GeoArchive · 법적 고지
개인정보처리방침
지오아카이브(GeoArchive) 개인정보처리방침
문서 상태: 개정안 — QC 후 공고일·시행일 확정 개정안 작성일: 2026년 10월 20일 시행일: 추후 공지
기존 문서의 개정 이력은 아래와 같이 보존합니다. 아래 날짜는 이번 개정안의 공고일이나 시행일을 의미하지 않습니다.
최종 개정일: 2026년 7월 26일
지오아카이브(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리 — 회원제 서비스 이용에 따른 본인확인, 개인식별, 부정이용 방지, 가입의사 확인, 연령 확인 및 만 14세 미만 아동 개인정보 수집 시 법정대리인 동의 여부 확인, 고충 처리 등
- 재화 또는 서비스 제공 — 마켓플레이스 상품 구매·판매, 경매 참여, 통신판매중개, 게시글 임시저장, 개인간 채팅 및 셀러 문의, 콘텐츠 제공, 맞춤 서비스 제공, 본인인증, 요금 결제·정산
- 마케팅 및 광고에의 활용 — 이벤트 및 광고성 정보 제공 및 참여 기회 제공(별도 동의 시에 한함), 서비스 유효성 확인, 접속빈도 파악, 회원의 서비스 이용에 대한 통계
- 고충 처리 및 분쟁 조정 — 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보
- 법령상 의무 이행 — 전자상거래법, 전자금융거래법, 통신비밀보호법 등 관련 법령에 따른 이용자 정보 보관
제2조 (처리하는 개인정보 항목)
회사는 다음과 같이 개인정보를 수집하여 처리합니다.
1. 회원가입 시 수집 항목
| 구분 | 필수 항목 | 선택 항목 |
|---|---|---|
| 자체 회원가입 | 이메일, 아이디, 비밀번호(암호화), 닉네임 | 프로필 사진 |
| 네이버 OAuth | 네이버 프로필 식별자(providerId) | 제공에 동의하고 네이버가 반환한 이메일, 이름, 출생연도, 휴대전화번호; 모바일 연동에서 반환하는 연령대·프로필 사진 |
| 카카오 OAuth | 카카오 프로필 식별자(providerId) | 제공에 동의하고 카카오가 반환한 검증된 이메일, 이름, 출생연도, 휴대전화번호; 배송지(수령인·주소·연락처 — 구매 시 자동입력 편의) |
| 휴대폰 본인확인 | 인증 결과 확인에 사용하는 식별자, 성명, 생년월일, 휴대전화번호, 인증 완료 여부 | — |
소셜 로그인 제공 동의와 지오아카이브의 이용약관·개인정보 관련 동의는 별개입니다. 제공되지 않은 항목을 필수 수집이 완료된 정보로 취급하지 않으며, 본인확인이나 연령 확인이 필요한 기능은 별도 확인을 요청하거나 이용을 제한합니다. 출생연도만 제공된 경우에는 그 해의 12월 31일을 기준으로 연령을 보수적으로 추정하며, 실제 생일을 확인한 것으로 표시하지 않습니다. 카카오 배송지 제공은 선택 사항이며 직접 입력할 수 있습니다.
현재 회사의 본인확인 결과 처리 경로는 성명·전화번호·생년월일과 인증 결과 식별자를 사용하며, 성별·내외국인 구분·CI·DI를 회원정보로 저장하지 않습니다. 본인확인 기관이 인증 과정에서 처리하는 항목은 해당 기관의 고지와 동의 절차에 따릅니다. 법정대리인 동의가 필요한 아동 개인정보 처리는 법령에 따른 동의 및 확인 절차를 갖춘 범위에서만 제공하며, 거래 제한 기능을 법정대리인 동의 확인을 대신하는 것으로 취급하지 않습니다.
