개인정보 처리방침 (2026-08-24)

1. 기본사항

삼쩜칠오그램(3.75gram)은 바로장터를 운영하며 개인정보 보호법 등 관계 법령에 따라 개인정보를 처리합니다. 이 방침은 바로장터 모바일 앱과 공개 웹사이트에서 회사가 직접 처리하는 개인정보에 적용됩니다. 외부 인증·호스팅·알림·분석 제공자의 자체 처리에는 각 제공자의 정책이 함께 적용될 수 있습니다.

2. 처리 목적과 근거

회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다.

목적	주요 처리 내용	근거 또는 기준
회원가입·로그인	휴대전화 인증, 카카오·네이버 계정 식별, 계정 생성·보안	서비스 계약 이행, 법령상 의무, 부정가입 방지
프로필·지역 서비스	닉네임, 프로필 이미지, 선택 지역, 동네 인증 결과	서비스 계약 이행 및 이용자 요청
거래·커뮤니티	상품, 게시글, 댓글, 채팅·그룹채팅, 후기, 프로상점 문의	서비스 계약 이행 및 이용자 게시
안전·운영	신고, 차단, 제재, 부정이용 방지, 장애·보안 대응	정당한 이익, 법령상 의무, 이용자 보호
고객지원	1:1 문의, 문의 처리 이력, 필요한 사실 확인	서비스 계약 이행 및 이용자 요청
알림	채팅·거래·보안·고객지원 푸시	서비스 계약 이행
광고·AI	광고 요청, 회원이 실행한 AI 작성·고객센터 입력 처리	기능 이용 시 동의 또는 이용자 요청

3. 처리하는 개인정보 항목

범주	항목	필수·선택	저장·처리 위치 및 방식
계정·인증	휴대전화번호, 카카오·네이버 제공 식별값, Supabase 내부 사용자 식별자, 인증 상태·동의 이력	가입·로그인에 필요한 범위	인증·서비스 데이터베이스
프로필	닉네임, 프로필 이미지, 선택 지역, 지역 인증 결과·시각	닉네임·활성 지역은 서비스 이용에 필요, 이미지는 이용자 선택	서비스 데이터베이스·Storage
상품·커뮤니티	상품·커뮤니티·구인·모임 게시물, 이미지, 댓글, 프로상점 정보·문의	이용자가 입력·등록	서비스 데이터베이스·해당 Storage
거래·소통	채팅·그룹채팅 메시지, 이미지 경로, 거래 상태, 후기, 통화 요청·세션 정보	기능 이용 시	서비스 데이터베이스·채팅 Storage
신고·운영	신고 사유·상세, 차단, 문의, 제재·제한 상태, 사건 연결정보	신고·문의·운영 과정에서 생성	권한이 제한된 운영 영역
알림·기기	FCM 토큰, 플랫폼, 앱 버전, 알림 설정	푸시 사용 시	알림 기기 테이블·Firebase 연동
자동 생성	접속·요청 시각, 앱·OS 정보, 오류·보안 이벤트, 서비스 이용 기록	서비스 운영 과정	Supabase·Firebase 등 실제 사용 서비스
선택 기능	회원이 채팅에서 직접 공유한 위치, AI 기능에 제출한 문장·이미지·대화 일부	기능 실행·입력 시	메시지 또는 AI 처리 경로

바로장터는 현재 서비스 이용을 위해 주민등록번호, 신분증 번호, 카드번호 전체, 계좌 비밀번호, IMEI·MAC 주소, 연락처 전체를 요구하거나 저장하지 않습니다. 인증 제공자가 제공할 수 있다는 이유만으로 불필요한 이름·이메일·프로필 정보를 수집하지 않습니다.

4. 수집 방법

개인정보는 회원이 앱의 입력 화면·게시물·채팅·문의에 직접 입력하는 방법, 휴대전화·카카오·네이버 인증 과정에서 제공받는 방법, 앱과 서버가 서비스 이용 중 생성하는 방법으로 처리됩니다. 위치정보는 회원이 권한을 허용하고 동네 인증 또는 위치 공유를 실행한 경우에만 처리합니다. AI 기능은 회원이 해당 기능을 실행하고 입력을 제출한 경우에만 처리합니다.

5. 보유 및 이용기간

보유기간은 목적을 달성하는 데 필요한 최소 기간을 기준으로 하며, 법령상 보존기간이 적용되는 경우 해당 기록에만 적용합니다. 탈퇴일을 기준으로 모든 기록의 보존기간을 새로 시작하지 않습니다.

