개인정보 처리방침

1. 수집하는 정보

• 계정 정보: 가입할 때 입력한 이메일 주소와 표시 이름. 이메일로 가입할 때 정한 비밀번호는 솔트를 더한 scrypt 해시로만 저장하며, 평문으로는 저장하지 않습니다. 프로필 사진과 자기소개는 직접 올리거나 작성한 경우에만 저장합니다.
• Google 로그인: Google로 로그인하면 사이트는 openid, email, profile 세 가지 권한만 요청합니다. 이를 통해 Google 계정 식별자, 이메일 주소(인증 여부 포함), 이름을 받습니다. 이름은 처음 표시 이름으로만 쓰이며 언제든지 바꿀 수 있습니다. Google 프로필 사진은 저장하지 않으며 연락처, Gmail, 드라이브 등 다른 Google 데이터에는 전혀 접근하지 않습니다.
• 사이트 이용 기록: 컬렉션(아이템별로 기록한 가격과 메모 포함), 댓글, 반응(“좋아요”, “기대돼요”), 공동구매(개설·참여, 직접 표시하는 결제·수령 상태, 올린 증빙 사진과 메모, 신고), 팔로우, 제보(상품 정보와 이미지), 피드백 양식으로 보낸 내용과 선택적으로 남긴 연락처.
• IP 주소: 요청 횟수 제한과 스팸·악용 방지에 사용합니다. 원래의 IP 주소는 저장하지 않고, 서버의 비밀 키로 계산한 HMAC-SHA256 해시의 앞부분만 저장합니다. 횟수를 세기에는 충분하지만 이것으로 IP 주소를 되찾을 수는 없습니다. 횟수 제한 기록은 약 하루 뒤 자동으로 삭제되며, 댓글과 피드백에는 반복적인 악용을 가려내기 위해 이 해시를 함께 저장합니다.
• 쿠키와 로컬 저장소: 로그인 세션 쿠키(guzi_user, HttpOnly, 유효기간 30일. 서버에는 그 해시만 저장), Google 로그인 과정에서 쓰는 위조 방지 쿠키(guzi_g_state, 10분 뒤 만료), 라이트/다크 테마 설정(브라우저의 localStorage에 저장되며 서버로 전송되지 않음). 제3자 서비스가 설정하는 쿠키는 4항을 참고해 주세요.

2. 정보의 이용 목적

• 계정과 로그인, 컬렉션·댓글·공동구매·팔로우·피드 등 사이트 기능 제공
• 공개 프로필과 업적 표시
• 횟수 제한, 스팸 방지, 신고 및 규칙 위반 처리
• 피드백, 정보 정정, 저작권 관련 요청 처리
• 방문 통계를 통한 이용 현황 파악과 콘텐츠 개선
• 광고 게재를 통한 사이트 운영비 마련

사이트는 어떤 개인정보도 판매하지 않으며, 이메일 주소를 다른 이용자나 광고주에게 제공하지 않습니다.

3. 공개되는 정보

프로필 페이지는 누구나 볼 수 있습니다. 표시 이름, 프로필 사진, 자기소개, 가입일, 댓글 수, 팔로잉·팔로워 수, 업적이 표시됩니다(업적은 기본적으로 공개이며 계정 페이지에서 숨길 수 있습니다).

컬렉션은 기본적으로 비공개입니다. 계정 페이지에서 “소유한 굿즈 공개”를 켠 경우에만 다른 사람이 어떤 아이템을 가지고 있는지 볼 수 있으며, 이때도 기록한 가격과 메모는 공개되지 않습니다.

작성한 댓글과 개설·참여한 공동구매(진행 기록에 남는 표시 이름, 메모, 증빙 사진 포함)는 모든 방문자에게 보입니다. 신고는 공개 기록에 “신고 있음”으로만 표시되며 신고자와 신고 내용은 드러나지 않습니다. 이메일 주소는 어떤 경우에도 공개되지 않습니다.

