# 자리잡아 개인정보처리방침 초안

본 문서는 프로토타입 단계의 개인정보처리방침 초안입니다. 실제 서비스 배포 전에는 개인정보보호법과 전자상거래 관련 법령 검토가 필요합니다.

## 수집 항목

- 카카오 로그인 식별값
- 이름, 추천인 코드
- KORAIL/SRT 로그인 식별값 및 암호화된 비밀번호
- 예약 요청 조건
- 입금자명, 입금 금액, 입금 확인 문자 원문

## 이용 목적

- 좌석 요청 접수와 상태 안내
- 결제대기 예약 생성 보조
- 포인트 충전과 수수료 정산
- 추천인 보상 지급
- 고객 문의 대응

## 보관과 보호

- 철도 계정 비밀번호는 로컬 프로토타입에서 AES-GCM으로 암호화해 저장합니다.
- 운영 환경에서는 별도 KMS 또는 비밀 관리 시스템을 사용해야 합니다.
- 불필요해진 개인정보는 법령상 보관 의무가 없는 한 지체 없이 삭제합니다.

## 제3자 제공

- 본 프로토타입은 개인정보를 외부 제3자에게 제공하지 않습니다.
- 실제 서비스에서 알림톡, 결제, 문자 인식, 고객센터 도구를 연동할 경우 별도 고지와 동의가 필요합니다.