함께 읽는 약속
수정일
개인정보 처리방침
내집경매 사이트(아래 "사이트")의 운영자는 개인정보 보호법에 따라 이용자의 개인정보를 아래와 같이 처리합니다. 운영자가 확정하기 전의 초안입니다.
1. 처리하는 사람
- 사이트는 개인이 운영합니다. 개인정보를 처리하는 사람은 운영자 한 명입니다.
- 개인정보 보호책임자와 연락처는 14절에 있습니다.
2. 처리하는 목적
- 회원 관리: 가입, 로그인, 탈퇴, 닉네임 표시
- 게시판 운영: 글과 댓글 게시, 쓴 사람 표시
- 신고 처리: 권리침해 신고 접수, 게시물 조치, 신고한 사람과 쓴 사람에게 알림
- 부정 이용 방지와 보안: 신고 한도, 운영자 접속기록
3. 처리하는 항목과 근거
동의 없이 처리하는 항목과 동의를 받는 항목을 나눠 적습니다. 가입에 꼭 필요한 카카오 회원번호, 카카오계정 이메일, 닉네임은 사이트에서 동의를 따로 받지 않고 이 방침으로 알립니다(카카오계정 이메일은 카카오의 동의 화면에서 제공에 동의합니다).
| 항목 | 목적 | 근거 |
|---|---|---|
| 카카오 회원번호, 카카오계정 이메일, 닉네임, 약관 동의 기록(동의한 때와 약관 버전) | 회원 관리(로그인), 회원에게 알림 | 계약 이행(개인정보 보호법 제15조 제1항 제4호) |
| 가입 대기: 카카오로 처음 로그인한 사람의 카카오 회원번호와 카카오계정 이메일(가입을 마치기 전) | 가입 | 계약 이행(같은 호) |
| 로그인 세션 쿠키 | 로그인 유지 | 계약 이행(같은 호) |
| 신고 한도 기록: 비회원 신고자의 이메일, 신고한 회원의 사이트 회원 번호(이 사이트가 붙인 번호이고 카카오 회원번호가 아닙니다), 접속 IP를 원문 없이 바꾼 값(해시) | 부정 이용 방지 | 정당한 이익(같은 항 제6호) |
| 운영자 접속기록: 운영자 계정, 일시, 접속 IP, 한 일, 대상 | 개인정보 안전성 확보 | 법령상 의무(같은 법 제29조) |
| 비회원 신고자의 연락 이메일 | 신고 처리와 결과 알림 | 동의(같은 항 제1호) |
| 신고 기록: 사유, 설명, 신고한 회원(회원이면), 신고하는 사람(비회원: 침해받은 본인 또는 대리인), 비회원의 동의 기록(동의한 문구의 버전과 동의한 때), 처리 이력 | 신고 처리, 분쟁 대응 | 계약 이행(회원), 동의(비회원) |
| 접속 IP | 부정 이용 대응, 수사 협조 | 정당한 이익(같은 항 제6호) |
- 카카오 로그인: 카카오에서 받는 것은 카카오 회원번호(카카오가 이 사이트에만 주는 사용자 번호), 카카오계정 이메일, 그 이메일을 쓸 수 있고 카카오가 인증했는지뿐입니다. 이름, 프로필 사진, 카카오 닉네임은 받지 않습니다. 카카오의 로그인 토큰은 로그인할 때 이 정보를 읽는 데만 쓰고 저장하지 않습니다. 카카오계정 이메일이 바뀌면 다음 로그인 때 사이트의 이메일도 바꿉니다.
- 탈퇴하면 카카오에 이 사이트와의 연결을 끊어 달라고 요청합니다. 이때 카카오 회원번호를 카카오에 보냅니다.
- 카카오계정에서 이 사이트와의 연결을 끊거나 카카오계정을 지우면 카카오가 사이트에 알려 줍니다. 그러면 탈퇴한 것과 같이 지웁니다. 그 알림을 받지 못했으면 매주 카카오에 연결을 확인해 연결이 끊긴 회원을 지웁니다. 카카오가 휴면이거나 없는 카카오계정이라고 답하는 회원은 바로 지우지 않고 운영자가 확인합니다.
