1개인정보처리자와 권리 행사 창구
운영자: 비트플래그(BitFlags) / 대표·개인정보 보호책임자: 구경원 / 문의: bitflags@gmail.com. 전화 상담 창구는 운영하지 않습니다.
이 방침은 옥탑이 어떤 개인정보를 왜 처리하고 언제까지 보유하는지 설명합니다. 방침을 읽는 것과 개인정보 수집·이용에 동의하는 것은 구분됩니다. 동의가 필요한 항목은 해당 화면에서 필수·선택을 나누어 안내하고 직접 선택받습니다.
2처리 목적·항목·법적 근거
이용자가 입력하거나 소셜 인증 제공자가 전달한 정보, 서비스 이용 과정에서 생성되는 정보를 아래 범위에서 처리합니다. 필수 동의를 거부하면 가입·회원 기능은 이용할 수 없지만 공개 지도와 글은 열람할 수 있습니다.
| 구분·목적 | 처리 항목 | 근거 |
|---|---|---|
| 소셜 인증·가입 준비 | 네이버·카카오의 서비스별 회원 식별자, 제공에 동의한 별명, 임시 닉네임·생성시각 | 개인정보 보호법 제15조 제1항 제4호: 가입 계약 체결 전 요청한 조치 |
| 회원 식별·계정·커뮤니티 운영 | 로그인 제공자·회원 식별자, 닉네임, 가입일, 상태·권한, 약관 버전·동의시각·14세 이상 확인, 작성 글·댓글·반응·신고, 경험치·레벨 | 제15조 제1항 제1호: 가입 시 필수 수집·이용 동의 |
| 내 동네 우선 표시 | 선택한 법정동 코드와 선택 동의시각 | 제15조 제1항 제1호: 별도 선택 동의 |
| 로그인 유지·보안 | 무작위 세션 토큰의 해시, 회원번호, 세션 생성·만료시각 | 제15조 제1항 제4호: 회원 서비스 계약 이행 |
| 접속 현황·방문 통계·서비스 운영 | 무작위 방문 쿠키의 해시, 최초·최근 접속시각, 로그인 시 회원번호, 마지막 페이지 경로, 방문일, 조회수, 회원 최근 접속시각 | 제15조 제1항 제6호: 서비스 운영·이용 현황 파악의 정당한 이익. IP 기반 추적·외부 광고 결합 없이 최소 범위로 처리 |
| 문의·권리 행사·권리침해 처리 | 보낸 이메일 주소, 닉네임·로그인 제공자, 문의·신고 내용과 필요한 소명자료, 처리 결과 | 제15조 제1항 제2호·제4호: 법령상 요청 처리 및 이용자가 요청한 조치 |
| 운영자 조치 확인·오남용 방지 | 관리자·대상 식별번호, 변경한 닉네임·권한·상태 등 관리 내용, 처리시각 | 제15조 제1항 제6호: 권한 오남용 방지와 관리행위 검증 |
3수집하지 않는 정보와 공개 범위
소셜 비밀번호는 전달받지 않습니다. 소셜 인증 토큰은 인증 요청 처리에 일시 사용하며 회원 DB에 저장하지 않습니다. 소셜 이메일·전화번호·실명·생년월일·프로필 사진은 회원 프로필로 저장하지 않습니다. 문의 이메일을 보내면 그 메일 주소와 본문은 문의 처리에 사용합니다.
내 동네는 법정동 수준의 선택 정보입니다. 상세 주소·동호수나 GPS 좌표를 회원 주소로 저장하지 않으며 거주 인증으로 사용하지 않습니다. 설정한 내 동네는 본인에게 맞춤 표시하고 다른 회원의 프로필에 공개하지 않습니다.
공개 글·댓글의 닉네임, 레벨·GM 표시, 내용·작성시각·반응은 비회원과 검색엔진을 포함한 다른 이용자가 볼 수 있습니다. 회원번호·소셜 식별자·내 동네 설정·세션·신고자 정보는 일반 이용자에게 공개하지 않습니다. 글에 건강·정치적 견해 등 민감한 정보나 타인의 개인정보를 직접 적지 않도록 주의해 주세요. 이미 포함했다면 삭제·비공개를 요청할 수 있습니다.
4보유기간과 파기
법정 보존기간이 모든 자료에 일괄 적용되는 것은 아닙니다. 현재 유료 거래·결제 기능이 없어 전자상거래 결제 내역의 보존기간을 일반 회원 정보에 적용하지 않습니다.
