개인정보 처리방침
1. 총칙
담뽀뽀 (dampopo.com)(이하 "담뽀뽀")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
2. 처리하는 개인정보 항목과 수집 방법
소셜 계정의 비밀번호는 수집하지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입(필수) | 소셜 계정 고유 식별값, 이메일(소셜 서비스가 제공하는 경우), 닉네임, 가입일, 약관·개인정보 동의 기록 | 구글·카카오·네이버 소셜 로그인과 가입 화면 입력 |
| 서비스 이용 | 작성한 게시글·댓글·분양글, 첨부한 사진·동영상, 회원 간 거래 채팅 내용, 북마크, 신고 내용 | 이용자가 직접 작성·등록 |
| 자동 생성 정보 | 접속·방문 기록(일별 집계), 로그인 성공·실패 및 보안 이벤트의 IP 주소(암호화하여 저장), 쿠키 | 서비스 이용 과정에서 자동 생성 |
3. 처리 목적
- 회원 식별, 로그인 유지, 회원 전용 게시물 열람 및 작성 기능 제공
- 분양·용품 거래를 위한 회원 간 채팅 제공
- 계정 도용, 스팸, 부정 이용 및 악성 행위 방지와 대응, 강제탈퇴 회원의 재가입 제한
- 방문 통계 확인 등 서비스 운영과 개선
4. 보유 기간과 파기
보유 기간이 끝난 정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보존해야 하는 정보가 있으면 해당 기간 동안 분리하여 보관합니다.
| 정보 | 보유 기간 |
|---|---|
| 회원 정보(식별값, 이메일, 닉네임) | 회원 탈퇴 시까지. 탈퇴 요청 즉시 로그인이 차단되고, 첨부파일 삭제가 끝나면 계정이 삭제됩니다. |
| 작성한 게시글·댓글 | 탈퇴 후에도 남으며 작성자는 "탈퇴회원"으로 표시됩니다. 탈퇴 전에 직접 삭제할 수 있습니다. |
| 거래 채팅 | 탈퇴 시 삭제 |
| 분양글·게시글 사진과 동영상 | 등록 후 1년이 지나면 삭제(글은 남음). 탈퇴 시 삭제 |
| 로그인 성공·실패 및 보안 이벤트 기록(암호화한 IP 포함) | 90일 |
| 게시글·댓글 작성 이벤트 기록 | 180일 |
| 회원별 방문 집계 / 원시 방문 기록 | 90일 / 7일(이후 일별 합계만 보관) |
| 강제탈퇴 회원의 재가입 차단 정보(소셜 식별값과 이메일의 비밀키 기반 해시) | 운영자가 차단을 해제할 때까지 |
| 탈퇴 회원의 닉네임과 소셜 식별값의 비밀키 기반 해시(같은 소셜 계정으로 재가입하면 이전 닉네임을 그대로 쓰고, 그동안 다른 회원이 그 닉네임을 쓰지 못하게 하기 위함) | 운영자가 삭제할 때까지 |
| 데이터베이스 백업 | 백업일로부터 30일이 지나면 자동 삭제 |
5. 제3자 제공
담뽀뽀는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.
6. 처리 위탁과 국외 이전
담뽀뽀는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하며, 해당 업체는 국외 법인입니다. 정보는 서비스 이용 시 네트워크를 통해 전송되며, 위 4항의 보유 기간 동안 보관됩니다. 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있으나, 이 경우 회원 기능을 이용할 수 없습니다.
| 수탁 업체(국가) | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase, Inc. (미국) | 회원 인증, 데이터베이스 저장 | 대한민국 서울 리전(AWS ap-northeast-2) |
| Cloudflare, Inc. (미국) | 웹사이트 호스팅과 전송, 사진·동영상 저장 및 재생, 데이터베이스 백업 보관 | Cloudflare 전 세계 데이터센터(저장소는 아시아·태평양 지역) |
| Google LLC (미국), 카카오, 네이버 | 소셜 로그인 인증 | 각 사의 처리 위치 |
7. 쿠키
담뽀뽀는 로그인 유지와 서비스 기능을 위해 쿠키를 사용합니다. 광고 추적이나 제3자 분석용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인 등 일부 기능을 이용할 수 없습니다.
| 쿠키 | 용도 |
|---|---|
| db_access, db_refresh | 로그인 상태 유지 |
| db_oauth_flow | 소셜 로그인 진행 중 위조 요청 방지 |
| db_visitor | 조회수·방문 수의 중복 집계 방지(서명된 무작위 값) |
| db_ad | 글 등록 전 안내(광고) 화면 확인 기록, 10분 후 만료 |
8. 이용자의 권리
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 닉네임과 작성한 글은 서비스 화면에서 확인할 수 있고, 회원 탈퇴는 내 프로필에서 직접 할 수 있습니다.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 보내 주시면 지체 없이 처리합니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)와 보안 이벤트 IP의 암호화 저장
- 데이터베이스 행 단위 접근 제어와 관리자 전용 기록 조회
- 로그인·작성 요청 횟수 제한과 장애 감시
- 데이터베이스 일일 백업
10. 개인정보 보호책임자
성명: 양해준
이메일: papaguppy75@gmail.com
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 할 수 있습니다.
11. 방침의 변경
이 개인정보 처리방침은 2026-11-10부터 적용됩니다. 내용이 바뀌면 시행 전에 사이트에 알립니다.