출시 전 초안입니다. 시행일과 연락처는 정식 출시 때 확정합니다. 법률 검토를 거친 최종본으로 바뀔 수 있습니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 로그인(필수) | 로그인 수단의 회원 식별값, 이름(닉네임) | 회원 식별, 로그인 유지 |
| 로그인(선택) | 이메일(확인된 경우), 프로필 사진 | 프로필 표시, 계정 관련 안내 |
| 이용자가 입력 | 핸들, 소개, 링크, 프로젝트 글·이미지, 대화 내용, 신고 내용 | 서비스 제공, 거래 협의 기록, 신고 처리 |
| 자동 생성 | 로그인 세션 기록(토큰의 해시), 요청량 기록(1시간 단위) | 보안, 부정 이용 방지 |
결제 정보는 받지 않습니다. 광고·분석용 추적 도구와 쿠키를 쓰지 않습니다.
2. 보유 기간과 파기
- 회원 정보는 탈퇴할 때까지 보관하고, 탈퇴하면 로그인 연결·세션·관심 목록·올린 이미지를 바로 지웁니다.
- 다른 이용자의 거래 기록을 보호하기 위해, 탈퇴한 이용자가 주고받은 대화와 판매 완료 기록은 이름을 “탈퇴한 사용자”로 바꿔 남깁니다.
- 로그인 세션은 마지막 사용 후 최대 30일, 요청량 기록은 2시간 뒤 지웁니다.
- 법령이 보관을 요구하는 정보는 그 기간 동안 보관합니다.
3. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 거래·대화 상대방에게는 대화에 필요한 이름·핸들·대화 내용이 보입니다.
4. 처리 위탁과 국외 이전
| 받는 자 | 위탁 업무 | 이전 국가·방법 | 항목·보유 기간 |
|---|---|---|---|
| Cloudflare, Inc. | 웹 호스팅, 데이터베이스(D1), 이미지 저장(R2) | 미국 등 Cloudflare 데이터센터, 서비스 이용 시 네트워크로 전송 | 1번의 모든 항목, 위 보유 기간과 같음 |
로그인 수단(카카오·구글·GitHub)은 이용자가 직접 동의해 서비스에 정보를 보내는 곳으로, 위탁 대상이 아닙니다.
5. 쿠키
로그인을 유지하는 세션 쿠키 하나와 로그인 과정에서 10분 동안 쓰는 보안 쿠키만 씁니다. 브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다.
6. 이용자의 권리
이용자는 설정 화면에서 자신의 정보를 확인·수정하고 탈퇴할 수 있습니다. 열람·정정·삭제·처리 정지 요청은 아래 연락처로 할 수 있고, 지체 없이 처리합니다.
7. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 로그인 세션은 무작위 토큰으로 만들고, 서버에는 그 해시만 저장합니다.
- 쓰기 요청은 같은 사이트에서 온 것만 받고, 요청량을 제한합니다.
8. 개인정보 보호책임자
연락처: (출시 전 기재)
9. 변경
이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 알립니다.