개인정보 처리방침

회사는 서비스 제공을 위하여 아래와 같은 개인정보 및 사업체 정보를 수집합니다.

• 회원 정보: 이메일 주소, 이름, 휴대폰 번호, 소셜 로그인 식별자(카카오·구글 연동 시)
• 사업체 정보: 상호, 업종, 사업체 연락처, 네이버 플레이스 URL, 당근 비즈프로필 식별자
• 당근 연결 정보(‘직접 연결’ 방식 선택 시): 당근 비즈프로필 연결을 위해 이용자가 제공하는 당근 계정 세션 쿠키(로그인 자격증명). 이용자를 대신해 당근에 업체소식을 자동으로 발행하기 위한 목적으로만 이용하며, 이용자가 확장 프로그램으로 직접 복사·제출한 경우에 한하여 수집합니다. (‘운영자 추가’ 방식은 이 정보를 수집하지 않습니다.)
• 서비스 운영 중 수집되는 정보: 네이버 플레이스의 공개 리뷰·메뉴·사진 등 가게 정보, 이용자의 당근 비즈프로필 사진첩에 등록된 이미지, 당근 업체소식 조회수 등 성과 지표, 생성·발행된 광고 콘텐츠 및 그 발행 이력
• 자동 생성·수집 정보: 접속 IP 주소, 브라우저 정보(User-Agent), 쿠키, 접속 일시, 서비스 이용 기록, 약관·고지 동의 시각과 동의한 문서 판본
• 회사가 생성하는 정보: 상담·응대 기록, 해지 사유, 이용 제한 사유 및 내부 운영 메모, 쿠폰·추천인 코드 부여 내역
• 인증·계정 보안 정보: 비밀번호(복호화가 불가능한 해시 형태로만 저장), 비밀번호 변경 시각, 이메일·휴대폰 인증 이력
• 결제 정보: 결제 내역, 결제수단 식별자(빌링키·고객키·결제키). 카드번호 등 결제수단 원본 정보는 회사가 보관하지 않으며 결제대행사(㈜토스페이먼츠)가 처리합니다.
• 고객 지원 정보: 문의 시 입력한 이름·연락처·회사명·문의 내용(비회원 문의 포함), 구독 해지 사유
• 이용자가 업로드한 이미지: 이용자가 직접 등록한 사진. 광고 소재로 사용되는 특성상 인터넷을 통해 접근 가능한 주소로 저장되므로, 제3자의 얼굴 등 개인을 알아볼 수 있는 정보가 포함된 사진은 업로드하지 않아야 하며, 부득이 포함되는 경우 해당 제3자로부터 사전 동의를 받아야 합니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 서비스를 이용할 수 없습니다.

① 회사는 이용자의 사업체 홍보 콘텐츠를 생성하기 위하여, 이용자가 제공한 네이버 플레이스 주소에 공개되어 있는 방문자 리뷰의 본문을 수집·이용합니다. 이 정보에는 리뷰 작성자에 관한 내용이 포함될 수 있습니다.

② 처리 근거는 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익)이며, 회사는 다음의 조치를 통해 정보주체의 권리 침해를 최소화합니다.

1. 작성자 닉네임·계정 식별자는 수집 단계에서 저장하지 않습니다.
2. 리뷰는 광고 문구의 표현 근거로만 이용하며, 원문을 그대로 인용하거나 게시하지 않습니다.
3. 해당 가게의 네이버 플레이스에 공개된 사진(방문자가 첨부한 사진을 포함합니다)을 광고 이미지 소재로 수집·이용할 수 있습니다. 이용자가 직접 등록한 사진이 있으면 그 사진만 사용하며, 등록한 사진이 없는 경우에 한하여 공개된 사진이 사용됩니다. 사진의 게시자가 제7조의 연락처로 이용 중단을 요구하는 경우 회사는 지체 없이 해당 사진의 이용을 중단하고 저장된 사진을 파기하며, 차단 목록에 등록해 이후 재수집되지 않도록 조치합니다.
4. 수집한 리뷰·사진은 최종 수집일로부터 12개월이 지나면 파기합니다.

③ 리뷰 작성자는 제7조의 연락처로 자신의 리뷰에 대한 처리 정지 및 삭제를 요구할 수 있으며, 회사는 지체 없이 이에 응합니다.

• 회원 가입·인증 및 본인 확인, 고객 지원
• 업체소식 광고의 자동 생성·발행 등 핵심 서비스 제공 및 성과 분석
• 당근 세션 쿠키(‘직접 연결’ 방식): 이용자를 대신해 당근 비즈프로필에 업체소식을 자동으로 발행하는 목적으로만 이용
• 유료 구독의 결제·정산 및 자동 갱신 처리
• 공지·안내 사항 전달, 부정 이용 방지 및 서비스 개선

회사는 원칙적으로 개인정보의 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.

