개인정보처리방침

1. 개인정보의 처리 목적

운영자는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 법에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

• 회원 가입과 관리 — 본인 식별, 가입 의사 확인, 중복 가입 방지, 회원제 서비스 제공, 부정 이용 방지, 이용 정지·탈퇴 처리, 공지와 문의 응대
• 커뮤니티 서비스 제공 — 글·댓글·리뷰·사진 게시, 공감(반응) 기능, 내 동네 기반 정보 제공
• 포인트 적립과 출금 — 활동 포인트 적립·사용 내역 관리, 포인트 출금 신청 시 계좌이체 또는 속초사랑카드 충전 처리
• 우리동네가게 — 가게(업체) 등록·관리, 쿠폰·리뷰 운영
• 오늘의 운세 — 이용자가 생년월일을 입력한 경우에 한해 맞춤 운세 생성
• 서비스 개선 — 개인을 알아볼 수 없는 방식의 방문 통계(페이지별 조회 수, 유입 경로, 기기 종류) 분석

2. 처리하는 개인정보 항목과 수집 방법

선택 항목은 입력하지 않아도 회원가입과 기본 서비스 이용에 제한이 없습니다. 다만 생년월일을 입력하지 않으면 오늘의 운세를, 출금 계좌나 속초사랑카드 번호를 등록하지 않으면 포인트 출금을 이용할 수 없습니다.

방문 통계는 IP 주소와 브라우저 정보를 그날의 비밀값과 함께 일방향 변환(해시)한 값만 저장합니다. IP 주소 자체는 저장하지 않으며, 날짜가 바뀌면 값도 달라져 같은 사람을 날짜를 넘어 추적할 수 없습니다.

3. 개인정보의 보유 및 이용 기간

운영자는 법령에 따른 보유 기간 또는 이용자에게 동의받은 기간 안에서만 개인정보를 처리·보유합니다.

회원이 작성한 글·댓글·리뷰와 등록한 가게 정보는 다른 이용자의 글과 대화 흐름을 유지하기 위해 탈퇴 후에도 게시물로 남으며, 작성자는 ‘탈퇴회원’으로 표시되어 계정과의 연결이 끊어집니다. 남기기를 원하지 않는 게시물은 탈퇴 전에 직접 삭제하거나 삭제를 요청해 주세요.

다만 관계 법령 위반에 따른 수사·조사가 진행 중이거나, 서비스 이용에 따른 채권·채무 관계(예: 처리 중인 포인트 출금)가 남아 있는 경우에는 그 사유가 끝날 때까지 보관합니다.

4. 개인정보의 파기 절차 및 방법

• 파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 경우에는 다른 정보와 분리해 보관합니다.
• 파기 방법 — 전자 파일은 데이터베이스에서 삭제해 복구할 수 없도록 하고, 종이 문서는 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.

이용자가 온나(ONow) 서비스와 계정 연동을 직접 신청한 경우, 연동된 서비스에서 포인트를 보여주기 위해 닉네임·활동 등급·포인트 잔액만 전달합니다. 이메일, 실명, 전화번호, 계좌 정보는 전달하지 않으며, 연동을 해제하면 더 이상 전달하지 않습니다.

6. 개인정보 처리 위탁 및 국외 이전

서비스의 서버와 데이터베이스는 운영자가 직접 관리하는 국내 서버에서 운영되며, 회원 정보의 보관을 외부 업체에 맡기지 않습니다. 다만 오늘의 운세 생성을 위해 아래와 같이 개인정보 처리를 위탁하며, 이 과정에서 국외 이전이 발생합니다.

국외 이전을 원하지 않으면 생년월일을 입력하지 않거나 회원정보 수정에서 지우면 됩니다. 이 경우 오늘의 운세만 이용할 수 없고 다른 서비스 이용에는 제한이 없습니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정, 삭제, 처리 정지 요구, 동의 철회(회원 탈퇴)
• 회원정보 열람·수정은 마이페이지에서 직접 할 수 있고, 그 밖의 요구와 회원 탈퇴는 개인정보 보호책임자 이메일(seorakon@gmail.com)로 요청하면 지체 없이 처리합니다.
• 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
• 다른 법령에서 수집 대상으로 정한 정보는 삭제를 요구할 수 없고, 법령에 따라 처리 정지 요구가 거절될 수 있습니다.
• 운영자는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

8. 개인정보의 안전성 확보 조치

• 관리적 조치 — 개인정보 접근을 운영자 권한이 있는 관리자로 한정하고, 회원정보 관리 화면은 관리자만 들어갈 수 있게 합니다.
• 기술적 조치 — 비밀번호는 복호화할 수 없는 일방향 암호화(해시)로 저장합니다. 모든 통신은 HTTPS로 암호화하고, 데이터베이스는 외부에서 직접 접속할 수 없도록 차단합니다. 로그인 쿠키는 위·변조 방지 서명과 스크립트 접근 차단(HttpOnly) 설정을 적용합니다.
• 물리적 조치 — 서버는 출입이 통제된 장소에서 운영합니다.

9. 자동 수집 장치(쿠키 등)의 설치·운영 및 거부

서비스는 로그인 상태를 유지하고 소셜 로그인 과정의 위조를 막기 위해 쿠키를 사용합니다. 광고나 외부 분석 도구의 쿠키는 사용하지 않습니다.

• 로그인 유지 쿠키 — 로그인한 회원 확인(최대 7일)
• 소셜 로그인 확인용 쿠키 — 카카오·네이버 로그인 과정에서만 쓰고 10분 안에 만료

브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 서비스는 이용할 수 없습니다.

10. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

11. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 열람 청구도 위 연락처로 할 수 있으며, 운영자는 요청을 지체 없이 처리합니다.

12. 권익 침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

13. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 10월 23일부터 적용됩니다. 내용이 추가·삭제·수정되면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 서비스 공지사항을 통해 알립니다.