불러오는 중...
ZINOSB는 회원님의 개인정보를 소중히 보호합니다. 수집하는 정보는 서비스 제공에 필요한 최소한으로 한정하며, 관련 법령에 따라 안전하게 관리합니다.
본 방침은 ZINOSB(이하 "회사")가 운영하는 자전거 거래 플랫폼 서비스(이하 "서비스")에서 회원의 개인정보를 어떻게 수집, 이용, 보관, 파기하는지에 관한 사항을 규정합니다.
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 경우 해당 정보는 즉시 파기됩니다.
개인정보보호법 시행령 제31조(2024.09.15 시행)에 따라, 동의 없이 처리하는 항목과 동의를 받아 처리하는 항목을 구분하여 안내합니다.
선택 동의 항목은 거부하셔도 핵심 서비스(매물 검색, 채팅, 거래)는 정상 이용 가능합니다.
회원 탈퇴 시 프로필 정보(닉네임, 프로필 사진, 활동 지역 등)는 즉시 익명화 처리하고 인증 계정을 삭제하며, 등록 매물은 숨김 처리합니다. 커뮤니티 게시물은 익명 상태로 유지될 수 있으며, 원하지 않는 경우 탈퇴 전 직접 삭제할 수 있습니다. 단, 다음의 경우 명시한 기간 동안 별도 보관 후 파기합니다:
회사는 원칙적으로 회원의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다:
쇼핑 서비스에서 상품을 주문할 때, 다음과 같이 개인정보가 제3자에게 제공됩니다. 각 항목은 주문 결제 시점에 구분된 동의를 받으며, 동의를 거부할 경우 해당 주문이 불가능합니다.
| 동의 항목 | 제공받는 자 | 목적 | 제공 항목 | 보유기간 |
|---|---|---|---|---|
| 배송 정보 제공 | 입점 판매자(셀러) | 주문 처리 및 배송 | 수령인 이름, 배송 주소, 연락처 | 배송 완료 후 90일 |
| 결제 처리 | PG사 — 포트원(결제대행 허브) 경유 KG이니시스(에스크로 — 가상계좌·실시간 계좌이체, 대금 예치), 토스페이먼츠(카드·간편결제) | 결제 처리 | 결제 수단 정보 (PG사만 보유) | 결제 완료 시 (전자금융거래법 5년) |
| A/S 연락 | 입점 판매자(셀러) | 교환, 반품, A/S 처리 | 주문자 이름, 연락처 | 구매일로부터 1년 |
동의 거부 권리: 위 동의 항목은 개별적으로 거부할 수 있으나, 거부 시 해당 주문 진행이 불가능합니다.
동의 이력 보관: 주문 시점의 동의 이력은 법적 의무 이행을 위해 전자상거래법에 따라 5년간 보관됩니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다:
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스 호스팅, 인증 서비스 |
| Vercel Inc. | 웹 서비스 호스팅 |
| Kakao Corp. | 소셜 로그인 인증 |
| Google LLC | 소셜 로그인 인증 / AI 대화 기능(Gemini API) 처리 — 대화 내용 및 서비스 이용 컨텍스트 전송 |
| Apple Inc. | 소셜 로그인 인증 (Sign in with Apple — 이메일 대체 릴레이 포함) |
| Cloudflare, Inc. | 이미지·영상 등 공개 미디어 저장 및 CDN 서빙 (R2) |
| PortOne (포트원, Inc.) | 결제대행 허브 — 아래 결제사 연동 중계 및 본인인증(NHN KCP) 중계 |
| KG이니시스 | 에스크로(구매안전) 서비스 — 가상계좌·실시간 계좌이체, 거래대금 예치·관리 |
| 토스페이먼츠 | 카드·간편결제 처리 |
| NHN KCP | 휴대폰 본인인증 (포트원 경유) |
| Twilio Inc. | 휴대폰 OTP 인증 문자 발송 |
| Upstash Inc. | API 요청 속도 제한(Rate Limit) — 전화번호·IP 임시 처리 |
| Sentry (Functional Software Inc.) | 오류 모니터링 및 서비스 안정화 |
| Garmin Ltd. | 라이딩 활동 데이터 연동 (연동 기능 제공 시, 사용자 동의 하에) |
| Wahoo Fitness LLC | 라이딩 활동 데이터 연동 (연동 기능 제공 시, 사용자 동의 하에) |
위탁 계약 시 개인정보 보호 관련 법규 준수, 개인정보 비밀유지, 제3자 제공 금지, 사고 시 책임 부담 등을 명시하고 있습니다.