대상	현재 기준	파기·익명화 방식
계정·일반 프로필	탈퇴 완료 또는 목적 달성 시까지	계정 삭제, 프로필 삭제·익명화, 관련 Storage의 정확한 object 삭제·재시도
정상 탈퇴 재가입 제한	탈퇴 완료 시점부터 7일	원문 전화번호가 아닌 최소 식별정보 digest를 만료 후 삭제
일반 채팅	탈퇴한 회원이 작성한 메시지는 작성자 익명화 후 운영정책상 6개월	만료 후 retention record와 메시지 처리 결과를 확인하여 삭제·정리
거래·계약 관련 기록	현재 중앙정책상 원 기록의 시점부터 5년을 검토	`trade_transactions`, `reviews` 등 원 기록과 연결하여 처리. 법적 적용범위는 별도 검토
결제 관련 기록	현재 결제 기능은 비활성화. 관련 기능을 운영할 때 중앙정책상 원 결제 시점부터 5년을 검토	`transactions`, `safe_payment_transactions`, `escrow_payments` 등 실제 생성 기록만 대상
신고·분쟁 관련 기록	현재 중앙정책상 원 사건 시점부터 3년을 검토. 진행 중인 사건은 legal hold 해제까지 보호	`reports`, `group_reports`, 연결 메시지·상품 기록과 사건 관계를 기준으로 정리
광고·노출 운영 기록	현재 중앙정책상 원 게시·생성 시점부터 6개월을 검토	`products`, `internal_ads`, `shop_blogs` 등 실제 대상만 처리
제재·부정이용 방지	제재 기간과 별도로 식별정보 보유기간을 목적·위험·법무 검토에 따라 정함	내부 subject·제재 기록과 identity digest의 lifecycle을 분리

위 표의 5년·3년·6개월 중 법령상 보존으로 확정되지 않은 항목은 회사의 현재 운영정책 초안이며, 거래 구조·사업자 지위와 적용 법령을 확인하여 조정합니다. 적용되지 않는 기능의 데이터는 보존 대상이 되지 않습니다.

6. 탈퇴와 재가입 제한

탈퇴가 완료되면 계정과 일반 프로필 이용을 즉시 종료하고 원문 인증정보를 일반 서비스 데이터에서 제거하거나 익명화합니다. 정상 탈퇴 후 7일 동안만 재가입 제한을 위해 최소한의 계정 식별정보를 별도로 처리합니다. 이 정보는 원문 전화번호나 이메일을 저장하는 방식이 아니며, 목적이 끝나면 삭제합니다.

이용제한·영구 제재가 있는 경우 제재 자체의 lifecycle과 동일인 식별정보의 retention lifecycle을 분리합니다. 영구 제재라는 이유만으로 identity digest를 영구 보관한다고 정하지 않습니다. retention_until이 없거나 검토 시점이 도래한 자료는 자동 영구보관 승인이 아니라 법무·운영 검토 대상으로 취급합니다.

7. 신고·분쟁·legal hold

신고 접수 정보와 제재 정보는 서로 다른 기록입니다. 신고·문의·거래 확인에 필요한 자료는 사건과 연결된 범위에서 처리하며, 사건과 무관한 회원의 전체 데이터를 장기간 보관하지 않습니다. 분쟁·신고·수사 또는 법적 절차에 필요한 경우 사건의 자료와 연결된 retention record에 legal hold를 걸 수 있고, hold가 해제되기 전에는 자동 cleanup 대상에서 제외합니다.

현재 앱의 상품 신고와 1:1 문의 화면은 사유·상세·문의 내용을 중심으로 처리하며, 별도의 신고 첨부파일 업로드가 일반 기능으로 확인되지는 않았습니다. 향후 첨부파일을 도입할 때에는 object와 사건을 연결하고 보존·삭제 기준을 이 방침과 운영정책에 반영합니다.

8. Storage 처리와 파기

프로필 이미지와 일반 서비스 이미지, 채팅 이미지, 프로상점·사업자 확인 문서는 각각의 bucket·object 경로와 서비스 관계를 기준으로 관리합니다. 회사는 user prefix 전체를 일괄 삭제하지 않고, 삭제 대상 object를 정확한 bucket과 path로 기록합니다.

