불러오는 중...
ZINOSB는 회원님의 개인정보를 소중히 보호합니다. 수집하는 정보는 서비스 제공에 필요한 최소한으로 한정하며, 관련 법령에 따라 안전하게 관리합니다. 이 방침은 실제 서비스가 데이터를 처리하는 방식 그대로를 기재한 문서입니다.
본 방침은 ZINOSB(이하 "회사")가 운영하는 자전거 거래·커뮤니티·라이딩 플랫폼 서비스(이하 "서비스")에서 회원의 개인정보를 어떻게 수집, 이용, 위탁, 국외 처리, 보관, 파기하는지에 관한 사항을 규정합니다.
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 가입 절차에서 가입 연도 기준 출생연도로 나이를 확인하여 만 14세 미만의 가입을 차단합니다. 만 14세 미만임이 사후에 확인된 경우 해당 계정과 정보는 즉시 파기됩니다.
개인정보보호법 시행령 제31조에 따라, 동의 없이 처리하는 항목과 동의를 받아 처리하는 항목을 구분하여 안내합니다.
선택 동의 항목은 거부하셔도 핵심 서비스(매물 검색, 채팅, 거래)는 정상 이용 가능합니다.
탈퇴 처리와 동시에 다음 정보를 즉시 파기합니다. 90일 복구 기간 안에 계정을 복구하더라도 이 항목들은 복구되지 않으며 재입력이 필요합니다:
탈퇴 후 90일간은 본인 요청(jinho@zinosb.com) 시 계정 복구가 가능하며, 90일이 지나면 다음 정보를 파기합니다:
커뮤니티 게시물은 작성자가 익명 처리된 상태로 유지될 수 있으며, 원하지 않는 경우 탈퇴 전 직접 삭제할 수 있습니다. 등록 매물은 탈퇴 즉시 숨김 처리됩니다.
회사는 원칙적으로 회원의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다:
아래 표는 자사 쇼핑 기능이 오픈된 뒤부터 적용됩니다. 쇼핑 서비스에서 상품을 주문할 때, 다음과 같이 개인정보가 제3자에게 제공됩니다. 각 항목은 주문 결제 시점에 구분된 동의를 받으며, 동의를 거부할 경우 해당 주문이 불가능합니다.
| 동의 항목 | 제공받는 자 | 목적 | 제공 항목 | 보유기간 |
|---|---|---|---|---|
| 배송 정보 제공 | 입점 판매자(셀러) | 주문 처리 및 배송 | 수령인 이름, 배송 주소, 연락처 | 배송 완료 후 90일 |
| 결제 처리 | PG사 — 포트원(결제대행 허브) 경유 KG이니시스(에스크로 — 가상계좌·실시간 계좌이체, 대금 예치), 토스페이먼츠(카드·간편결제) | 결제 처리 | 결제 수단 정보 (PG사만 보유) | 결제 완료 시 (전자금융거래법 5년) |
| A/S 연락 | 입점 판매자(셀러) | 교환, 반품, A/S 처리 | 주문자 이름, 연락처 | 구매일로부터 1년 |
동의 거부 권리: 위 동의 항목은 개별적으로 거부할 수 있으나, 거부 시 해당 주문 진행이 불가능합니다.
