법률 검토 전 초안 · 시행일 [시행일]
개인정보 처리방침
[회사명](이하 '회사')은 마이청약 웹과 앱을 운영하며 아래 정보만 처리합니다. 로그인하지 않고 쓰면 내 조건은 이 기기에만 저장되고, 판정할 때 서버로 보내 계산하지만 저장하지 않습니다.
1. 수집 항목·이용 목적·보관 기간
| 항목 | 수집 시점 | 이용 목적 | 보관 기간 |
|---|---|---|---|
| 이메일, 로그인 계정 식별자(카카오·네이버·구글) | 로그인할 때 | 계정 확인, 알림 메일 발송 | 탈퇴 시 즉시 삭제 |
| 내 조건(나이·가구·소득·자산·청약통장 등) | 민감정보 처리에 동의하고 계정에 저장할 때만 | 저장한 조건으로 공고 판정·알림 | 탈퇴 또는 민감정보 동의 철회 시 즉시 삭제 |
| 민감정보(장애·수급·한부모·국가유공자·북한이탈주민·다문화가족 등) | 답한 경우만(선택 항목). 기기에 둔 조건을 계정으로 옮길 때는 따로 고른 경우만 옮김 | 해당 공급 유형 판정 | 내 조건과 같음 |
| 동의 기록(이용약관·민감정보 동의 여부, 동의서 버전, 동의 일시, 철회 일시) | 동의하거나 철회할 때 | 동의 여부 확인 | 탈퇴 시 즉시 삭제 |
| 계정 일시(가입 일시, 최근 로그인 일시) | 가입하거나 로그인할 때 | 계정 관리 | 탈퇴 시 즉시 삭제 |
| 관심 공고, 알림 설정 | 로그인 후 등록할 때 | 마감·정정·새 공고 알림 | 탈퇴 시 즉시 삭제 |
| 푸시 토큰, 기기 종류 | 앱에서 알림을 켤 때 | 앱 푸시 알림 전송 | 로그아웃 시 해제, 탈퇴 시 삭제, 꺼진 토큰은 90일 뒤 삭제 |
| 알림 발송 기록 | 알림을 보낼 때 | 발송 여부 확인 | 90일, 탈퇴 시 즉시 삭제 |
| 처리 기록(조회·수정·삭제·동의 변경, 값은 제외) | 해당 처리를 할 때 | 처리 내역 확인 | 2년, 탈퇴 후에는 가명 처리(서버 키로 만든 해시)해 보관 |
| 마케팅 정보 수신 여부(선택) | 동의할 때 | 새 기능·이벤트 안내 | 동의 철회 또는 탈퇴 시까지 |
| 웹 로그인 과정의 OAuth state 쿠키(일회용) | 웹에서 로그인을 시작할 때 | 로그인 요청 위조 방지 | 10분 안에 만료, 로그인이 끝나면 쓰지 않음 |
| IP·User-Agent의 HMAC 지문(원문은 저장하지 않음) | 로그인 유지 토큰을 새로 받거나 로그아웃할 때 | 로그인 유지 토큰 보호(세션 보호) | 리프레시 토큰 유효 기간(7일) 동안 |
| 요청 횟수 제한에 쓰는 IP | 서버에 요청할 때 | 과도한 요청 제한 | 일시 처리(60초 집계 구간) |
광고 ID, 위치, 연락처, 사진은 수집하지 않습니다. 내 조건은 공고 요약을 만드는 AI에 보내지 않습니다.
2. 제3자 제공 및 국외 이전
개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 서비스 운영을 위해 아래 곳에서 처리합니다.
| 받는 곳 | 항목 | 목적 | 국가 | 이전 일시·방법 | 보유 기간 | 거부 방법 |
|---|---|---|---|---|---|---|
| Expo 푸시 서비스 | 푸시 토큰, 알림 내용 | 앱 푸시 전달 | [국가] | [이전 일시·방법] | [보유 기간] | [거부 방법] |
| Google FCM(Android), Apple APNs(iOS) | 푸시 토큰, 알림 내용 | 기기로 알림 전달 | [국가] | [이전 일시·방법] | [보유 기간] | [거부 방법] |
| 카카오·네이버·구글 로그인 | 이용자가 고른 곳에서 이메일과 계정 식별자를 받음 | 로그인 | [국가] | [이전 일시·방법] | [보유 기간] | [거부 방법] |
| [메일 발송 업체] | 이메일, 알림 내용 | 알림 메일 발송 | [국가] | [이전 일시·방법] | [보유 기간] | [거부 방법] |
| [서버 운영 업체] | 위 1항의 저장 항목 | 서버·데이터베이스 운영 | [국가] | [이전 일시·방법] | [보유 기간] | [거부 방법] |
3. 이용자 권리
- 열람 · 내 조건 화면과 계정 화면에서 저장된 정보를 볼 수 있습니다.
- 삭제 · 내 조건은 언제든 지울 수 있고, 탈퇴하면 계정과 관련 정보를 즉시 삭제합니다.
- 동의 철회 · 민감정보 동의를 철회하면 서버의 내 조건을 바로 삭제합니다. 마케팅 수신은 언제든 끌 수 있습니다.
- 알림 끄기 · 알림 설정에서 항목별로 끄거나, 메일의 수신 거부 링크로 해제합니다.
4. 파기
보관 기간이 끝나거나 탈퇴하면 데이터베이스에서 복구할 수 없게 삭제합니다. 백업에 남은 정보는 백업 보관 기간([백업 보관 기간])이 끝날 때 함께 삭제합니다.
5. 문의처
- 운영자
- [회사명] · [주소]
- 개인정보 보호책임자
- [이름] · [이메일]
개인정보 침해 신고는 개인정보침해 신고센터(국번 없이 118)에도 할 수 있습니다.
6. 시행일
이 방침은 [시행일]부터 적용합니다. 내용이 바뀌면 시행 전에 앱과 웹에서 알립니다.