개인정보 처리방침
시행일: 2026년 7월 29일
앵딜(aengdeal.reactiveworks.dev, 이하 “서비스”)은 개인정보 보호법과 정보통신망 이용촉진 및 정보보호 등에 관한 법률을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다. 이 문서는 서비스가 실제로 하는 일만 적습니다.
제1조 (수집하는 개인정보 항목과 수집 방법)
서비스의 딜 목록·딜 상세·카테고리는 로그인 없이 이용할 수 있습니다. 다만 딜 제보·댓글 작성·추천·신고에는 회원가입이 필요하며, 이때부터 아래 정보가 수집됩니다.
1. 회원가입·로그인 시 (필수)
- 구글 로그인 / 애플 로그인 — 해당 사업자로부터 전달받는 이메일 주소, 이름, 프로필 사진 주소. 애플 로그인의 경우 이용자가 선택하면 Apple 의 비공개 이메일 릴레이 주소를 받습니다.
- 이메일·비밀번호 가입 — 이메일 주소, 비밀번호, 이메일 인증 여부. 비밀번호는 bcrypt 해시로만 저장하며 평문 비밀번호는 서버 어디에도 남지 않습니다.
- 계정 관리 정보 — 가입 경로(구글·애플·이메일), 가입 일시, 최종 수정 일시.
- 이메일 인증·비밀번호 재설정 토큰 — 메일로 보낸 링크의 SHA-256 해시값만 저장합니다(원본 토큰은 저장하지 않습니다).
2. 회원이 직접 입력·게시하는 정보 (선택)
- 닉네임(표시 이름), 직접 업로드한 프로필 사진
- 제보한 딜의 제목·가격·쇼핑몰·링크 등 입력 내용
- 작성한 댓글 본문
3. 서비스 이용 과정에서 자동으로 수집되는 정보
- 익명 식별자 쿠키 (쿠키명
aengdeal_anon) — 브라우저에서 생성되는 무작위 문자열로, 그 자체로는 이용자가 누구인지 알 수 없습니다. 유효기간 1년. - 행동 이벤트 — 딜 열람, 원문 링크 클릭 등. 로그인 전에는 위 익명 식별자로 기록되지만, 로그인하면 그때까지의 기록이 회원 계정으로 이전되고 이후 기록도 계정과 연결되어 저장됩니다. 맞춤 추천을 계정 단위로 이어가기 위해서입니다.
- 로그인 세션 쿠키 — 로그인 상태 유지를 위한 서명된 세션 쿠키.
- 접속 기록 — 접속 일시, 요청 주소, 응답 코드, 브라우저 정보(서버 접속 로그). IP 주소는 끝자리를 지운 형태로만 기록합니다(예:
121.138.56.34→121.138.56.0). 오류율 집계와 비정상 트래픽 탐지에 필요한 최소한이며, 이 기록만으로는 개별 이용자를 특정할 수 없습니다. - IP 주소의 단방향 해시값 — 댓글과 신고를 저장할 때 함께 기록할 수 있습니다. 서버 비밀키를 섞은 해시라 원래 IP 주소를 되돌릴 수 없으며, 다중 계정을 이용한 여론 조작·조직적 신고 대응 목적 외에는 사용하지 않습니다.
4. 광고·분석 쿠키
제5조에서 따로 설명합니다.
