1. 총칙
친구(Chingu)는 대한민국 판매자가 키르기스스탄, 러시아 및 기타 CIS 국가의 고객에게 상품을 판매하는 마켓플레이스입니다. 주문 상품은 비슈케크의 픽업 장소로 배송됩니다. 개인정보 처리의 목적과 방법을 정하는 운영자는 [확인 필요: 상호]입니다(운영자 정보는 '연락처' 참고).
이 방침은 웹사이트와 앱의 구매 고객에게 적용됩니다. 판매자와 창고 직원에게는 판매자 센터 및 업무용 앱의 별도 규정이 적용됩니다.
서비스를 이용하면 이용약관에도 동의하는 것입니다.
2. 수집하는 정보
- 계정: 이메일, 이름, 비밀번호, 선택한 언어(러시아어·영어·한국어). 비밀번호는 되돌릴 수 없는 해시(bcrypt)로만 저장하며, 원래 비밀번호는 보거나 보관하지 않습니다.
- 프로필 전화번호(선택): 주문할 때 자동으로 입력되도록 번호를 저장할 수 있습니다. '내 정보' → '개인 정보'에서 언제든지 수정하거나 삭제할 수 있습니다.
- 통관 정보: 여권상 영문 성과 이름, 여권 번호, 여권 발급일과 만료일, 도시, 거주지 주소와 우편번호. 납세자 번호 / 개인 식별 번호(INN / PIN)와 생년월일은 받지 않습니다. 통관과 배송을 위해 주문서와 '내 정보' → '배송 및 통관 정보'에서만 받습니다. '다음 주문을 위해 정보 저장'을 선택하면 내 정보에 저장되어 다음 주문에 자동으로 입력되며, 같은 곳에서 수정하거나 삭제할 수 있습니다.
- 주문: 상품, 수량, 금액, 상태, 수령인 이름과 전화번호, 픽업 장소, 주문·비닐 번호, 수령 코드, 배송 이력, 국제 배송비 금액과 수납 여부.
- 쇼핑·관심 정보: 장바구니, 찜한 상품, 팔로우한 상점, 최근 본 상품(최근 200개, 최대 90일).
- 후기: 별점, 내용, 후기에 첨부한 사진.
- 알림: 계정 내 알림, 알림 설정, 앱 푸시 알림용 기기 토큰.
- 보안: 로그인 세션과 갱신 토큰(해시로 저장), 이메일·IP 주소별 로그인 시도 횟수. IP 주소는 해시로만 저장되며 약 30분 후 삭제됩니다.
- 메일 속 링크: 비밀번호 재설정과 새 이메일 확인을 위한 일회용 링크. 링크는 해시로만 저장하며, 이메일 변경 시에는 확인 전까지 새 주소도 함께 보관합니다. 비밀번호 재설정 링크는 30분, 이메일 확인 링크는 24시간 동안 유효합니다.
- AI 쇼핑 도우미: 질문 내용이 없는 익명 통계만(6항 참고).
여권 정보는 위에서 설명한 대로 통관을 위해 주문서와 내 정보에서만 받으며, AI 도우미에는 입력할 필요가 없습니다(6항). 정확한 위치, 휴대폰 연락처, 카드 정보는 요청하지 않습니다. 광고 추적 도구나 외부 웹 분석 도구를 사용하지 않습니다.
3. 이용 목적
- 계정 생성, 로그인 및 로그인 유지(이용계약 이행).
- 서비스 메일 발송: 비밀번호 재설정 링크, 새 이메일 주소 확인, 계정 보안 알림(이용계약 이행). 광고성 메일은 보내지 않습니다.
- 주문 처리: 판매자 전달, 포장, 비슈케크로 발송, 수령 코드 확인 후 전달.
- 운송과 통관: 수령인 이름·전화번호·픽업 장소와 통관 정보(여권상 성과 이름, 여권 번호, 여권 발급일·만료일, 주소와 우편번호)를 물류·통관 협력사에 전달(이용계약 이행 및 관세 법령 준수).
