개인정보처리방침

1. 수집하는 개인정보 항목

• 필수: 이메일 주소, 이름
• 선택: 은행명, 계좌번호 (암호화 저장)
• 자동 수집: 서비스 이용 기록, 접속 로그

2. 개인정보 수집 목적

• 회원 식별 및 서비스 제공
• 낙찰, 입찰 경쟁 등 중요 알림 이메일 발송
• 낙찰 시 판매자 계좌 정보 전달

3. 개인정보 보유 및 이용 기간

회원 탈퇴 시까지 보유하며, 탈퇴 후 즉시 파기합니다. 단, 관계 법령에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안 보관합니다.

4. 개인정보 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 낙찰 시 낙찰자에게 판매자의 계좌 정보가 이메일로 전달됩니다.

5. 개인정보 보호 조치

• 계좌번호는 AES-256-GCM 방식으로 암호화하여 저장합니다.
• 비밀번호는 bcrypt로 해시하여 저장합니다.
• HTTPS를 통해 전송 구간을 암호화합니다.

6. 이용자 권리

이용자는 언제든지 자신의 개인정보 조회, 수정, 삭제를 요청할 수 있습니다.