| 자료 | 보유·삭제 기준 |
|---|---|
| 회원·소셜 식별·동의·활동 정보 | 회원 탈퇴 시까지. 개별 개인정보 삭제·동의 철회 요청이 있으면 해당 목적과 법령에 따라 먼저 처리 |
| 내 동네 코드·동의시각 | 마이페이지에서 설정 해제 또는 탈퇴 시 삭제 |
| 가입 미완료 임시 계정 | 동의하지 않고 나가기 시 삭제. 중단된 계정은 생성 30일 경과 후 매일 정리 |
| 로그인 세션 | 발급 후 최대 30일. 로그아웃한 세션은 즉시 삭제, 만료 세션은 매일 정리 |
| 방문 식별 해시·최초/최근 접속·누적조회수 | 최초 기록일부터 365일 경과 후 매일 삭제 |
| 방문일별 기록 | 30일 경과 후 매일 삭제 |
| 방문 기록의 회원 연결·마지막 경로 | 마지막 접속 후 30일 경과 시 회원 연결을 해제하고 마지막 경로 삭제 |
| 관리자 조치 기록 | 처리시각부터 2년 경과 후 매일 삭제. 개인정보 보호와 관리 검증 목적의 운영상 보유기간 |
| 이메일 문의·소명자료 | 요청 처리 완료 후 90일 이내 운영자가 삭제. 계속 진행 중인 분쟁의 필요한 자료는 해당 절차 종결 후 90일 이내 삭제 |
5파기 절차와 예외
전자 자료는 운영 DB·보관 파일에서 삭제하여 일반 서비스에서 복구·조회되지 않게 처리하고, 종이 자료가 있으면 파쇄합니다. 자동 정리는 매일 실행하며 실패 시 재처리합니다. 법령상 별도 보존이 필요한 자료는 해당 법령·항목·기간과 접근 권한을 구분해 관리하고, 기간 종료 시 파기합니다.
게시물의 화면상 삭제·숨김은 운영 검토를 위한 비공개 상태 변경일 수 있으며 DB의 즉시 영구 파기와 같지 않습니다. 개인정보가 포함된 내용의 실제 삭제가 필요하면 문의 창구로 요청해 주세요. 운영자는 요청의 법적 근거를 검토하여 실제 파기 또는 제한 사유를 안내합니다.
호스팅·DB 사업자의 로그와 백업은 운영 DB와 보관 주기가 다를 수 있습니다. 삭제 처리 시 백업·사본의 존재와 적용 보관 주기를 함께 확인하고, 복원 시 이미 처리한 삭제가 번복되지 않도록 반영합니다. 외부 사업자의 모든 사본이 즉시 삭제된다고 보장하지 않으며 필요한 삭제 요청을 전달합니다.
6제3자 제공과 외부 서비스
회원 정보를 독립적인 광고·마케팅 목적으로 제3자에게 제공하지 않습니다. 법령상 의무 또는 적법한 별도 동의가 있을 때만 필요한 범위에서 제공합니다. 처리위탁과 공개 게시물 노출은 아래에서 별도로 설명합니다.
소셜 로그인에는 네이버·카카오의 인증 서비스가 사용됩니다. 지도 화면에서는 NAVER Cloud 지도 스크립트·타일·거리뷰를 요청하므로 해당 사업자에게 IP 주소·브라우저 정보·지도 요청 정보 등이 직접 전달될 수 있습니다. 옥탑이 회원의 소셜 식별자를 지도 표시 목적으로 전달하지는 않습니다. GPS 권한을 요청하지 않습니다.
기사 원문 등 외부 링크를 열면 해당 사이트의 개인정보처리방침이 적용됩니다.
7처리위탁과 국외 처리
웹·API 운영은 Vercel Inc., 회원 DB 운영은 Supabase Pte. Ltd.에 맡기며 Supabase, Inc.는 지원·운영에 관여할 수 있습니다. 웹 실행 리전과 회원 DB의 주 저장 리전은 서울을 사용합니다. 서울 리전 선택만으로 모든 전송·보안·지원 처리가 국내에서 끝나는 것은 아닙니다.
계약 체결·이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 공개·고지 요건 등 적법한 요건을 갖추어 처리해야 합니다. 아래는 현재 사용하는 사업자와 공개 문서에서 확인되는 처리 범위입니다. 개별 구성의 하위처리자·경유 국가와 로그·백업 보관 주기는 공급자 계약 및 설정에 따라 달라질 수 있습니다.
| 이전받는 자·연락처 / 국가 | 항목·목적 | 시기·방법 / 보유 |
|---|---|---|
| Vercel Inc. / privacy@vercel.com / 미국의 운영 체계 및 서비스 전송망 | 웹 요청에 포함되는 계정·게시물·인증 처리 자료, IP·기기·요청 정보 / 호스팅·응답 전송·보안·운영 | 서비스 이용·요청 및 운영 지원 시 네트워크 전송·원격 접근 / 계정·활동 자료는 위 항목별 기간, 사업자 기술 로그·사본은 계약·서비스 설정의 보관 주기 |
| Supabase Pte. Ltd., Supabase, Inc. / privacy@supabase.io / 싱가포르·미국(지원·운영), 주 DB 서울 | 회원·소셜 식별·동의·활동·세션·방문·관리 기록 / DB 저장·백업·지원 | DB 기록·조회 및 필요한 지원 시 네트워크 전송·원격 접근 / 운영 DB는 위 항목별 기간, 백업은 사용 중인 계약·설정의 보관 주기 |
| Google LLC / googlekrsupport@google.com / 미국 등 Google 데이터센터 운영 국가 | 문의자가 전송한 이메일 주소·본문·첨부파일 / Gmail 문의 수신·회신·보관 | 문의 메일 송수신 시 이메일 전송 / 옥탑 문의함에서는 처리 완료 후 90일 이내 삭제, Google의 사본 처리에는 해당 서비스 정책 적용 |
8국외 처리 거부·문의와 수탁자 관리
국외 처리에 대한 문의·거부 또는 처리정지·탈퇴는 bitflags@gmail.com로 요청할 수 있습니다. 필수 웹 호스팅·DB 처리를 중단하면 해당 회원 서비스 제공이 어려울 수 있으며, 요청 범위와 영향을 개별 안내합니다. Gmail 문의에는 필요한 최소 정보만 보내고 민감한 서류를 먼저 첨부하지 마세요.