동의 이력 보관: 주문 시점의 동의 이력은 법적 의무 이행을 위해 전자상거래법에 따라 5년간 보관됩니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 국외 사업자에 대한 위탁·보관의 상세(이전 항목·국가·보유기간·거부 방법)는 제7조의 표를 확인해 주세요:
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase, Inc. (제7조) | 데이터베이스 호스팅, 인증 서비스 — 데이터 저장 서버는 대한민국(서울) 소재 |
| Vercel Inc. (제7조) | 웹 서비스 호스팅 (서버 함수는 서울 리전에서 실행) |
| Kakao Corp. | 소셜 로그인 인증 / 지도 표시·장소 검색·주소 변환. 라이딩 발자국 기능 이용 시 현재 좌표 주변 장소 확인을 위해 좌표가 카카오 장소검색에 전달됩니다 |
| Google LLC (제7조) | 소셜 로그인 인증 / AI 기능 처리(Gemini API) / Android·웹 푸시 알림 발송(FCM) / 라이딩 고도 보정(Elevation API) / 음성통화(보이스톡) 연결 주소 확인(STUN) |
| Apple Inc. (제7조) | 소셜 로그인 인증 (Sign in with Apple — 이메일 대체 릴레이 포함) / iOS 푸시 알림 발송(APNs) |
| Cloudflare, Inc. (제7조) | 이미지·영상 공개 미디어 저장 및 CDN 서빙(R2) / 서비스 오류 관제 기록 처리(Workers) |
| PortOne (포트원) | 결제대행 허브 — 아래 결제사 연동 중계 및 본인인증(NHN KCP) 중계 |
| KG이니시스 | 에스크로(구매안전) 서비스 — 가상계좌·실시간 계좌이체, 거래대금 예치·관리 |
| 토스페이먼츠 | 카드·간편결제 처리 |
| NHN KCP | 휴대폰 본인인증 (포트원 경유) |
| 스윗트래커 (스마트택배) | 택배 배송 조회 — 안전거래 배송 확인을 위해 택배사 코드·운송장번호를 조회하고 배송 상태를 수신 |
| Twilio Inc. (제7조) | 휴대폰 인증 문자(OTP) 발송 / 음성통화(보이스톡)가 직접 연결되지 않는 통신망에서 통화 미디어 중계(TURN 릴레이) |
| KLIPY (제7조) | 채팅·스토리 GIF·스티커 검색 — 검색어를 회사 서버를 거쳐 전달하고 검색 결과를 수신 (미리보기·재생 이미지는 기기가 KLIPY CDN에서 직접 불러옵니다) |
| Upstash, Inc. (제7조) | API 요청 속도 제한(Rate Limit) — 해시 처리된 식별자의 단기 임시 처리 |
| Sentry (Functional Software, Inc.) (제7조) | 오류 모니터링 및 서비스 안정화 (개인정보 마스킹 후) |
| Slack Technologies, LLC (제7조) | 운영자 알림 — 거래·정산·신고 처리에 필요한 운영 이벤트 요약 전달 |
| Wahoo Fitness LLC (제7조) | 라이딩 활동 데이터 연동 (사용자가 계정 연동 시) |
| Stridee (제7조) | 기기 연동 중계 — 사용자가 «기기 연결»에서 가민·와후·코로스·폴라·제프·해머헤드 계정을 연결하면, 해당 제조사가 보내는 라이딩 기록 파일을 받아 회사에 전달 |
위탁 계약 시 개인정보 보호 관련 법규 준수, 개인정보 비밀유지, 제3자 제공 금지, 사고 시 책임 부담을 명시하고 있습니다.
또한 서비스 내 지도 표시를 위해 카카오맵 SDK(Kakao Corp.)를 이용하며, 지도 로딩 과정에서 기기 정보 및 (위치 정보 이용에 동의한 경우) 지도 화면 위치가 해당 서비스에 전달될 수 있습니다. 3D 지도 화면에서는 조회하는 지도 타일 좌표와 IP 주소가 해외 지도 타일 서버(OpenFreeMap, Amazon Web Services)에 전달됩니다 (제7조). 또한 앱 화면의 일부 글꼴 파일은 외부 콘텐츠 전송 서버(cdn.jsdelivr.net)에서 기기가 직접 불러오며, 이 과정에서 접속 IP 주소가 해당 서버에 전달됩니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외 사업자에게 처리위탁·보관합니다.
