개인정보 처리방침
시행일: 2026년 9월 13일 · 버전: 2026-09-13.v7
값모리 운영자 워치아웃(박성원)은 아래와 같이 개인정보를 처리합니다. 회원가입 없이 검색할 수 있습니다. 만 14세 미만의 회원가입은 받지 않습니다. 이메일·전화번호·실명·결제정보를 가입 항목으로 요구하지 않으며, 광고성 메시지와 마케팅을 위한 수집·이용은 하지 않습니다.
1. 운영자와 연락 방법
운영자: 워치아웃 / 박성원 · 개인정보 보호책임자 및 문의 담당자: 박성원.
운영: 워치아웃 · 사업자등록번호: 164-04-03390
비즈니스·서비스 문의: [email protected]
개인정보·계정 복구 문의에서도 로그인 없이 접수하고 비밀 접수키로 답변을 확인할 수 있습니다. 회원 문의는 같은 화면의 내 문의에서도 확인할 수 있습니다. 접수키를 안전하게 보관해 주세요. 이메일 문의 시 비밀번호·복구 코드·신분증 등 불필요한 개인정보는 보내지 마세요.
2. 처리 항목·목적·근거·보관기간
계정·즐겨찾기·가격 알림 등 요청하신 서비스에 필요한 정보는 「개인정보 보호법」 제15조 제1항 제4호의 계약 이행을 근거로 처리합니다. 가입 화면의 처리방침 확인은 별도 수집·이용 동의가 아닙니다.
- 계정 생성·인증·복구: 아이디, 무작위 계정 식별자, 비밀번호 로그인 설정 여부, 설정한 비밀번호 및 복구 코드 검증값, 가입 시각, 회원·관리자 권한을 탈퇴까지 보관합니다. 비밀번호는 솔트를 적용한 scrypt 검증값으로, 복구 코드는 단방향 검증값으로 저장하며 원문은 저장하지 않습니다. 소셜 가입은 별도의 비밀번호를 필수로 요구하지 않습니다. 소셜 가입 시 발급한 복구 코드는 본인이 안전하게 보관하며, 비밀번호는 가입 후 선택적으로 설정할 수 있습니다.
- 선택한 소셜 계정 연결: 기능이 제공될 때 사용자가 선택한 Google·네이버·카카오의 발급자 식별값과 서비스별 회원 식별값, 값모리 계정과의 연결 식별자·연결 시각·인증 변경 버전을 로그인·연결 관리·복구를 위해 연결 해제 또는 탈퇴까지 보관합니다. 이메일 주소가 같다는 이유로 기존 계정과 자동 병합하지 않습니다. 소셜 프로필의 이메일·전화번호·실명·사진을 요청하거나 회원 프로필에 저장하지 않습니다. 값모리 계정 연결을 위해 이메일을 가입 필수 항목으로 추가하지 않습니다.
- 소셜 로그인 중 일시 처리: 인증 코드와 ID 토큰은 서버에서 서명·발급자·대상 앱·시각·일회성 요청을 검증할 때만 처리합니다. 접속·갱신 토큰과 ID 토큰 원문을 데이터베이스·로그·백업에 보관하지 않습니다. 인증 요청 확인값·코드 교환 검증값과 가입 증명은 서버 메모리에 최대 5분, 복구·계정 관리 증명은 최대 2분 유지하며 사용·만료·재시작 시 폐기합니다. 공급자의 로그인 유지 상태로 확인될 수 있으며 소셜 확인이 매번 비밀번호 재입력을 뜻하지 않습니다.
- 카카오 외부 연결 해제 처리: 기능이 제공될 때 탈퇴·연결 해제를 공급자에게 전달하기 위해 카카오 회원 식별값·발급자·기존 연결 식별자와 요청/재시도 시각·처리 상태를 별도 대기열에 보관합니다. 처리 성공 또는 외부 해제 확인 시 삭제하며, 미완료 요청의 유효기간은 최대 1시간입니다. 이 대기열은 백업 사본에서 제외합니다. 일반 로그인 토큰·연락처·프로필은 포함하지 않습니다. 처리 여부가 불확실하면 성공으로 안내하지 않습니다.
- 약관 이행 확인: 동의한 약관 버전·시각, 만 14세 이상 확인, 확인한 처리방침 버전·시각을 탈퇴까지 보관합니다. 생년월일·신분증을 수집하지 않습니다. 이전 가입 기록을 새 동의로 바꾸지 않습니다.