- 비회원 신고자의 동의: 신고 폼에서 개인정보 수집·이용 동의와 국외 이전 동의를 따로 받습니다. 둘 다 필수입니다. 수집·이용 동의에는 수집 항목(연락 이메일), 목적(신고 처리와 처리 결과 알림), 보유 기간(신고 처리가 끝난 뒤 1년), 거부할 수 있다는 것과 거부하면 신고할 수 없다는 것을 적습니다. 국외 이전 동의에는 이전받는 곳으로 메일을 보내는 Plus Five Five, Inc.(Resend)와 접속을 중계하는 Cloudflare, Inc.를 적습니다(9절). 동의한 문구의 버전과 동의한 때를 신고 기록에 남깁니다.
- 비회원이 신고할 때는 침해받은 본인인지 대리인인지 고르고, 어떤 내용이 어떻게 권리를 침해하는지 적습니다. 둘 다 필수입니다.
- 접속 IP: 로그인, 글, 댓글, 신고 때의 접속 IP를 3개월 보관합니다(5절).
- 운영자 접속기록의 접속 IP: 사이트 주소로 들어온 접속은 Cloudflare가 넘겨준 접속 IP를 남깁니다. 운영자가 서버에 직접 연결(SSH 포트 포워딩)해 들어온 접속은 IP를 알 수 없어 "unknown"으로 남습니다.
- 사이트는 이름, 전화번호, 주소를 받지 않습니다.
4. 만 14세 미만
만 14세 미만은 가입할 수 없고, 사이트는 만 14세 미만의 개인정보를 처리하지 않습니다. 가입할 때 만 14세 이상인지 확인하고, 만 14세 미만의 계정을 발견하면 지웁니다.
5. 보관 기간
| 항목 | 보관 기간 |
|---|---|
| 카카오 회원번호, 카카오계정 이메일, 닉네임, 약관 동의 기록 | 탈퇴하면 바로 지웁니다. 게시물은 "탈퇴한 회원"의 이름으로 남습니다 |
| 가입 대기(카카오 회원번호, 카카오계정 이메일) | 10분. 서버에 남기지 않고 브라우저의 쿠키에만 둡니다. 가입을 마치거나 10분이 지나면 사라집니다 |
| 로그인 세션 | 30일. 로그아웃하면 그 세션을, 탈퇴하면 모든 세션을 지웁니다. 운영자 세션은 60분 동안 쓰지 않으면 끝납니다 |
| 한도 기록(해시) | 7일 |
| 운영자 접속기록 | 1년 이상. 권한을 바꾼 기록은 3년 이상 |
| 비회원 신고자의 연락 이메일 | 신고 처리가 끝난 뒤 1년. 신고 처리를 끝낸 때부터 1년이 지나면 그다음 정리 작업이 주소를 지웁니다. 신고 기록과 동의 기록은 남습니다(아래 줄) |
| 신고 처리 기록(연락 이메일 제외) | 사건 종결 후 3년. 사건을 닫은 때부터 3년이 지나면 그다음 정리 작업이 신고, 처리 이력, 비회원의 동의 기록을 지웁니다. 보내지 못한 통지가 남은 사건은 운영자가 신청인이나 게시자에게 직접 알린 뒤 지우고, 늦어도 3년에서 30일이 지나면 통지가 남아 있어도 지웁니다 |
| 접속 IP | 3개월 |
| 백업 | 보통 최대 8일. 백업이 실패하는 동안, 새 백업이 크게 줄어 운영자가 확인하는 동안, 서버나 사본을 두는 컴퓨터가 꺼져 있는 동안은 지우지 못해 그만큼 더 남을 수 있습니다 |
| 메일 발송 기록(Resend) | 30일. Resend가 보관하고 지웁니다 |
| 서버 오류 기록 | 이메일·IP를 적지 않습니다. 카카오에서 받은 정보와 토큰도 적지 않습니다. 기간이 아니라 크기로 관리합니다: 서비스마다 10MB 파일 3개까지 두고, 넘으면 오래된 것부터 지웁니다 |
- 운영자 접속기록: 3년이 지나면 매일 정리 작업이 지웁니다.
- 지운 정보도 백업에는 위의 백업 기간 동안 남았다가 사라집니다.
- 백업이 실패한 날에는 지우지 않고, 다음에 백업이 성공할 때 8일 지난 것을 지웁니다.
- 새 백업이 남은 백업 가운데 가장 큰 것의 절반보다 작으면, 운영자가 확인할 때까지 그 가장 큰 백업 하나를 지우지 않습니다.
6. 파기
- 보관 기간이 지나거나 목적을 이룬 개인정보는 5일 안에 지웁니다. 다만 아래의 신고 처리 기록에는 예외가 있습니다.