2. 거래 시 수집 항목
| 구분 | 수집 항목 |
|---|---|
| 배송 정보 | 수령인 성명, 배송지 주소, 연락처 |
| 결제 정보 | 결제수단 정보(카드사명, 결제대행사 거래번호), 결제 금액, 결제 일시 — ※ 카드번호, 계좌번호 등 민감 결제정보는 회사가 직접 수집·보관하지 않으며, 결제대행사(PG사)가 처리 |
| 환불 계좌 | 환불 발생 시 환불 수령 계좌 정보(은행명, 계좌번호, 예금주) |
| 셀러 입점 | 사업자등록번호, 상호, 대표자명, 사업장 주소, 통신판매업 신고번호, 정산 계좌 정보 |
| 게시글 임시저장(기능 활성화 시) | 작성자 식별자, 게시판·원본 게시글 식별자, 제목·본문·태그, 첨부파일 식별자, 저장 버전·최종 수정시각(사용자당 최대 20개, 자동만료 없음) |
| 셀러 문의 채팅(기능 활성화 시) | 참여자 식별자, PERSONAL/SELLER_INQUIRY 컨텍스트, 승인 셀러·스토어·상품 식별자 및 프로필 스냅샷, 메시지·첨부파일, 전송·읽음 시각 |
| 경매 금융 정책 v2(기능 활성화 시) | 경매·입찰·주문·심사 사건 식별자, 책임 회원·거래 상대방·심사 관리자 식별자, 보증금·구매자 수수료·환불 금액, 결제대행사 거래번호, 정책 버전·요율·플랫폼 배분비율 스냅샷 및 유형별 토글 전환 기록, 실손 심사 증빙·사유·결정, 3일·7일 경고와 14일 자동환불 시각, 재원·배분·지급 상태·지급 참조정보·대사 결과 |
3. 자동 수집 항목
서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다.
- 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 주소, 기기정보, 브라우저 정보
- 광물·화석 탐사지 등록 시 입력한 좌표 정보(좌표 프라이버시 레벨 설정에 따라 공개 범위 제한)
제3조 (개인정보의 처리 및 보유기간)
- 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 각 개인정보 처리 및 보유 기간은 다음과 같습니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원가입 정보 | 회원 탈퇴 시까지 | 이용자 동의 |
| 게시글 임시저장 정보 | 게시 완료 또는 이용자 삭제 시까지(자동만료 없음) | 이용자 동의 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록(거래 결속 문의, 주문·보증금·구매자 수수료·실손 심사 재원·배분·환불·지급 원장과 거래 증빙 포함) | 5년 | 전자상거래법 시행령 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록(거래 원장과 분리 가능한 실손 심사 민원·분쟁 기록 포함) | 3년 | 전자상거래법 시행령 제6조 |
| 거래에 연결되지 않은 스토어 일반 문의 | 문의 종료 후 1년 | 이용자 동의 및 문의 이력 관리 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 시행령 제6조 |
| 로그인 기록, 접속 IP | 3개월 | 통신비밀보호법 제15조의2 |
| 부정이용 기록 | 1년 | 부정이용 방지 |
- 개인간 채팅의 기존 보존정책은 2026년 7월 11일자 개정으로 변경하지 않습니다. 셀러 문의는 거래 결속 여부에 따라 전항의 1년·3년·5년 기준을 적용합니다.
- 회원 탈퇴 후에도 상기 법령에 따라 보존이 필요한 정보는 보존 기간 동안 관계 법령에 따라 분리 보관됩니다. 소송·분쟁, 수사기관 협조 또는 법령상 보존을 위한
legal hold가 설정된 기록은 일반 삭제기한보다 우선하여 필요한 범위와 기간 동안 별도 보관합니다. - 게시글 임시저장, 셀러 문의 채팅 분리, 경매 금융 정책 v2에 관한 신규 개인정보 처리는 각 관련 Feature Flag가 활성화되고 별도 공지된 때부터 시작합니다. 기능 활성화 중 개시된 경매 금융 정책 v2 사건은 이후 Feature Flag가 비활성화되더라도 이용자 자금의 환불·지급·대사와 기록 보존을 위해 필요한 범위에서 종결 시까지 계속 처리합니다.
