个人信息处理方针

在使用服务过程中，可能收集下列信息：

• 买家（韩国用户）：邮箱、昵称、密码（哈希）、Kakao 社交登录 ID（可选）、头像（可选）、服务使用记录（收藏、关注、咨询记录）
• 卖家（中国用户）：账号、密码（哈希）、店铺名称、市场、楼层、铺位号、微信 ID、电话号码、负责人姓名
• 非会员访问者：IP地址（SHA256哈希处理）、User-Agent、访问日期及时间、Cookie、页面跳转路径

• 会员识别及本人确认
• 提供服务（商品目录查找、收藏、关注等）
• 应对客户咨询及传达公告
• 防止不当使用及解决争议
• 服务使用统计分析及质量改进

1. 申请注销会员后满3日，将完全销毁会员信息。在3日内可通过重新登录取消注销。
2. 依据法令负有保管义务的信息，将在相应期间内分离保管后销毁。
   • 服务使用日志：3个月（韩国《通信秘密保护法》）
   • 电子商务争议相关记录：无相应事项（公司并非销售当事人）
3. 非会员访问记录（哈希处理的IP等）出于分析目的最多保留12个月。

为运营服务，公司将部分处理委托给下列企业。

1. 信息主体可随时要求查阅、更正、删除本人的个人信息或停止处理。
2. 用户可在"我的页面"的"个人资料设置"中自行修改信息，并可通过"注销会员"菜单请求删除。
3. 公司将及时处理信息主体的要求；如有正当理由，将通知该理由。

• 密码以单向加密（bcrypt）方式存储，不以明文保存。
• 所有通信均通过 HTTPS（TLS）加密。
• 通过 Supabase Row Level Security（RLS）政策限制数据访问。
• 管理控制台须经单独认证后方可访问，并记录访问日志。
• 定期进行安全补丁及依赖项检查。

1. 服务为保持登录、设置语言、最近浏览商品等目的使用 Cookie。
2. 用户可通过浏览器设置拒绝保存 Cookie，但部分功能的使用可能受到限制。
3. Google Analytics 4 仅通过匿名化标识符用于访问分析。

有关个人信息处理的咨询、投诉及损害救济，请通过以下渠道联系。

• 负责人：DK（运营者）
• 咨询渠道： /contact