ItemBro 개인정보처리방침

시행일: 2026.08.26
버전: 2026-08-v4

아이템브로(이하 “ItemBro”)는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관계 법령을 준수합니다. 본 개인정보처리방침은 ItemBro가 어떤 개인정보를 어떤 목적으로 처리하고, 얼마나 보유하며, 어떻게 보호하는지 안내하기 위한 문서입니다.

제1조 개인정보의 처리 목적

ItemBro는 다음 목적에 필요한 최소한의 개인정보를 처리합니다.

회원가입 및 회원관리
- 회원 식별, 로그인, 중복가입 방지, 회원상태 관리
- 만 19세 이상 여부 확인
- 이용약관 및 개인정보 관련 동의 내역 관리
본인확인 및 C2C 판매자 신원 확인
- 본인확인기관을 통한 실명 확인
- 연령 확인 및 타인 명의 이용 방지
- 개인 판매자 신원정보 확인
- 거래사고·분쟁 발생 시 관계 법령에 따른 분쟁 해결 협조
게임머니·아이템 중개서비스 제공
- 판매글 등록·관리
- 구매·판매 거래의 생성 및 상태 관리
- 거래 당사자 간 채팅 및 시스템 메시지 제공
- 구매확정, 취소, 분쟁 접수 및 증빙 확인
마일리지 충전 및 입금 확인
- 카드·간편결제 등 결제수단을 통한 충전 처리
- ItemBro 사업자계좌 직접입금 확인
- 충전 요청과 실제 입금내역의 대사
- 중복 입금·이상 입금·착오 입금 확인
판매 정산 마일리지 출금
- 본인 명의 출금계좌 등록 및 확인
- 출금 요청, 실제 송금, 실패·반환·재처리 관리
- 중복송금 및 금융사고 방지
분쟁·사고·부정이용 대응
- 거래 분쟁 접수·조사·처리
- 사기, 해킹·도용 재화, 명의도용, 결제도용, 보이스피싱, 자금세탁 등 의심거래 조사
- 이용제한, 관리자 처리 및 관련 이력 보존
- 수사기관·법원·분쟁조정기구 등 관계기관의 적법한 요청에 대한 대응
서비스 보안 및 안정성 확보
- 로그인 세션 유지
- 비인가 접근 및 계정 탈취 방지
- 오류·장애 대응 및 서비스 보안 점검

ItemBro는 현재 MVP에서 광고성 정보 전송을 위한 마케팅 개인정보 수집을 필수항목에 포함하지 않습니다. 향후 마케팅·광고성 정보 수신 기능을 도입하는 경우 별도의 선택 동의를 받습니다.

제2조 처리하는 개인정보의 항목 및 보유기간

1. 회원가입·본인확인

구분	처리 항목	처리 목적	보유기간
회원계정	로그인 아이디, 비밀번호의 해시값, 닉네임, 회원상태, 가입일시	회원 식별·로그인·회원관리	회원 탈퇴 시까지. 단, 법령상 보존이 필요한 정보는 해당 기간 별도 보관
본인확인	성명, 생년월일, 성별, 휴대전화번호, 본인확인 연계정보(DI)를 변환한 해시값, 본인확인 시각	본인확인, 만 19세 이상 확인, 중복가입·명의도용 방지, 개인 판매자 신원 확인	회원 탈퇴 시까지. 거래·분쟁·법령상 보존이 필요한 경우 해당 범위와 기간에 한해 별도 보관
약관동의	동의 문서 종류, 문서 버전, 동의 시각	동의사실 및 적용 약관 버전 증명	회원 탈퇴 시까지 또는 관련 분쟁·법령상 보존 필요기간

ItemBro의 현재 구현 기준으로 본인확인 Provider가 반환한 원본 DI 값 자체는 DB에 저장하지 않고 HMAC 기반 해시값으로 변환하여 저장합니다.

