개인정보처리방침

제1조 (개인정보의 처리 목적)

Seapick(이하 "회사")은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 관리: 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증
• 서비스 제공: RFQ 발행, 견적 비교, 발주 처리, 인보이스 관리 등 서비스 제공
• 고충처리: 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보

제2조 (개인정보의 처리 및 보유기간)

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리합니다.

• 회원 가입 및 관리: 회원 탈퇴 시까지
• 거래 관련 기록: 5년 (전자상거래 등에서의 소비자 보호에 관한 법률)
• 접속 기록: 3개월 (통신비밀보호법)

제3조 (수집하는 개인정보 항목)

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

제5조 (개인정보처리의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다:

• 이메일 발송 서비스: Gmail SMTP (Google LLC)
• 클라우드 인프라: Naver Cloud Platform (NHN Corp)

제6조 (정보주체의 권리·의무 및 행사방법)

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

권리 행사는 이메일(contact@seapick.io)로 요청할 수 있습니다.

제7조 (쿠키의 설치·운영 및 거부)

회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다. 이용자는 웹브라우저 옵션 설정을 통해 쿠키를 거부할 수 있습니다.

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보 보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적, 관리적, 물리적 조치를 하고 있습니다:

• 비밀번호 암호화: 이용자의 비밀번호는 단방향 암호화(bcrypt)로 저장됩니다
• HTTPS 통신 암호화
• 접근 통제: 개인정보처리시스템에 대한 접근 권한 최소화

제9조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 관련하여 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.