제2조 (개인정보의 이용 목적)
- 회원 식별, 로그인 상태 유지, 이메일 인증 및 비밀번호 재설정
- 회원이 작성한 딜·댓글의 게시와 작성자 표시(닉네임·프로필 사진·등급)
- 딜플루언서 점수·등급·랭킹 산정
- 관심 카테고리 기반 맞춤 딜 추천 및 인기 딜 통계
- 스팸·어뷰징·다중 계정 대응, 신고 처리 및 임시조치(정보통신망법 제44조의2), 이용약관 위반 대응
- 서비스 안정성 확보, 오류 분석, 부정 이용 방지
- 광고 게재(제5조)
제3조 (보유 기간과 파기)
보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 계정 정보 (이메일, 이름, 닉네임, 프로필 사진, 비밀번호 해시) | 회원 탈퇴 시까지 |
| 이메일 인증 · 비밀번호 재설정 토큰 해시 | 만료되거나 1회 사용하면 즉시 무효화되며, 회원 탈퇴 시 계정과 함께 파기 |
| 회원이 작성한 딜 · 댓글 | 삭제 시까지. 삭제한 댓글은 대댓글 흐름을 보존하기 위해 본문을 비운 “삭제된 댓글입니다” 표시로 남을 수 있습니다 |
| 신고 · 임시조치 처리 기록 | 대상 게시물이 삭제될 때 함께 파기 (분쟁 대응 및 재발 방지 목적으로 그때까지 보관) |
| 행동 이벤트 (딜 열람 · 클릭) | 수집일로부터 90일 경과 시 자동 파기 |
| IP 주소 해시값 | 해당 댓글 · 신고 기록의 보유 기간과 동일 |
| 익명 식별자 쿠키 | 발급일로부터 1년 (브라우저에서 언제든 삭제) |
| 서버 접속 로그 (IP 끝자리 삭제 상태) | 최대 14일. 로그 파일은 매일 순환하며 용량 제한도 함께 적용되므로 그 이전에 파기될 수 있습니다 |
제4조 (제3자 제공 및 처리 위탁)
서비스는 수집한 개인정보를 제3자에게 판매하지 않으며, 법령에 근거한 요청이 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래 업체에 처리를 위탁하거나 아래 업체의 설비에 데이터를 저장합니다.
| 수탁 업체 | 위탁하는 업무 | 보관 위치 |
|---|---|---|
| Vultr Holdings, LLC | 서버 · 데이터베이스 호스팅 | 대한민국 (서울 리전) |
| Amazon Web Services (S3) | 프로필 사진 및 딜 썸네일 이미지 저장 | 대한민국 (ap-northeast-2) |
| Amazon Web Services (SES) | 이메일 인증 · 비밀번호 재설정 메일 발송 | 대한민국 (ap-northeast-2) |
| Google LLC | 구글 로그인, Google AdSense 광고 게재 | 미국 등 Google 데이터센터 |
| Apple Inc. | 애플 로그인 | 미국 등 Apple 데이터센터 |
국외 이전 안내 — 구글·애플 로그인 버튼을 누르면 인증 처리를 위해 이메일 주소 등이 해당 사업자에게 전달되며 국외에서 처리됩니다. 광고 쿠키로 수집되는 정보도 Google 에 의해 국외에서 처리될 수 있습니다. 이용자는 소셜 로그인 대신 이메일 가입을 선택하거나, 제5조의 방법으로 맞춤 광고를 거부하여 이전을 거부할 수 있습니다.
제5조 (광고와 쿠키)
서비스는 무료로 제공되며, 운영 비용을 충당하기 위해 Google AdSense 를 통해 페이지에 광고를 게재합니다. 광고가 표시되는 페이지에는 다음이 적용됩니다.
- 제3자 광고 사업자의 쿠키 사용 — Google 을 포함한 제3자 광고 사업자(vendor)는 이용자가 이 사이트 및 다른 사이트를 방문한 기록을 근거로 광고를 게재하기 위해 쿠키를 사용합니다.
- Google 광고 쿠키 (DoubleClick DART 쿠키) — Google 이 광고 쿠키를 사용함으로써 Google 과 그 파트너는 이용자가 이 사이트 및 인터넷상의 다른 사이트를 방문한 기록을 근거로 광고를 게재할 수 있습니다.
- 맞춤 광고 사용 중지(옵트아웃) — 이용자는 Google 광고 설정(adssettings.google.com) 에서 맞춤 광고를 사용 중지할 수 있습니다. 또한 Google 외 제3자 광고 사업자의 맞춤 광고는 www.aboutads.info/choices 에서 일괄 거부할 수 있습니다.
