개인정보 처리방침

Kingpin(Shmaplex 운영)은 귀하의 개인정보를 중요하게 생각합니다. 본 개인정보 처리방침은 귀하가 중고 핑거보드 용품 글로벌 마켓플레이스 플랫폼을 사용할 때 당사가 귀하의 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.

Kingpin을 사용함으로써 귀하는 본 개인정보 처리방침에 따른 정보의 수집 및 사용에 동의하게 됩니다. 동의하지 않는 경우 당사의 서비스를 사용하지 마십시오.

1. 당사가 수집하는 정보

1.1 귀하가 제공하는 정보

당사는 귀하가 다음을 할 때 자발적으로 제공하는 정보를 수집합니다:

• 계정 생성: 이메일, 비밀번호, 사용자 이름, 성명, 프로필 정보
• 리스팅 생성: 품목 설명, 사진, 가격, 배송 정보
• 구매: 배송 주소, 결제 정보(Stripe가 처리)
• 소통: 다른 사용자에게 보내는 메시지, 지원 문의, 피드백
• 판매자 정보: 사업체 정보, 세금 정보, 은행 계좌 정보(Stripe Connect를 통해)
• 프로필 맞춤 설정: 소개, 아바타, 배너 이미지, 소셜 미디어 링크, 사업 정보

1.2 자동으로 수집되는 정보

귀하가 Kingpin을 사용할 때 당사는 다음을 자동으로 수집합니다:

• 기기 정보: IP 주소, 브라우저 유형, 운영 체제, 기기 식별자
• 이용 데이터: 방문한 페이지, 체류 시간, 클릭, 검색어, 조회한 리스팅, 분석 이벤트, 추천 또는 캠페인 세부 정보
• 위치 데이터: IP 주소로부터의 대략적 위치(배송 지역, 통화용)
• 쿠키 및 추적: 자세한 내용은 제6조 참조
• 거래 데이터: 구매 내역, 판매 내역, 결제 금액

1.3 제3자로부터의 정보

당사는 다음으로부터 정보를 받을 수 있습니다:

• Stripe: 결제 확인, 거래 상태, 사기 탐지
• 분석 제공업체: 이용 패턴, 성능 지표, 퍼널 보고 및 캠페인 기여 분석을 위한 Google Analytics 및 유사 도구
• 다른 사용자: 리뷰, 평점, 분쟁 정보

1.4 메시지 및 대화

당사 플랫폼은 사용자 메시지에 종단 간 암호화를 사용합니다. 당사는 암호화된 메시지 콘텐츠를 저장하지만 통상적인 과정에서 복호화된 콘텐츠에 접근할 수 없습니다. 암호화 키는 귀하의 PIN에서 파생되어 안전하게 저장됩니다. 당사는 귀하 또는 다른 참여자가 메시지를 신고하거나 당사와 공유할 때에만 해당 메시지의 콘텐츠에 접근할 수 있습니다.

당사는 또한 발신자 및 수신자, 타임스탬프, 대화가 관련된 리스팅 또는 주문, 인도 및 읽음 상태, 그리고 모든 신고, 차단 또는 조정 결과와 같이 암호화된 메시지 본문에 포함되지 않은 대화 세부 정보를 수집합니다. 당사는 이 정보를 메시지 전달, 지원 제공, 마켓플레이스 안전 유지, 악용 방지, 분쟁 해결 및 법적 의무 이행을 위해 사용합니다.

1.5 분석 및 사용자 제공 데이터

당사는 사이트 이용, 마켓플레이스 퍼널, 캠페인 성과 및 서비스 신뢰성을 이해하기 위해 Google Analytics를 포함한 분석 도구를 사용합니다. 당사는 메시지 콘텐츠, 결제 자격 증명, 연령 인증 서류, 정부 신분증 또는 민감한 프로필 세부 정보를 표준 분석 이벤트 데이터로 전송하지 않습니다.

향후 당사가 Google Analytics 사용자 제공 데이터 기능을 활성화하는 경우, 당사는 필요한 권리, 고지 및 동의 선택권을 보유한 경우에만 승인된 자사 정보를 사용할 것입니다. 그러한 모든 사용은 당사의 개인정보 보호 통제를 따라야 하며, 평문 개인정보 대신 해시 처리되거나 그 외의 방식으로 제한된 식별자를 사용할 수 있습니다.

