개인정보처리방침
# 락타운21 개인정보처리방침
> 문서 상태: 게시 전 검토용 초안
> `[대괄호]`로 표시된 항목은 실제 운영 환경을 확인하여 바꾼 후 게시해야 합니다.
> 특히 운영자 정보, 접속기록·백업 보관기간, 메일 발송업체 및 YouTube 관련 국외 이전 사항을 확인해야 합니다.
`[운영자 성명 또는 상호]`(이하 “운영자”)는 락타운21 서비스를 운영하면서 처리하는 개인정보를 중요하게 여기며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 개인정보처리방침은 어떤 개인정보를 어떤 목적으로 처리하고, 이용자가 자신의 정보를 어떻게 관리할 수 있는지 안내합니다.
## 1. 개인정보의 처리 목적, 항목, 법적 근거 및 보유기간
운영자는 다음 범위에서 개인정보를 처리합니다. 서비스 계약의 체결·이행에 필요한 정보는 개인정보 보호법상 허용되는 근거에 따라 처리하며, 선택적인 홍보성 정보 수신 등 별도의 동의가 필요한 사항은 이용자의 동의를 받습니다.
| 구분 | 처리 항목 | 처리 목적 | 처리 근거 | 보유기간 |
| --- | --- | --- | --- | --- |
| 회원가입 및 계정 | 로그인 아이디 또는 이메일 주소, 이메일 주소, 닉네임, 비밀번호의 일방향 해시값 | 회원 식별, 로그인, 계정 관리, 본인 요청 확인, 필수 안내 발송 | 이용자와의 서비스 이용계약 체결·이행 | 회원탈퇴 시까지. 다만 관계 법령 또는 분쟁 대응을 위해 필요한 경우 해당 기간까지 |
| 선택 프로필 | 프로필 이미지, 자기소개 등 회원이 가입 후 직접 입력한 정보 | 프로필 표시와 회원 간 소통 | 이용자가 요청한 프로필 기능 제공 | 회원이 삭제하거나 회원탈퇴할 때까지 |
| 커뮤니티 활동 | 게시글, 댓글, 첨부 이미지, YouTube URL 등 외부 콘텐츠 링크, 작성 일시, 작성 IP, 추천·신고·스크랩·팔로우 내역 | 게시판과 커뮤니티 기능 제공, 부정 이용 방지, 신고 처리 | 서비스 이용계약 이행 및 안전한 서비스 운영을 위한 정당한 이익 | 이용자가 삭제하거나 서비스가 종료될 때까지. 탈퇴 후 공개 게시물 처리에 관해서는 제4항 참조 |
| 쪽지 및 알림 | 발신·수신 회원 식별값, 쪽지 내용과 전송 일시, 읽음 상태, 알림 내역 | 회원 간 쪽지 및 서비스 알림 제공, 오남용 대응 | 이용자가 요청한 기능 제공 및 서비스 운영 | 이용자가 삭제하거나 기능상 보관기간이 끝날 때까지. 관계 법령상 보존이 필요한 경우 해당 기간까지 |
| 접속 및 보안 | 가입 일시·IP, 최근 로그인 일시·IP, 접속기록, 세션·쿠키 정보, 브라우저·기기 정보, 서비스 이용기록, 제재·신고 처리기록 | 로그인 상태 유지, 보안, 오류 분석, 중복·부정 이용 방지, 분쟁 대응 | 서비스 이용계약 이행 및 정보보호를 위한 정당한 이익 | `[접속기록 보관기간 확정 필요 — 실제 서버·라이믹스 설정과 법정 보존의무 확인]`. 세션 쿠키는 세션 종료 또는 설정된 만료 시까지 |
| 홍보성 정보 수신(선택) | 이메일 주소, 수신 동의 여부와 동의·철회 일시 | 이벤트, 업데이트 등 광고성 정보 발송 및 동의 증빙 | 이용자의 선택 동의 | 동의 철회 또는 회원탈퇴 시까지. 법령상 동의 이력 보존이 필요한 경우 해당 기간까지 |
현재 회원가입 설정상 이름, 전화번호, 주민등록번호 및 본인확인정보(DI·CI)는 필수로 수집하지 않습니다. 향후 수집 항목이나 목적이 변경되면 이 방침을 변경하고, 관계 법령상 필요한 경우 사전에 별도 동의를 받습니다.