Storage object가 거래·신고·분쟁·사업자 확인과 연결되면 security.storage_retention_objects registry에 사건 유형, subject, retention, legal hold와 cleanup 상태를 기록할 수 있습니다. 보존기간이 끝나고 legal hold와 진행 중인 사건이 없을 때에만 정확한 object를 cleanup 후보로 삼습니다. 삭제 실패 시 registry를 먼저 지우지 않고 실패와 재시도 상태를 남깁니다.

9. 제3자 제공

회사는 원칙적으로 서비스 제공 목적 범위에서 개인정보를 이용하고 제3자에게 제공하지 않습니다. 회원이 채팅에서 위치를 직접 공유하면 해당 메시지의 수신자에게 위치가 표시될 수 있습니다. 휴대전화 인증·카카오·네이버 로그인 과정에서는 회원이 선택한 인증 제공자와 필요한 식별·인증 정보가 교환됩니다. 법령에 근거하거나 수사·재판·분쟁 해결을 위해 적법한 요청을 받은 경우 필요한 범위에서 제공할 수 있습니다.

10. 처리위탁 및 외부 서비스

다음 외부 서비스가 현재 기능 또는 배포 설정에 따라 사용됩니다. 법적 분류가 위탁인지 제3자 제공인지, 재위탁·보관국가가 어디인지는 각 제공자의 최신 계약·약관과 실제 데이터 흐름을 기준으로 적용합니다.

제공자·서비스	사용 목적	현재 확인 범위
Supabase	인증, 데이터베이스, Storage, Edge Function	서비스 핵심 인프라
Octomo/Octoverse	회원이 요청한 휴대전화 문자 인증	전화 인증 경로
Firebase Cloud Messaging	푸시 알림과 기기 토큰 전달	앱 알림
Firebase Crashlytics·App Check	오류 분석, 앱 무결성·보안	운영 빌드 설정
카카오·네이버	회원이 선택한 소셜 로그인	현재 로그인 제공자
Google Mobile Ads	모바일 광고 요청·성과 측정	광고 위젯이 실제 사용되는 경우
Vercel	공개 법률·서비스 웹사이트 호스팅	공개 웹 배포
Google Gemini	회원이 실행한 상품 작성 보조·AI 고객지원	현재 운영 AI 처리 경로에서 사용. 회원이 기능을 실행한 경우에만 처리
Google Maps 등 지도 제공자	지도·위치 표시	지도 기능과 설정이 활성화된 경우에 한함

11. 국외 이전

바로장터는 국내 인프라와 해외 사업자의 서비스를 함께 사용합니다. 운영 설정상 Supabase 서비스 프로젝트의 주 리전은 서울(Northeast Asia (Seoul))로 확인되지만, Firebase·Google 계열·Vercel 등 외부 서비스는 서비스별로 국외 사업자 또는 국외 처리 인프라를 이용할 수 있습니다. 따라서 아래와 같은 정보가 기능을 사용하는 시점에 국외로 전송·처리될 수 있습니다.

제공자·서비스	이전되는 정보	이전 시점·목적
Firebase Cloud Messaging·Crashlytics·App Check	FCM 토큰, 앱·OS·버전 정보, 오류·보안 이벤트	푸시 알림, 오류 분석, 앱 무결성·보안
Google Mobile Ads	광고 요청에 필요한 앱·기기·광고 관련 정보	광고 SDK가 초기화되고 광고가 요청되는 경우
Google Gemini	회원이 입력한 상품 제목·설명·카테고리, 선택한 이미지, AI 고객센터 문의와 대화 일부	회원이 상품 작성 보조 또는 AI 고객센터를 실행하는 경우
Vercel	공개 웹 요청·배포·운영 로그에 포함될 수 있는 기술정보	공개 법률·서비스 웹사이트 제공 및 장애 대응

Supabase Storage의 원본 저장소는 서울 프로젝트 리전에 있으며, 전 세계 사용자의 요청을 처리하는 CDN 경로를 사용할 수 있습니다. 휴대전화 인증, 카카오·네이버 로그인, 지도 등 회원이 선택한 외부 기능에서도 해당 제공자의 서비스 운영에 필요한 정보가 전송될 수 있습니다.

각 제공자의 처리위탁·재위탁·보호조치·삭제 및 로그 보유 기준은 제공자의 최신 약관, 개인정보처리방침, 데이터 처리 부속합의서와 바로장터의 실제 계약·설정에 따릅니다. 제공자나 운영 설정이 변경되면 이전 항목과 고지 내용을 함께 갱신합니다.

