1. 처리하는 개인정보와 수집 방법

가족가게 및 이웃가게 신청

가게명, 신청자·대표자명, 휴대폰번호, 지역·주소, 업종, 가게 소개, 네이버 플레이스 또는 이용자가 제공한 링크, 신청 대상 가족가게 정보를 신청 화면에서 수집합니다. 동의한 고지·콘텐츠 사용 허락의 버전과 동의 시각도 함께 기록합니다.

광고 운영 및 결제

광고 운영기간, 결제금액, 주문번호, 결제수단, 결제상태, 거래번호와 영수증 정보를 처리합니다. 카드번호 등 결제수단의 상세 인증정보는 두레가 직접 저장하지 않고 결제대행사가 처리합니다.

서비스 이용 과정에서 자동 생성되는 정보

접속일시, 쿠키 식별자, QR 조회·이웃가게 노출·클릭 기록, IP 주소와 브라우저 정보의 일방향 해시값이 자동으로 생성될 수 있습니다. 두레는 QR 지표의 중복 집계와 비정상 이용 방지를 위해 원본 IP 대신 복원이 어려운 해시값을 사용합니다.

카카오 자동안내

카카오 자동안내는 원칙적으로 대화 내용을 저장하지 않습니다. 서비스 장애 분석을 위해 별도 설정을 켠 기간에만 사용자 식별값과 대화 내용을 일방향 해시·마스킹하여 최대 1년간 보관할 수 있으며, 개별 신청 상태는 챗봇에서 자동 조회하지 않습니다.

2. 개인정보의 처리 목적

가족가게·이웃가게 신청 확인과 상담
콘텐츠 제작, 검수, 광고 운영과 고객 지원
결제 확인, 취소·환불, 제휴 수수료와 거래 기록 관리
QR 조회 및 광고 성과 분석, 비정상 이용 방지
알림톡 등 신청·운영 단계별 안내 발송
법령상 의무 준수와 분쟁 대응

3. 보유 및 이용기간

계약으로 이어지지 않은 신청·상담 정보: 상담 종료 후 1년
계약 또는 청약철회 등에 관한 기록: 5년
대금결제 및 서비스 공급에 관한 기록: 5년
소비자 불만 또는 분쟁처리에 관한 기록: 3년
표시·광고에 관한 기록: 6개월
QR 분석용 해시값 및 원본 이용기록: 수집일로부터 13개월
카카오 자동안내 로그(저장을 별도로 켠 경우): 수집일로부터 1년

관계 법령에서 별도의 기간을 정한 경우 해당 기간 동안 분리하여 보관한 뒤 파기합니다.

4. 개인정보 처리업무의 위탁

두레는 서비스 제공을 위해 다음 업무를 외부 전문업체에 위탁할 수 있습니다.

Supabase: 데이터베이스 및 인증 시스템 운영
Vercel: 웹사이트와 서버 인프라 운영
SOLAPI: 카카오 알림톡 및 메시지 발송
PortOne: 결제 연동과 결제내역 확인
KG이니시스·카카오페이 등 결제대행사: 카드 및 간편결제 처리

위탁업체나 업무 내용이 변경되는 경우 이 방침을 통해 안내하며, 계약을 통해 개인정보가 안전하게 처리되도록 관리합니다.

5. 개인정보의 국외 처리위탁·보관

두레는 웹사이트 제공과 데이터베이스 운영에 필요한 범위에서 아래와 같이 개인정보를 국외 처리위탁·보관할 수 있습니다. 이는 신청·계약의 체결과 이행을 위한 서비스 제공에 필요하며, 전송 구간 암호화와 접근권한 제한 등 보호조치를 적용합니다.

Vercel Inc.(미국, privacy@vercel.com): 신청 화면 입력정보와 접속기록이 서비스 이용 시 암호화된 네트워크를 통해 이전될 수 있으며, 웹 호스팅·서버 처리·장애 분석 목적으로 처리됩니다. 목적 달성 또는 위탁계약 종료 시까지 보관하되 법령상 보존기간이 있으면 그 기간을 따릅니다.
Supabase Inc.(미국, privacy@supabase.com): 신청·운영·결제 정보와 인증정보가 데이터베이스 호스팅 및 기술지원 과정에서 처리될 수 있습니다. 주 데이터베이스 리전은 대한민국 서울이며, 국외 기술지원이 필요한 경우에 한해 암호화된 네트워크로 이전될 수 있습니다. 목적 달성 또는 위탁계약 종료 시까지 보관하되 법령상 보존기간이 있으면 그 기간을 따릅니다.

국외 이전을 원하지 않는 경우 신청서 제출을 중단하거나 고객센터에 처리정지를 요청할 수 있습니다. 다만 웹 호스팅과 데이터베이스 처리가 필요한 신청·운영 서비스 이용은 제한될 수 있습니다.

6. 제3자 제공

두레는 이용자의 동의 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우 또는 결제 등 계약 이행에 필요한 범위에서는 관련 법령에 따라 처리할 수 있습니다.

7. 개인정보의 파기

보유기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하며, 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지와 동의철회를 요청할 수 있습니다. dure.support@gmail.com 또는 고객센터 010-5890-9081로 요청하면 본인 확인 후 관련 법령이 정한 절차에 따라 처리합니다.

9. 쿠키와 QR 분석

두레는 같은 이용자의 반복 조회를 구분하고 QR 통계를 정확하게 산정하기 위해 필수 통계 쿠키 dure_qr_visitor를 최대 395일간 사용할 수 있습니다. 이 쿠키는 HttpOnly·Secure(운영환경)·SameSite=Lax로 설정됩니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나 일부 통계 기능이 제한될 수 있습니다.

10. 안전성 확보 조치

두레는 접근권한 제한, 중요 정보의 암호화, 접속기록 관리, 비정상 요청 차단과 정기적인 권한 점검 등 개인정보 보호를 위한 기술적·관리적 조치를 시행합니다.

11. 개인정보 보호책임자

책임자: 신명민
이메일: dure.support@gmail.com
연락처: 010-5890-9081

12. 방침의 변경

법령이나 서비스 변경으로 이 방침을 수정하는 경우 시행일과 주요 변경 내용을 웹사이트를 통해 안내합니다.

개인정보처리방침