개인정보 처리방침

카드볼트 등급대행 개인정보 수집·이용 안내 1. 수집·이용 주체와 연락처 카드볼트 / 개인정보 문의·권리 행사: cardvaults2@gmail.com 2. 수집·이용 목적 등급대행 사전 신청 접수, 신청자와 신청 카드 확인, 서비스 진행 및 매장 접수·수령 안내, 신청 취소·카드 반환과 처리 이력 확인 3. 수집 항목 필수: 신청자 이름, 연락 가능한 전화번호, 선택한 등급회사·서비스, 카드명·카드 분류·판본·수량, 매장 수령 정보. 선택: 세트·상품명, 카드번호, 레어도, 발매연도, 버전·특이사항, 신고가. 사진을 첨부하는 경우 별도의 선택 안내와 동의를 받습니다. 처리 과정에서 접수번호, 신청·진행·반환 이력, 동의 여부·시각·안내 버전이 생성됩니다. 주민등록번호, 신분증 사진, 생년월일, 배송 주소, 결제카드 정보는 이 온라인 신청서에서 요구하지 않습니다. 사진에는 카드만 촬영하고 사람의 얼굴·연락처·신분증·주소가 포함되지 않도록 해 주세요. 4. 보유·이용 기간 신청 처리 중 보관하며, 신청 취소일 또는 카드 반환 완료일부터 1년간 보관한 뒤 지체 없이 파기합니다. 선택 정보와 첨부 사진에도 같은 기간을 적용합니다. 관계 법령에 따른 별도 보존 의무가 실제로 적용되는 기록은 해당 법령의 항목·기간에 한하여 분리 보관하고, 그 밖의 목적으로 사용하지 않습니다. 5. 동의 거부 및 선택 항목 필수 개인정보 수집·이용에 동의하지 않을 수 있으며, 동의하지 않으면 온라인 등급대행 사전 신청을 접수할 수 없습니다. 선택 정보와 사진은 입력·첨부하지 않아도 신청할 수 있습니다. 선택 정보·사진의 제공 여부는 이용자가 정합니다. 사진은 카드 식별을 위한 보조 자료이며, 첨부하지 않아도 실물 카드를 매장에서 확인할 수 있습니다. 6. 정보주체의 권리와 파기 본인의 개인정보 열람·정정·삭제, 처리정지 및 동의 철회는 cardvaults2@gmail.com으로 요청할 수 있습니다. 본인 여부를 확인한 뒤 관계 법령에 따라 처리하고 결과를 안내합니다. 보유 기간이 끝나거나 처리 목적을 달성하여 보유할 필요가 없어진 개인정보는 복구되지 않도록 삭제하고 종이 자료가 있는 경우 파쇄합니다. 7. 접속 보안·자동 입력 방지 중복 신청과 비정상 접수 방지를 위해 접속 IP를 바탕으로 만든 식별값, 신청 식별값과 접수 요청 확인값을 처리합니다. 원문 IP를 신청자 정보에 저장하지 않으며, 이 단기 식별 자료의 이용 기간은 생성 후 24시간입니다. 웹사이트 접속 및 자동 입력 방지 과정에서는 Cloudflare가 IP 주소와 브라우저·기기 신호 등을 처리합니다. Cloudflare Turnstile 개인정보 안내: https://www.cloudflare.com/turnstile-privacy-policy/ 8. 처리 위탁·국외 처리 안내 카드볼트는 온라인 신청의 접수·보관·진행 관리와 안전한 웹사이트 제공에 필요한 범위에서 아래 서비스를 이용합니다. 계약의 체결·이행을 위한 처리위탁·보관에 수반되는 국외 처리는 개인정보 보호법 제28조의8제1항제3호가목에 따라 이 처리방침에 공개합니다. 수집·이용 자체의 동의와 선택 사진 동의는 신청 화면에서 구분하여 받습니다. 가. Supabase Pte. Ltd. / 개인정보 연락처: privacy@supabase.com - 위탁 업무·목적: 신청 정보 및 처리 기록의 데이터베이스 저장·관리, 선택 첨부 파일의 저장·삭제, 서비스 운영 지원 - 대상 항목: 신청자 이름·전화번호, 선택 서비스 및 카드 정보, 접수·진행·동의 기록, 이용자가 별도로 동의하고 첨부한 카드 사진 - 위치: 카드볼트 운영 프로젝트의 주 데이터베이스와 첨부 저장소는 대한민국 서울 리전(ap-northeast-2)입니다. 