- 로그인 유지: 계정과 연결한 세션 검증값·발급 및 만료 시각을 발급 후 최대 14일 보관합니다. 로그아웃·인증정보 변경·탈퇴 등으로 먼저 폐기될 수 있습니다.
- 즐겨찾기·매물 알림: 직접 저장한 검색어, 상품 식별자·명칭·플랫폼·가격·원문 및 이미지 주소·확인 및 저장 시각을 해당 항목 삭제 또는 탈퇴까지 보관합니다. 알림 조건에는 검색어·세부 카테고리·알림 종류·플랫폼·목표 가격 또는 선택한 가격 범위·사용 여부·한도 상태·확인 시각을 저장합니다. 알림 조건은 계정당 최대20개이며 삭제 또는 탈퇴까지 보관합니다. 판매자 연락처와 판매 설명은 계정에 저장하지 않습니다.
- 새로 확인한 매물의 중복 안내 방지: 알림 조건별 매물 식별자·최초 확인 시각과 플랫폼별 확인 기준을 조건 삭제 또는 탈퇴까지 최대20,000개 보관합니다. 시간 만료 없이 유지하며 한도에서 해당 알림을 중지합니다. 일시 중지만으로 이 기록이 삭제되지는 않습니다. 실제 게시 시각을 수집한 기록은 아닙니다.
- 알림함·중복 방지: 계정·알림 조건 식별자, 검색어, 상품 식별자·명칭·플랫폼·가격·주소, 생성·읽음·푸시 처리 시각을 최대 30일 보관합니다. 알림함은 최근 100개로 제한되어 먼저 삭제될 수 있습니다.
- 선택한 기기의 푸시: 계정 식별자, 푸시 주소·암호화 공개키 및 인증값, 구독·발송 시도 정보와 알림 검증값을 구독 해제·로그아웃·인증정보 변경·탈퇴 또는 만료된 구독 정리 시까지 보관합니다. 푸시를 사용하지 않아도 검색·계정·알림함을 이용할 수 있습니다. 브라우저 권한은 별도로 선택하며 국외 이전에 대한 법적 동의를 대신하지 않습니다.
- 개인정보 권리 행사·문의: 문의 종류·내용, 접수번호·접수키 검증값, 접수·안내 확인·답변 시각, 처리방침 버전, 담당자의 답변 및 로그인한 경우 계정 식별자를 접수일부터 최대 90일 보관합니다. 직접 문의를 삭제하거나 회원 문의의 계정을 탈퇴하면 먼저 삭제합니다. 법령상 열람·정정·삭제·처리정지 요청은 제15조 제1항 제2호의 법령상 의무 이행, 그 밖의 문의는 제4호의 요청하신 서비스 제공에 필요한 범위에서 처리합니다. 불필요한 개인정보를 적지 마세요.
- 남용·불법 접근 방지: 접속 IP 또는 로그인 시도 아이디에서 비밀키로 생성한 식별값, 시도 횟수·제한 만료 시각을 제한 창 종료까지 최대 24시간 보관합니다. 제한 기록에는 IP·아이디·비밀번호 원문을 보관하지 않습니다. 최소한의 서비스 보안과 다른 이용자 보호를 위한 정당한 이익(제15조 제1항 제6호)을 근거로 하며 광고·추적에 이용하지 않습니다.
- 삭제 이행 확인: 복원 시 삭제를 다시 반영하기 위해 삭제된 계정·문의의 무작위 식별자와 삭제 시각만 8일간 보관합니다. 이름·아이디·문의 내용·비밀번호는 포함하지 않습니다. 삭제 의무 이행을 위한 제15조 제1항 제2호를 근거로 합니다.
기간이 지난 세션·문의는 열람할 수 없습니다. 만료 기록은 요청 처리 시와 운영 중 최대 15분 간격으로 정리하며, 서버가 중단된 경우 다시 가동할 때 정리합니다. 검색어는 요청 시 플랫폼 조회에 사용됩니다. 개인정보를 검색어로 입력하지 마세요. 최근 7일 인기 검색어 집계는 회원 계정과 연결하지 않습니다.
3. 삭제와 백업
내 계정에서 즐겨찾기·알림 조건을 삭제하거나 비밀번호 확인 후 탈퇴할 수 있습니다. 비밀번호 없는 소셜 계정은 연결된 소셜 계정 또는 발급받은 복구 코드로 해당 작업을 확인한 후 연결 관리·탈퇴할 수 있습니다. 마지막 로그인 수단은 다른 수단 없이 해제할 수 없습니다. 탈퇴하면 운영 데이터베이스의 계정·세션·소셜 연결·동의 기록·관심상품·가격 알림·회원 문의·푸시 구독을 삭제합니다. 비회원 문의는 계정과 연결되지 않으므로 접수키로 별도 삭제할 수 있습니다. 전자 기록은 데이터베이스에서 삭제하고 보관기간이 지난 백업 파일을 제거하는 방식으로 파기합니다.