12. 위치정보

동네 인증은 기기의 현재 위치를 일회성으로 확인하고 역주소 변환하여 지역 표시를 만드는 방식입니다. 백그라운드에서 위치를 계속 추적하지 않으며, 프로필에는 동네와 인증 결과를 저장하고 원시 좌표를 일반 프로필 값으로 저장하지 않습니다. 회원이 채팅에서 위치 공유를 직접 선택하면 위치 표시·좌표·지도 링크가 메시지에 포함되어 상대방에게 제공될 수 있습니다. 상세 내용은 위치 기반 서비스 안내에서 확인할 수 있습니다.

13. FCM·기기·광고 및 로그

푸시 알림을 위해 FCM 토큰, 플랫폼과 앱 버전, 알림 설정을 처리합니다. 오류·보안 대응을 위해 앱과 서버에서 오류 이벤트와 필요한 기술정보가 생성될 수 있으며, Crashlytics 등 제공자의 로그 처리에는 제공자 정책이 적용됩니다. 현재 코드에서 IMEI·MAC 주소·연락처 전체를 수집하는 기능은 확인되지 않았습니다. 광고 식별자는 광고 기능과 운영체제 설정에 따라 처리될 수 있으며, 광고를 사용하지 않는 화면에서는 광고 요청을 만들지 않습니다.

14. AI 기능과 자동화된 결정

상품 작성 보조와 AI 고객센터는 회원이 기능을 실행하고 입력을 제출한 경우에만 입력 문장·이미지·대화 일부를 처리합니다. AI 결과는 회원이 확인한 뒤 저장하며, 현재 AI가 게시 승인·거래 제한·회원 제재를 자동 확정하지 않습니다. 회원은 AI 기능을 사용하지 않을 수 있습니다.

15. 파기 절차와 방법

개인정보는 처리 목적이 달성되거나 보유기간이 끝나면 지체 없이 삭제·익명화합니다. 법령상 보존 또는 legal hold 자료는 활성 회원정보와 권한상 분리하여 보존 목적 외로 이용하지 않습니다. 데이터베이스는 대상 record를 삭제하거나 개인을 알아볼 수 없도록 익명화하고, Storage는 registry의 정확한 object를 삭제합니다. 삭제 실패는 재시도 상태로 기록하며, 백업은 백업 순환정책에 따라 삭제 시점이 늦어질 수 있습니다.

16. 정보주체의 권리와 행사

회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 회원탈퇴를 요청할 수 있습니다. 앱의 프로필·계정 화면, 1:1 문의 또는 sam.75gram@gmail.com으로 요청해 주세요. 회사는 본인 여부와 다른 사람의 권리 침해 여부를 확인한 뒤 관계 법령에 따라 처리하고, 제한·거절 시 사유와 이의제기 방법을 안내합니다.

현재 앱에 자동 전송 메뉴가 없는 경우 개인정보 전송요구가 가능한 대상과 범위는 이메일 문의로 접수하며, 법령상 적용되는 경우 기술적으로 가능한 표준 형식과 절차를 안내합니다.

17. 안전성 확보조치

회사는 접근권한 최소화, 인증정보 보호, 전송구간 암호화, 데이터베이스·Storage 접근통제, 권한이 제한된 security schema, 보안 업데이트, 접속·오류 확인과 사고 대응 절차를 운영합니다. identity digest, 제재 식별자, retention reason, legal hold와 cleanup retry metadata는 일반 사용자에게 공개하지 않고 필요한 server path에서만 처리합니다.

18. 개인정보 보호책임자와 구제

개인정보 보호책임자: 조우석(대표자)

개인정보 관련 문의·열람청구·고충처리: 바로장터 고객지원, 앱 1:1 문의 또는 sam.75gram@gmail.com

주소: 울산광역시 중구 구교9길 38-1(반구동)

침해 상담·신고는 개인정보침해 신고센터(118, privacy.kisa.or.kr), 분쟁조정은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr) 등 관계 기관을 이용할 수 있습니다.

19. 변경 및 시행일

이번 방침은 실제 로그인 제공자, 탈퇴·재가입 제한, Storage retention, 신고·분쟁 처리, 비활성 결제와 AI·광고·위치 기능을 현재 구현에 맞게 정리한 것입니다. 외부 서비스·처리 목적·보유기간 등 중요한 내용이 변경되면 시행일과 변경 사유를 앱과 웹사이트에 안내합니다.

이 방침은 2026년 8월 24일부터 시행합니다. 이전 버전은 웹사이트 문서 이력에서 확인할 수 있습니다.