개인정보처리방침

today는 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 적법하고 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

1. 개인정보의 처리 목적

• 회원가입, 본인 식별, 로그인 및 계정 관리
• 비밀번호 찾기, 중요 공지, 문의 및 분쟁 처리
• 게시물·댓글·투표·포인트·경매·리뷰 등 서비스 제공
• 부정가입, 다중계정, 어뷰징, 보안사고 및 법령 위반 방지
• 서비스 품질 개선, 접속 통계, 오류 분석 및 안정성 확보
• 선택 동의자에 대한 이벤트, 혜택, 신규 기능 등 마케팅 정보 제공

2. 처리하는 개인정보 항목

서비스는 주민등록번호, 계좌 비밀번호 등 불필요한 고유식별정보나 민감정보를 요구하지 않습니다. 회원이 게시물에 스스로 공개한 개인정보는 다른 이용자에게 노출될 수 있으므로 입력에 주의해야 합니다.

구글 로그인 이용 시 처리 항목

구글 로그인을 선택하면 Google의 인증 화면으로 이동합니다. 서비스는 인증된 구글 계정 고유 식별자(sub), 이메일 및 이메일 인증 여부를 확인하며, 회원 연결을 위해 고유 식별자를 별도 테이블에 저장합니다. 구글 비밀번호는 수집하지 않으며, 구글 이름과 프로필 사진은 저장하지 않습니다. 인증 토큰은 인증 처리에만 사용하고 DB에 저장하지 않습니다.

신규 회원은 구글 버튼에 표시된 약관 및 개인정보 수집·이용 안내를 확인하고 계속하기를 선택한 뒤, 구글 인증이 완료되면 자동 가입됩니다. 닉네임은 구글 이메일의 @ 앞부분에서 처음 5글자로 생성되며 마이페이지에서 변경할 수 있습니다. 마케팅 수신은 미동의로 가입됩니다. 기존 회원과 이메일이 같더라도 자동으로 계정을 연결하지 않습니다. 구글 계정 고유 식별자는 회원 탈퇴 후 재가입 악용 방지를 위해 최대 3년간 유지하며, 기간이 지난 연결 정보는 다음 구글 인증 처리 시 정리합니다. 일반 아이디 회원가입도 계속 이용할 수 있습니다.

구글 인증 화면에서 발생하는 Google의 정보 처리는 Google 개인정보처리방침을 확인해주세요.

3. 개인정보의 처리 및 보유기간

관계 법령에서 별도의 보존기간을 정한 경우 해당 기간을 우선 적용합니다.

4. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우, 생명이나 신체의 급박한 위험을 보호하기 위해 필요한 경우 등 관계 법령이 허용하는 범위에서는 제공할 수 있습니다.

5. 개인정보 처리업무의 위탁

서비스 운영 과정에서 서버 호스팅, 이메일 발송, 보안 또는 기술지원 업무를 외부 사업자에게 맡길 수 있습니다. 위탁이 발생하는 경우 수탁자, 위탁업무, 보유기간을 이 방침에 공개하고 계약을 통해 안전한 처리를 관리·감독합니다. 현재 개별적으로 공개할 상시 처리위탁 내역이 추가되는 경우 본 항목을 갱신합니다.

6. 국외 이전

서비스는 원칙적으로 개인정보를 국외로 이전하지 않습니다. 향후 국외 클라우드나 발송 서비스를 이용하여 이전이 필요한 경우 이전 국가, 이전받는 자, 목적, 항목, 시기·방법 및 보유기간을 사전에 고지하고 필요한 동의를 받거나 법적 근거를 마련합니다.

7. 개인정보의 파기 절차 및 방법

1. 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 다른 법령에 따라 보존해야 하는 정보는 별도 데이터베이스 또는 접근이 제한된 형태로 분리 보관합니다.
3. 전자적 파일은 복구 또는 재생이 어렵도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
4. 백업 데이터는 기술적으로 가능한 주기에 따라 순차적으로 삭제됩니다.

8. 이용자와 법정대리인의 권리 및 행사방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 마이페이지 또는 문의하기를 통해 요청하면 본인 확인 후 관계 법령에 따라 처리합니다. 법정대리인이나 적법한 위임을 받은 대리인도 필요한 증빙을 제출하여 권리를 행사할 수 있습니다.

9. 만 14세 미만 아동의 개인정보

서비스는 법정대리인의 동의를 확인할 수 있는 별도 절차가 마련되기 전까지 만 14세 미만 아동의 회원가입을 받지 않습니다. 해당 사실이 확인되면 계정 이용을 제한하고 개인정보를 지체 없이 삭제할 수 있습니다.

10. 쿠키 및 유사 기술

로그인 상태 유지, 보안, 이용 편의와 통계 분석을 위해 쿠키 또는 로컬 저장소를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.

콘텐츠 분석을 위해 브라우저 로컬 저장소에 임의의 방문자 식별값을 생성할 수 있으며, 서버에는 일방향 해시 처리된 값으로 일자별 중복 방문 여부를 판정합니다. 방문 페이지, 시기, 브라우저 기기 구분, 유입 사이트의 도메인, 콘텐츠에서의 클릭 반응 및 대략적인 체류 시간을 날짜 단위로 합산합니다. 분석 전용 데이터베이스에는 접속 IP나 개별 검색어를 저장하지 않으며, 상세 통계 화면은 관리자만 열람합니다. 브라우저의 로컬 저장소를 삭제하면 식별값이 초기화됩니다.

11. 개인정보의 안전성 확보조치

• 비밀번호 단방향 암호화 저장
• 관리자 권한 최소화 및 접근 통제
• SQL 인젝션, 파일 업로드, 세션 탈취 등 보안위협 방지를 위한 기술적 조치
• 접속기록 보관 및 이상행위 점검
• 전송구간 암호화와 보안 업데이트
• 개인정보 취급자에 대한 내부 관리 및 사고 대응

12. 개인정보 자동 수집 및 IP 가입 제한

부정가입과 다중계정 어뷰징을 방지하기 위해 회원가입 시 접속 IP를 저장하며, 동일 IP에서 최대 3개의 계정까지만 가입할 수 있도록 제한합니다. 학교, 회사, 공공 와이파이 등 다수가 같은 IP를 사용하는 환경에서 정상 가입이 제한된 경우 고객센터로 문의할 수 있습니다.

13. 마케팅 정보 수신

마케팅 동의는 선택사항이며 동의하지 않아도 기본 서비스 이용에 제한이 없습니다. 동의한 회원에게 이메일 또는 서비스 내 알림으로 이벤트, 혜택, 신규 기능과 광고성 정보를 보낼 수 있습니다. 회원은 언제든지 마이페이지 또는 고객센터를 통해 동의를 철회할 수 있습니다. 광고성 정보는 관계 법령에 따라 발신자와 수신거부 방법 등을 표시합니다.

14. 개인정보 보호 관련 문의

개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 침해 신고 및 기타 문의는 문의하기 페이지를 이용해주세요. 운영자는 접수된 요청을 확인하고 지체 없이 답변하도록 노력합니다.

15. 권익침해 구제방법

개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 경찰청 사이버범죄 신고시스템 등 관계기관의 도움을 받을 수 있습니다.

16. 개인정보처리방침의 변경

법령, 서비스 또는 처리 항목이 변경되는 경우 이 방침을 수정할 수 있습니다. 중요한 변경은 시행 전에 서비스 공지사항 등을 통해 안내하며, 이전 방침의 시행일과 버전을 확인할 수 있도록 관리합니다.

부칙

이 개인정보처리방침은 2026년 10월 21일부터 시행합니다.