서비스와 회원 데이터 원본은 운영자의 1050 PC에서 운영합니다. 일관된 데이터베이스를 포함한 데이터 백업을 15분마다, 전체 백업을 7일마다 AES-256-GCM으로 암호화하여 1050 PC에 보관하고 3060 PC로 복제합니다. 개인정보가 포함된 데이터·전체 백업의 보관기간은 모두 최대 7일입니다. 계정 탈퇴·소셜 연결 해제 시 백업 세대를 변경하며, 삭제 결과가 반영된 새 전체 백업의 검증이 성공한 후 이전 세대 사본을 1050 PC와 3060 PC에서 정리합니다. 운영 데이터와 백업은 OneDrive 밖의 접근이 제한된 전용 폴더에 둡니다. Halo PC는 현재 운영 원본이나 자동 백업 서버가 아닙니다. 두 운영·백업 PC의 물리적 소재 국가는 확인되지 않았으므로 국내 보관이라고 표시하지 않습니다.
3060 PC는 5분마다 새 암호화 백업 파일을 확인하여 가져옵니다. 백업 생성과 복제 주기·파일 전송 시간이 달라 즉시 반영을 보장하지 않습니다. PC가 꺼져 있거나 연결되지 않으면 백업·복제·보관기간 정리가 지연되고 다음 실행 때 재시도·정리합니다.
백업에 남은 삭제 전 데이터는 일반 서비스에 이용하지 않고 접근을 제한하며 위 백업 보관 정책에 따라 교체·제거합니다. 재해 복원 전에는 삭제 기록과 이후의 권리 처리 결과를 대조해 삭제·정정·선택 동의 철회를 다시 반영하고 모든 로그인 세션·푸시 구독을 폐기해야 합니다. 대조할 수 없는 사본을 그대로 서비스에 투입하지 않습니다.
값모리의 소셜 연결 삭제와 공급자 사이트에 남은 앱 권한의 삭제는 다릅니다. Google·네이버의 연결 권한은 해당 계정 설정에서 별도로 해제할 수 있습니다. Google 연결 관리 · 네이버 연결된 서비스 관리. 카카오의 외부 연결 해제는 처리 대기 또는 실패할 수 있어 로컬 삭제만으로 공급자 처리까지 완료되었다고 보장하지 않습니다.
4. 처리위탁·외부 제공·국외 처리
판매·광고 목적으로 계정 정보를 제3자에게 제공하지 않습니다. 법령에 따른 제공 요구가 있으면 요건·범위를 확인하여 처리합니다. 접속 중계와 선택한 브라우저 푸시에는 다음 외부 서비스가 관여합니다.
- Cloudflare 접속 중계: 고정 주소 used.yangsook.com의 웹 요청은 Cloudflare Tunnel을 통해 운영 서버로 전달됩니다. IP, 브라우저·접속 정보, 요청 주소·헤더·쿠키와 요청·응답에 포함된 계정·문의 데이터가 중계 대상입니다. 시기·방법은 사이트에 접속하거나 요청할 때 네트워크 전송입니다. 국외 처리가 발생할 수 있으며 운영자 PC 사용만으로 국내 처리라고 볼 수 없습니다.
- Cloudflare 확인 사항: 공개 DPA는 Cloudflare, Inc.와 연락처 [email protected]을 기재합니다. 이 서비스에 적용되는 실제 계약 주체, 이전 국가·재위탁 범위, 항목별 보관기간은 추가 확인이 필요합니다. 미국 소재 법인이라는 사실로 이전 국가 목록을 대신하지 않습니다.
- 선택 푸시: 사용자가 푸시를 켜면 브라우저에 따라 Google FCM, Mozilla, Apple 또는 Microsoft WNS의 푸시 서비스에 구독 주소와 암호화한 알림 신호·무작위 알림 식별자를 발송 때마다 네트워크로 전달합니다. 상품명·가격·회원 아이디를 푸시 본문으로 보내지 않습니다. 제공자별 계약 주체·연락처·이전 국가·보관기간과 적용되는 국외 이전 근거는 추가 확인이 필요합니다.
