개인정보 처리방침

# 개인정보 처리방침

> 임시 자율 작성. 민호 검토·법무 검토 후 확정 의무.
> 운영 법인: 주식회사 세리온 (사업자번호 598-86-03610, 대표 이세리)
> 적용 범위: NAGALAE 웹앱 (판매자·바이어·인플루언서·관리자 전체)
> 시행일: 운영 개시일 (별도 고지)

## 1. 수집 항목
1. 회원가입: 이메일, 비밀번호 해시(Firebase Auth), 휴대전화, 사용자 그룹
2. 판매자(한국): 사업자등록번호, 회사명, 대표자명, 입점비 결제 정보 (PG사 보관)
3. 바이어(동남아): 등록 국가, 통화, 회사명, 담당자
4. 인플루언서: SNS 채널 URL·계정 ID, 정산 계좌, 거주 국가
5. 자동 수집: 접속 IP, 디바이스 정보, 쿠키·세션, 페이지 이동 로그

## 2. 수집·이용 목적
- 본인 확인·서비스 제공·매칭·정산
- 사기·부정거래 방지·법령 준수
- 통계·서비스 개선 (개인 식별 불가하게 비식별 처리)

## 3. 보유·이용 기간
- 회원 탈퇴 시 즉시 파기 (단 법령상 보존 의무 정보는 해당 기간)
- 결제·전자상거래 기록: 5년 (전자상거래법)
- 표시·광고 기록: 6개월
- 본인 확인 기록: 6개월 (통신비밀보호법)
- 접속 로그: 3개월 (통신비밀보호법)

## 4. 제3자 제공 (사용자 동의 후 한정)
- 매칭 결과를 바탕으로 한국 판매자 정보 → 동남아 바이어·인플루언서 제공 (사용자 동의)
- 결제 처리: 코드블럭 PG · 카드사 (결제 처리에 필요한 최소 정보)
- 본인 확인: 통신사 (휴대전화 인증)

## 5. 처리 위탁
- Google Firebase (인증·데이터 저장·스토리지, asia-northeast3 서울)
- Vercel (호스팅, 글로벌 CDN)
- Anthropic / OpenAI (AI 큐레이션, 비식별 데이터)
- Sentry (오류 모니터링, IP·UA 한정)
- Resend / SendGrid · NHN Toast / Twilio (이메일·SMS 발송)
- DeepL · Wise · Open Exchange Rates (번역·환율)
- 코드블럭 PG · 바로빌·이지빌 (결제·세금계산서)

## 6. 국외 이전 (동남아 사용자 ↔ 한국)
- 동남아 바이어·인플루언서 데이터는 한국 서버(서울 리전) 저장
- 사용자 가입 시 국외 이전 동의 수령

## 7. 사용자 권리
- 열람·정정·삭제·처리 정지·동의 철회 권리 보유
- 청구 채널: NAGALAE 고객센터 (이메일·로그인 후 마이페이지)

## 8. 안전성 확보 조치
- Firebase Security Rules로 사용자 본인 데이터 접근 제한
- 비밀번호 Firebase Auth 해시 저장 (평문 금지)
- 결제·시크릿 환경변수 분리 (Vercel·EC2)
- 접근 권한 4종 (super_admin·manager·support·developer) 분리
- 모든 관리자 액션 감사 로그 (audit_logs)

## 9. 개인정보 보호책임자
- 성명: 이세리 (대표)
- 연락처: (별도 고지)

## 10. 변경 고지
- 변경 7일 전 사이트 공지
- 중요 변경은 이메일·앱 알림 동시 발송

---
※ 본 방침은 한국 개인정보보호법·정보통신망법 + GDPR 일반 원칙을 참고한 임시본. 운영 개시 전 법무 검토 필수.

본 문서는 초안이며, 정식 검토를 거쳐 갱신될 수 있습니다.