아랍상인(이하 “회사”)은 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하며, 안전하게 관리하기 위해 다음과 같은 개인정보처리방침을 수립·공개합니다. 1. 수집하는 개인정보 항목 회사는 회원가입, 본인확인, 서비스 이용, 정산, 고객문의 과정에서 다음과 같은 개인정보를 수집할 수 있습니다. ① 필수 항목 이름, 생년월일, 성별 휴대전화번호, 이메일 사업자등록번호, 상호명(판매자) 경매·거래 관련 정보(입찰기록, 판매기록 등) 로그인 정보(아이디, 비밀번호) 정산 관련 계좌번호(필요 시) 본인인증 시 전달받는 CI/DI 값 ② 자동 수집 항목 서비스 이용 과정에서 다음 정보가 자동 생성·수집될 수 있습니다. IP 주소, 쿠키, 접속 일시 기기 정보(모델명, OS, 브라우저 정보 등) 이용·검색 기록, 접속 로그 신고 이력, 이상행위 탐지 정보 ③ 선택 항목 여권 사본, 외국인등록번호(해외 바이어 확인 시) 차량 관련 추가 정보 제공 시 입력한 내용 2. 개인정보 수집 및 이용 목적 수집한 개인정보는 다음 목적에 한하여 이용됩니다. 회원가입 및 본인확인 차량 경매·거래 중개 서비스 제공 정산, 세금계산서 발행 등 법적 의무 이행 고객문의 대응, 공지 및 알림 발송 부정 이용 방지 및 서비스 운영 안정성 확보 다중계정 방지 이상 입찰 탐지 시세조작·허위 거래 방지 해외 바이어 신원확인 및 검증 서비스 개선 및 사용자 통계 분석 3. 개인정보의 보유 및 이용기간 회사는 개인정보 수집 목적이 달성되면 지체 없이 파기합니다. 단, 아래 항목은 관련 법령에 따라 일정 기간 보관합니다. 계약·청약철회 기록: 5년 대금결제 및 재화 공급 기록: 5년 소비자 불만·분쟁 처리 기록: 3년 본인확인 기록: 6개월 접속 로그(통신비밀보호법): 3개월 ※ 회원 탈퇴 시 즉시 파기되며, 정산·분쟁 등 처리 중인 건이 있을 경우 해당 과정 종료 후 파기됩니다. 4. 개인정보의 제3자 제공 회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음 경우는 예외로 합니다. 이용자가 별도로 동의한 경우 법령에 따른 제공 요청이 있을 경우 (수사기관, 법원, 세무서 등) 거래 성사를 위해 필요한 최소 정보 제공 판매자에게 바이어의 성명/연락처/차량 인수 관련 정보 등 최소범위 제공 그 외 정보는 제공하지 않음 5. 개인정보 처리위탁 회사는 서비스 제공에 필요한 업무를 전문 업체에 위탁할 수 있으며, 위탁 시 법령에 따라 개인정보보호 관련 계약을 체결하고 관리·감독을 진행합니다. 예: 알림톡 발송, 결제 대행, 서버 관리, 본인인증 서비스 등 “위탁업체 및 위탁 내용”은 홈페이지에 별도로 공개합니다. 6. 이용자의 권리와 행사 방법 이용자는 언제든지 다음 권리를 행사할 수 있습니다. 개인정보 열람 요청 개인정보 정정·삭제 요청 처리정지 요청 회사는 이용자의 요청을 지체 없이 처리합니다. 다만, 다음 사항은 법령에 따라 제한될 수 있습니다. 법령상 보관 의무가 있는 정보 다른 사람의 권리를 침해할 우려가 있는 경우 서비스 제공을 위해 필수적인 정보 7. 개인정보의 파기 절차 및 방법 회사는 개인정보 보유기간 경과, 수집 목적 달성 등 파기 사유 발생 시 지체 없이 파기합니다. 파기 절차 불필요한 정보는 별도 DB로 옮겨 일정 기간 저장 후 파기 법령 기준 보관 시 보관 후 즉시 파기 파기 방법 전자파일: 복구 불가한 방식으로 영구 삭제 종이문서: 분쇄 또는 소각 처리 8. 해외 이용자(바이어) 개인정보 처리 및 책임 회사는 해외 이용자가 서비스 이용 중 발생한 아래 사항에 대해 책임을 지지 않습니다. 현지 통관 문제 해외 운송·선적 지연 해외 법률·규정 충돌 현지 공공기관·세관의 정보 요구 단, 개인정보 보호법에 따른 기본 처리 원칙은 동일하게 적용합니다. 9. 개인정보 보호를 위한 기술적·관리적 조치 회사는 개인정보를 안전하게 보호하기 위해 다음과 같은 조치를 적용합니다. 개인정보 암호화 저장 및 전송 관리자 접근기록 주기적 점검 침입방지시스템 및 접근제어 적용 2단계 인증 기능 제공 예정 정기적 보안 점검 및 취약점 개선 10. 만 19세 미만 아동의 개인정보 처리 회사는 만 19세 미만 미성년자의 회원가입을 허용하지 않으며, 미성년자 가입 시 즉시 계정을 삭제할 수 있습니다. 11. 개인정보 보호책임자 및 담당자 개인정보 보호책임자: 김서우 이메일: support@arabdealer.co.kr 연락처: 1833-8289 12. 고지 및 변경 절차 본 개인정보처리방침은 법령 변경, 서비스 개선 등의 사유로 변경될 수 있으며, 변경 시 최소 7일 전 홈페이지를 통해 사전 공지합니다. 시행일: 공지일로부터 적용 Arab Dealer (hereinafter referred to as the "Company") establishes and discloses the following Privacy Policy to protect users' personal information and manage it safely in accordance with relevant laws and regulations, such as the 「Personal Information Protection Act」. 1. Items of Personal Information Collected The Company may collect the following personal information during the process of membership registration, identity verification, service use, settlement, and customer inquiries. ① Mandatory Items Name, Date of Birth, Gender Mobile Phone Number, Email Business Registration Number, Company Name (for Sellers) Auction/Transaction related information (Bidding records, Sales records, etc.) Login Information (ID, Password) Settlement Account Number (if necessary) CI/DI values received during identity verification ② Automatically Collected Items The following information may be automatically generated and collected during service use: IP Address, Cookies, Access Date and Time Device Information (Model, OS, Browser information, etc.) Usage/Search Records, Access Logs Report History, Abnormal Activity Detection