당사는 Google signals, 리마케팅 잠재고객, 광고 보고, 인구통계 및 관심분야, 광고 맞춤설정과 같은 Google Analytics 광고 기능을 별도의 개인정보 보호 선택 사항으로 취급합니다. 당사는 당사의 고지, 동의 통제 및 규정 준수 검토가 의도된 사용을 뒷받침하지 않는 한 그러한 기능을 활성화하지 않습니다. 활성화된 경우, Google 및 연결된 광고 제품은 승인된 측정, 기여, 잠재고객 또는 광고 보고 목적으로 자사 쿠키나 식별자를 Google 광고 쿠키나 식별자와 함께 사용할 수 있습니다.

1.6 연락 및 노출 설정

당사는 누가 귀하와 새로운 대화를 시작할 수 있는지와 귀하의 프로필 노출(공개 또는 비공개)에 대해 귀하가 설정한 환경설정을 저장하고 이를 Kingpin 전반에 걸쳐 적용합니다. 이러한 환경설정은 마켓플레이스가 새로운 연락 시도를 처리하는 방식과 다른 회원이 귀하의 프로필 중 어떤 부분을 볼 수 있는지를 제어하며, 당사의 이용 약관에 설명된 판매자 정보 예외의 적용을 받습니다.

2. 당사가 귀하의 정보를 사용하는 방법

당사는 귀하의 정보를 다음 목적으로 사용합니다:

2.1 서비스 제공

• 귀하의 계정 생성 및 유지
• 거래 및 결제 처리
• 구매자와 판매자 간 소통 지원
• 리스팅 및 검색 결과 표시
• 계정 활동에 관한 알림 전송
• 고객 지원 제공

2.2 서비스 개선

• 이용 패턴 및 트렌드 분석
• 마켓플레이스 퍼널, 결제 신뢰성 및 캠페인 기여 측정
• 새로운 기능 및 기능성 개발
• 사용자 경험 맞춤화
• 연구 및 분석 수행
• 새로운 기능 및 개선 사항 테스트

2.3 안전 및 보안

• 사기 탐지 및 방지
• 당사의 이용 약관 집행
• 사용자 신원 확인
• 분쟁 해결
• 악용 및 보안 위협으로부터 보호
• 법적 의무 준수

2.4 마케팅 및 소통

• 프로모션 이메일 전송(수신 거부 가능)
• 새로운 기능 또는 업데이트 통지
• 설문 조사 실시 및 피드백 수집
• 커뮤니티 업데이트 공유

2.5 법규 준수

• 법적 요구사항 준수
• 법적 요청 및 법원 명령에 대응
• 지적 재산권 집행
• 당사의 권리 및 재산 보호

3. 당사가 귀하의 정보를 공유하는 방법

3.1 다른 사용자와

귀하가 Kingpin을 사용할 때 특정 정보는 다른 사용자에게 표시됩니다:

• 귀하의 사용자 이름, 프로필 사진 및 소개
• 귀하의 리스팅 및 그 세부 정보
• 귀하의 판매자 평점 및 리뷰
• 거래 내역(평판 목적)
• 분쟁 시 공개 메시지

구매자와 판매자는 구매가 확정된 후 서로의 배송 주소를 볼 수 있습니다.

3.2 서비스 제공업체와

당사는 운영을 돕는 신뢰할 수 있는 제3자와 정보를 공유합니다:

• Stripe: 결제 처리, 사기 탐지, 판매자 정산
• 호스팅 제공업체: 데이터 저장 및 서버 인프라(Supabase, Vercel)
• 분석: 이용 추적, 성능 모니터링, 퍼널 보고, 캠페인 기여 및 승인된 개인정보 보호 통제 측정을 위한 Google Analytics 및 유사 도구. 광고 기능, 리마케팅, 잠재고객 공유 및 광고 맞춤설정은 별도로 승인되고 고지된 경우에만 사용됩니다.
• 이메일 서비스: 거래 및 마케팅 이메일
• 클라우드 스토리지: 이미지 및 파일 호스팅(Pinata, Supabase Storage)

이러한 제공업체는 귀하의 데이터를 보호하고 당사가 지정한 목적으로만 이를 사용할 계약상 의무가 있습니다.

3.3 법적 사유로

당사는 다음을 위해 필요한 경우 귀하의 정보를 공개할 수 있습니다:

• 법적 의무 또는 유효한 법적 요청 준수
• 당사의 이용 약관 집행
• Shmaplex, 사용자 또는 공중의 권리, 재산 또는 안전 보호
• 사기 또는 보안 문제 조사
• 정부 요청에 대응

3.4 사업 양도

Shmaplex가 합병, 인수 또는 자산 매각에 관여하는 경우 귀하의 정보가 이전될 수 있습니다. 당사는 귀하의 정보가 다른 개인정보 처리방침의 적용을 받기 전에 귀하에게 통지합니다.

