개인정보처리방침

운영자(이하 "운영자")는 dallija.com(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관계 법령에 따라 안전하게 처리·보호하기 위해 본 처리방침을 수립·공개합니다.

1. 개인정보 처리 목적

회원 가입·식별 및 본인 확인.
서비스 제공(게시판·자료실·동네 안내 등) 및 이용 관리.
이용자 문의·신고 처리 및 응대.
서비스 개선을 위한 이용 통계 — 앱·온라인 서비스·자료별 이용 횟수와 다운로드 횟수를 집계해 어떤 기능이 많이 쓰이는지 파악하고, 개선·개발 우선순위를 정합니다. 회원별 이용 횟수는 운영자의 이용 문의 응대와 안내(예: 새 기능·공유 자료 안내)에도 사용합니다.
법령 또는 약관에 따른 의무 이행 및 분쟁 해결.

2. 처리하는 개인정보 항목

소셜 로그인 정보 — 제공자 식별자(Google sub, Kakao id, Naver id), 제공자가 제공하는 범위의 이메일·이름(닉네임)·프로필 이미지 URL. 카카오는 이메일을 제공하지 않을 수 있습니다.
직원 로그인 정보 — korea.kr 이메일 주소(이메일 인증 링크 방식).
서비스 이용 정보 — 작성 게시물·댓글·첨부파일.
서비스 이용 기록 — 회원별로 어느 날 어떤 앱·온라인 서비스를 열었는지, 어떤 자료·앱 파일을 내려받았는지의 날짜별 횟수, 로그인 일시와 로그인 방식(Google·Kakao·Naver·직원 이메일), 로그인 유지 중인 기기(브라우저)의 로그인 일시. 앱에 입력한 내용·주소·검색어와 원본 IP는 남기지 않습니다. 비회원 이용은 사람을 구분하지 않는 합계로만 집계합니다.
접속 기록(분석 DB) — 접속 IP의 일별 해시값(원본 IP는 분석 DB에 저장하지 않음), 접속 일시, 자료·앱 파일을 어느 메뉴에서 내려받았는지(메뉴의 갈래만 기록하며 화면 주소는 남기지 않음).
접속 기록(서버 접근 기록) — 보안·장애 대응을 위해 접속 IP·User-Agent·요청 주소·일시를 웹서버 접근 기록에 14일간 보관합니다. 통계·분석에는 사용하지 않습니다.
쿠키(필수) — 로그인 세션 유지.
쿠키(선택) — 자료 다운로드 통계용 무작위 식별자. 이용자가 별도로 동의한 경우에만 발급하며, 거부해도 서비스 이용과 자료 다운로드에 제한이 없습니다. 원본 식별자가 아닌 일방향 해시값만 저장합니다.

이용자가 직접 입력하지 않는 한 주민등록번호·금융정보 등 민감정보는 수집하지 않습니다.

3. 개인정보의 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 모든 개인정보를 지체 없이 파기합니다. 단, 다음 항목은 별도 기간 동안 보관합니다.

접속 IP 일별 해시(분석 DB) — 90일.
웹서버 접근 기록(원본 IP 포함) — 14일.
조회·다운로드 기록(IP 해시 기반, 종전 방식) — 90일.
다운로드 통계 기록(선택 동의 쿠키 기반) — 12개월. 만료 시 식별자를 제거한 월별 집계만 남기고 개별 기록은 삭제합니다.
서비스 이용 기록(회원별 날짜별 횟수) — 90일. 이후에는 회원을 구분할 수 없는 날짜별 합계로만 보존합니다. 회원 탈퇴 시 즉시 합계로 바꿉니다.
로그인 기록(일시·방식) — 1년.
관리자 행위 감사 로그 — 1년.
탈퇴 회원 계정 — 익명화 후 30일 보존(복구 기간) 후 영구 삭제.
탈퇴 회원이 작성한 게시물 — 익명화하여 보존. 본인 요청 시 삭제.
신고·분쟁 기록 — 처리 종료 후 1년.