국외 이전은 개인정보보호법 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 처리위탁·보관)에 근거하여 본 방침에 같은 조 제2항 각 호의 사항을 공개하는 방식으로 이루어지며, 각 수령자와 DPA(데이터 처리 계약) 체결 및 암호화 전송(TLS) 안전조치를 적용합니다. Supabase는 데이터 저장 서버가 대한민국(서울)에 있으나 운영 법인이 미국 회사이므로 투명성을 위해 함께 기재합니다:
| 받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | 데이터 저장: 대한민국(서울) / 운영 법인: 미국 | 계정 정보, 거래·채팅 기록, 라이딩·위치 기록을 포함한 서비스 데이터 전반 | 데이터베이스·인증 인프라 운영 | 서비스 이용 시 수시, TLS 암호화 전송 | 본 방침 제4조의 항목별 보유기간과 동일 |
| Vercel Inc. (privacy@vercel.com) | 미국 (서버 함수 실행은 서울 리전) | 접속 기록(IP·요청 정보), 서버 처리 중 데이터 | 웹 서비스 호스팅·서버 실행 | 서비스 접속 시 수시, TLS 암호화 전송 | 위탁 계약 종료 시까지 (호스팅 로그는 단기 보관) |
| Twilio Inc. (privacy@twilio.com) | 미국 | 휴대폰 번호 / 음성통화(보이스톡) 중계 시 기기 IP 주소와 암호화된 통화 미디어 | 인증 문자(OTP) 발송·검증 / 직접 연결이 되지 않는 통신망에서 통화 미디어 중계(TURN 릴레이) | 인증 요청·통화 연결 시, TLS 암호화 전송 | 인증·통화 중계 처리 시까지 이용 — 회사와 Twilio 모두 통화 음성 내용을 저장하지 않음 (시스템 로그는 Twilio 개인정보처리방침에 따름) |
| Google LLC — STUN (googlekrsupport@google.com) | 미국 | 음성통화(보이스톡) 연결 과정의 기기 IP 주소 | 통화 상대와의 직접 연결 주소 확인(STUN) | 보이스톡 연결 시, 표준 STUN 프로토콜 전송 | 연결 주소 확인 처리 시까지 |
| Google LLC — FCM (googlekrsupport@google.com) | 미국 | 푸시 토큰, 알림 제목·내용 (채팅 메시지 미리보기·보낸 사람 닉네임 포함 가능) | Android·웹 푸시 알림 발송 | 알림 발송 시, TLS 암호화 전송 | 발송 처리 목적 달성 시까지 (Google 개인정보처리방침에 따름) |
| Apple Inc. (apple.com/legal/privacy/contact) | 미국 | 푸시 토큰, 알림 제목·내용, iOS 위치 공유 유지용 깨우기 신호(좌표 미포함) | iOS 푸시 알림 발송(APNs) | 알림 발송 시, TLS 암호화 전송 | 발송 처리 목적 달성 시까지 (Apple 개인정보처리방침에 따름) |
| Google LLC — Gemini API (googlekrsupport@google.com) | 미국 | AI 대화 내용, 프로필 컨텍스트(닉네임·활동 지역·키·예산·선호 장르·활동 수치), 사용자가 AI 기능에 첨부한 사진, 매물 정보 | AI 상담·사진 분석·매물 설명 생성 처리 | AI 기능 이용 시, TLS 암호화 전송 | API 응답 생성 처리 시까지 (Google API 데이터 처리 조건에 따름) |
| Sentry — Functional Software, Inc. (privacy@sentry.io) | 미국 | 오류 로그 (이메일·IP 삭제 마스킹 후: 오류 내용·발생 화면·기기 정보) | 오류 모니터링 | 오류 발생 시, TLS 암호화 전송 | 90일 |
| Upstash, Inc. (support@upstash.com) | 미국 | 해시 처리된 전화번호·IP(수 분 이내 유효기간), 사용자 ID 기반 처리 상태 캐시(30초)·알림 중복 방지 키(최대 1시간) | API 요청 속도 제한 (부정 이용 방지) | API 요청 시, TLS 암호화 전송 | 최대 1시간의 유효기간(TTL) 경과 시 자동 삭제 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 | ① 이미지·영상 공개 미디어 파일 ② 오류 관제 기록 (해시 처리된 사용자 식별자·오류 내용·발생 화면 주소·앱 버전) | ① 미디어 저장·CDN 서빙(R2) ② 서비스 장애 감시(Workers) | 업로드·오류 발생 시, TLS 암호화 전송 | ① 해당 콘텐츠 삭제 시까지 ② 오류 유형별 최근 표본만 보관하고 초과분 자동 삭제 |