Information ③ Optional Items Copy of Passport, Alien Registration Number (for Overseas Buyer verification) Content entered when providing additional vehicle-related information 2. Purpose of Collection and Use of Personal Information Collected personal information is used only for the following purposes: Membership registration and identity verification Provision of vehicle auction and transaction brokerage services Fulfillment of legal obligations such as settlement and issuance of tax invoices Customer inquiry response, sending notices and notifications Prevention of fraudulent use and ensuring service operational stability Prevention of multiple accounts Detection of abnormal bidding Prevention of market manipulation and false transactions Identification and verification of overseas Buyers Service improvement and user statistics analysis 3. Retention and Use Period of Personal Information The Company destroys personal information without delay once the purpose of collection is achieved. However, the following items are retained for a certain period in accordance with relevant laws and regulations: Records on contract or withdrawal of subscription: 5 years Records on payment and supply of goods: 5 years Records on consumer complaints or dispute resolution: 3 years Identity verification records: 6 months Access logs (Protection of Communications Secrets Act): 3 months ※ Information is destroyed immediately upon membership withdrawal. However, if there are pending settlements or disputes, it will be destroyed after the process is completed. 4. Provision of Personal Information to Third Parties In principle, the Company does not provide users' personal information to external parties. However, the following cases are exceptions: When the user has given separate consent When there is a request based on laws (Investigative agencies, Courts, Tax offices, etc.) Provision of minimum information necessary for transaction completion: Providing the Buyer's Name/Contact Info/Vehicle Pick-up Info to the Seller (Minimum scope) Other information is not provided. 5. Outsourcing of Personal Information Processing The Company may outsource tasks necessary for service provision to professional companies. In such cases, the Company signs a contract regarding personal information protection and supervises the trustee in accordance with laws. Examples: Sending Notification Talks (AlimTalk), Payment processing, Server management, Identity verification services, etc. Specific "Trustees and Outsourced Tasks" are disclosed separately on the website. 6. User Rights and How to Exercise Them Users may exercise the following rights at any time: Request to view personal information Request to correct or delete personal information Request to suspend processing The Company processes user requests without delay. However, requests may be restricted in accordance with laws in the following cases: Information required to be retained by law When there is a concern about infringing on the rights of others Information essential for providing services 7. Procedure and Method of Destruction of Personal Information The Company destroys personal information without delay when reasons for destruction occur, such as the expiration of the retention period or achievement of the collection purpose. Destruction Procedure: Unnecessary information is moved to a separate DB, stored for a certain period, and then destroyed (or destroyed immediately if stored legally). Destruction Method: Electronic files: Permanently deleted in a way that cannot be recovered. Paper documents: Shredded or incinerated. 