- 실손 심사 사건의 거래 결속 재원·배분·환불·지급 원장과 관련 증빙은 대금결제 및 재화 등의 공급에 관한 기록으로 5년간 보존합니다. 해당 원장과 분리 가능한 민원·분쟁 기록에는 3년 기준을 적용하며, 동일 정보에 복수 보존 기준이 적용되면 그 목적에 필요한 범위에서 더 긴 기간을 적용합니다.
legal hold는 기록 보존 기간에만 영향을 주며 보증금 환불 시점을 연장하는 기준으로 사용하지 않습니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조(처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
회사는 통신판매중개 거래의 이행을 위하여 다음과 같이 판매자와 구매자의 정보를 상호 제공합니다.
| 제공 받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 판매자 | 상품 배송 및 CS 처리 | 구매자 성명, 배송지 주소, 연락처 | 거래 완료 후 3개월 |
| 구매자 | 판매자 신원 확인(전자상거래법 제20조) | 판매자 상호, 대표자명, 사업자등록번호, 연락처, 주소 | 거래 완료 후 5년 |
- 회사는 법령에 따라 수사기관, 법원 등 정당한 요청이 있는 경우 해당 법령이 정하는 절차에 따라 개인정보를 제공할 수 있습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁 업체 | 위탁 업무 | 위탁 정보 |
|---|---|---|
| PortOne 및 결제창에 표시되는 실제 결제대행사 | 결제 연동, 결제 처리 및 환불; 에스크로는 해당 계약·수단에서 제공하는 경우에 한함 | 해당 결제에 필요한 주문·결제·구매자 정보 |
| 본인인증 기관 | 본인확인 서비스 | 성명, 생년월일, 휴대전화번호, CI/DI |
| 배송 업체 | 상품 배송 | 수령인 성명, 주소, 연락처 |
| 클라우드 인프라 제공자(DigitalOcean) | 서버 운영 및 데이터베이스 저장 | 서비스 운영 데이터 전반 |
| Cloudflare, Inc. | CDN·보안, 오브젝트 스토리지(R2), 이메일 수신 라우팅 | 접속 로그, IP 주소, 업로드 이미지·첨부파일 |
| Resend, Inc. | 가입 인증·알림 이메일 발송 | 이메일 주소, 성명 |
| Google LLC (Firebase) | 모바일 앱 푸시 알림 발송 | 푸시 알림 디바이스 토큰 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
네이버·카카오 로그인은 이용자가 해당 서비스의 정보 제공에 동의한 범위에서 회사가 정보를 제공받는 절차입니다. 해당 사업자의 독립적인 계정·인증정보 처리를 위 표의 회사 업무 위탁과 일괄 동일시하지 않습니다. 회사 탈퇴와 외부 계정 삭제·연결 해제는 구분되며, 외부 서비스의 연결 관리 화면에서도 제공 동의를 철회할 수 있습니다.
이 개정안의 최종 공고 전에는 실제 계약된 PG·본인확인·배송 업체의 법인명, 처리 업무와 제공 또는 위탁 관계를 확정하여 위 표에 반영합니다. 코드에 있는 결제수단 이름만으로 계약 체결이나 에스크로 제공을 확정하지 않습니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 운영을 위하여 다음과 같이 개인정보를 국외로 이전할 수 있습니다.
| 이전 받는 자 | 이전 국가 | 이전 방법 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|---|
| DigitalOcean, LLC | 싱가포르 | 정보통신망을 통한 전송 | 서비스 운영 데이터 전반(회원정보·게시물·거래정보 등) | 클라우드 서버 운영 및 데이터베이스 저장 | 회원 탈퇴 시까지 또는 법정 보유기간 |
| Cloudflare, Inc. | 미국 | 정보통신망을 통한 전송 | 접속 로그, IP 주소, 업로드 이미지·첨부파일 | CDN·보안(WAF), 오브젝트 스토리지(R2) 저장, 이메일 수신 라우팅 | 회원 탈퇴 시까지 또는 설정된 캐시 기간 |
| Resend, Inc. | 미국 | 정보통신망을 통한 전송 | 이메일 주소, 성명 | 가입 인증·비밀번호 재설정·알림 이메일 발송 | 발송 목적 달성 후 지체 없이 파기(관련 법령상 보존 기간은 예외) |
| Google LLC (Firebase) | 미국 | 정보통신망을 통한 전송 | 푸시 알림 디바이스 토큰 | 모바일 앱 푸시 알림 발송 | 토큰 유효기간 또는 회원 탈퇴 시까지 |
이전은 해당 기능 이용 시 정보통신망을 통해 이루어집니다. 정보주체는 제11조의 개인정보 보호책임자에게 이메일 또는 전화로 국외 이전 중단·거부를 요청할 수 있으며, 회사는 본인 확인 후 처리 결과와 영향을 받는 기능을 안내합니다. 선택적인 이메일·푸시 수신 거부를 서비스 전체 탈퇴와 동일하게 취급하지 않습니다. 필수 호스팅·저장 처리를 중단하면 해당 정보가 필요한 기능을 제공하기 어려울 수 있습니다.