## 2. 개인정보의 수집 방법
운영자는 다음 방법으로 개인정보를 수집합니다.
1. 회원가입, 회원정보 수정, 게시글·댓글·쪽지 작성 등 이용자가 직접 입력하거나 업로드하는 방법
2. 로그인, 게시판 이용, 신고·문의 처리 과정에서 자동으로 생성·수집되는 방법
3. 이용자가 운영 문의 이메일 등을 통해 직접 제공하는 방법
운영자는 서비스 제공에 필요하지 않은 민감정보나 고유식별정보를 의도적으로 수집하지 않습니다. 이용자는 공개 게시물에 자신이나 다른 사람의 민감정보, 연락처 등 불필요한 개인정보가 포함되지 않도록 주의해야 합니다.
## 3. 개인정보의 제3자 제공
1. 운영자는 원칙적으로 개인정보를 외부에 제공하지 않습니다.
2. 다음 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.
1. 이용자가 제공받는 자, 목적, 항목 및 보유기간을 확인하고 동의한 경우
2. 법률에 특별한 규정이 있거나 적법한 절차에 따른 수사기관·법원의 요청에 응해야 하는 경우
3. 급박한 생명·신체의 위험을 방지하기 위해 법령상 허용되는 경우
3. 외부 콘텐츠를 열람할 때 이용자의 브라우저가 외부 사업자 서버와 직접 통신하는 경우는 제6항에서 별도로 안내합니다.
## 4. 보유기간이 지난 개인정보의 파기와 탈퇴 후 게시물
1. 운영자는 처리 목적을 달성하거나 보유기간이 끝난 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 분리하여 정해진 기간 동안 보관한 후 파기합니다.
2. 전자적 파일은 복구하기 어렵도록 안전한 방법으로 삭제하고, 종이 문서가 있는 경우에는 분쇄하거나 소각합니다.
3. 운영 백업에 남은 정보는 `[백업 주기 및 최종 삭제기간 확정 필요]` 이내에 순차적으로 삭제하며, 백업 복구 이외의 목적으로 사용하지 않습니다.
4. 회원탈퇴 시 회원 테이블의 계정정보와 선택 프로필은 원칙적으로 삭제합니다. 다만 회원이 공개한 게시글·댓글, 게시물에 표시된 작성 당시 닉네임, 작성 IP 및 그에 딸린 첨부파일은 다른 이용자의 대화 흐름과 게시판의 연속성, 부정 이용 방지 등을 위해 탈퇴 후에도 남을 수 있습니다. 이 정보의 처리기간은 위 목적에 필요한 기간 또는 이용자가 해당 게시물을 삭제할 때까지로 하며, 관계 법령에 따른 권리 행사 요청이 있는 경우 개별적으로 검토합니다.
5. 공개 게시물의 삭제를 원하는 회원은 탈퇴 전에 직접 삭제해야 합니다. 탈퇴 후 직접 삭제하기 어려운 경우 `[개인정보 문의 이메일]`로 게시물의 위치와 본인 작성 사실을 확인할 수 있는 정보를 보내 삭제를 요청할 수 있습니다.
6. 관계 법령 위반 조사, 권리침해 분쟁 또는 부정 이용 방지를 위해 보존이 필요한 정보는 목적 달성에 필요한 최소 기간 동안 접근을 제한하여 보관할 수 있습니다.
## 5. 개인정보 처리업무의 위탁
서비스 운영을 위해 다음 업무를 외부 사업자에게 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용기간 |
| --- | --- | --- |
| 카페24 주식회사 | 웹호스팅, 서버·네트워크 운영, 데이터 저장 및 백업 지원 | 호스팅 계약 종료 또는 위탁 목적 달성 시까지. 단, 법령이나 계약에 따른 보존기간이 있는 경우 그 기간까지 |
| `[메일 발송업체 또는 사용 중인 SMTP 서비스 확인]` | 가입·계정·알림 및 선택적 홍보 이메일 발송 | 발송 목적 달성 또는 위탁계약 종료 시까지 |
운영자는 위탁계약을 체결하는 경우 개인정보 보호 관련 의무, 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리 및 관리·감독 사항을 관계 법령에 따라 반영합니다. 수탁자나 위탁 업무가 변경되면 이 방침을 통해 공개합니다.