2. 판매글·거래·채팅

구분	처리 항목	처리 목적	보유기간
판매글	작성자 식별값, 게임/서버, 제목, 수량, 가격, 상세내용, 첨부 이미지, 등록일시	판매글 제공, 거래조건 확인, 분쟁 증빙	표시·광고 관련 기록은 거래 종료 또는 게시 종료 후 최소 6개월. 거래에 편입된 정보는 계약·거래기록 보존기간에 따름
거래기록	구매자·판매자 식별값, 판매글 스냅샷, 거래금액, 거래수량, 거래상태, 생성·수락·인도·구매확정·취소·분쟁 관련 시각 및 상태이력	거래의 체결·이행·정산, 취소·환불, 분쟁 대응	계약 또는 청약철회 등에 관한 기록 및 대금결제·재화 공급 기록: 5년
거래채팅	거래 참여자 식별값, 채팅 내용, 시스템 메시지, 전송시각, 읽음상태	거래 진행, 당사자 의사 확인, 분쟁·사고 증빙	원칙적으로 거래 종료 후 3년. 다만 계약·결제·공급 사실의 핵심 증빙에 해당하는 정보는 관련 법정 보존기간까지 보관 가능
분쟁기록	신고·분쟁 내용, 제출 증빙, 운영자 처리사유, 처리결과, 관련 거래 및 감사기록	분쟁 조사·처리, 사고 대응	소비자 불만 또는 분쟁처리에 관한 기록: 3년. 수사·재판 등이 진행 중인 경우 종료 시까지

3. 마일리지 충전·입금·출금

구분	처리 항목	처리 목적	보유기간
충전 요청	회원 식별값, 요청금액, 입금자명, 계좌 참조정보, 요청·완료·취소 시각, 처리상태	충전 요청 생성 및 실제 결제/입금 매칭	대금결제 관련 기록: 5년
사업자계좌 입금내역	외부 거래 식별값, 입금액, 입금자명, 거래일시, 계좌 참조정보, 거래 후 잔액(Provider 제공 시), 처리상태	실제 입금 확인, 충전 매칭, 이상입금·중복처리 방지, 대사	대금결제 관련 기록: 5년
출금계좌	은행코드, 은행명, 암호화된 계좌번호, 계좌번호 끝 4자리, 예금주명, 인증상태, 인증 Provider 및 인증 참조값, 인증일시	본인명의 계좌 확인, 출금 처리, 오송금·부정출금 방지	회원이 계좌를 삭제·교체하거나 탈퇴할 때까지. 실제 출금거래에 사용된 정보는 거래기록 범위에서 5년 보관 가능
출금 요청	회원 식별값, 출금계좌 식별값, 출금액, 요청·완료·거절 시각, 상태, 거절사유, 외부 처리 참조정보(도입 시)	판매 정산금 출금, 실패·반환 처리, 중복송금 방지	대금결제 및 거래 관련 기록: 5년
마일리지 원장	회원·거래·충전·출금 식별값, 금액, 원장 유형, 처리시각, 멱등성 키, 보정내역	충전·거래·정산·환불·출금 내역의 무결성 및 회계·분쟁 증빙	관련 거래기록의 법정 보존기간 및 채권·채무 관계 종료 시까지

4. 로그인 및 서비스 보안

구분	처리 항목	처리 목적	보유기간
로그인 세션	서버에는 세션 토큰의 해시값, 회원 식별값, 만료시각을 저장하고 브라우저에는 인증용 쿠키 저장	로그인 상태 유지, 비인가 접근 방지	일반 로그인 최대 1일, 로그인 유지 선택 시 최대 14일 또는 로그아웃/만료 시까지
가입 본인확인 임시 세션	본인확인 완료 후 발급되는 일회성 가입 검증 토큰	본인확인 결과와 회원가입 요청 연결	최대 10분 또는 회원가입 처리 완료 시까지

현재 애플리케이션 구현에서는 로그인 세션 토큰의 해시값과 만료시각을 저장합니다. IP 주소·User-Agent·접속 로그를 애플리케이션 DB에 별도로 저장하는 구현은 확인되지 않았습니다. 거래 자동구매확정 작업의 처리 결과와 오류 등 서비스 운영을 위한 애플리케이션 로그가 생성될 수 있으며, 로그에는 개인정보·계좌번호·인증정보가 불필요하게 포함되지 않도록 최소화합니다.