- 주문 상태 안내: 계정 내 알림과, 허용한 경우 푸시 알림(동의, 설정에서 철회 가능).
- 찜한 상품, 최근 본 상품, 추천 상품 표시.
- 프로필에 전화번호를 저장한 경우 주문서에 이름과 전화번호 자동 입력.
- 계정과 서비스 보호: 로그인 시도·요청 횟수 제한, 부정 이용 탐지(정당한 이익).
- 상품 페이지에 후기 게시.
- 법령에 따른 주문·판매자 정산 기록 보관(법적 의무).
4. 결제
현재 주문 결제는 테스트 모드로 운영되며 실제 금액이 청구되지 않습니다. 카드 번호 등 결제 정보는 받지도 저장하지도 않습니다.
국제 배송비는 픽업 장소에서 주문을 받을 때 결제하며, 금액과 수납 여부만 저장합니다.
5. 픽업 장소와 수령 코드
주문은 비슈케크 픽업 장소에서 전달됩니다. 주문마다 수령 코드가 만들어지고 '내 주문'에 표시됩니다. 픽업 직원은 수령 코드와 비닐 번호를 확인해 본인에게 주문을 전달합니다.
한국 창고 직원과 비슈케크 픽업 직원은 포장·전달에 필요한 주문 정보만 봅니다. 판매자는 주문 상품과 금액만 보며 고객의 이름·전화번호·이메일은 보지 않습니다.
6. AI 쇼핑 도우미
AI 도우미에 보낸 질문은 당사 자체 서버에서 실행되는 언어 모델이 처리합니다. 질문 내용은 외부 AI 서비스로 전송되지 않습니다.
대화는 서버에 저장되지 않습니다. 대화 기록은 브라우저 탭에만 남고 탭을 닫으면 지워집니다. 로그인한 경우 답변을 위해 도우미가 주문 상태를 조회할 수 있으나, 이름·전화번호·주소·수령 코드는 모델에 전달되지 않습니다.
질문 내용·사용자 ID·IP 주소 없이 익명 요청 통계(요청 유형, 결과, 언어, 응답 시간)만 90일간 보관합니다. 요청 횟수 제한에는 서버 메모리에만 있는 IP 주소 해시를 사용합니다.
여권 정보, 비밀번호, 카드 번호 등 개인정보를 도우미에 입력하지 마세요.
7. 푸시 알림
앱에서 알림을 허용하면 기기 토큰을 저장하고 계정과 연결합니다. 알림은 Expo Push 서비스를 통해 Firebase Cloud Messaging(Google)으로, Apple 기기에서는 Apple Push Notification service로 전달됩니다. 이 서비스들에는 기기 토큰과 알림 내용(예: 주문 상태)이 전달됩니다.
알림은 계정 설정이나 휴대폰 설정에서 끌 수 있습니다. 로그아웃한 기기로는 알림이 가지 않으며, 회원 탈퇴 시 모든 기기의 토큰이 삭제됩니다.
10. 보관 위치와 국외 이전
서버, 데이터베이스, 업로드한 사진은 Google Cloud 서울 리전(대한민국)에 있습니다. 데이터베이스 백업은 도쿄 리전(일본)에도 보관합니다.
서비스 메일은 Resend, Inc.를 통해 발송되므로 받는 사람 이메일 주소와 메일 내용이 미국으로 전송됩니다.
운송과 통관을 위해 수령인 이름·전화번호·픽업 장소와 통관 정보가 물류·통관 협력사에 전달되며, 여기에는 비닐의 도착 국가인 키르기스스탄으로의 이전이 포함됩니다.
고객은 키르기스스탄, 러시아 및 기타 CIS 국가에 거주하므로, 고객 정보는 거주국 밖인 대한민국과 일본으로 이전되어 보관됩니다. 이전은 주문 처리와 계정 운영에 필요하며, 계정을 만들고 주문하면 이 이전에 동의하는 것입니다.