3.5 귀하의 동의 하에

당사는 귀하가 외부 서비스와의 연동을 승인하는 경우와 같이 귀하가 명시적으로 동의하는 경우 제3자와 귀하의 정보를 공유할 수 있습니다.

4. 데이터 보안

당사는 귀하의 정보를 보호하기 위해 업계 표준 보안 조치를 시행합니다:

• 암호화: 전송되는 모든 데이터는 TLS/SSL을 사용하여 암호화됩니다
• 종단 간 암호화: 메시지는 libsodium을 사용하여 클라이언트 측에서 암호화됩니다
• 보안 저장: 비밀번호는 bcrypt를 사용하여 해시 처리되며, 민감한 데이터는 저장 시 암호화됩니다
• 접근 통제: 엄격한 접근 통제 및 인증 요구사항
• 2단계 인증: 강화된 계정 보안을 위한 선택적 2FA
• 정기 감사: 보안 검토 및 취약점 평가
• 결제 보안: 당사는 전체 결제 카드 정보를 저장하지 않습니다(Stripe를 통해 PCI-DSS 준수)

5. 귀하의 권리 및 선택

5.1 접근 및 정정

귀하는 다음 권리가 있습니다:

• 귀하의 개인정보에 접근
• 부정확한 정보의 업데이트 또는 정정
• 귀하의 데이터 다운로드(데이터 이동성)
• 귀하의 정보 사본 요청

귀하는 계정 설정을 통해 대부분의 정보를 업데이트할 수 있습니다.

5.2 삭제 및 계정 폐쇄

귀하는 다음을 요청할 수 있습니다:

• 특정 정보 삭제
• 계정 완전 폐쇄
• 데이터 처리에 대한 동의 철회

참고: 당사는 법률에 따라 또는 정당한 사업상 목적(예: 세무 준수를 위한 거래 기록, 분쟁 해결)을 위해 특정 정보를 보관할 수 있습니다.

5.3 마케팅 커뮤니케이션

귀하는 다음 방법으로 마케팅 이메일 수신을 거부할 수 있습니다:

• 모든 마케팅 이메일에서 "수신 거부" 클릭
• 계정 설정에서 환경설정 업데이트
• support@kingpinmarket.com으로 연락

참고: 귀하는 거래 이메일(구매 확인, 배송 업데이트 등)의 수신은 거부할 수 없습니다.

5.4 GDPR 권리(유럽 사용자)

귀하가 유럽 경제 지역에 있는 경우 추가 권리가 있습니다:

• 이의 제기권: 귀하의 데이터 처리에 대한 이의 제기
• 제한권: 특정 처리 활동의 제한
• 삭제권: 삭제 요청("잊혀질 권리")
• 이동권: 구조화된 형식으로 귀하의 데이터 수령
• 불만 제기권: 귀하의 감독 기관에 불만 제기

5.5 CCPA 권리(캘리포니아 사용자)

캘리포니아 거주자는 다음 권리가 있습니다:

• 어떤 개인정보가 수집되는지 알 권리
• 개인정보가 판매 또는 공개되는지 알 권리
• 개인정보 판매 거부
• 개인정보 삭제 요청
• 개인정보 권리 행사에 대한 차별 금지

참고: 당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

5.6 귀하의 권리 행사

이러한 권리를 행사하려면 support@kingpinmarket.com으로 당사에 연락해 주십시오. 당사는 30일 이내에 응답합니다.

6. 쿠키 및 추적 기술

6.1 쿠키란 무엇입니까?

쿠키는 당사가 서비스를 제공하고 개선하는 데 도움이 되도록 귀하의 기기에 저장되는 작은 텍스트 파일입니다.

6.2 당사가 사용하는 쿠키의 유형

• 필수 쿠키: 플랫폼이 작동하는 데 필요(인증, 보안)
• 성능 쿠키: 사용자가 플랫폼과 상호작용하는 방식을 이해하는 데 도움
• 기능 쿠키: 귀하의 환경설정 및 설정 기억
• 분석 쿠키: 이용 패턴, 마켓플레이스 퍼널, 트래픽 출처 및 서비스 성능 측정에 도움

6.3 쿠키 관리

귀하는 브라우저 설정을 통해 쿠키를 제어할 수 있습니다. 다만, 특정 쿠키를 비활성화하면 플랫폼 기능에 영향을 미칠 수 있습니다.