> 게시 전 확인: 카페24의 실제 이용 상품에 포함된 백업 범위와 보관기간, 별도 메일 발송서비스 사용 여부를 확인하여 위 표를 확정해야 합니다. 자체 서버에서만 메일을 발송한다면 두 번째 행은 삭제합니다.
## 6. YouTube 등 외부 콘텐츠 이용과 국외 처리 가능성
1. 게시물에 포함된 YouTube 영상 또는 썸네일을 표시하기 위해 이용자의 브라우저가 Google/YouTube 서버에 직접 연결될 수 있습니다. 이 과정에서 IP 주소, 브라우저·기기 정보, 접속 일시, 요청 URL, 쿠키 또는 외부 서비스 계정 관련 정보가 외부 사업자에게 전송될 수 있습니다.
2. 이는 운영자가 락타운21 회원 데이터베이스를 외부 사업자에게 제공하는 것과는 구분되지만, 외부 사업자는 수신한 정보를 자신의 개인정보처리방침에 따라 미국 등 데이터센터 소재 국가에서 처리할 수 있습니다.
3. YouTube 관련 처리에 관한 자세한 내용은 [Google 개인정보처리방침](https://policies.google.com/privacy?hl=ko)에서 확인할 수 있습니다.
4. 이용자는 외부 콘텐츠가 포함된 게시물의 열람을 피하거나 브라우저의 쿠키·콘텐츠 차단 설정을 이용할 수 있습니다. 다만 해당 설정에 따라 영상과 썸네일이 정상적으로 표시되지 않을 수 있습니다.
> 게시 전 필수 확인: 현재 구현은 YouTube 썸네일이나 삽입 화면을 표시할 때 외부 서버에 자동 연결될 수 있습니다. 개인정보 보호법상 국외 이전 공개·동의 요건의 적용 여부와 이전받는 자, 국가, 시점·방법, 항목, 목적, 보유기간을 실제 구현에 맞춰 확정해야 합니다. 가능하면 `youtube-nocookie.com` 사용과 ‘클릭 후 영상 불러오기’ 방식을 함께 검토하십시오.
## 7. 쿠키와 브라우저 로컬 저장소
1. 사이트는 로그인 상태 유지, 보안 및 이용 편의를 위해 쿠키와 브라우저의 로컬 저장소를 사용합니다.
2. 현재 사이트에서 사용하는 주요 저장 항목은 다음과 같습니다.
| 구분 | 목적 | 저장 위치 및 기간 |
| --- | --- | --- |
| 로그인 세션 쿠키 | 로그인 상태와 보안 세션 유지 | 이용자 브라우저. 로그아웃·세션 종료 또는 설정된 만료 시까지 |
| 아이디 기억 쿠키 | 이용자가 선택한 경우 로그인 아이디 입력 편의 제공 | 이용자 브라우저. 이용자가 삭제하거나 설정된 만료 시까지 |
| 알림 숨김 쿠키 | 특정 알림을 하루 동안 다시 표시하지 않음 | 이용자 브라우저, 약 1일 |
| 읽은 게시글 기록 | 이미 읽은 글의 제목 표시를 구분 | 이용자 브라우저 로컬 저장소, 최대 1,000건·약 180일 |
| 최근 본 게시글 | 최근 열람한 글을 검색 패널에서 표시 | 이용자 브라우저 로컬 저장소, 최대 8건·약 30일 |
| 최근 검색어 | 최근 검색어를 검색 패널에서 표시 | 이용자 브라우저 로컬 저장소, 최대 10건·약 30일 |
3. 로컬 저장소에 보관되는 위 기록은 원칙적으로 해당 브라우저 안에만 저장되며 운영자 서버로 동기화되지 않습니다.
4. 이용자는 검색 패널에서 제공되는 삭제 기능 또는 브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 저장을 차단할 수 있습니다. 쿠키를 차단하면 로그인 유지 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
## 8. 만 14세 미만 아동의 이용
1. 락타운21은 만 14세 미만 아동의 회원가입을 허용하지 않습니다.
2. 만 14세 미만 아동이 연령을 사실과 다르게 표시하여 가입한 사실을 확인한 경우 운영자는 계정 이용을 제한하고 관련 개인정보를 지체 없이 삭제합니다. 다만 관계 법령상 보존이 필요한 정보는 해당 기간 동안 분리하여 보관할 수 있습니다.