11. 보유 기간
- 계정 정보 — 계정이 유지되는 동안.
- 최근 본 상품 — 최대 90일.
- 로그인 시도 기록 — 약 30분, 로그인 세션 — 만료 후 최대 7일.
- 메일 속 링크 — 사용 또는 만료 후 7일이 지나면 삭제, 계정 탈퇴 시 즉시 삭제.
- AI 도우미 익명 통계 — 90일.
- 주문·판매자 정산 기록 — 회계·세무 법령이 정한 기간 동안 익명화하여 보관 [확인 필요: 법정 보관 기간].
- 통관 정보 — 내 정보에 저장한 정보는 직접 수정하거나 삭제할 때(또는 탈퇴할 때)까지, 주문에 기재된 정보는 관세 법령이 정한 기간 동안 보관한 뒤 삭제 [확인 필요: 통관 자료 법정 보관 기간].
- 데이터베이스 백업 — 서버 최대 8주, 도쿄 30일. 탈퇴한 계정 정보는 백업이 교체되면서 사라집니다.
12. 회원 탈퇴
'내 정보' → '회원 탈퇴'에서 직접 탈퇴할 수 있습니다(비밀번호와 확인 단어 필요). 탈퇴는 즉시 처리됩니다. 진행 중인 주문은 먼저 수령하거나 취소해야 하며, 결제 대기 주문은 자동으로 취소됩니다.
삭제: 이름, 이메일, 프로필 전화번호, 저장된 통관 정보, 비밀번호, 장바구니, 찜한 상품, 팔로우, 최근 본 상품, 알림, 기기 토큰, 모든 로그인 세션. 익명으로 남는 정보: 회계용 주문 기록(수령인 이름·전화번호·통관 정보 제외), '탈퇴한 사용자'로 표시되는 후기.
자세한 내용은 회원 탈퇴 페이지를 참고하세요.
13. 이용자의 권리
- 보관 중인 내 정보 열람 및 사본 요청.
- 잘못된 정보 정정. 이름, 전화번호, 통관 정보는 내 정보에서 직접 수정하거나 삭제할 수 있습니다.
- 계정과 정보 삭제(12항).
- 동의 철회(예: 푸시 알림 끄기) 및 처리 정지 요구.
- 거주국 또는 대한민국 개인정보 보호 기관에 민원 제기.
권리를 행사하려면 '연락처'의 이메일로 문의하세요. 계정 소유 확인을 요청할 수 있습니다.
14. 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며 [확인 필요: 연령 기준 확인], 아동의 정보를 알면서 수집하지 않습니다. 보호자 동의 없이 아동이 가입했다고 생각되면 알려 주세요. 계정을 삭제하겠습니다.
15. 안전성 확보 조치
서비스 연결은 HTTPS로 보호됩니다. 비밀번호와 토큰은 해시로 저장하고, 로그인 시도 횟수를 제한하며, 직원의 정보 접근은 업무 범위로 제한하고, 관리 화면은 허용된 주소에서만 접속할 수 있습니다.
16. 방침 변경
서비스나 법령이 바뀌면 방침을 수정할 수 있습니다. 최종 수정일은 페이지 상단에 표시됩니다. 중요한 변경은 사이트나 알림으로 안내합니다.
17. 연락처
개인정보 관련 문의와 권리 행사 요청은 아래로 보내 주세요.
- 상호
- [확인 필요: 상호]
- 사업자등록번호
- [확인 필요: 사업자등록번호]
- 통신판매업 신고번호
- [확인 필요: 통신판매업 신고번호]
- 주소
- [확인 필요: 사업장 주소]
- 대표자
- [확인 필요: 대표자]
- 개인정보 보호책임자
- [확인 필요: 개인정보 보호책임자]
- 문의 이메일
- [확인 필요: 연락처 이메일]