8. Personal Information Processing and Liability for Overseas Users (Buyers) The Company is not responsible for the following issues arising while overseas users use the service: Local customs clearance issues Delays in overseas shipping/shipment Conflicts with overseas laws/regulations Information requests from local public institutions/customs However, the basic processing principles under the Personal Information Protection Act apply equally. 9. Technical and Administrative Measures for Personal Information Protection The Company applies the following measures to protect personal information safely: Encrypted storage and transmission of personal information Periodic inspection of administrator access records Application of intrusion prevention systems and access control Planned provision of 2-step verification function Regular security checks and vulnerability improvements 10. Processing of Personal Information of Children under 19 The Company does not allow membership registration for minors under the age of 19. If a minor is found to have registered, the account may be deleted immediately. 11. Chief Privacy Officer (CPO) and Contact Chief Privacy Officer: Kim Seo-woo Email: support@arabdealer.co.kr Contact: 1833-8289 12. Notification and Change Procedure This Privacy Policy may be changed due to changes in laws or service improvements. In case of changes, a notice will be posted on the website at least 7 days in advance. Effective Date: Applied from the date of notice. تقوم شركة "أراب ديلر" (Arab Dealer) (المشار إليها فيما يلي بـ "الشركة") بوضع والكشف عن سياسة الخصوصية التالية لحماية المعلومات الشخصية للمستخدمين وإدارتها بأمان وفقاً للقوانين واللوائح ذات الصلة، مثل "قانون حماية المعلومات الشخصية". 1. بنود المعلومات الشخصية التي يتم جمعها قد تقوم الشركة بجمع المعلومات الشخصية التالية أثناء عملية التسجيل، والتحقق من الهوية، واستخدام الخدمة، والتسوية المالية، واستفسارات العملاء. ① البنود الإلزامية الاسم، تاريخ الميلاد، الجنس رقم الهاتف المحمول، البريد الإلكتروني رقم السجل التجاري، اسم الشركة (للبائعين) المعلومات المتعلقة بالمزاد والمعاملات (سجلات العطاءات، سجلات البيع، إلخ) معلومات تسجيل الدخول (اسم المستخدم، كلمة المرور) رقم الحساب البنكي للتسوية (عند الضرورة) قيم CI/DI المستلمة أثناء التحقق من الهوية ② البنود التي يتم جمعها تلقائياً قد يتم إنشاء المعلومات التالية وجمعها تلقائياً أثناء استخدام الخدمة: عنوان IP، ملفات تعريف الارتباط (Cookies)، تاريخ ووقت الوصول معلومات الجهاز (اسم الموديل، نظام التشغيل، معلومات المتصفح، إلخ) سجلات الاستخدام والبحث، سجلات الوصول سجل البلاغات، معلومات الكشف عن الأنشطة غير الطبيعية ③ البنود الاختيارية نسخة من جواز السفر، رقم تسجيل الأجانب (للتحقق من المشترين في الخارج) المحتوى المُدخل عند تقديم معلومات إضافية متعلقة بالسيارة 2. الغرض من جمع واستخدام المعلومات الشخصية تُستخدم المعلومات الشخصية التي تم جمعها للأغراض التالية فقط: تسجيل العضوية والتحقق من الهوية تقديم خدمات مزاد السيارات والوساطة في المعاملات الوفاء بالالتزامات القانونية مثل التسوية المالية وإصدار الفواتير الضريبية الرد على استفسارات العملاء وإرسال الإشعارات والتنبيهات منع الاستخدام الاحتيالي وضمان استقرار تشغيل الخدمة منع الحسابات المتعددة الكشف عن العطاءات غير الطبيعية منع التلاعب بالأسعار والمعاملات الوهمية تحديد هوية المشترين في الخارج والتحقق منهم تحسين الخدمة وتحليل إحصائيات المستخدمين 3. فترة