## 9. 이용자와 법정대리인의 권리 및 행사방법
1. 이용자는 언제든지 자신의 개인정보를 조회·수정하고 회원탈퇴를 요청할 수 있습니다.
2. 이용자는 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 `[개인정보 문의 이메일]`로 요청할 수 있습니다.
3. 운영자는 요청자가 본인 또는 정당한 대리인인지 확인한 후 관계 법령에서 정한 기간과 절차에 따라 조치하고 결과를 안내합니다.
4. 다른 법령에서 수집 대상으로 명시했거나 계약 이행에 반드시 필요한 정보 등은 삭제·처리정지 요청이 제한될 수 있으며, 이 경우 제한 사유를 안내합니다.
5. 홍보성 정보 수신에 동의한 이용자는 회원정보 수정 또는 이메일에 표시된 수신거부 방법으로 언제든지 동의를 철회할 수 있습니다. 철회하더라도 회원가입과 기본 서비스 이용에는 영향을 주지 않습니다.
6. 개인정보 권리 행사는 대리인을 통해서도 할 수 있으며, 운영자는 위임장 등 대리권을 확인할 수 있는 자료를 요청할 수 있습니다.
## 10. 개인정보의 안전성 확보조치
운영자는 개인정보의 분실, 도난, 유출, 위조·변조 또는 훼손을 방지하기 위해 서비스 규모와 처리 위험에 맞춰 다음 조치를 실시합니다.
1. 개인정보 접근 권한을 업무상 필요한 범위로 제한하고 계정과 권한을 관리합니다.
2. 회원 비밀번호는 원문을 복원할 수 없는 일방향 해시 방식으로 저장합니다.
3. 보안 업데이트, 악성 접근 차단, 접속기록 점검 및 필요한 백업을 실시합니다.
4. 전송 구간 암호화 등 개인정보 보호를 위한 기술적 조치를 적용합니다.
5. 개인정보 보호 관련 사고가 발생한 경우 관계 법령에 따라 필요한 통지·신고와 피해 최소화 조치를 실시합니다.
## 11. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의, 불만 및 권리 행사 요청은 아래 연락처로 접수할 수 있습니다.
- 개인정보 보호책임자: `[성명 또는 직책]`
- 이메일: `[개인정보 문의 이메일]`
- 운영자 주소: `[사업자 또는 단체인 경우 주소]`
- 일반 운영 문의: `[운영 문의 이메일 — 동일한 경우 생략 가능]`
운영자는 개인정보 관련 문의에 대해 합리적인 기간 안에 답변하고 필요한 조치를 취하도록 노력합니다.
## 12. 권익침해 구제방법
이용자는 개인정보 침해에 관한 상담이나 분쟁 해결을 위해 다음 기관에 문의할 수 있습니다.
1. 개인정보침해 신고센터: 국번 없이 118, [privacy.kisa.or.kr](https://privacy.kisa.or.kr)
2. 개인정보 분쟁조정위원회: 1833-6972, [www.kopico.go.kr](https://www.kopico.go.kr)
3. 대검찰청: 국번 없이 1301, [www.spo.go.kr](https://www.spo.go.kr)
4. 경찰청 사이버범죄 신고시스템: 국번 없이 182, [ecrm.police.go.kr](https://ecrm.police.go.kr)
위 기관은 운영자와 별개의 기관이며, 운영자의 자체적인 개인정보 처리 문의에 대한 답변이 충분하지 않은 경우 이용할 수 있습니다.
## 13. 개인정보처리방침의 변경
1. 이 방침을 변경하는 경우 변경 내용과 시행일을 사이트 공지사항 또는 개인정보처리방침 페이지에 공개합니다.
2. 일반적인 변경은 시행일 7일 전부터 알리고, 이용자의 권리에 중대한 영향을 주는 변경은 원칙적으로 30일 전부터 알립니다.
3. 별도의 동의가 필요한 변경은 관계 법령에 따라 동의를 받습니다.
## 부칙
1. 공고일: `[YYYY년 MM월 DD일]`
2. 시행일: `[YYYY년 MM월 DD일]`
3. 이전 방침: `[최초 시행이면 “해당 없음”]`