제3조 법령에 따른 별도 보존

ItemBro는 처리 목적이 달성되거나 회원이 탈퇴한 경우 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 다음 기간 동안 보관할 수 있습니다.

기록	보존기간	근거
표시·광고에 관한 기록	6개월	전자상거래 등에서의 소비자보호에 관한 법률 시행령
계약 또는 청약철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률 시행령
대금결제 및 재화 등의 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률 시행령
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률 시행령

수사·조사·재판이 진행 중이거나 회원과 ItemBro 사이에 미정산 채권·채무, 분쟁 또는 금융사고가 남아 있는 경우에는 해당 사유가 종료될 때까지 관련 정보를 보관할 수 있습니다.

제4조 개인정보 처리의 위탁

ItemBro는 원활한 서비스 제공 및 본인확인·결제 연동 업무를 위하여 다음과 같이 개인정보 처리업무를 외부에 위탁하고 있습니다.

수탁자	위탁업무
주식회사 코리아포트원	전자결제 대행 및 결제 연동, 본인확인 서비스 연동 및 중계

ItemBro는 개인정보 처리업무를 위탁하는 경우 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 및 손해배상 등 책임에 관한 사항을 계약서 등에 명시하고 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. 위탁하는 업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보처리방침을 통하여 공개합니다.

제5조 개인정보의 제3자 제공

ItemBro는 원칙적으로 이용자의 개인정보를 본 개인정보처리방침에서 정한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우 관계 법령이 허용하는 범위에서 필요한 최소한의 정보를 제공할 수 있습니다.

이용자가 별도로 동의한 경우
법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우
수사기관 등 관계기관이 적법한 절차에 따라 요청한 경우
개인 간 거래 분쟁과 관련하여 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 소비자피해 분쟁조정기구 또는 법원이 개인 판매자의 신원정보와 거래내역을 요청한 경우

ItemBro는 회원의 성명·휴대전화번호 등 본인확인 정보를 일반 판매글이나 공개 프로필에 임의로 공개하지 않습니다. 거래상대방에게 어떤 신원정보를 직접 제공해야 하는지는 C2C 관련 법령과 실제 서비스 화면을 기준으로 최소 범위로 설계합니다.

제6조 개인정보의 국외 이전

현재 ItemBro MVP는 개인정보의 국외 이전을 전제로 하지 않습니다.

향후 해외 클라우드, 분석도구 또는 외국 사업자의 서비스를 도입하여 개인정보가 국외로 이전되는 경우에는 이전 국가, 이전받는 자, 이전 목적, 이전 항목, 이전 일시·방법, 보유·이용기간 및 거부 방법 등 관계 법령에서 요구하는 사항을 사전에 공개하고 필요한 절차를 이행합니다.

제7조 개인정보의 파기 절차 및 방법

ItemBro는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
관계 법령에 따라 보존해야 하는 정보는 일반 서비스 데이터와 논리적으로 분리하여 해당 기간 동안 보관한 뒤 파기합니다.
전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
종이 문서를 보유하게 되는 경우에는 분쇄 또는 소각 등 복구가 어려운 방법으로 파기합니다.
분쟁·수사·미정산 채권·채무 등으로 보존사유가 남아 있는 정보는 해당 사유 종료 후 지체 없이 파기합니다.

제8조 정보주체의 권리와 행사 방법

이용자는 관계 법령이 정하는 범위에서 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구
개인정보 정정·삭제 요구
개인정보 처리정지 요구
동의 철회 및 회원탈퇴

이용자는 서비스 내 회원정보 기능 또는 고객센터를 통해 권리를 행사할 수 있습니다. ItemBro는 요청자가 본인 또는 적법한 대리인인지 확인한 뒤 관계 법령에 따라 처리합니다.

다른 법령에서 특정 정보의 보존을 요구하거나 진행 중인 거래·분쟁·채권·채무 관계 때문에 삭제가 제한되는 경우에는 그 사유를 안내합니다.