• 당근 세션 쿠키(‘직접 연결’ 방식): 저장 시 암호화(AES-256-GCM)하며, 이용자가 연결을 해제하거나 파기를 요청하면 즉시 삭제합니다. 회원 탈퇴 시에도 함께 파기합니다. 구독의 해지·만료로 자동 발행이 더 이상 이루어지지 않게 된 경우에는 30일 이내에 파기합니다(발행 자동화 목적 외로는 이용하지 않습니다).
• 구독 해지 후 재가입·문의 대응 및 부정 이용 방지를 위하여 해지일로부터 90일 이내 보관 후 파기
• 결제 실패·이용 기간 종료로 요금제가 만료된 뒤 이용이 재개되지 않은 경우 만료일로부터 180일 이내 보관 후 파기
• 문의하기(비회원 문의 포함)로 수집한 이름·연락처·문의 내용은 문의 접수일로부터 1년 이내 보관 후 파기
• 관계 법령에 따라 보존이 필요한 정보(계약·결제·소비자 분쟁 기록 등)는 「전자상거래 등에서의 소비자보호에 관한 법률」 등에서 정한 기간 동안 보관

파기 시 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물 등은 분쇄하거나 소각합니다.

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무의 일부를 외부 전문 업체에 위탁하고 있습니다. 위탁 업무 외의 목적으로는 개인정보가 이용되지 않도록 관리·감독합니다.

국외 이전에 관한 사항

회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 정보주체와 체결한 서비스 이용계약의 이행을 위하여 아래와 같이 개인정보를 국외로 이전하며, 같은 조 제2항 각 호의 사항을 본 방침에 공개함으로써 별도의 동의 없이 이전합니다.

• 이전 시기 및 방법 — 서비스 이용 과정에서 해당 처리가 필요한 시점에 정보통신망을 통해 암호화(TLS)하여 전송합니다.
• 이전 거부 방법 및 절차 — 이용자는 제7조의 개인정보 보호책임자 연락처로 서면 또는 이메일을 통해 국외 이전의 정지를 요구할 수 있으며, 회사는 요구 접수 후 10일 이내에 처리 결과를 통지합니다.
• 거부의 효과 — 위 이전은 서비스 제공에 필수적이므로, 이전을 거부하는 경우 회원 가입·콘텐츠 생성·자동 발행 등 서비스의 전부 또는 일부를 이용할 수 없습니다.

수탁자가 변경되는 경우 본 방침을 통해 안내합니다.

제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에 한하여 제공할 수 있으며, 이 경우 관계 법령이 정한 범위를 초과하지 않습니다. 회사는 가명정보를 처리하지 않습니다.

이용자는 언제든지 자신의 개인정보에 대하여 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 및 동의 철회 요구

위 권리는 서비스 내 [계정 관리]화면(삭제 요구는 [계정 관리 > 회원 탈퇴])에서 직접 행사하실 수 있으며, 아래 개인정보 보호책임자 연락처를 통해서도 행사할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다. 동의를 철회하거나 회원 탈퇴를 하는 경우 일부 또는 전부의 서비스 이용이 제한될 수 있습니다.

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음의 조치를 시행합니다.

1. 접근 통제 — 개인정보처리시스템에 대한 접근 권한을 업무상 필요한 최소한으로 부여하고, 권한 변경·말소를 지체 없이 반영합니다.
2. 암호화 — 비밀번호는 복호화가 불가능한 일방향 암호화(scrypt)로 저장하며, 이용자가 연결한 외부 플랫폼의 로그인 자격증명은 AES-256-GCM으로 암호화하여 저장합니다. 모든 전송 구간은 TLS로 암호화합니다.
3. 관리적 조치 — 개인정보 취급자를 최소화하고, 관리자 작업 이력을 기록·보관합니다.
4. 침해 대응 — 악성프로그램 방지 조치 및 보안 업데이트를 적용합니다.

개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 운영사: [운영사 상호]
• 개인정보 보호책임자: [개인정보 보호책임자명]
• 이메일: [개인정보 담당 이메일]
• 전화: [연락처]

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118) 등에 문의하실 수 있습니다.

① 회사는 로그인 상태 유지와 인증 절차를 위하여 쿠키(cookie)를 사용합니다.

• 로그인 세션 쿠키 — 로그인 상태 유지 (보관기간 최대 30일)
• 관리자 세션 쿠키 — 관리자 로그인 상태 유지 (보관기간 4시간)
• 인증 절차 쿠키 — 이메일·휴대폰 인증번호 검증 (보관기간 각 10분·3분)
• 소셜 로그인 상태값 쿠키 — 카카오·구글 로그인 위조 요청 방지 (보관기간 10분)

아울러 회사는 이용자 편의를 위하여 브라우저의 로컬 저장소(localStorage)에 추천인 코드와 작성 중인 입력값을 저장합니다. 이 값은 이용자의 브라우저에만 보관되며, 브라우저 설정에서 삭제할 수 있습니다.

② 회사는 광고 식별자, 행태정보 수집 도구, 제3자 분석·광고 스크립트를 사용하지 않습니다.

③ 이용자는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 세션 쿠키를 거부하는 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

본 개인정보 처리방침은 법령·서비스 정책의 변경에 따라 내용이 추가·삭제· 수정될 수 있으며, 변경하는 경우 시행일 7일 이전부터 서비스 내 공지를 통해 변경 사항과 시행일을 고지합니다.