- 선택 소셜 로그인: 기능이 제공될 때 소셜 버튼을 누르면 해당 공급자의 인증 화면에 연결되며, 앱 식별값·고정 복귀 주소·일회성 요청 확인값·접속 정보가 전달됩니다. 공급자가 발급한 인증 코드의 서버 교환과 서명 검증 후 공급자·회원 식별값만 계정에 연결합니다. 일반 검색과 기존 아이디 로그인은 소셜 연결 없이 이용할 수 있습니다. 외부 계정의 인증·서비스 연결 관리에는 해당 공급자의 정책이 적용되며, 값모리가 보유한 정보를 삭제해도 공급자의 별도 계정 자체가 탈퇴되지는 않습니다.
아직 확인되지 않은 법적·운영 사항: 개인정보 보호법 제28조의8에 따른 적법한 이전 근거와 필수 고지사항이 모두 확인되었다고 주장하지 않습니다. 일반 가입 체크박스나 브라우저 푸시 허용으로 이 미확정 사항이 해결되지 않습니다. 운영자는 해당 조건을 확인하고 필요한 고지·별도 동의 등 조치를 완료해야 합니다.
해외 처리를 원하지 않으면 푸시를 끌 수 있습니다. 접속 중계를 거치지 않는 대체 창구는 아직 마련되지 않아 사이트 접속 자체를 피해야 중계 처리를 피할 수 있습니다. 현재 문의 화면도 같은 중계를 거칩니다.
상품 사진 표시는 해당 플랫폼·이미지 서버에 직접 연결될 수 있고 원문 링크를 열면 해당 플랫폼으로 이동하여 접속 정보가 전달될 수 있습니다. 외부 플랫폼에서 별도로 입력하는 개인정보와 거래에는 그 플랫폼의 정책이 적용됩니다.
5. 선택한 기기 위치와 근처 매물
로그인한 이용자가 근처 매물에서 선택 안내에 동의하고 브라우저 위치 권한을 허용할 때만 해당 기기의 위치와 기기가 보고한 정확도를 사용합니다. 거부해도 일반 검색·계정 기능을 이용할 수 있습니다. 운영자의 위치를 대신 사용하거나 백그라운드에서 이동 경로를 추적하지 않습니다.
기기 좌표는 해당 검색 페이지의 메모리에서 최대 10분 동안 거리 비교에만 사용합니다. 값모리 서버·요청 주소·로그·쿠키·브라우저 영속 저장소·백업에 보내거나 저장하지 않습니다. 동의 철회·위치 삭제, 취소, 로그아웃, 검색 변경, 페이지 이탈 또는 만료 시 삭제합니다. 동의 내용은 위치 사용 전 화면에서 확인하고 근처 매물의 ‘동의 철회·위치 삭제’로 철회할 수 있습니다. 기기 위치 권한은 브라우저 사이트 설정에서도 해제할 수 있습니다.
거래지역 확인 버튼은 현재 검색에서 관측된 상품 식별자와 검색어만 서버에 보냅니다. 중고나라 공개 판매글의 거래지역 지도 지점·짧은 지역명·상품 출처·확인 시각을 최대 5분 동안 메모리에 보관하며 파일·계정·백업에는 저장하지 않습니다. 지도 지점은 판매자의 실측 위치나 확정 거래 장소가 아닙니다. 위치 미확인 매물과 기기 오차가 반경 경계에 걸린 매물은 근처 필터에서 제외합니다. 플랫폼의 공식 동네 인증을 수행하는 기능은 아닙니다.
5-1. 선택한 맞춤 추천과 검색어 이용
맞춤홈은 로그인한 이용자가 별도 선택 동의한 경우에만 계정에 저장한 관심상품과 활성화한 알림의 상품명·카테고리·가격 조건을 추천에 이용합니다. 목적은 원하는 중고 매물을 홈에서 쉽게 다시 찾고 비교하도록 돕는 것입니다. 가입 필수 동의와 분리하며 거부하거나 철회해도 일반 검색·관심상품·알림을 계속 사용할 수 있습니다.
검색어 이용에도 별도 동의하면 값모리에서 검색을 제출하거나 추천 검색어를 직접 저장할 때 상품 검색어와 저장 시각을 계정별 최대 30개·30일 동안 보관합니다. 입력 중인 글자, 뒤로가기, 다른 웹사이트 이용 기록은 수집하지 않습니다. ‘관심없음’으로 고른 공개 매물 식별자와 선택 시각은 계정별 최대 100개·30일 동안 같은 추천을 줄이는 데 이용합니다. 추천 동의 시각과 설정은 철회·탈퇴 때까지 보관하며 정확 위치·판매자 연락처를 추천 정보로 저장하지 않습니다.
