개인정보처리방침

시행일 2026년 9월 1일 · 아이제이컴퍼니 (SUREDEAL)

아이제이컴퍼니(이하 “회사”)는 중고차 계약 확인 서비스 슈어딜(SUREDEAL)을 운영하면서 아래와 같이 개인정보를 처리합니다. 회사는 계약 확인 기록의 발급·보관 플랫폼이며, 차량 매매계약의 당사자가 아닙니다.

1. 처리하는 개인정보 항목과 목적

회사는 두 종류의 정보주체에 대해 개인정보를 처리합니다.

가. 서비스 이용자 — 매매상사 및 소속 딜러

항목	목적	보유 기간
상호, 사업자등록번호, 자동차매매업 등록번호, 대표자명, 주소, 전화번호, 이메일	이용 계약 체결·관리, 인증 상사 자격 확인	이용 계약 종료 후 5년 (전자상거래법상 계약·대금 기록)
딜러 성명, 휴대전화번호, 계정 정보	딜러 계정 발급 및 이용 관리	계정 삭제 또는 이용 계약 종료 시
결제 수단 정보(카드사·승인번호 등), 결제 내역	이용요금 청구 및 정산	5년 (전자상거래법)
대표자 본인확인 결과값(CI/DI), 성명, 생년월일, 통신사	가입 시 대표자 본인 확인, 명의도용 방지	이용 계약 종료 후 즉시 파기

나. 차량 매수인 — 손님

항목	목적	보유 기간
성명, 휴대전화번호, 생년월일, 이동통신사, 본인확인 결과값(CI/DI)	계약 당사자 본인 확인, 명의도용 계약 방지	계약 확정일로부터 5년 (상법상 상사채권 소멸시효 및 분쟁 대응)
고지 항목별 확인 기록과 확인 시각, 합의 조정 내역 확인 기록	계약 시 고지·확인 사실의 기록
전자서명 이미지, 서명 시각, 접속 IP, 브라우저 정보	전자서명의 진정성 확인
차량 정보(차량번호·차명·연식·주행거리), 계약 금액, 인도 예정일	계약 내용 확인 및 보증서 발급
알림톡 수신 이력(발송 시각·수신 결과)	진행 안내 발송 및 발송 사실 확인	발송일로부터 3년
자동차등록증 사본 이미지	이전등록 완료 안내	계약 확정일로부터 5년

수집하지 않는 정보
회사는 주민등록번호를 수집·보관하지 않습니다. 본인 확인은 본인확인기관을 통한 휴대전화 인증으로만 이루어지며, 회사가 전달받는 값은 성명·생년월일·통신사와 본인확인 결과값(CI/DI)입니다.

회사는 수기 매매계약서를 보관하지 않습니다. 매매상사가 업로드하는 서류는 성능·상태점검기록부, 입금 확인 화면, 자동차등록증 사본으로 한정됩니다. 자동차등록증은 주민등록번호 뒷자리가 마스킹된 상태로 발급되며, 업로드 화면에서 주민등록번호가 노출되지 않도록 안내합니다.

2. 개인정보의 제3자 제공

회사는 아래의 경우 외에 개인정보를 제3자에게 제공하지 않으며, 판매하지 않습니다.

제공받는 자	제공 항목	목적	보유 기간
해당 계약의 판매 매매상사	매수인 성명·휴대전화번호, 고지 확인 기록과 시각, 합의 내역, 전자서명	매매계약의 이행 및 분쟁 시 증빙	매매상사의 보유 기간에 따름

매매상사는 자신이 체결한 계약의 기록에만 접근할 수 있으며, 다른 상사의 계약은 조회할 수 없습니다.

3. 개인정보 처리업무의 위탁

수탁자	위탁 업무
본인확인기관 (NICE평가정보 주식회사)	휴대전화 본인 확인
카카오 알림톡 발송 대행사	계약 진행 안내 메시지 발송
클라우드 서비스 제공자	데이터 보관 및 시스템 운영
전자결제대행사(PG)	이용요금 결제 처리

위탁 계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보 조치를 문서로 정하고 있습니다. 수탁자와 위탁 업무가 변경되면 이 방침을 통해 공개합니다.

4. 개인정보의 국외 이전

회사는 서비스 운영을 위해 국외 클라우드 사업자를 이용하며, 이에 따라 개인정보가 국외로 이전됩니다. 이는 개인정보 보호법 제28조의8 제1항 제3호에 따라 정보주체와의 계약 이행을 위한 처리위탁·보관에 해당하며, 아래 사항을 이 방침에 공개하는 것으로 갈음합니다.

구분	내용
이전받는 자	Google LLC (Google Cloud Platform / Firebase) 개인정보 보호 문의: https://support.google.com/policies
이전되는 항목	이 방침 제1조에 기재된 개인정보 전부 (성명, 휴대전화번호, 생년월일, 본인확인 결과값, 고지 확인 기록, 전자서명, 차량 및 계약 정보, 업로드 서류)
이전되는 국가	미국 데이터는 서울 리전(asia-northeast3)에 저장되나, 처리 주체가 국외 법인이므로 국외 이전으로 고지합니다.
이전 일시 및 방법	서비스 이용 시점에 정보통신망을 통한 암호화 전송
이용 목적	데이터 보관, 인증, 파일 저장 등 클라우드 인프라 운영
보유·이용 기간	이 방침 제1조의 보유 기간과 같으며, 기간 경과 시 파기합니다

회사가 확인한 사항
이전받는 자는 개인정보 보호를 위한 국제 인증과 기술적·관리적 보호조치를 갖추고 있으며, 회사는 데이터 처리 계약을 통해 처리 목적과 범위를 제한하고 재위탁을 통제합니다.

주민등록번호는 수집하지 않으므로 국외로 이전되지 않습니다.

5. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다.
다른 법령에 따라 보존해야 하는 정보는 별도로 분리 보관한 뒤 기간 경과 시 파기합니다.

6. 정보주체의 권리와 행사 방법

언제든지 열람 · 정정 · 삭제 · 처리정지를 요구하실 수 있습니다.
아래 연락처로 요청하시면 10일 이내에 조치하고 결과를 알려드립니다.
다만 계약 확인 기록은 매매계약의 증빙 자료로서 계약 당사자 쌍방의 이해가 걸려 있으므로, 법령상 보존 기간 중에는 삭제가 제한될 수 있습니다. 이 경우 사유를 알려드립니다.

7. 안전성 확보 조치

본인확인 결과값(CI/DI)과 서명 이미지는 암호화하여 저장합니다.
전송 구간을 암호화(HTTPS)합니다.
접근 권한을 업무 담당자로 최소화하고, 매매상사별 접근을 분리합니다.
개인정보 접근 기록을 남기고 위·변조를 방지합니다.
계약 기록 열람은 본인 확인을 거친 정보주체와 해당 매매상사로 제한합니다.

8. 개인정보 보호책임자

성명 김성훈 · 아이제이컴퍼니 대표
전화 053-242-0061 · 이메일 korahnchild@gmail.com
주소 경상북도 경산시 삼성현로91길 45, 103동 203호

개인정보 침해에 대한 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.

9. 방침의 변경

내용이 추가·삭제·수정될 경우 시행 7일 전부터 이 페이지에 공지합니다. 권리에 중대한 영향을 미치는 변경은 30일 전에 공지합니다.