개인정보처리방침

• 회원가입 시: 이메일, 비밀번호(BCrypt 해시 저장)
• 소셜 로그인 시: OAuth 프로필 이메일(Google/Kakao/Naver)
• 매물·커뮤니티 이미지: 판매자·이용자가 직접 촬영해 업로드한 상품 사진 및 커뮤니티 게시 이미지. 서버(MinIO)에 저장되며, 공개 URL로 서빙됩니다. 본 서비스는 LEGO 공식 이미지를 수집·저장하지 않습니다.
• 자동 수집: 접속 IP, 서비스 이용 로그, 세션 토큰

• 회원 식별, 로그인, 계정 관리
• 중고거래 대화 및, 결제 기능 활성 시 결제 승인·구매확정·판매자 지급 관리
• 거래 후기·시세 통계·커뮤니티 기능 제공
• 부정 이용 방지 및 보안 운영

• 회원 탈퇴 시까지 보관 후 즉시 파기
• 접속 로그·IP: 3개월 (통신비밀보호법)
• 전자상거래 기록: 5년 (전자상거래법)

운영자는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우에만 제공합니다.

• 결제 기능 활성 시: 결제 화면에 고지된 결제대행·결제수단 사업자 — 결제 승인·취소·환불 처리
• 이미지 저장: MinIO(자체 운영 서버) — 상품 사진·커뮤니티 이미지 보관. 이용자가 업로드한 이미지는 공개 URL로 서빙되며, 매물 삭제·회원 탈퇴 시 함께 파기됩니다.

• 개인정보 조회·수정·삭제 요청 가능
• 만 14세 미만 아동의 회원가입을 받지 않습니다
• 요청은 developerkscold@gmail.com으로 접수해 주세요

• 비밀번호 BCrypt 해시 저장, 평문 미보관
• 불투명 세션 토큰 기반 인증, HTTPS 전 구간 암호화
• 관리자 전용 접근 통제(RBAC)

로그인 상태 유지를 위해 세션 토큰을 HttpOnly·SameSite 쿠키에 저장합니다. 이 쿠키는 페이지의 JavaScript에서 읽을 수 없으며, 브라우저 설정에서 저장을 거부하면 로그인 기반 기능을 이용할 수 없습니다. 화면 표시를 위한 계정 ID와 권한 정보만 브라우저 로컬 저장소에 보관합니다.

본 방침은 법령 변경 또는 서비스 정책 변경에 따라 수정될 수 있으며, 변경 시 본 페이지를 통해 공지합니다.