| Google LLC(Elevation) · Open-Meteo(open-meteo.com·air-quality-api.open-meteo.com) · OpenRouteService — HeiGIT(openrouteservice.org) | 미국(Google) / 독일(Open-Meteo, HeiGIT) | 라이딩 궤적의 리샘플(간추린) 좌표열, 라이딩 종료 지점 좌표, 길 안내 시 현재 위치·목적지 좌표, 지도 날씨·대기질 위젯 사용 시 현재 위치 또는 조회 지점 좌표와 기기 IP 주소 | 고도 보정, 라이딩 종료 시점 날씨 기록, 지도 날씨·대기질 표시, 자전거 경로 계산(길 안내·경로 이탈 시 재탐색) | 라이딩 기록 확정·길 안내 요청 시 회사 서버를 거쳐 전송 / 지도 날씨·대기질 위젯 사용 시 기기에서 Open-Meteo로 직접 전송 — 모두 TLS 암호화 | 계산 요청 처리 시까지 (회사는 결과값만 수신하며 좌표를 해당 서버에 저장하지 않음) |
| KLIPY (klipy.com) | 미국 (미리보기 CDN은 전 세계 분산 서버) | GIF·스티커 검색어 (회사 서버를 거쳐 전달 — 기기 IP는 미전달), 미리보기·재생 시 기기 IP 주소 (기기가 KLIPY CDN에 직접 접속) | 채팅·스토리 GIF·스티커 검색과 표시 | GIF·스티커 기능 이용 시, TLS 암호화 전송 | 검색·이미지 요청 처리 시까지 |
| Amazon Web Services(지형 타일, aws.amazon.com/privacy) · OpenFreeMap(openfreemap.org) | 미국(AWS) / 유럽(OpenFreeMap) | 3D 지도 조회 시 지도 타일 좌표, IP 주소 | 3D 라이딩 지도 표시 | 3D 지도 화면 이용 시, TLS 암호화 전송 | 타일 요청 처리 시까지 |
| Wahoo Fitness LLC (support@wahoofitness.com) | 미국 | 연동 계정 인증 정보 송수신, 라이딩 활동 데이터 수신 (GPS 경로·거리·속도·고도·심박수·파워·케이던스·칼로리) | 라이딩 활동 기록 연동 (사용자가 계정 연동 시) | 연동·동기화 시, OAuth 및 TLS 암호화 전송 | 연동 해제 또는 회원 탈퇴 시까지 |
| Slack Technologies, LLC (slack.com/trust/privacy) | 미국 | 운영 알림에 포함되는 거래·정산·신고 처리 요약 정보 (닉네임·거래 식별 정보 포함 가능) | 운영자에 대한 처리 필요 알림 전달 | 운영 이벤트 발생 시, TLS 암호화 전송 | 운영 확인 목적 달성 시까지 |
| Stridee (hi@stridee.fit) | 유럽연합(EU) | 회사가 발급한 사용자 식별자, 연결한 기기 제조사(가민·와후·코로스·폴라·제프·해머헤드)가 보내는 라이딩 기록 파일 (GPS 경로·거리·속도·고도·심박수·파워·케이던스·칼로리·기기 정보) | 기기 라이딩 기록 수신 중계 (사용자가 «기기 연결»을 켠 경우에만) | 기기 연결 시부터 라이딩 저장 시마다, 서명·암호화(JWE)된 TLS 전송 | 기기 연결 해제 또는 회원 탈퇴 시 회사가 삭제를 요청하며, 그 시점까지 이용 |
거부 방법·절차와 거부 시 영향: 정보주체는 개인정보의 국외 이전을 원하지 않는 경우 개인정보 보호책임자(제11조)에게 처리정지를 요구하거나 회원 탈퇴를 통해 이전을 중단시킬 수 있습니다. 다만 필수 인프라(데이터베이스, 웹 호스팅, 인증 문자, 푸시 발송, 오류 관제)의 국외 처리를 거부할 경우 서비스 가입 및 이용이 불가능합니다. 선택 기능(AI 기능, 라이딩 기록·3D 지도, 기기 연결(Stridee·Wahoo))의 국외 이전은 해당 기능을 이용하지 않거나 설정에서 기기 연결을 해제하는 방법으로 거부할 수 있으며, 거부해도 그 외 모든 서비스는 정상적으로 이용 가능합니다.