4. 제3자 서비스

• Google 애널리틱스(GA4): 방문 수, 페이지뷰, 대략적인 유입 경로를 집계하며 Google의 분석 쿠키가 설정됩니다. 실제 운영 사이트에서만 불러옵니다.
• Google 애드센스: 사이트는 Google 애드센스로 광고를 게재합니다. Google과 그 파트너는 쿠키를 사용해 이 사이트와 다른 사이트 방문 기록을 바탕으로 맞춤 광고를 보여줄 수 있습니다. Google이 데이터를 사용하는 방식은 Google 광고 정책에서, 맞춤 광고 관리와 해제는 Google 광고 설정에서 할 수 있습니다.
• Google 로그인: 로그인 과정은 Google이 처리하며 Google 개인정보처리방침이 적용됩니다.
• Amazon Web Services(AWS): 웹 서버, 데이터베이스, 이미지(상품 사진, 프로필 사진, 공동구매 증빙, 제보 이미지)는 AWS에서 운영하며, 이미지는 Amazon S3에 저장합니다.

5. 정보의 보관 위치

모든 정보는 AWS 미국 서부(오리건) 리전(us-west-2)에 보관됩니다. 미국 밖에서 사이트를 이용하는 경우 정보가 미국으로 이전되어 처리됩니다. 사이트 전체는 HTTPS로 제공되고, 데이터베이스는 인터넷에서 직접 접근할 수 없으며, 비밀번호와 세션 토큰은 해시로만 저장합니다.

6. 보관 기간

계정 정보는 계정이 있는 동안 보관합니다. 횟수 제한 기록은 약 하루 뒤 삭제되고, 만료된 세션은 정기적으로 정리됩니다. 삭제한 댓글은 즉시 사이트에서 사라지며, 완전한 삭제를 원하면 피드백 양식으로 알려 주세요.

계정이 삭제되면 컬렉션, 반응, 팔로우, 댓글, 직접 개설한 공동구매도 함께 삭제됩니다. 다른 사람의 공동구매에 남긴 진행 기록은 다른 참여자를 보호하기 위해 남지만 이름은 더 이상 표시되지 않습니다. 보낸 피드백은 보관되지만 계정과의 연결은 끊어집니다.

7. 이용자의 권리

• 확인과 수정: 로그인 후 계정 페이지에서 표시 이름, 자기소개, 프로필 사진을 바꾸고 업적과 컬렉션의 공개 여부를 설정할 수 있습니다. 컬렉션, 반응, 팔로우는 각 페이지에서 언제든 취소할 수 있고, 내 댓글은 직접 삭제할 수 있습니다.
• 계정 삭제: 현재 스스로 계정을 삭제하는 버튼은 없습니다. 로그인한 상태에서 피드백 양식으로 삭제를 요청해 주시면(본인 확인이 쉬워집니다) 30일 이내에 처리합니다.
• 사본 요청 등 기타 요청: 마찬가지로 피드백 양식을 이용해 주세요. 거주 지역의 법(EU GDPR, 미국 캘리포니아 CCPA 등)에 따른 그 밖의 권리도 이 양식으로 행사할 수 있습니다.
• Google 연동 해제: Google 계정의 서드 파티 액세스 페이지에서 언제든지 사이트의 접근 권한을 철회할 수 있습니다.
• 광고와 쿠키: Google 광고 설정에서 맞춤 광고를 끌 수 있고, 브라우저에서 쿠키를 거부하거나 삭제할 수도 있습니다(삭제하면 로그아웃됩니다).

8. 아동

사이트는 만 13세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 13세 미만 아동이 계정을 만든 사실을 알게 되면 피드백 양식으로 알려 주세요. 해당 정보를 삭제하겠습니다.

9. 방침의 변경

사이트가 바뀌면 이 방침도 개정될 수 있습니다. 개정 시 이 페이지의 시행일을 갱신하고, 중요한 변경은 사이트의 눈에 띄는 곳에 안내합니다. 변경 시행 후에도 사이트를 계속 이용하면 개정된 방침에 동의한 것으로 봅니다.

10. 문의

사이트는 이메일 주소를 공개하지 않습니다. 모든 문의는 피드백 양식으로, 저작권·삭제 요청은 저작권 / 삭제 요청으로 보내 주세요. 이용약관도 함께 확인해 주세요.