또한 서비스 내 지도 표시를 위해 카카오맵 SDK(Kakao Corp.)를 제3자 서비스로 이용하며, 지도 로딩 과정에서 기기 정보 및 (위치 정보 이용에 동의한 경우) 위치 정보가 해당 서비스에 전달될 수 있습니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 국외 이전은 개인정보보호법 제28조의8에 따라 정보주체와의 계약 체결·이행을 위한 개인정보 처리위탁·보관에 해당하여 본 방침을 통해 관련 사항을 고지하며, 각 수령자와 표준계약(SCC)·DPA(데이터 처리 계약) 등 안전조치를 확보하고 있습니다:
| 수령자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 방법 | 연락처 | 보유기간 |
|---|---|---|---|---|---|---|
| Supabase Inc. | 미국 | 계정 정보, 거래 기록, 채팅 기록 | 데이터베이스 호스팅 | 수시, 암호화 전송 (TLS) | privacy@supabase.io | 회원 탈퇴 시 익명화·파기 (법정 보존 정보는 제4조의 해당 기간) |
| Vercel Inc. | 미국 | 서비스 이용 기록 | 웹 서비스 호스팅 | 수시, 암호화 전송 (TLS) | privacy@vercel.com | 서비스 계약 기간 |
| Twilio Inc. | 미국 | 휴대폰 번호 | OTP 인증 문자 발송 | 인증 요청 시, 암호화 전송 (TLS) | privacy@twilio.com | OTP 발송 즉시 삭제 |
| Sentry (Functional Software Inc.) | 미국 | 오류 로그 (개인정보 마스킹 후) | 오류 모니터링 | 오류 발생 시, 암호화 전송 (TLS) | privacy@sentry.io | 90일 (Sentry 정책) |
| Upstash Inc. | 미국 | 전화번호·IP 해시값 (임시) | API 속도 제한 | API 요청 시, 암호화 전송 (TLS) | support@upstash.com | 최대 24시간 후 삭제 |
| Cloudflare, Inc. | 미국 | 이미지·영상 등 공개 미디어 파일 | 공개 미디어 저장 및 CDN 서빙 (R2) | 업로드 시, 암호화 전송 (TLS) | privacyquestions@cloudflare.com | 해당 콘텐츠 삭제 또는 서비스 계약 종료 시까지 |
| Google LLC | 미국 | AI 대화 내용, 서비스 이용 컨텍스트 (선호 장르·검색 조건 등) | AI 대화 기능(Gemini API) 처리 | AI 기능 이용 시, 암호화 전송 (TLS) | googlekrsupport@google.com | API 처리 목적 달성 시까지 (Google API 정책) |
| Garmin Ltd. | 미국 | 라이딩 활동 데이터 (GPS 경로, 거리, 속도, 고도, 심박수, 파워, 케이던스, 칼로리) | 라이딩 활동 기록 연동 (연동 기능 제공 시, 사용자 동의 하에) | 연동 시, OAuth API 암호화 전송 (TLS) | privacy@garmin.com | 연동 해제 또는 회원 탈퇴 시 파기 |
| Wahoo Fitness LLC | 미국 | 라이딩 활동 데이터 (GPS 경로, 거리, 속도, 고도, 심박수, 파워, 케이던스, 칼로리) | 라이딩 활동 기록 연동 (연동 기능 제공 시, 사용자 동의 하에) | 연동 시, OAuth API 암호화 전송 (TLS) | support@wahoofitness.com | 연동 해제 또는 회원 탈퇴 시 파기 |
위 업체들은 GDPR 등 국제 개인정보 보호 기준을 준수하며, DPA(데이터 처리 계약)를 통해 안전조치 의무를 부과하고 있습니다.