- 하루 한 번 정리 작업이 7일이 지난 한도 기록, 끝난 세션, 3개월이 지난 접속 IP 기록, 신고 처리가 끝난 지 1년이 지난 비회원 신고자의 연락 이메일, 사건 종결 후 3년이 지난 신고 처리 기록을 지웁니다. 보내지 못한 통지가 남은 사건의 신고 처리 기록은 운영자가 신청인이나 게시자에게 직접 알린 뒤 그다음 정리 작업이 지웁니다. 늦어도 3년에서 30일이 지나면 통지가 남아 있어도 지웁니다(5절). 정리 작업을 돌릴 때마다 기록을 남깁니다.
- 데이터베이스에서는 행을 지워 되살릴 수 없게 합니다. 백업은 보관 기간이 지나면 지웁니다. 저장장치를 버릴 때는 초기화하거나 부숩니다.
7. 제3자 제공
탈퇴할 때 카카오에 이 사이트와의 연결을 끊어 달라고 요청하면서 카카오가 이 사이트에 준 카카오 회원번호를 카카오에 보냅니다(3절). 그 밖에는 개인정보를 다른 사람에게 주지 않습니다. 다만 아래의 경우에는 법에 따라 줍니다.
- 법원의 영장이나 명령이 있을 때
- 정보통신망법 제44조의6에 따라 명예훼손 분쟁조정부가 이용자 정보를 제공하라고 결정했을 때
- 저작권법 제103조의3에 따라 문화체육관광부장관이 정보를 제공하라고 명령했을 때
수사기관이 영장 없이 요청하는 이용자 정보는 주지 않습니다.
8. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Plus Five Five, Inc.(Resend) | 알림 메일 발송 |
| Cloudflare, Inc. | 사이트 접속 중계와 보안 |
| Google LLC(Gmail) | 신고·문의 메일 받기 |
- Cloudflare: 사이트 주소(도메인)의 접속은 Cloudflare의 터널을 거쳐 서버에 닿습니다. 이때 접속 IP와 요청 내용이 Cloudflare를 지납니다(9절).
- 서버는 운영자가 직접 관리하는 컴퓨터라 서버 운영은 맡기지 않습니다.
- 위탁 계약으로 목적 밖 처리 금지, 안전조치, 재위탁 제한, 관리·감독, 손해배상을 정합니다. 각 회사가 공개한 이용약관과 개인정보 처리 약관에 따릅니다.
9. 국외 이전
메일 발송, 접속 중계, 메일 받기를 맡은 회사가 미국 등 국외에서 정보를 처리합니다.
| 받는 곳(연락처) | 나라 | 옮기는 항목 | 옮기는 때와 방법 | 쓰는 목적 | 보관 기간 |
|---|---|---|---|---|---|
| Plus Five Five, Inc.(Resend, [email protected]) | 미국 | 받는 사람의 이메일, 메일 본문 | 메일을 보낼 때 네트워크로 보냅니다 | 메일 발송 | 발송 기록 30일 |
| Cloudflare, Inc.([email protected]) | 미국 등 | 접속 IP, 요청 내용, 쿠키 | 사이트에 접속할 때 네트워크로 거칩니다 | 접속 중계와 보안 | Cloudflare의 정책을 따릅니다 |
| Google LLC(Gmail) | 미국 등 | 연락 이메일로 보낸 문의·신고 메일(보낸 사람의 이메일과 본문) | 연락 이메일로 메일을 보낼 때 | 문의·신고 받기 | 처리가 끝난 뒤 운영자가 지울 때까지 |
- 운영자에게 가는 신고 알림 메일에는 사유, 대상 주소, 신고한 사람이 회원인지(회원이면 닉네임), 한 일, 신고자 접수 메일과 작성자 통지를 보냈는지만 적습니다. 신고한 사람이 쓴 글(설명, 붙여넣은 주소)과 연락 이메일은 넣지 않습니다. 운영자는 신고 내용을 사이트에서 봅니다.
- 카카오 로그인은 국내 회사(주식회사 카카오)와 주고받으므로 국외 이전이 아닙니다.
- 근거: 회원의 정보는 서비스 이용계약을 이행하려고 맡기거나 보관하는 것이라 이 방침으로 알립니다(개인정보 보호법 제28조의8 제1항 제3호). 비회원 신고자의 정보는 신고할 때 따로 동의를 받습니다(같은 항 제1호).