각 기간 만료 데이터는 매일 자동 실행되는 파기 작업으로 삭제합니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우.
법령에 따른 수사·재판·집행 절차의 요구가 있는 경우.
소셜 로그인 인증 과정에서 Google·Kakao·Naver로 전달되는 인증 요청(이는 제3자 제공이 아닌 인증 트랜잭션에 해당).

5. 개인정보 처리 위탁

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

Google LLC — Google 로그인 인증.
Kakao Corp. — Kakao 로그인 인증.
NAVER Corp. — Naver 로그인 인증.
Resend, Inc.(미국) — 직원 로그인 인증 메일 발송. 전달 항목: 수신 이메일 주소.
Cloudflare, Inc.(미국) — 도메인 라우팅 및 DDoS 보호.

추가 위탁이 발생하는 경우 본 처리방침을 갱신해 공개합니다.

6. 정보주체의 권리 및 행사 방법

이용자는 다음 권리를 행사할 수 있습니다.

열람 — 마이페이지에서 본인 정보 확인. '로그인과 기기'(/me/security)에서 내 로그인 기록과 로그인된 기기를 보고 끊을 수 있습니다. 전체 데이터(서비스 이용 기록 포함)는 별도 다운로드 페이지(/me/data)에서 JSON으로 내려받기 가능.
정정 — 마이페이지에서 직접 정정. 시스템에서 직접 수정 불가한 항목은 보호책임자에게 요청.
삭제 — 회원 탈퇴 페이지(/me/withdraw)를 통한 삭제. 일부 데이터는 익명화 후 보존됩니다.
처리 정지 — 보호책임자에게 요청 시 계정 잠금 형태로 처리합니다.

권리 행사는 정당한 본인 확인 절차를 거친 후 지체 없이 처리합니다.

7. 자동 수집 도구

외부 분석 도구·광고 추적 도구는 사용하지 않습니다.

자료실 이용 현황을 파악하기 위해 자체 운영하는 다운로드 통계 기능을 둘 수 있습니다. 이 기능은 이용자가 선택 동의한 경우에만 브라우저에 무작위 식별자 쿠키를 저장하며, 어떤 자료를 언제 내려받았는지와 사이트 내 이동 경로(주소의 경로 부분만)를 기록합니다. 원본 IP·이메일·이름과 결합하지 않으며, 다른 사이트에서의 활동은 추적하지 않습니다. 동의는 마이페이지에서 언제든 철회할 수 있고, 철회 시 쿠키를 삭제합니다.

8. 개인정보의 안전성 확보 조치

접속 IP를 분석·통계 데이터베이스에는 원본 그대로 저장하지 않고 일별 해시값으로만 보관. 서버 접근 기록의 원본 IP는 접근 권한을 제한하고 14일 후 자동 삭제.
다운로드 통계 식별자는 비밀키 기반 일방향 해시로만 저장하며, 비밀키는 데이터베이스와 분리 보관.
HTTPS 전 구간 암호화 및 보안 헤더 적용.
데이터베이스 접근 권한 최소화 및 정기 점검.
관리자 행위는 감사 로그에 기록되어 1년간 보존.

9. 개인정보 보호책임자

성명 — 최성준.
연락처 — [email protected].

개인정보 처리에 관한 문의·민원·피해 구제는 위 연락처로 접수 가능합니다. 추가 권익 침해 구제는 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr / 118)에 도움을 요청할 수 있습니다.

10. 처리방침의 변경

본 처리방침은 법령·정책의 변경 또는 서비스 운영상 필요에 따라 개정될 수 있습니다. 개정 시 시행일 7일 전 공지하며, 이용자에게 불리한 개정은 30일 전 공지 후 다음 로그인 시 재동의를 요청합니다. 개정안이 게시되면 시행일 전까지는 종전 처리방침이 적용되며, 서비스 화면에서 개정안을 미리 확인할 수 있습니다.

부칙

본 처리방침은 2026년 11월 2일부터 시행합니다.

종전 처리방침(2026년 5월 12일 시행)은 시행일 전까지 유효합니다.