6.4 기타 추적 기술

당사는 또한 다음을 사용할 수 있습니다:

• 웹 비콘(추적 픽셀)
• 로컬 스토리지
• 세션 스토리지
• 구성된 경우 Google Analytics를 포함한 분석 도구
• 별도로 승인되고 고지된 경우에만 광고 측정 또는 리마케팅 도구

당사의 분석 설정은 원시 이메일 주소, 전화번호, 결제 자격 증명, 연령 인증 서류 데이터, 정부 신분증 또는 비공개 메시지 콘텐츠를 페이지 URL, 페이지 제목, 표준 이벤트 매개변수 또는 맞춤 분석 측정기준에 포함하는 것이 허용되지 않습니다. Google Analytics 광고 기능이 활성화된 경우, 사용자는 Google을 통해 관련 Google 광고 설정, 활동 설정 및 이용 가능한 수신 거부 도구를 관리할 수 있습니다.

7. 국제 데이터 이전

Kingpin은 글로벌 마켓플레이스입니다. 귀하의 정보는 다음을 포함하여 귀하의 국가가 아닌 다른 국가로 이전되어 처리될 수 있습니다:

• 대한민국(당사의 주요 운영지)
• 미국(호스팅 및 서비스 제공업체)
• 유럽 연합(GDPR 준수 저장)

당사가 데이터를 국제적으로 이전할 때 당사는 다음과 같은 적절한 보호 조치가 마련되어 있도록 합니다:

• 표준 계약 조항
• 데이터 처리 계약
• 적정성 결정(EU 데이터 이전의 경우)
• 프라이버시 실드 프레임워크(해당하는 경우)

8. 아동의 개인정보

Kingpin은 만 18세 미만(또는 귀하의 관할 구역에서의 성년 연령 미만) 사용자를 대상으로 하지 않습니다. 당사는 아동으로부터 정보를 고의로 수집하지 않습니다.

아동이 당사에 개인정보를 제공한 사실을 발견하면 당사는 즉시 이를 삭제합니다. 아동이 당사에 정보를 제공했다고 판단되는 경우 support@kingpinmarket.com으로 당사에 연락해 주십시오.

9. 데이터 보관

당사는 다음을 위해 필요한 기간 동안 귀하의 정보를 보관합니다:

• 서비스 제공
• 법적 의무 준수
• 분쟁 해결
• 당사 계약의 집행

보관 기간은 데이터 유형에 따라 다릅니다:

• 계정 데이터: 계정 삭제 시까지, 그리고 법적 보관 요구사항 추가
• 거래 데이터: 7년(세무 및 법규 준수를 위해)
• 메시지: 사용자에 의한 삭제 또는 계정 폐쇄 시까지
• 마케팅 데이터: 귀하의 수신 거부 시까지, 그리고 2년 추가
• 로그 및 분석: 최대 2년

보관 기간이 지나면 당사는 귀하의 데이터를 안전하게 삭제하거나 익명화합니다.

10. 제3자 링크 및 서비스

본 서비스에는 제3자 웹사이트로의 링크가 포함되거나 제3자 서비스와 연동될 수 있습니다. 당사는 이러한 제3자의 개인정보 처리 관행에 대해 책임지지 않습니다.

당사는 귀하가 방문하거나 사용하는 모든 제3자 사이트 또는 서비스의 개인정보 처리방침을 검토할 것을 권장합니다.

11. 본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 당사는 다음을 통해 중요한 변경 사항을 귀하에게 통지합니다:

• 이 페이지에 업데이트된 방침 게시
• 이메일 알림 전송
• 플랫폼에 눈에 띄는 공지 표시

이 페이지 상단의 "최종 업데이트" 날짜는 방침이 마지막으로 개정된 시점을 나타냅니다. 변경 후 서비스를 계속 사용하는 것은 동의로 간주됩니다.

12. 문의하기

본 개인정보 처리방침 또는 귀하의 개인정보에 관해 질문, 우려 또는 요청이 있으시면 당사에 연락해 주십시오:

당사는 모든 개인정보 관련 요청에 30일 이내에 응답하는 것을 목표로 합니다.

13. EU 대리인

유럽 경제 지역의 사용자의 경우, GDPR 관련 우려가 있거나 감독 기관에 불만을 제기하고자 하는 경우 귀하의 현지 데이터 보호 기관에 연락할 수 있습니다.

귀하의 데이터 보호 기관은 여기에서 찾을 수 있습니다: EDPB 회원 목록