데스크랩(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 정하여 공개합니다.
1. 개인정보의 처리 목적
- 회원 가입과 관리: 회원 식별, 가입 의사 확인, 로그인과 로그인 유지, 계정 연결(네이버·카카오·구글)
- 서비스 제공: 회원 전용 화면 제공, 고객 문의 응대
- 부정 이용 방지: 짧은 시간에 반복되는 가입·로그인 시도 제한
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이메일 가입(필수) | 이메일 주소, 이름(닉네임), 비밀번호(일방향 암호화한 값만 저장), 동의 일시 | 가입 화면 입력 |
| 소셜 계정 가입(필수) | 계정 제공자 이름(네이버·카카오·구글), 제공자 회원 식별값, 이메일 주소, 이름(닉네임) | 이용자가 연결을 허락할 때 해당 회사로부터 받음 |
| 로그인 유지 | 로그인 세션 식별값(쿠키에 담긴 값을 서버에는 해시값으로 저장) | 로그인 시 자동 생성 |
| 부정 이용 방지 | 접속 IP 주소와 시도 횟수 | 가입·로그인 시도 시 자동 수집 |
| 서비스 운영 기록 | 접속 일시, 요청 주소, 브라우저 정보 등 웹 요청 기록 | 서비스 이용 시 호스팅 사업자(Cloudflare)가 자동 기록 |
회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 결제 기능이 생기면 필요한 항목을 이 방침에 추가하고 미리 알립니다.
3. 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보(이메일·이름·비밀번호 해시·소셜 식별값) | 회원 탈퇴 시까지 |
| 로그인 세션 | 로그인 유지를 선택하면 최대 30일, 선택하지 않으면 최대 12시간. 만료되거나 로그아웃하면 삭제 |
| 가입·로그인 시도 기록(접속 IP) | 시도 제한 시간(가입 1시간, 로그인 15분)이 지나면 삭제 |
| 서비스 운영 기록 | 호스팅 사업자의 보관 기간에 따름(서비스 장애 확인용) |
다른 법령에서 보존을 정한 경우에는 그 기간 동안 보관합니다.
4. 개인정보의 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이(5일 이내) 파기합니다.
- 전자 파일 형태의 정보는 다시 살릴 수 없도록 데이터베이스에서 삭제합니다. 종이 문서로 된 개인정보는 처리하지 않습니다.
5. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의하거나 법률에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)는 예외로 합니다.
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 서비스 서버 운영(호스팅), 회원 데이터베이스 보관, 웹 접속 통계 |
회사는 위탁 계약에서 개인정보 보호에 필요한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 관리합니다. 수탁자가 바뀌면 이 방침으로 알립니다.
7. 개인정보의 국외 이전
| 이전받는 자 | Cloudflare, Inc. (개인정보 보호 문의: privacyquestions@cloudflare.com) |
|---|---|
| 이전 국가 | 미국 및 Cloudflare 데이터센터가 있는 국가 |
| 이전 일시와 방법 | 서비스 이용 시 네트워크를 통해 수시로 전송 |
| 이전 항목 | 2번의 회원 정보, 로그인 세션, 접속 IP, 서비스 운영 기록 |
| 이용 목적 | 서비스 서버 운영과 데이터 보관 |
| 보유 기간 | 3번 보유 기간과 같음 |
| 거부 방법과 효과 | 국외 이전을 거부하려면 회원가입을 하지 않거나 탈퇴하면 됩니다. 이 경우 회원 전용 기능을 이용할 수 없습니다. |
8. 외부 서비스 이용
서비스 화면에는 다음 외부 서비스가 함께 쓰입니다. 화면을 열 때 이용자의 브라우저가 해당 회사에 직접 접속하므로, 접속 IP 등 브라우저가 보내는 정보가 해당 회사에 전달될 수 있으며 그 처리는 각 회사의 개인정보처리방침에 따릅니다.
- 카카오 지도(㈜카카오): 지도 표시
- Google Fonts(Google LLC): 글꼴 표시
- 네이버·카카오·구글 로그인: 이용자가 소셜 로그인을 고를 때만
접속 지역(시·도, 시)은 화면에 가까운 물건을 먼저 보여 주려고 그때그때 추정하며 저장하지 않습니다.
9. 쿠키와 브라우저 저장소
- 회사는 로그인 유지를 위한 쿠키 1개만 사용합니다. 광고나 이용자 추적을 위한 쿠키는 사용하지 않습니다.
- 관심물건, 물건 메모, 입찰가 계산 값, 선택한 지역, 체크리스트는 이용자 기기의 브라우저 저장소(localStorage)에만 저장되며 회사 서버로 보내 보관하지 않습니다.
- 쿠키와 브라우저 저장소는 브라우저 설정에서 지울 수 있습니다. (Chrome: 설정 › 개인정보 보호 및 보안 › 인터넷 사용 기록 삭제 / Edge: 설정 › 개인 정보, 검색 및 서비스 › 검색 데이터 지우기 / Safari: 설정 › Safari › 방문 기록 및 웹 사이트 데이터 지우기) 쿠키를 막으면 로그인을 유지할 수 없습니다.
- 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
10. 정보주체와 법정대리인의 권리와 행사 방법
- 정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지, 동의 철회(탈퇴)를 요구할 수 있습니다.
- 회원 탈퇴(동의 철회와 삭제)는 '내 정보' 화면의 '회원 탈퇴'에서 바로 할 수 있으며, 계정 정보·로그인 기록·소셜 연결이 즉시 삭제됩니다. 이때 이 브라우저에 저장된 관심물건·메모도 함께 지울 수 있습니다.
- 그 밖의 요구는 13번의 연락처로 이메일 등으로 하면 되며, 회사는 지체 없이(10일 이내) 조치하고 결과를 알립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이때는 위임장을 내야 합니다.
- 다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없습니다.
11. 개인정보의 안전성 확보조치
- 비밀번호는 원문을 저장하지 않고 일방향 암호화(bcrypt)한 값만 저장합니다.
- 로그인 쿠키는 HttpOnly·Secure·SameSite 속성을 써서 스크립트 접근과 다른 사이트 요청을 막고, 서버에는 세션 값을 해시로 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 회원 데이터베이스는 서비스용 데이터와 분리하고, 접근 권한을 운영 담당자로 제한합니다.
- 짧은 시간에 반복되는 가입·로그인 시도를 제한합니다.
12. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 화면에서 만 14세 이상인지 확인하며(소셜 계정 가입 포함), 만 14세 미만 아동의 정보가 수집된 것을 알게 되면 지체 없이 삭제합니다.
13. 개인정보 보호책임자와 고충 처리
| 개인정보 보호책임자 | [이름] · [직위] |
|---|---|
| 연락처 | desklabpro@naver.com · 070-8623-0172 |
개인정보 관련 문의, 불만, 피해 구제는 위 연락처로 보내 주시면 지체 없이 답변하고 처리합니다.
14. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
15. 개인정보처리방침의 변경
이 방침은 [시행일]부터 적용됩니다. 내용이 바뀌면 시행 7일 전(정보주체의 권리에 중요한 변경은 30일 전)부터 서비스에 공지합니다.