞춤 서비스 이용에 제한이 있을 수 있습니다. 서비스의 핵심 기능(매물 조회, 거래 등)은 정상적으로 이용 가능합니다.
회사는 회원의 명시적 사전 동의를 받은 경우에 한해 광고성 정보(이벤트, 프로모션, 추천 매물 알림 등)를 전송합니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 회원의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
기타 개인정보 침해 신고나 상담은 다음 기관을 이용할 수 있습니다:
개인정보 유출 사고 발생 시, 회사는 지체 없이 다음 사항을 정보주체에게 알립니다.
규모 무관: 개인정보 유출 인지 즉시 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다.
1,000명 이상 유출: 인지 후 72시간 이내 개인정보보호위원회에 신고합니다 (개인정보보호법 제34조의2).
회사는 침해 사고 재발 방지를 위한 기술적·관리적 조치를 즉시 시행합니다.
본 개인정보처리방침은 2026년 3월 1일부터 시행됩니다.
버전: v2.6 (법률 감사 — 국외 이전 방법/거부권 추가, 쿠키 상세화, 파기 절차 보강, 방침 변경 이유 명시)