운영자는 위탁 범위, 목적 외 처리 금지, 접근 권한·안전조치, 재위탁과 삭제 의무를 확인하고 수탁자를 관리해야 합니다. 새로운 목적의 제공이나 별도 동의가 필요한 국외 이전은 필요한 절차를 거친 후 진행합니다. 국내 리전이나 해외 사업자의 인증만으로 국내법상 요건을 모두 충족했다고 간주하지 않습니다.
9쿠키·로컬 저장소와 거부 방법
로그인 쿠키(oktop_session)는 최대 30일, 소셜 인증 검증 쿠키는 최대 10분, 무작위 방문 쿠키(__Host-oktop_visitor 또는 oktop_visitor)는 발급 후 365일 유지됩니다. 쿠키에는 소셜 비밀번호를 넣지 않으며 DB에는 세션·방문 토큰의 해시를 저장합니다. 테마 선택은 브라우저 로컬 저장소에 저장됩니다.
브라우저 설정의 개인정보·보안 → 쿠키/사이트 데이터에서 옥탑의 쿠키를 삭제하거나 저장을 차단할 수 있습니다. 사이트 데이터 삭제로 테마 저장값도 제거할 수 있습니다. 로그인 쿠키를 차단하면 로그인이 유지되지 않을 수 있습니다. 방문 통계 경로에는 검색어·쿼리 문자열을 저장하지 않습니다.
옥탑은 이용자를 다른 사이트와 연결하여 추적하는 맞춤형 광고용 행태정보를 처리하지 않습니다. 방문 통계는 옥탑 운영 현황 확인에 사용하며 일반 회원에게 개별 접속 이력을 공개하지 않습니다.
10이용자·대리인의 권리와 아동 보호
개인정보 열람·정정·삭제·처리정지·동의 철회·탈퇴는 bitflags@gmail.com로 요청할 수 있습니다. 닉네임, 이용한 로그인 제공자, 요청 내용과 회신받을 이메일을 알려주세요. 계정 권리자 또는 정당한 대리인인지 최소한의 정보로 확인합니다. 비밀번호·인증 코드·소셜 토큰·주민등록번호 전체를 보내지 마세요.
개인정보 열람 요구는 원칙적으로 접수일부터 10일 이내에 처리합니다. 정정·삭제·처리정지·동의 철회도 법령상 절차와 기한에 따라 처리하고 결과를 알립니다. 정당한 연기·제한·거절 사유가 있으면 그 근거와 이의제기 방법을 안내합니다. 정당한 대리인은 위임 사실을 확인할 수 있는 최소 자료로 요청할 수 있습니다.
마이페이지에서 닉네임과 내 동네를 변경·해제할 수 있습니다. 만 14세 미만의 가입을 받지 않으며, 해당 사실이 확인되면 아동의 이익을 보호하는 데 필요한 조치와 개인정보 삭제를 진행합니다.
신고 건수에 따른 자동 숨김에 이의가 있으면 운영자의 재검토와 설명을 요청할 수 있습니다. 이용자에게 중대한 영향을 미치는 완전히 자동화된 결정이 개인정보 보호법 제37조의2의 적용 대상에 해당하면 해당 법령상 권리를 보장합니다.
11안전조치와 피해 구제
HTTPS 통신, 세션 토큰 해시 저장, 서버 측 운영자 권한 확인, 비밀키의 서버 전용 관리, 접근 권한 제한과 관리 조치 기록을 적용합니다. 운영자는 접근 권한·로그·위탁 처리와 파기 이행 상태를 점검하고, 유출 등이 발생하면 관계 법령에 따라 통지·신고·피해 방지 조치를 이행합니다.
문의 처리 결과에 이의가 있으면 개인정보 보호책임자에게 다시 검토를 요청할 수 있습니다. 외부 상담·분쟁조정은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회에서 신청할 수 있습니다.
12시행일·변경 내역
공고·시행일: 2026년 10월 20일. 이번 개정은 처리 항목·근거와 보유기간, 문의·지도 서비스, 국외 처리와 권리 행사 절차를 구체화합니다. 수집 목적을 확대하거나 이전 동의를 새 동의로 변경하지 않습니다.
방침의 변경은 이 페이지에 시행일·주요 내용과 이전 버전을 공개합니다. 새로운 동의가 필요한 변경은 별도로 안내하고 동의받습니다.