개인정보처리방침

창문(이하 “서비스”)은 서비스를 이용하는 개인(이하 “이용자”)의 개인정보를 보호하기 위해 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보 보호 관련 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보처리방침(이하 “본 방침”)을 수립합니다.

• 서비스는 개인정보를 필요한 최소한으로만 수집합니다. 로그인 없이도 모든 기능을 사용할 수 있으며, 로그인하지 않은 이용자의 개인 식별 정보는 수집하지 않습니다.
• 수집된 개인정보는 이용자의 동의가 있는 경우에 한해 제3자에게 제공될 수 있습니다. 다만 법령의 규정에 의해 적법하게 요구되는 경우에는 사전 동의 없이 제공될 수 있습니다.

서비스는 이용자가 언제든지 본 방침을 쉽게 확인할 수 있도록 모든 화면 하단(푸터)과 로그인 화면에 본 방침으로 연결되는 링크를 상시 공개합니다.

• 본 방침은 관련 법령·지침·고시 또는 서비스 정책·내용의 변경에 따라 개정될 수 있습니다.
• 본 방침을 개정하는 경우 시행일로부터 최소 7일 전에 공지사항으로 알립니다. 다만 수집 항목의 추가 등 이용자 권리의 중요한 변경이 있는 경우에는 최소 30일 전에 공지합니다.

서비스는 소셜 로그인(선택 기능)을 통한 회원가입을 위하여 다음 정보를 수집합니다.

• 필수 수집 정보: 이메일 주소, 소셜 로그인 제공자 종류(Google·GitHub·카카오·네이버) 및 해당 제공자의 계정 식별자

위 항목 외에는 수집하지 않습니다. 특히 비밀번호는 수집·저장 자체를 하지 않으며(소셜 로그인 구조), 소셜 계정의 프로필·친구 목록·액세스 토큰도 저장하지 않습니다.

서비스 이용 과정에서 다음 정보가 생성·수집될 수 있습니다(비로그인 포함).

• 익명 이용 기록: 무작위로 생성된 익명 ID 기준의 조회·검색·찜 행동 기록. 이름·이메일 등 개인을 식별할 수 있는 정보는 포함되지 않으며, 사전에 허용된 항목 외에는 서버가 저장하지 않습니다.
• 서비스 접속 기록: 서버 운영 과정에서 IP 주소·접속 일시가 웹 서버 로그에 기록될 수 있습니다.
• 세션 쿠키: 로그인 상태 유지용(HttpOnly). 로그아웃 또는 만료 시 소멸합니다.
• 브라우저 저장소(localStorage): 비로그인 찜 목록, 화면 테마, 최근 검색어 — 이용자의 기기에만 저장되고 서버로 전송되지 않습니다.

• 이용자가 소셜 로그인을 진행하는 과정에서 소셜 로그인 제공자로부터 제공받는 방식
• 서비스 이용 과정에서 자동으로 생성·수집되는 방식(제6조)
• 이용자가 이메일 등으로 문의하는 과정에서 이용자가 직접 제공하는 방식

• 소셜 로그인 인증과 로그인 상태 유지
• 찜한 공고의 기기 간 동기화 등 서비스 제공
• 익명 통계에 기반한 서비스 개선(어떤 공고·검색어가 많이 이용되는지)
• 서비스 부정 이용(비정상적 자동화 접근 등)의 확인과 방지
• 문의에 대한 회신과 고충 처리, 공지사항 전달 등 서비스 운영

• 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다.
• 이용자가 계정 삭제를 요청하면 계정 정보(이메일·계정 식별자)와 서버에 저장된 찜 목록을 지체 없이 삭제합니다.

전항에도 불구하고 관계 법령이 보존을 요구하는 정보는 해당 기간 동안 분리 보관 후 파기합니다.

• 통신비밀보호법에 따른 웹사이트 로그 기록 자료: 3개월

서비스는 결제·전자금융거래·위치정보를 취급하지 않으므로 해당 법령에 따른 보유 의무는 발생하지 않습니다.

• 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기합니다.
• 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법으로 삭제합니다.

서비스는 현재 영리 목적의 광고성 정보를 전자적 수단으로 전송하지 않습니다. 향후 전송하게 되는 경우 관련 법령에 따라 이용자의 명시적인 사전 동의를 받으며, 수신 거부 의사를 표시한 이용자에게는 전송하지 않습니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동은 회원가입(소셜 로그인)을 할 수 없습니다. 로그인 화면에 이 사실을 고지하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 파기합니다.

• 이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지 및 수집 동의 철회를 요청할 수 있습니다.
• 요청은 제20조의 문의처로 하며, 서비스는 요청을 접수한 즉시 지체 없이 조치합니다.
• 개인정보 오류 정정을 요청한 경우, 정정 완료 전까지 해당 정보를 이용하지 않습니다.

• 이용자는 자신의 소셜 계정 정보를 안전하게 관리해야 합니다.
• 타인의 개인정보를 도용하여 로그인하는 경우 서비스 이용 제한 및 법적 처벌의 대상이 될 수 있습니다.

서비스는 개인정보의 분실·도난·유출·변조·훼손을 방지하기 위해 다음 조치를 시행합니다.

• 최소 수집 원칙 — 이메일과 계정 식별자 외에는 저장하지 않음
• 비밀번호 무저장(소셜 로그인)·소셜 액세스 토큰 무저장
• 암호화 통신(HTTPS) 적용, 세션 쿠키 HttpOnly 적용
• 이용 기록의 익명화(익명 ID)와 저장 항목 화이트리스트 검증
• 개인정보 취급 인원의 최소화와 접근 통제

개인정보 유출 사실을 인지한 경우 지체 없이 해당 이용자에게 유출 항목·시점·조치 방법·상담 연락처를 알리고, 관련 법령에 따라 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 연락처를 알 수 없는 등 정당한 사유가 있는 경우 홈페이지에 30일 이상 게시하는 것으로 통지를 갈음할 수 있습니다.

• 서비스 운영을 위해 클라우드 인프라(호스팅)에 데이터가 보관될 수 있으며, 위탁 업체와 위탁 범위는 서비스 정식 배포 시점에 본 방침에 명시합니다.
• 개인정보를 국외에 제공·위탁·보관하게 되는 경우 관련 법령에 따라 이전되는 항목·국가·수탁자·보유 기간을 고지하고 필요한 동의를 받습니다.

서비스는 로그인 상태 유지를 위한 세션 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인 기능(찜 동기화)의 이용이 제한될 수 있습니다.

• Chrome: 설정 → 개인정보 보호 및 보안 → 쿠키 및 기타 사이트 데이터
• Edge: 설정 → 쿠키 및 사이트 권한 → 사이트 데이터 관리 및 삭제
• Safari: 설정 → 개인정보 보호 → 쿠키 및 웹 사이트 데이터

개인정보 보호책임자: 창문지기 · 문의: hello@changmun.com
서비스는 이용자의 개인정보 열람 청구가 신속히 처리되도록 노력합니다.
※ 법인 설립·정식 시행 전 임시 안내입니다. 확정 시 책임자 성명과 연락처가 갱신됩니다.

이용자는 개인정보 침해에 대한 신고·상담을 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.cyber.go.kr)