개인정보 처리방침
Halo(이하 “Halo”)는 중고·빈티지 패션 상품을 각 판매처로 연결하는 검색 서비스입니다. Halo는 거래·결제에 관여하지 않으며, 서비스에 꼭 필요한 개인정보만 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입·로그인 | 이메일 주소, 비밀번호(되돌릴 수 없는 암호화 값만 저장), 가입·인증 시각 | 회원 확인, 로그인, 이메일 인증, 비밀번호 재설정 메일 |
| 로그인 유지 | 로그인 쿠키의 무작위 값(서버에는 암호화 값만 저장) | 로그인 상태 유지(최대 30일) |
| 회원이 저장한 내용 | 저장한 검색·필터, 새 상품 알림, 찜한 상품(판매처 링크·상품명·사진 주소·저장 당시 가격) | Account 화면에서 다시 보기, 새 상품 알림 |
| 비회원 저장 검색 | 브라우저 쿠키의 무작위 식별값(서버에는 암호화 값만 저장) | 로그인하지 않은 브라우저의 저장 검색 구분 |
| Community(게시판) | 회원이 쓴 글·댓글·올린 사진, 작성 시각, 좋아요·신고 기록(신고 이유) | 게시판 운영, 신고 처리. 작성자는 이메일 대신 무작위 별명(“회원 3F9A2C17”)으로 표시 |
| 문의(Contact) | 문의 내용, 이름·이메일(선택 입력) | 문의 확인과 답변 |
- 검색어는 누가 검색했는지와 연결하지 않고, 날짜별 검색어·브랜드 횟수만 집계합니다(인기 검색어 표시).
- 요청 횟수 제한(남용 방지)을 위해 접속 IP 주소를 서버 메모리에서 잠시 사용하며, 데이터베이스에 저장하지 않습니다.
- 가격을 접속한 나라의 통화로 보여 주기 위해 접속 IP 주소로 국가만 확인합니다(DB-IP 공개 국가 표, 서버 안에서 조회). IP 주소와 국가는 저장하지 않습니다.
- 최근 검색어 등 화면 편의 기능은 이용자의 브라우저에만 저장되며 Halo 서버로 보내지 않습니다.
- Community 에 올린 글·댓글·사진은 누구나(로그인하지 않은 사람도) 볼 수 있습니다. 연락처 등 개인정보는 올리지 마세요. 사진은 올릴 때 위치·촬영 기기 등 메타데이터(EXIF)를 지우고 저장합니다.
- 상품을 눌러 판매처로 이동해도 Halo는 이용자의 개인정보를 판매처에 넘기지 않습니다.
2. 보유 기간과 파기
- 회원 정보와 회원이 저장한 내용: 회원 탈퇴 시 즉시 삭제합니다(계정·로그인 기록·저장 검색·알림·찜·Community 글·댓글·사진·좋아요·신고 기록).
- Community 글·댓글: 작성자가 지우거나 탈퇴할 때까지 보관하며 즉시 삭제합니다. 신고가 쌓인 글은 숨겨지고 운영자가 확인 후 되돌리거나 삭제합니다. 글에 붙이지 않은 사진은 하루가 지나면 지체 없이(다음 정리 때) 삭제합니다. 신고로 숨겨진 글은 작성자에게만 보이며 작성자가 지울 수 있습니다.
- 이메일 인증을 마치지 않은 가입 신청: 7일이 지나고 유효한 인증 링크가 없으면 지체 없이(다음 정리 때) 삭제합니다.
- 인증 링크는 24시간, 비밀번호 재설정 링크는 1시간 동안만 유효하며, 만료 후 1주가 지나면 지체 없이(다음 정리 때) 삭제합니다.
- 비회원 저장 검색: 이용자가 지울 때까지 보관합니다. 브라우저 쿠키가 만료·삭제되면 다시 볼 수 없으며, 삭제를 요청하면 지체 없이 삭제합니다.
- 문의: 답변과 처리 기록을 위해 보관하며, 삭제를 요청하면 지체 없이 삭제합니다. 문의한 브라우저로 로그인한 회원이 탈퇴하면 함께 삭제합니다.
- 인증·재설정 메일은 운영자의 Gmail 계정으로 보내므로 발송 사본(받는 주소·링크)이 Gmail 보낸편지함에 남습니다. 운영자가 매월 삭제합니다.
- 서버 장애 대비 자동 백업(스냅샷)에는 삭제한 정보가 백업 보관 기간(기본 5일) 동안 남을 수 있으며, 기간이 지나면 자동으로 없어집니다.
- 또한 운영자가 직접 관리하는 국내 저장장치(NAS)에 매일 백업합니다. 삭제한 정보는 이 백업에 최대 30일까지 남은 뒤 자동으로 지워집니다.
3. 제3자 제공
Halo는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 요구되는 경우는 예외입니다.
4. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체의 서비스를 이용하며, 이 과정에서 개인정보가 국외에서 보관·전송됩니다. 이전을 원하지 않으면 회원가입·문의를 하지 않으면 되며, 이 경우 검색 등 회원이 아니어도 되는 기능은 그대로 쓸 수 있습니다.
| 받는 곳(국가) | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Fly.io, Inc.(미국) — 서버 위치 일본 도쿄 | 위 1번의 모든 항목 | 서버·데이터베이스 운영 | 서비스 이용 시 네트워크로 전송 | 위 2번 기간과 같음 |
| Google LLC(미국) — Gmail | 받는 이메일 주소, 인증·재설정 메일 내용 | 인증·비밀번호 재설정 메일 발송 | 메일을 보낼 때 네트워크로 전송 | 발송 사본은 운영자가 매월 삭제 |
5. 이용자의 권리
이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 회원 탈퇴는 Account 화면에서 바로 할 수 있고(즉시 삭제), 그 밖의 요청은 사이트 아래의 Contact 로 보내 주세요. 지체 없이 처리합니다.
6. 안전성 확보 조치
- 비밀번호는 되돌릴 수 없는 방식(scrypt)으로, 로그인·인증 값은 해시로만 저장합니다.
- 모든 연결은 HTTPS 로 암호화하고, 로그인 실패·메일 요청 횟수를 제한합니다.
- 데이터베이스와 운영 비밀값은 운영자만 접근할 수 있습니다. 백업은 백업 전용 열쇠(토큰)로만 받을 수 있고, 운영자만 열 수 있는 저장장치에 보관합니다.
7. 쿠키
Halo는 광고·추적 쿠키를 쓰지 않습니다. 쓰는 쿠키는 로그인 유지(halo_session, 30일)와 비회원 저장 검색 구분(halo_uid, 1년) 두 가지입니다. 브라우저 설정에서 쿠키를 거부할 수 있으며, 이 경우 로그인과 저장 검색을 쓸 수 없습니다.
8. 만 14세 미만
Halo 회원가입은 만 14세 이상만 할 수 있습니다.
9. 개인정보 보호책임자
책임자: 신철웅(Halo 운영자) · 연락: 사이트 아래 Contact
10. 권익 침해 구제
- 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr · 1833-6972
- 대검찰청: www.spo.go.kr · 국번 없이 1301
- 경찰청: ecrm.police.go.kr · 국번 없이 182
11. 변경
이 방침을 바꾸면 시행 전에 이 페이지에 알립니다.