개인정보처리방침
주식회사 라온다(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, "얼마에 샀어?" 서비스(이하 "서비스") 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 회사는 서비스에 필요한 최소한의 정보만 처리하며, 카카오 계정의 이름·이메일·프로필 사진 등은 받지 않습니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 식별과 관리: 가입 의사 확인, 본인 식별, 로그인 유지, 탈퇴 처리, 동의 내역 증빙
- 서비스 제공과 이용량 관리: 비회원 무료 열람 한도 관리, 자동화된 대량 수집 방지, 하루 이용 상한 적용
- 서비스 개선: 방문·이용 통계 분석을 통한 기능 개선과 오류 확인
- 보안: 운영자 관리 기능에 대한 무단 접근 시도 차단
2. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원(필수) | 카카오 회원번호, 서비스 회원번호(무작위 생성), 자동 생성된 회원 이름, 이용약관·개인정보 수집·이용 동의 일시, 가입 일시 | 카카오 로그인 인증, 가입 화면 동의 |
| 회원(선택) | 새 기능·데이터 소식 수신 동의 여부 | 가입 화면 동의 |
| 회원 이용 기록 | 날짜별로 상세 정보를 연 단지 목록 | 서비스 이용 시 자동 생성 |
| 비회원 이용 기록 | 접속 IP 주소를 복원할 수 없도록 비밀값과 함께 해시(가명 처리)한 값과 날짜별로 상세 정보를 연 단지 목록, 무료로 연 단지 목록(브라우저 쿠키) | 서비스 이용 시 자동 생성 |
| 접속·이용 정보 | 쿠키 식별자, 방문 페이지와 이용 이벤트(단지 id, 버튼 종류 등), 기기·브라우저 정보, 대략적 위치, 로그인한 경우 서비스 회원번호 | Google Analytics를 통한 자동 수집 |
| 보안 기록 | 접속 IP 주소, 요청 일시, 브라우저 정보 | 호스팅 사업자(Cloudflare)의 보안·전송 처리 과정에서 자동 생성 |
| 관리 기능 접근 기록 | 운영자 관리 기능 로그인에 실패한 경우, 접속 IP 주소를 복원할 수 없도록 비밀값과 함께 해시(가명 처리)한 값과 날짜별 실패 횟수 | 관리 기능 로그인 시도 시 자동 생성 |
서비스는 이름, 이메일, 전화번호, 프로필 사진 등 연락처나 신상 정보를 수집하지 않습니다. 검색창에 입력한 검색어는 서버나 통계 도구로 보내지 않습니다. 소식 수신 동의는 현재 연락처를 수집하지 않으므로 서비스 화면 안내에만 쓰며, 이메일 등 전송 수단을 도입할 때는 별도의 동의를 다시 받습니다.
3. 개인정보의 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보, 동의 기록 | 탈퇴 시까지(탈퇴하면 즉시 삭제) |
| 회원·비회원 이용 기록(날짜별 단지 목록) | 7일(오늘 포함). 그보다 오래된 기록은 매일 삭제 |
| 무료 열람 쿠키 | 최대 1년(이용자가 브라우저에서 언제든 삭제 가능) |
| 로그인 유지 쿠키 | 최대 30일 또는 로그아웃·탈퇴 시까지 |
| 로그인 처리용 임시 쿠키 | 15분 이내 |
| 관리 기능 접근 기록 | 해당 날짜(한국 시간)가 지나면 삭제 |
| Google Analytics 정보 | Google Analytics에 설정한 보존 기간(최대 14개월) |
| 데이터베이스 복구용 기록 | 삭제된 정보도 장애 복구를 위한 시점 복원 기록에 최대 30일 남은 뒤 자동 삭제 |
관련 법령에 따라 보존해야 하는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
4. 개인정보의 파기 절차와 방법
- 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원이 탈퇴하면 회원 정보, 동의 기록, 회원 이용 기록을 한 번에 삭제합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없도록 데이터베이스에서 삭제합니다. 종이 문서로 처리하는 개인정보는 없습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1항의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다.
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅과 전송, 회원 정보·이용 기록 데이터베이스 운영, 보안 |
| Google LLC | 이용 통계 분석(Google Analytics) |
회사는 위탁 계약 시 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 수탁자의 약관과 데이터 처리 부속서로 정하고 있으며, 수탁자가 바뀌면 이 방침을 통해 알립니다. 카카오 로그인은 주식회사 카카오의 인증 기능만 이용하며, 회사가 카카오에 이용자의 개인정보를 제공하지 않습니다.
7. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외에서 처리하도록 위탁합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | 미국 등 Cloudflare 데이터센터 소재국 | 제2항의 회원 정보, 이용 기록, 보안 기록 | 호스팅, 데이터베이스 운영, 보안 | 서비스 이용 시 네트워크를 통해 전송 | 제3항의 보유 기간 |
| Google LLC (Google 개인정보 문의 양식) | 미국 | 제2항의 접속·이용 정보 | 이용 통계 분석 | 서비스 이용 시 네트워크를 통해 전송 | 최대 14개월 |
이용자는 국외 이전을 거부할 수 있습니다. 회원 정보의 국외 처리를 원하지 않으면 가입하지 않거나 탈퇴하면 되고, 이용 통계 수집은 제8항의 방법으로 거부할 수 있습니다. 다만 호스팅을 거치지 않으면 서비스를 이용할 수 없습니다.
8. 개인정보 자동 수집 장치의 설치·운영과 거부
| 이름 | 목적 | 보관 기간 |
|---|---|---|
| fv | 비회원이 무료로 연 단지 목록(위변조 방지 서명) | 1년 |
| sid | 로그인 유지(위변조 방지 서명, 자바스크립트에서 읽을 수 없음) | 30일 |
| ks, kp, ev | 카카오 로그인 요청 검증, 가입 진행, 가입·로그인 완료 통계 | 15분 이내 |
| adm | 운영자 관리 기능 로그인 유지(운영자만 해당) | 12시간 |
| _ga, _ga_* | Google Analytics 방문자 구분 | 최대 2년 |
세금 가정 선택값과 마지막으로 본 단지(다음 방문 때 지도 위치용)는 이용자 브라우저의 저장소(localStorage)에만 저장되며 회사로 전송되지 않습니다. 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.
거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(예: Chrome 설정 › 개인정보 및 보안 › 서드 파티 쿠키, Safari 설정 › 개인정보 보호). Google Analytics 수집은 Google이 제공하는 브라우저 부가 기능(Google 애널리틱스 차단 부가 기능)으로도 거부할 수 있습니다. 쿠키를 거부하면 로그인 유지와 무료 열람 한도 관리가 되지 않아 일부 기능을 이용하기 어려울 수 있습니다.
9. 행태정보의 수집·이용
회사는 서비스 개선을 위해 Google Analytics로 방문 페이지와 이용 이벤트를 수집하지만, 이를 맞춤형 광고에 이용하지 않으며 광고 사업자에게 제공하지 않습니다. 통계에는 이름·연락처·카카오 정보·검색어를 보내지 않습니다.
10. 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회를 요구할 수 있습니다.
- 회원은 로그인한 뒤 화면 상단의 "내 정보"에서 "회원 탈퇴"를 눌러 회원 정보 삭제와 동의 철회를 바로 할 수 있습니다. 카카오 계정 설정(연결된 서비스 관리)에서 연결을 끊는 것만으로는 회원 정보가 삭제되지 않으니 탈퇴 기능을 이용해 주세요.
- 그 밖의 권리 행사는 제13항의 연락처로 요청할 수 있으며, 회사는 본인 확인 후 10일 안에 조치하고 결과를 알립니다. 법정대리인이나 위임을 받은 자를 통해서도 요청할 수 있습니다.
- 다른 법령에서 보존하도록 정한 경우 등에는 삭제 요구가 제한될 수 있으며, 이 경우 그 사유를 알립니다.
11. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 가입할 때 만 14세 이상임을 확인받습니다. 또한 법정대리인의 동의가 필요한 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 정보를 지체 없이 삭제합니다.
12. 개인정보의 안전성 확보 조치
- 최소 수집: 카카오에서 회원번호 외의 정보를 요청하지 않으며, 카카오 인증 토큰은 회원 확인 직후 폐기하고 저장하지 않습니다.
- 가명 처리: 비회원 이용 기록의 IP 주소는 원문을 저장하지 않고 비밀값과 함께 해시한 값만 저장합니다.
- 전송 구간 암호화: 모든 통신은 HTTPS로 암호화합니다.
- 위변조 방지: 로그인·무료 열람 쿠키에 서명을 적용하고, 로그인 쿠키는 자바스크립트로 읽을 수 없게 설정합니다. 다른 사이트에서 보낸 가입·로그아웃·탈퇴 요청은 거부합니다.
- 접근 통제: 데이터베이스와 비밀값에 접근할 수 있는 사람과 권한을 최소화하고, 비밀값은 소스 코드와 분리해 보관합니다.
13. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김태규(대표자)
- 연락처: [email protected]
14. 권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
15. 개인정보처리방침의 변경
이 방침은 2026년 10월 5일부터 적용합니다. 내용을 추가·삭제·수정하는 경우 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 서비스 화면에 공지합니다.