"연락처로 친구 자동 추천" 기능은 별도의 선택적 동의를 받은 경우에만 이용 가능하며, 다음의 원칙에 따라 운영됩니다:
Wahoo 계정 연동 또는 FIT 운동 파일 업로드 시 다음의 원칙을 준수합니다.
| 데이터 항목 | 사용 목적 |
|---|---|
| GPS 경로 (위도/경도) | 지도에 라이딩 경로 표시 |
| 거리, 속도, 시간 | 개인 라이딩 통계 대시보드 |
| 고도 데이터 | 고도 프로필 차트, 획득 고도 통계 |
| 심박수, 파워, 케이던스 | 개인 운동 기록 분석 (센서 연결 시) |
| 칼로리 | 개인 소모 칼로리 통계 |
⚠️ 민감정보 안내 (개인정보보호법 제23조): 심박수, 파워, 칼로리 같은 건강 관련 데이터는 건강정보(민감정보)로 분류됩니다. 이 데이터는 외부 기기 연동 시 별도로 동의를 받으며, 사용자 본인 외에 제3자에게 공개·제공되지 않습니다.
위치정보의 수집·이용·제공·파기에 관한 상세 사항은 별도의 위치기반서비스 이용약관에 따르며, 본 조는 개인정보 관점의 핵심 사항을 요약합니다.
회원은 언제든지 다음의 권리를 행사할 수 있습니다:
서비스 내에서 직접 처리:
설정 → 계정 관리 → 계정 삭제
또는 jinho@zinosb.com으로 이메일 요청
처리 기간: 권리 행사 요청은 접수일로부터 10일 이내에 처리됩니다 (개인정보보호법 제38조). 다만, 사실 확인이 필요한 경우 10일 범위 내에서 연장될 수 있으며, 사유를 안내합니다.
전송요구권: 회원은 관련 법령 시행에 따라 회사가 처리하는 개인정보를 다른 개인정보처리자에게 이전해 줄 것을 요구할 수 있습니다. 요청은 jinho@zinosb.com으로 문의해 주세요.
만 14세 미만 아동의 법정대리인: 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으나, 아동의 개인정보가 처리되고 있음이 확인된 경우 그 법정대리인은 아동을 대신하여 열람·정정·삭제·처리정지 요구와 동의 철회 등 위 권리를 행사할 수 있습니다. 개인정보 보호책임자(제11조)에게 요청하면 법정대리인 여부를 확인한 뒤 처리하며, 해당 아동의 계정과 정보는 즉시 파기됩니다.
회사는 생성형 인공지능(Google Gemini)에 기반한 기능을 제공하며, 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조의 취지에 따라 그 사실을 고지합니다.
회원은 자동화된 결정에 대해 다음의 권리를 행사할 수 있습니다:
브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다:
쿠키를 거부하실 경우 자동 로그인 및 일부 맞춤 서비스 이용에 제한이 있을 수 있습니다. 서비스의 핵심 기능(매물 조회, 거래, 채팅)은 정상적으로 이용 가능합니다.
회사는 회원의 명시적 사전 동의를 받은 경우에 한해 광고성 정보(이벤트, 프로모션, 추천 매물 알림)를 전송합니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 회원의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람·정정·삭제·처리정지 청구도 아래 연락처에서 접수합니다.
기타 개인정보 침해 신고나 상담은 다음 기관을 이용할 수 있습니다:
개인정보 유출 사고 발생 시, 회사는 지체 없이 다음 사항을 정보주체에게 알립니다.
규모 무관: 개인정보 유출 인지 즉시 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다.
1,000명 이상 유출: 인지 후 72시간 이내 개인정보보호위원회에 신고합니다 (개인정보보호법 제34조).
회사는 침해 사고 재발 방지를 위한 기술적·관리적 조치를 즉시 시행합니다.
본 개인정보처리방침은 2026년 3월 1일부터 시행됩니다.
개정된 방침(v3.0)은 2026년 9월 8일 공지되어 같은 날부터 적용됩니다. (선택 기능인 기기 연결의 중계 수탁자를 추가한 것으로, 정보주체에게 불리한 변경이 아닙니다.)
버전: v3.0 (기기 연결 중계 수탁자 Stridee 신설 — 국외 처리위탁 항목·국가·보유기간 기재)
이전 버전의 개인정보처리방침은 jinho@zinosb.com으로 요청하시면 열람하실 수 있습니다.
관련 문서