개인정보처리방침
시행일: [시행일 확정 필요] (초안)
확정본이 아닌 초안입니다. 서비스 오픈과 소셜 로그인 심사 준비를 위한 골격이며, 대괄호([ ]) 항목은 운영 주체 정보로 채우고 법률 검토를 거쳐 확정합니다.
[운영 주체명](이하 ‘운영자’)은 OMU 서비스를 제공하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다.
제1조 개인정보의 처리 목적
- 회원 식별과 로그인 유지(카카오·네이버 소셜 로그인)
- 게시물·댓글 작성자 표시와 관리, 신고 처리, 부정 이용 방지
- 고객 문의 응대와 공지 전달
제2조 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 카카오 로그인 | 회원 식별값, 닉네임, 프로필 사진, 이메일(동의한 경우) | 카카오 로그인 동의 화면 |
| 네이버 로그인 | 회원 식별값, 별명, 프로필 사진, 이메일(동의한 경우) | 네이버 로그인 동의 화면 |
| 서비스 이용 | 게시물·댓글, 거래·모집글에 적은 지역과 연락 안내, 장터 사진 | 회원이 직접 입력 |
| 비회원 글·댓글·신고 | 자동 표시 이름, 브라우저가 만든 무작위 값의 해시(수정·삭제 확인용). 이메일·전화번호 등은 받지 않음 | 비회원이 작성할 때 |
| 도배 방지 기록 | 접속 IP 의 단방향 해시(원본 IP 는 저장하지 않음), 작성 시각 — 2일 뒤 자동 삭제 | 비회원 글·댓글·신고 작성 시 |
| 자동 수집 | 접속 기록, 로그인 세션 쿠키, 기기·브라우저 정보 | 서비스 이용 과정 |
제3조 보유 및 이용 기간
- 회원 정보: 탈퇴할 때까지. 탈퇴하면 지체 없이 파기합니다.
- 부정 이용 방지를 위한 최소 정보: 탈퇴 후 [기간 확정 필요] 보관 후 파기
- 접속 기록: 통신비밀보호법에 따라 3개월
제4조 제3자 제공
운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 요청 등 법이 정한 경우는 예외로 합니다.
제5조 처리 위탁 및 국외 이전
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스·파일 저장 | [프로젝트 리전 확정 — 예: 대한민국(서울)] |
| Vercel Inc. | 웹사이트 호스팅·전송 | 미국 등 전 세계 전송망 |
국외 이전 항목·시기·방법과 이전을 원하지 않을 때의 방법은 [확정 필요] 로 안내합니다.
제6조 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 전자 파일은 복구할 수 없는 방법으로 지체 없이 삭제합니다.
제7조 정보주체의 권리와 행사 방법
회원은 언제든 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있으며, 운영자는 요청을 받으면 지체 없이 처리합니다. 요청을 받을 문의 채널은 준비 중이며, 확정되면 이 방침과 고객센터 페이지에 안내합니다. 소셜 계정 연결 해제는 카카오·네이버 계정 설정에서도 할 수 있습니다.
제8조 안전성 확보 조치
- 데이터베이스 행 단위 접근 제어(RLS)로 본인 글만 수정·삭제되도록 제한
- 익명 게시물 작성자 정보는 외부에 노출되지 않도록 분리 보관
- 전송 구간 암호화(HTTPS), 관리자 권한 최소화
제10조 개인정보 보호책임자
- 책임자: [성명 · 직책 확정 필요]
- 연락처: 문의 채널 준비 중 (확정되면 이 방침에 기재합니다)
- 개인정보 침해 신고: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)
제11조 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 공지로 알립니다.