거부권 안내: 정보주체는 개인정보의 국외 이전을 원하지 않는 경우 개인정보 처리정지를 요구하거나 회원 탈퇴를 통해 이전을 중단시킬 수 있습니다. 다만, 필수 서비스(데이터베이스 호스팅, 웹 호스팅, OTP 인증)의 국외 이전을 거부할 경우 서비스 가입 및 이용이 불가능할 수 있습니다. 선택적 기능(AI 대화, 외부 기기 연동)의 국외 이전을 거부하더라도 그 외 모든 서비스는 정상적으로 이용 가능합니다.
"연락처로 친구 자동 추천" 기능은 별도의 선택적 동의를 받은 경우에만 이용 가능하며, 다음의 원칙에 따라 운영됩니다:
회사가 외부 기기 연동 기능을 제공하는 경우, Garmin, Wahoo 등 외부 사이클링 기기 서비스와의 연동 시 다음의 원칙을 준수합니다.
| 데이터 항목 | 사용 목적 |
|---|---|
| GPS 경로 (위도/경도) | 지도에 라이딩 경로 표시 |
| 거리, 속도, 시간 | 개인 라이딩 통계 대시보드 |
| 고도 데이터 | 고도 프로필 차트, 획득 고도 통계 |
| 심박수, 파워, 케이던스 | 개인 운동 기록 분석 (센서 연결 시) |
| 칼로리 | 개인 소모 칼로리 통계 |
⚠️ 민감정보 안내 (개인정보보호법 제23조): 심박수, 파워, 칼로리 등 건강 관련 데이터는 건강정보(민감정보)로 분류됩니다. 이 데이터는 외부 기기 연동 OAuth 인증 시 별도로 동의를 받으며, 사용자 본인 외에 제3자에게 절대 공개·제공되지 않습니다. 연동을 해제하면 해당 데이터는 즉시 삭제 처리됩니다.
회원은 언제든지 다음의 권리를 행사할 수 있습니다:
서비스 내에서 직접 처리:
설정 → 계정 설정 → 계정 삭제
또는 jinho@zinosb.com으로 이메일 요청
처리 기간: 권리 행사 요청은 접수일로부터 10일 이내에 처리됩니다 (개인정보보호법 제38조). 다만, 사실 확인이 필요한 경우 10일 범위 내에서 연장될 수 있으며, 사유를 안내합니다.
전송요구권: 회원은 관련 법령 시행에 따라 회사가 처리하는 개인정보를 다른 개인정보처리자에게 이전해 줄 것을 요구할 수 있습니다. 요청은 jinho@zinosb.com으로 문의해 주세요.
회사는 AI 바이크 버디를 통한 매물 추천, 시세 분석 등 자동화된 시스템을 이용하여 서비스를 제공합니다.
회원은 자동화된 결정에 대해 다음의 권리를 행사할 수 있습니다:
브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다:
쿠키를 거부하실 경우 자동 로그인 및 일부 맞춤 서비스 이용에 제한이 있을 수 있습니다. 서비스의 핵심 기능(매물 조회, 거래 등)은 정상적으로 이용 가능합니다.
회사는 회원의 명시적 사전 동의를 받은 경우에 한해 광고성 정보(이벤트, 프로모션, 추천 매물 알림 등)를 전송합니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 회원의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
기타 개인정보 침해 신고나 상담은 다음 기관을 이용할 수 있습니다:
개인정보 유출 사고 발생 시, 회사는 지체 없이 다음 사항을 정보주체에게 알립니다.
규모 무관: 개인정보 유출 인지 즉시 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다.
1,000명 이상 유출: 인지 후 72시간 이내 개인정보보호위원회에 신고합니다 (개인정보보호법 제34조).
회사는 침해 사고 재발 방지를 위한 기술적·관리적 조치를 즉시 시행합니다.
본 개인정보처리방침은 2026년 3월 1일부터 시행됩니다.
개정된 방침(v2.8)은 2026년 7월 5일부터 적용됩니다.
버전: v2.8 (수집항목·국외이전 현행화, Apple 로그인·Cloudflare·Google AI 처리 기재, 탈퇴 처리 실제 정합)