- 거부해도 이용에 제한이 없습니다 — 브라우저 설정에서 쿠키를 차단하거나 맞춤 광고를 거부해도 광고 자체는 계속 표시되지만 이용자의 관심사에 맞춰진 형태가 아니며, 개인화 추천 피드를 제외한 서비스 이용에는 아무런 제한이 없습니다.
제6조 (회원이 작성한 공개 콘텐츠)
- 회원이 작성한 댓글과 제보한 딜은 공개 게시물입니다. 로그인하지 않은 방문자와 검색엔진도 볼 수 있으며, 닉네임·프로필 사진·등급이 함께 표시됩니다.
- 이메일 주소는 다른 이용자에게 표시되지 않습니다. 공개되는 회원 정보는 닉네임·프로필 사진·등급뿐이며, 본인 계정 확인용으로 마이페이지에서만 일부를 가린 형태(예: si***@gmail.com)로 보여줍니다.
- 공개 게시물에 전화번호·주소·주문번호 등 본인 또는 타인의 개인정보를 적지 마십시오. 한 번 공개된 내용은 삭제하더라도 검색엔진 캐시나 제3자가 저장한 사본에서 즉시 사라지지 않을 수 있습니다.
- 게시물의 신고·삭제·임시조치 절차는 이용약관에 정해져 있습니다.
제7조 (이용자의 권리와 행사 방법)
- 열람·정정 — 닉네임과 프로필 사진은 마이페이지에서 직접 변경할 수 있습니다. 그 밖의 항목은 아래 연락처로 요청하면 확인 후 처리합니다.
- 삭제 — 본인이 제보한 딜과 작성한 댓글은 해당 화면에서 직접 삭제할 수 있습니다. 계정 전체 삭제(탈퇴)는 현재 화면 기능이 없어, 아래 연락처로 요청하시면 본인 확인 후 지체 없이 처리합니다.
- 쿠키 거부 — 브라우저 설정에서 쿠키 저장을 거부하거나 기존 쿠키를 삭제할 수 있습니다. 익명 식별자 쿠키를 삭제하면 그동안 축적된 추천 데이터와의 연결이 끊어집니다.
- 열람·정정·삭제 요청 — 회원의 행동 이벤트는 계정과 연결되어 있으므로 siwooeo@gmail.com 으로 요청하면 열람·삭제해 드립니다. 로그인 전 익명 식별자만으로 쌓인 기록은 그 식별자를 아는 사람이 없어 특정 개인의 것으로 확인할 수 없습니다. 어느 쪽이든 수집일로부터 90일이 지나면 자동으로 파기됩니다.
제8조 (안전성 확보 조치)
- 비밀번호는 bcrypt 해시로, 인증 링크 토큰은 SHA-256 해시로만 저장
- 모든 통신 구간 HTTPS 적용
- 업로드된 이미지는 서버에서 형식을 검증하고 다시 인코딩하여 저장(메타 정보 및 위장 파일 제거)
- 개인정보에 접근할 수 있는 인원을 운영자 1인으로 최소화
제9조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
제10조 (개인정보 보호책임자)
성명: 안시우 (SiU Ahn)
문의: siwooeo@gmail.com
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터(privacy.kisa.or.kr / 국번없이 118), 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)에 문의하실 수 있습니다.
제11조 (방침의 변경)
본 방침이 변경되는 경우 시행일 7일 전부터 서비스 내 공지로 알립니다.
개정 이력
2026년 7월 29일 — 회원가입·소셜 로그인·닉네임·프로필 사진·댓글 수집 사실을 반영하고, 위탁 업체와 보유 기간을 항목별로 명시했으며, 광고 쿠키 관련 조항(제5조)을 신설했습니다. 이전 방침은 회원 기능 도입 전에 작성된 것으로 현재 서비스와 일치하지 않아 전면 개정했습니다.