الاحتفاظ بالمعلومات الشخصية واستخدامها تقوم الشركة بإتلاف المعلومات الشخصية دون تأخير بمجرد تحقيق الغرض من جمعها. ومع ذلك، يتم الاحتفاظ بالبنود التالية لفترة معينة وفقاً للقوانين واللوائح ذات الصلة: سجلات العقود أو سحب الاشتراك: 5 سنوات سجلات الدفع وتوريد البضائع: 5 سنوات سجلات شكاوى المستهلكين أو حل النزاعات: 3 سنوات سجلات التحقق من الهوية: 6 أشهر سجلات الوصول (قانون حماية سرية الاتصالات): 3 أشهر ※ يتم إتلاف المعلومات فور انسحاب العضو (إلغاء العضوية)، ولكن في حال وجود تسويات أو نزاعات قيد المعالجة، سيتم إتلافها بعد انتهاء تلك العملية. 4. تقديم المعلومات الشخصية لطرف ثالث من حيث المبدأ، لا تقدم الشركة المعلومات الشخصية للمستخدمين إلى جهات خارجية. ومع ذلك، تُستثنى الحالات التالية: عند موافقة المستخدم بشكل منفصل عند وجود طلب بناءً على القوانين (هيئات التحقيق، المحاكم، مكاتب الضرائب، إلخ) تقديم الحد الأدنى من المعلومات اللازمة لإتمام المعاملة: تقديم اسم المشتري / معلومات الاتصال / معلومات استلام السيارة للبائع (في أضيق الحدود) لا يتم تقديم أي معلومات أخرى. 5. الاستعانة بمصادر خارجية لمعالجة المعلومات الشخصية قد تستعين الشركة بشركات متخصصة لأداء المهام اللازمة لتقديم الخدمة. في هذه الحالة، تبرم الشركة عقداً يتعلق بحماية المعلومات الشخصية وتخضع الجهة المفوضة للإشراف وفقاً للقوانين. مثال: إرسال إشعارات المحادثة (AlimTalk)، معالجة المدفوعات، إدارة الخادم، خدمات التحقق من الهوية، إلخ. يتم الكشف عن "الشركات المفوضة ومحتوى العمل المفوض" بشكل منفصل على الموقع الإلكتروني. 6. حقوق المستخدمين وكيفية ممارستها يمكن للمستخدمين ممارسة الحقوق التالية في أي وقت: طلب الاطلاع على المعلومات الشخصية طلب تصحيح أو حذف المعلومات الشخصية طلب إيقاف المعالجة تقوم الشركة بمعالجة طلبات المستخدمين دون تأخير. ومع ذلك، قد يتم تقييد الطلبات وفقاً للقوانين في الحالات التالية: المعلومات التي يُلزم القانون بالاحتفاظ بها عند وجود مخاوف من انتهاك حقوق الآخرين المعلومات الضرورية لتقديم الخدمة 7. إجراءات وطرق إتلاف المعلومات الشخصية تقوم الشركة بإتلاف المعلومات الشخصية دون تأخير عند حدوث أسباب الإتلاف، مثل انقضاء فترة الاحتفاظ أو تحقيق غرض الجمع. إجراءات الإتلاف: يتم نقل المعلومات غير الضرورية إلى قاعدة بيانات منفصلة وتخزينها لفترة معينة ثم إتلافها (أو إتلافها فوراً إذا كان التخزين قانونياً). طرق الإتلاف: الملفات الإلكترونية: الحذف الدائم بطريقة لا يمكن استعادتها. المستندات الورقية: التمزيق أو الحرق. 8. معالجة المعلومات الشخصية والمسؤولية للمستخدمين في الخارج (المشترين) لا تتحمل الشركة المسؤولية عن المشاكل التالية التي تحدث أثناء استخدام المستخدمين في الخارج للخدمة: مشاكل التخليص الجمركي المحلي تأخير الشحن/النقل الدولي تعارض القوانين/اللوائح الأجنبية طلبات المعلومات من المؤسسات العامة/الجمارك المحلية ومع ذلك، تنطبق مبادئ المعالجة الأساسية بموجب قانون حماية المعلومات الشخصية بالتساوي. 9. التدابير التقنية والإدارية لحماية المعلومات الشخصية تطبق الشركة التدابير التالية لحماية المعلومات الشخصية بأمان: تشفير تخزين ونقل المعلومات الشخصية الفحص الدوري لسجلات وصول المسؤولين تطبيق أنظمة منع التسلل والتحكم في الوصول توفير ميزة التحقق بخطوتين (مخطط له) فحص أمني دوري وتحسين نقاط الضعف 10. معالجة المعلومات الشخصية للأطفال دون سن 19 عاماً لا تسمح الشركة بتسجيل العضوية للقاصرين الذين تقل أعمارهم عن 19 عاماً، وفي حال اكتشاف تسجيل قاصر، قد يتم حذف الحساب فوراً. 11. مسؤول حماية المعلومات الشخصية وجهة الاتصال مسؤول حماية المعلومات الشخصية: Kim Seo-woo البريد الإلكتروني: support@arabdealer.co.kr جهة الاتصال: 8289-1833 12. الإشعار وإجراءات التغيير قد يتم تغيير سياسة الخصوصية هذه بسبب تغييرات في القوانين أو تحسينات في الخدمة. في حالة التغيير، سيتم نشر إشعار مسبق على الموقع الإلكتروني قبل 7 أيام على الأقل. تاريخ السريان: يُطبق من تاريخ الإشعار.