ItemBro MVP는 만 19세 이상 이용자만 회원가입 및 거래를 허용하며, 미성년자 회원가입 및 법정대리인 동의 가입 기능을 제공하지 않습니다.

제9조 개인정보 자동 수집 장치의 설치·운영 및 거부

ItemBro는 로그인 및 본인확인 완료 상태를 안전하게 유지하기 위해 필수 쿠키를 사용합니다.

로그인 세션 쿠키: 로그인 상태 확인 및 세션 인증
회원가입 본인확인 임시 쿠키: 본인확인 결과와 회원가입 요청 연결

현재 구현된 인증 쿠키는 HttpOnly 속성을 사용하며, Production에서는 Secure 속성을 적용하도록 설계되어 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 필수 인증 쿠키를 차단하면 로그인 또는 회원가입 등 일부 서비스 이용이 제한될 수 있습니다.

현재 확인한 ItemBro MVP 코드 기준으로 광고 목적의 제3자 추적 쿠키·광고식별자·행태정보 분석 SDK는 확인되지 않았습니다. 향후 Google Analytics, 광고 Pixel 등 제3자 행태정보 수집 도구를 도입할 경우 해당 사업자, 수집항목, 목적 및 거부방법을 본 방침에 추가합니다.

제10조 개인정보의 안전성 확보조치

ItemBro는 개인정보 보호를 위해 관계 법령에 따른 기술적·관리적 보호조치를 적용합니다.

현재 애플리케이션 구현상 다음 보호조치가 반영되어 있습니다.

비밀번호는 원문이 아닌 해시값으로 저장합니다.
본인확인 DI 원문은 DB에 영구 저장하지 않고 HMAC 기반 해시값으로 변환하여 저장합니다.
출금계좌번호는 암호화하여 저장하고 화면 표시 등에 필요한 끝 4자리만 별도 보관합니다.
로그인 세션의 원본 토큰은 DB에 저장하지 않고 해시값으로 저장합니다.
인증 쿠키는 HttpOnly로 설정하고 Production에서는 Secure 속성을 적용합니다.
금융·거래 처리에는 멱등성 키와 변경불가 원장기록을 사용하여 중복 처리 및 임의 변경 위험을 줄입니다.

ItemBro는 운영 환경에서 관리자 접근권한, PII 로그 최소화, DB 백업·복구, 접근기록 및 감사로그, Secret 관리 등 필요한 운영 보안조치를 점검합니다.

제11조 개인정보 보호책임자 및 개인정보 열람청구 접수처

ItemBro는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의·불만·피해구제를 처리하기 위해 개인정보 보호책임자와 접수처를 지정합니다.

구분	내용
상호	아이템브로 (개인사업자)
사업자등록번호	351-43-01199
개인정보 보호책임자	정부광 (대표)
개인정보 문의 이메일	itembro.official@gmail.com
고객센터 전화번호	070-8095-4882
사업장 주소	울산광역시 남구 중앙로214번길 12, 상가동 2층 202-S8호

개인정보 관련 문의와 권리행사 요청은 위 접수처 또는 서비스 내 고객센터를 통해 할 수 있도록 운영합니다.

제12조 권익침해 구제방법

이용자는 개인정보 침해와 관련한 상담이나 분쟁조정을 위해 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계기관에 도움을 요청할 수 있습니다.

개인정보침해 신고센터: 국번 없이 118
개인정보분쟁조정위원회: 국번 없이 1833-6972

그 밖의 기관 및 최신 연락처는 개인정보보호위원회 개인정보 포털 등 관계기관의 안내를 따릅니다.

제13조 개인정보처리방침의 변경

본 개인정보처리방침의 내용이 변경되는 경우 ItemBro는 변경사항과 시행일을 서비스 내 공지사항 또는 개인정보처리방침 화면을 통해 알립니다. 이용자의 권리 또는 처리내용에 중대한 변경이 있어 별도 동의가 필요한 경우 관계 법령에 따른 동의 절차를 진행합니다.

공고일자: 2026년 8월 26일
시행일자: 2026년 8월 26일