- 거부하는 방법과 결과: 국외 이전을 원하지 않으면 가입이나 신고를 하지 않으면 됩니다. 이 경우 알림 메일을 보낼 수 없어 가입과 신고를 할 수 없습니다.
10. 안전조치
- 개인정보에 접근하는 사람은 운영자 한 명입니다.
- 운영자도 카카오계정으로 로그인하고, 운영자의 카카오계정에는 2단계 인증을 켭니다. 운영자 계정은 60분 동안 쓰지 않으면 끝나고, 다시 로그인할 때 카카오에 인증을 다시 묻도록 요청합니다.
- 세션 토큰과 한도 기록은 원문 대신 되돌릴 수 없게 바꾼 값(해시)으로 저장합니다. 가입 대기 쿠키는 서버의 비밀 키로 서명해 바꿀 수 없게 합니다.
- 사이트와 브라우저 사이의 통신은 암호화합니다(HTTPS).
- 운영자의 접속과 작업을 기록하고, 1년 이상 보관하며 매달 점검합니다.
- 백업 파일은 운영자만 읽을 수 있게 두고, 다른 컴퓨터로 옮긴 사본은 암호화합니다.
- 서버의 운영체제와 프로그램을 업데이트합니다.
- 서버 컴퓨터는 운영자가 관리하는 곳에 두고 다른 사람이 쓰지 않게 합니다.
11. 자동으로 모으는 정보
- 로그인하면 브라우저에 세션 쿠키를 저장해 30일 동안 로그인을 유지합니다. 쿠키를 막으면 로그인할 수 없습니다.
- 카카오로 로그인하는 동안에는 로그인 요청을 확인하는 쿠키를, 처음 가입할 때는 가입 대기 쿠키를 둡니다(둘 다 10분). 운영자가 로그인한 브라우저에는 다음 로그인 때 카카오에 다시 인증하도록 요청하는 표시 쿠키를 400일 동안 둡니다.
- Cloudflare를 쓰면 Cloudflare가 보안을 위한 쿠키를 둘 수 있습니다.
- 쓰던 글은 올리기 전까지 브라우저에만 저장하고 서버로 보내지 않습니다.
- 방문 분석 도구를 쓰지 않습니다.
12. 이용자의 권리와 행사 방법
- 이용자는 자기 개인정보를 보거나(열람), 고치거나(정정), 지우거나(삭제), 처리를 멈추라고(처리정지) 요구할 수 있습니다. 동의한 것은 철회할 수 있습니다.
- 계정 화면의 내 정보에서 사이트가 가진 회원 정보(닉네임, 카카오계정 이메일, 가입한 때, 약관 동의 기록)를 볼 수 있습니다.
- 계정 화면에서 닉네임을 바꾸고 탈퇴할 수 있습니다. 그 밖의 요구는 14절의 이메일로 보냅니다.
- 요구를 받으면 10일 안에 조치하고 결과를 알립니다. 들어줄 수 없으면 그 이유와 이의를 제기하는 방법을 알립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이때는 위임장을 냅니다.
- 요구하는 방법을 개인정보를 모을 때보다 어렵게 만들지 않습니다.
13. 이용자에게서 받지 않은 정보
운영자 물건의 서류 요약에는 사람을 알아볼 수 있는 정보를 적지 않습니다. 그래도 사이트에 자기 정보가 있다고 생각하는 사람이 요구하면, 그 정보를 어디서 얻었는지, 왜 처리하는지, 처리를 멈추라고 요구할 수 있다는 것을 바로 알립니다(개인정보 보호법 제20조).
14. 개인정보 보호책임자
- 보호책임자: 내집경매 운영자, 이메일 [email protected]
- 개인정보에 관한 문의, 불만, 피해 구제는 보호책임자에게 연락하세요. 개인정보 삭제나 처리정지 요구도 이 이메일로 받습니다.
15. 권익 침해 구제
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972
- 개인정보 침해신고센터(한국인터넷진흥원): 118
- 경찰청 사이버수사국: 182
16. 방침의 변경
- 이 방침은 2026년 10월 5일부터 적용합니다.
- 방침을 바꾸면 바꾸기 전에 사이트에 알립니다. 중요한 내용이 바뀌면 바뀌는 점을 표로 비교해 미리 알립니다. 바꾸기 7일 전에 알리고, 이용자에게 불리하거나 중요한 내용은 30일 전에 알립니다.
- 이전 방침은 보관하고, 연락 이메일([email protected])로 요청하면 보내 드립니다.