맞춤홈에서 검색어 기록을 삭제하거나 ‘추천 초기화·동의 철회’를 선택할 수 있습니다. 검색어 이용만 철회하면 검색 기록을, 전체 추천을 철회하면 추천 설정·검색 기록·관심없음 기록을 운영 DB에서 삭제합니다. 원래 관심상품과 알림은 별도로 유지되며 내 계정에서 삭제할 수 있습니다. 백업의 삭제·복원은 제3항을 따릅니다.
추천에는 확인된 조회 캐시와 저장한 관심상품만 사용하고 추천 이유를 표시합니다. 저장 당시 가격과 최근 조회 가격을 구분하며 현재 판매 여부를 보장하지 않습니다. AI 보조 정렬을 선택할 수 있도록 제공하는 경우 추가 안내 후 요청하며, 정제한 상품 검색어와 공개 상품 후보만 운영자가 관리하는 모델에 전달합니다. 회원 아이디·연락처·정확 위치·판매 설명 전체는 모델에 보내지 않고, 모델이 새 상품·가격·판매자 평판을 만들어 표시하지 않습니다. AI가 응답하지 않으면 기존 조건 기반 추천을 유지합니다.
6. 쿠키와 브라우저 저장소
필수 로그인 쿠키 used_price_session은 최대 14일 유지되며 HttpOnly·SameSite 설정과 운영 환경의 Secure 설정을 사용합니다. 선택 소셜 인증에는 소셜 API 경로에서만 보내는 Secure·HttpOnly·SameSite=Lax 임시 쿠키를 최대 5분 사용하며, 복구·관리 확인 쿠키는 최대 2분입니다. 브라우저에서 차단·삭제할 수 있으나 로그인 기능이 제한됩니다. 비교함·최근 검색·화면 보기 설정은 해당 브라우저의 로컬 저장소에 남을 수 있으며 사이트 데이터 삭제로 지울 수 있습니다. 광고·마케팅 추적 쿠키는 사용하지 않습니다. 문의 접수키는 쿠키·URL·로컬 저장소에 자동 저장하지 않습니다.
7. 이용자 권리와 처리 절차
본인 또는 적법한 대리인은 열람, 정정·삭제, 처리정지, 동의에 근거한 처리의 동의 철회를 요청할 수 있습니다. 직접 처리할 수 없는 요청, 로그인 불가, 만 14세 미만 아동의 정보에 관한 요청도 비공개 문의로 접수할 수 있습니다. 로그인·복구 코드 없이 접수하고 답변은 접수키로 확인합니다.
운영자는 요청에 필요한 최소 범위에서 본인·대리인 여부를 확인하고 법령상 기한 내 처리합니다. 확인이 어려우면 추가 확인 방법을 협의하며 비밀번호·복구 코드 원문을 요구하지 않습니다. 접수키만으로 계정을 복구하거나 타인의 개인정보를 공개하지 않습니다. 법령상 제한이나 본인 확인 곤란으로 처리가 제한·지연되면 이유와 이의 제기 방법을 답변합니다.
피해 구제는 개인정보침해신고센터(118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
8. 보호 조치와 변경 안내
비밀번호 단방향 검증, 세션·접수키 검증값 저장, 계정별 접근 통제, 관리자 권한 확인, 요청 크기·빈도 제한, 같은 사이트 요청 확인을 적용합니다. 계정·문의 응답은 캐시를 금지하고 문의를 일반 공개 목록에 노출하지 않습니다. 운영자는 운영 PC·백업·키 접근을 제한하고 복원 전 삭제 이행을 확인합니다. 전송 중계 사업자의 처리 범위는 제4항과 같이 별도 확인 대상입니다.
변경 내용과 시행일은 이 페이지에서 알리며 별도 동의가 필요한 변경은 그 절차를 따릅니다. 이번 버전은 선택 소셜 계정의 가입·연결·관리와 임시 인증 정보, 개인정보 포함 백업의 최대 7일 보관 및 삭제 후 세대 정리를 반영합니다. 기존 동의 기록을 유지하면서 변경된 처리방침 확인을 요청하며, 기존 회원의 소셜 연결·맞춤 추천을 자동으로 켜지 않습니다. 소셜 공급자 등록·운영 확인이 끝나지 않은 기능은 준비 중으로 표시합니다.