실제 이전 국가·수령자 연락처·항목별 보유기간과 적용 근거는 계약 및 서비스 설정을 대조하여 최종 공고 전에 확정합니다. 개인정보 보호법 제28조의8에 따른 별도 동의나 계약 이행에 필요한 처리위탁·보관의 적법한 요건을 확인하며, 이 개정안의 게시만으로 새로운 국외 이전 동의가 성립한 것으로 보지 않습니다.
제7조 (정보주체의 권리·의무 및 행사방법)
- 정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 개인정보 이동권 행사 요구
- 전항에 따른 권리 행사는 회사에 대해 서면, 전화, 전자우편, 고객센터를 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
- 만 14세 미만 아동의 법정대리인은 아동의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 위임장을 제출하여야 합니다.
제8조 (개인정보의 파기)
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
legal hold가 설정된 개인정보는 해당 보전 사유가 해소될 때까지 자동 파기 대상에서 제외하고 접근권한과 이용 목적을 제한합니다. 보전 사유가 해소되면 적용되는 보유기간과 파기 절차에 따라 처리합니다.- 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기절차: 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
제9조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.
- 관리적 조치 — 내부관리계획 수립·시행, 정기적 직원 교육
- 기술적 조치 — 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
- 비밀번호 암호화 — bcrypt 알고리즘(12 rounds)을 사용하여 이용자 비밀번호를 단방향 암호화하여 저장
- 전송 구간 암호화 — HTTPS/TLS 프로토콜을 통한 개인정보 전송
- 접속기록의 보관 및 위변조 방지 — 개인정보처리시스템 접속기록을 최소 1년 이상 보관·관리
- 물리적 조치 — 전산실, 자료보관실 등의 접근통제
제10조 (쿠키의 운영 및 거부)
- 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
- 쿠키는 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 작은 정보이며 이용자 컴퓨터의 하드디스크에 저장됩니다.
- 이용자는 웹브라우저 옵션 설정을 통해 쿠키 허용 또는 거부를 선택할 수 있으며, 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 발생할 수 있습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 성명: 홍석현
- 직책: 대표자
- 연락처: 010-9301-5947
- 전자우편: [email protected]
정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
제12조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
제13조 (개인정보처리방침의 변경)
본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
- 개정안 작성일자: 2026년 10월 20일
- 공고일자·시행일자: QC 후 확정하여 별도 공지
- 2026년 10월 20일자 개정안은 소셜 로그인 수신 항목과 연령 추정, 본인확인 저장 항목, 외부 인증 서비스와 위탁의 구분, 국외 이전 거부 절차를 정리합니다. 개정안 작성만으로 기존 이용자의 새로운 동의를 소급 기록하지 않습니다.
- 2026년 7월 26일자 개정에서는 경매 금융 정책 v2의 실손 심사 증빙, 책임·상대방·관리자 식별자, 재원·배분·환불·지급·대사 기록과 5년 거래 원장 보존 범위를 현재 운영 절차와 정합하도록 구체화하였습니다.
사업자 정보
- 상호: 지오아카이브 (GeoArchive)
- 대표자: 홍석현
- 사업자등록번호: 574-01-04237
- 사업장 주소: 경기도 수원시 영통구 매봉로27번길 11, 104동 402호 (매탄동, 극동아파트)
- 통신판매업 신고번호: 2026-수원영통-0748
- 대표전화: 010-9301-5947
- 전자우편: [email protected]