개인정보처리방침
시행일: 2026년 7월 30일
두꺼비집(이하 "회사")는 「개인정보보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 회원 가입 및 관리: 회원 식별, 서비스 제공, 본인 확인, 불량 회원 방지, 고객 상담 및 분쟁 처리
- 서비스 제공: 자재 검색·매칭·거래 중개, 위치기반 서비스 제공, 구독 계약 이행, 세금계산서 발행
- 서비스 개선 및 마케팅: 신규 서비스 개발, 서비스 개선, 이용 통계 분석 (마케팅은 별도 동의 시에만 처리)
제2조 (처리하는 개인정보의 항목 및 보유 기간)
| 수집 항목 | 필수/선택 | 보유 기간 |
|---|---|---|
| 이메일, 비밀번호(암호화), 이름 | 필수 | 탈퇴 후 30일 |
| 전화번호, 휴대전화, 회사명, 주소 | 선택 | 탈퇴 후 30일 |
| 소셜 로그인 정보 (구글 계정 이메일, 이름) | 간편가입 시 | 탈퇴 후 30일 |
| 본인인증 결과 (인증된 이름, 연계정보(CI), 인증 제공자) | 본인인증 시 | 탈퇴 후 30일 |
| 위치정보 (위도/경도, 시도 코드) | 서비스 이용 시 | 이용 완료 후 즉시 파기 또는 최대 1년 |
| 접속 로그, IP 주소, 기기 정보 | 자동수집 | 3개월 (통신비밀보호법 의무 보관) |
| 거래 기록 | 자동수집 | 5년 (전자상거래법) |
제3조 (개인정보의 제3자 제공)
- 회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 현재 개인정보를 제3자에게 제공하는 사항은 없습니다.
제4조 (개인정보 처리 위탁)
| 수탁업체 | 위탁 업무 내용 | 보유 및 이용 기간 |
|---|---|---|
| NHN Cloud (엔에이치엔클라우드) | 서버 호스팅, 데이터·파일 저장, 이메일 발송 | 서비스 계약 종료 시 |
| Google (구글) | 소셜 로그인 인증 (선택 이용 시), 앱 푸시 알림 전송(Firebase) | 로그인 세션 종료 시 / 알림 발송 완료 시 |
| 한전KDN (비즈톡) | 휴대폰 인증번호 등 문자 발송 | 발송 완료 시 |
| 포트원 주식회사 (PortOne) | 휴대폰 본인인증 처리 (인증 과정에서 이름·생년월일·성별·휴대전화번호를 통신사·인증기관을 통해 확인) | 인증 처리 완료 시 |
제4조의2 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외 사업자에게 이전(처리 위탁·보관) 합니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부 시 해당 기능(소셜 로그인, 푸시 알림, 오류 신고, 이메일 문의)의 이용이 제한될 수 있습니다. 거부는 고객센터를 통해 요청할 수 있습니다.
| 이전받는 자 (국가) | 이전 항목 | 이전 일시·방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|
| Google LLC (미국) | 구글 계정 이메일·이름(소셜 로그인 시), 푸시 토큰 | 해당 기능 이용 시 네트워크 전송 | 로그인 인증·앱 푸시 알림 전송 / 세션 종료·발송 완료 시 |
| GitHub, Inc. (미국) | 오류 신고 내용에 포함된 정보(작성자 표시명 등) | 오류 신고 제출 시 네트워크 전송 | 오류 접수·처리 이력 관리 / 처리 완료 후 이력 보존 기간 |
| Google LLC — Gmail (미국) | 이메일 문의 시 정보주체가 기재한 정보 | 이메일 수신 시 서버 보관 | 고객 문의 응대 / 문의 처리 완료 후 3년(소비자 불만·분쟁 처리 기록) |
제5조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 처리 현황 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 권리 행사는 계정 및 데이터 삭제 요청페이지, 고객센터(이메일, 전화) 또는 서비스 내 설정 메뉴를 통해 가능하며, 회사는 지체 없이 처리합니다.
- 본 서비스는 사업자 및 성인 개인 이용자를 대상으로 하며, 만 14세 미만 아동의 서비스 이용 및 개인정보 수집을 허용하지 않습니다.
제6조 (개인정보 보호책임자)
개인정보 보호책임자
직책: 대표 (개인정보 보호책임자)
연락처: jjmoa.kr@gmail.com
정보주체는 서비스 이용 중 발생하는 개인정보 보호 관련 문의, 불만, 피해 구제 등에 관한 사항을 위 책임자에게 문의할 수 있습니다.
개인정보 침해로 인한 신고나 상담은 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.cyber.go.kr)
제7조 (개인정보의 파기 절차 및 방법)
- 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
- 전자적 파일 형태: 복구 불가능한 기술적 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
- 단, 관련 법령에 의해 보존해야 하는 정보는 해당 기간 동안 별도 데이터베이스로 분리·보관 후 파기합니다.
제8조 (개인정보 유출 대응 절차)
- 회사는 개인정보 유출 사실을 인지한 경우, 지체 없이(72시간 이내) 다음 사항을 정보주체에게 통지합니다.
- 유출된 개인정보 항목
- 유출 발생 시점 및 경위
- 정보주체가 취할 수 있는 조치
- 회사의 대응 조치 및 피해 구제 절차
- 담당부서 연락처
- 다음 어느 하나에 해당하는 경우,「개인정보보호법」제34조 및 같은 법 시행령에 따라 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다.
- 1,000명 이상의 정보주체에 관한 개인정보가 유출된 경우
- 민감정보 또는 고유식별정보가 유출된 경우
- 해킹 등 외부로부터의 불법적인 접근에 의해 개인정보가 유출된 경우
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 회사는 서비스 개선을 위해 쿠키(Cookie) 및 로컬 스토리지를 사용할 수 있습니다.
- 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
부칙
본 개인정보처리방침은 2026년 4월 14일 제정되어 2026년 7월 30일 개정·시행됩니다. (개정: 본인인증 수집 항목 명시, 수탁업체에 포트원 추가, 개인정보 국외 이전 조항 신설, 유출 신고 기준을 현행 개인정보보호법에 맞게 정비)