Eggplant 개인정보처리방침

1.수집하는 개인정보 항목

회사는 서비스 제공을 위해 필요한 최소한의 정보를 수집·이용합니다.

1) 회원가입 및 계정 생성 시

• 닉네임
• 기기 식별값(UUID 또는 이에 준하는 앱 식별정보)
• 가입 일시 및 접속 기록
• 인증 토큰, 세션 식별값

2) 서비스 이용 과정에서 생성되는 정보

• 상품 등록 및 거래 관련 정보
• 신고 및 차단 관련 정보
• 접속 로그, IP 정보, 기기 정보, OS 정보, 앱 버전
• 위치기반 기능 이용 시 위치정보 또는 지역 인증 결과
• 포인트, 보상, 디지털 자산(QTA 등) 적립 및 출금 관련 정보
• 지갑주소 및 출금 요청 관련 정보

3) 회사가 원칙적으로 상대방에게 공개하지 않는 정보

회사는 실명, 전화번호, 이메일 주소 등의 정보를 상대방에게 기본적으로 공개하지 않습니다.

다만 법령상 의무 이행, 고객문의 처리, 부정이용 방지, 분쟁 대응 등을 위해 필요한 최소한의 정보를 별도로 확인할 수 있습니다.

2.개인정보의 이용 목적

회사는 수집한 개인정보를 다음 목적을 위하여 이용합니다.

1. 회원 식별 및 서비스 제공
2. 상품 등록, 거래 연결, QR 기반 기능 제공
3. 채팅 및 커뮤니케이션 기능 제공
4. 보상, 포인트, 디지털 자산 적립 및 출금 처리
5. 부정이용 방지, 계정 보안, 이상행위 탐지
6. 신고 처리, 분쟁 대응, 안전한 서비스 환경 조성
7. 서비스 개선, 장애 대응, 통계 분석
8. 법령상 의무 이행

3.개인정보의 보유 및 이용기간

1. 회사는 개인정보의 수집 및 이용 목적이 달성되면 지체 없이 해당 정보를 파기합니다.
2. 다만 다음의 경우에는 일정 기간 보관할 수 있습니다.
   • 계정 및 서비스 운영 관련 최소 정보: 회원 탈퇴 시까지 또는 서비스 이용 종료 시까지
   • 신고, 차단, 제재 관련 정보: 분쟁 해결 및 재가입 방지 목적 범위 내 일정 기간
   • 출금, 보상 관련 정보: 회계 처리, 부정이용 방지, 법령 준수 목적 범위 내 일정 기간
   • 접속기록 등 관계 법령에 따라 보관이 필요한 정보: 해당 법정 보관기간
3. 서비스 내 채팅 및 일부 커뮤니케이션 정보는 회사 정책에 따라 영구 보관하지 않을 수 있으며, 복구가 제한될 수 있습니다.

4.개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 특별한 규정이 있거나 수사기관 등 관계기관의 적법한 요청이 있는 경우
3. 이용자 또는 제3자의 생명, 신체, 재산 보호를 위해 긴급히 필요한 경우

5.개인정보 처리의 위탁

회사는 서비스 운영을 위해 필요한 범위에서 외부 업체에 개인정보 처리 업무를 위탁할 수 있습니다.

회사는 위탁계약 체결 시 관련 법령에 따라 개인정보가 안전하게 처리되도록 필요한 사항을 규정하고 관리·감독합니다.

6.개인정보의 국외 이전

회사는 클라우드 인프라, 콘텐츠 전송망, 보안 서비스 등을 이용하는 과정에서 개인정보가 국외에서 처리될 수 있습니다.

이 경우 회사는 관련 법령에 따라 이전 국가, 이전 항목, 이전 목적, 보유 및 이용기간 등을 고지하고 필요한 보호조치를 시행합니다.

7.이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 정정 또는 삭제 요구
• 처리정지 요구
• 동의 철회 및 회원 탈퇴

이용자는 서비스 내 기능 또는 회사의 개인정보 보호 담당부서(quantarium1004@gmail.com)에 요청함으로써 위 권리를 행사할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.

8.개인정보의 파기

회사는 개인정보 보유기간의 경과 또는 처리목적 달성 시 지체 없이 해당 정보를 파기합니다.

1. 전자적 파일 형태의 정보는 복구 또는 재생되지 않도록 안전한 기술적 방법으로 삭제합니다.
2. 종이 문서 형태의 정보는 분쇄 또는 소각합니다.

9.개인정보의 안전성 확보조치

회사는 개인정보 보호를 위하여 다음과 같은 조치를 시행합니다.

• 접근권한 관리
• 전송구간 암호화
• 보안 업데이트 및 취약점 점검
• 로그 및 이상행위 모니터링
• 최소한의 개인정보 처리 원칙 적용

10.위치정보 처리

1. 회사는 지역 기반 서비스 제공 및 동네 인증 기능을 위해 위치정보 또는 위치기반 인증 결과를 처리할 수 있습니다.
2. 이용자는 위치정보 제공에 동의하지 않을 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.

11.아동의 개인정보 보호

1. 회사는 관련 법령상 허용되지 않는 경우 아동의 개인정보를 의도적으로 수집하지 않습니다.
2. 필요한 경우 법정대리인의 동의 절차를 별도로 마련할 수 있습니다.

12.개인정보 보호책임자

13.개인정보처리방침의 변경

1. 회사는 법령, 서비스 내용 또는 내부 정책 변경에 따라 본 개인정보처리방침을 수정할 수 있습니다.
2. 중요한 변경이 있는 경우 서비스 내 공지 또는 웹사이트를 통하여 안내합니다.

부칙

본 방침은 2026년 5월 6일부터 시행합니다.