지정 리전은 주 저장·처리 위치를 뜻하며, 서비스 제공에 필요한 기술 지원과 재수탁자 처리는 Supabase 데이터 처리계약과 적용 재수탁자 목록에 따라 다른 국가에서도 이루어질 수 있습니다. - 시기·방법: 신청 및 업무 처리 시 HTTPS 등 암호화된 네트워크를 통한 API 전송·저장 - 기간: 카드볼트가 정한 신청 취소 또는 반환 완료 후 1년의 보유 기간 내에서 처리하며, 카드볼트의 삭제 지시에 따라 삭제합니다. 제공자의 서비스 종료 시 반환·삭제 절차는 데이터 처리계약에 따릅니다. - 데이터 처리계약: https://supabase.com/legal/customer-resources/data-processing-addendum - 지원·재수탁 법인과 소재국 목록: https://supabase.com/legal/customer-resources/subprocessor-list 나. Cloudflare, Inc. / 개인정보 연락처: dpo@cloudflare.com - 위탁 업무·목적: 웹사이트와 신청 API의 요청 전달·처리, 네트워크 보안 및 자동 입력 방지 - 대상 항목: 웹 요청에 포함된 신청 내용·선택 첨부 사진과 IP 주소·요청 정보, 자동 입력 방지에 사용되는 브라우저·기기 신호 - 위치: Cloudflare는 미국 소재의 글로벌 서비스 제공자입니다. 요청은 접속 위치와 서비스 제공 경로에 따른 Cloudflare 네트워크에서 처리됩니다. Cloudflare가 안내하는 주요 정보 보관 지역은 미국과 유럽경제지역이며, 서비스 운영·지원에 필요한 처리는 다른 서비스 제공 국가에서도 이루어질 수 있습니다. 국내 DB 리전 선택만으로 이 요청 처리가 국내로 한정되지는 않습니다. - 시기·방법: 사이트 접속, 신청 요청 및 자동 입력 방지 확인 시 HTTPS 등 네트워크 전송 - 기간: 요청 처리·보안 서비스 제공에 필요한 기간 동안 처리합니다. Cloudflare가 별도로 보관하는 보안·서비스 운영 정보는 해당 정보의 목적과 관련 법적 의무에 따른 보관 기준을 적용하며, 카드볼트 신청 DB의 1년 보관 기간과 같다고 단정하지 않습니다. - 공식 보관·권리 안내: https://www.cloudflare.com/privacypolicy/ - 한국 이용자 부속 안내: https://www.cloudflare.com/privacypolicy/southkorea-addendum/ - 글로벌 네트워크 위치: https://www.cloudflare.com/network/ 다. 자동 입력 방지의 추가 안내 Cloudflare Turnstile은 IP, TLS 특성, User-Agent, 사이트 식별키와 접속 출처 등의 신호를 처리합니다. 사이트 보안을 위한 처리 외에 자체 봇 탐지 기능의 개선을 위한 Cloudflare의 처리에는 Turnstile 개인정보 안내가 적용됩니다. 안내 및 권리 행사: https://www.cloudflare.com/turnstile-privacy-policy/ 라. 거부 방법·절차 및 영향 개인정보의 국외 처리를 원하지 않으면 온라인 신청을 제출하지 않거나, 제출 후 cardvaults2@gmail.com으로 신청 취소·처리 중지 또는 삭제를 요청할 수 있습니다. 이 온라인 신청은 위 저장·보안 서비스를 사용하므로 필요한 처리를 거부하면 온라인 접수가 제한됩니다. 사진은 첨부하지 않을 수 있으며 사진 첨부를 거부해도 사진 없는 신청은 가능합니다. 권리 행사 요청은 본인 확인 후 관계 법령에 따라 처리하고 결과를 안내합니다. 9. 시행 및 변경 이 안내의 적용일은 2026년 10월 24일입니다. 처리 목적·항목·보유 기간 등 동의가 필요한 사항을 변경하는 경우 변경 내용을 안내하고 필요한 동의를 다시 받습니다.