개인정보 처리방침
운영자: 워치아웃 · 사업자등록번호 164-04-03390
시행일: 2026년 9월 13일 · 회원 동의 버전 2026-09-13.1
기어담은 비회원도 장비 검색·리뷰·스펙 비교를 이용할 수 있습니다. 소셜 로그인은 개발자 등록과 연동 검증이 끝난 공급자부터 제공합니다. 준비 중인 공급자로는 회원가입을 시작할 수 없습니다.
1. 회원가입과 계정 관리에 사용하는 정보
| 구분 | 항목과 목적 | 보관 기간 |
|---|---|---|
| 회원 식별 | 내부 회원 ID, 자동 발급한 복구용 아이디, 사용자가 정한 닉네임, 가입 시각. 로그인과 회원 관리에 사용합니다. | 탈퇴까지 |
| 소셜 연결 | 선택한 공급자(Google·네이버·카카오)와 해당 공급자의 고유 회원번호, 연결 시각·동의 버전. 계정 식별과 명시적 연결 관리에 사용합니다. | 연결 해제 또는 탈퇴까지 |
| 동의 기록 | 약관·개인정보 안내 버전, 동의 시각. 이용자가 확인한 내용을 기록합니다. 만 14세 이상 여부는 확인하되 생년월일은 수집하지 않습니다. | 탈퇴까지 |
| 선택한 비밀번호 로그인·복구 | 설정한 경우에만 소금값을 적용한 비밀번호 해시, 복구코드 해시를 저장합니다. 원문 비밀번호와 복구코드는 저장하지 않습니다. | 변경·복구 또는 탈퇴까지 |
| 세션·부정 요청 제한 | 세션 토큰 해시, 만료·본인 확인 시각, 확인 수단. 요청 제한에는 IP 또는 계정 식별자에 서버 비밀값을 결합한 해시와 횟수·만료 시각을 사용합니다. | 세션 최대 7일, 본인 확인 5분, 요청 제한 기록 최대 1시간 |
실명·이메일·전화번호·주소·생일·프로필 사진을 소셜 가입 필수 항목으로 요청하거나 회원 DB에 저장하지 않습니다. 공급자가 추가 정보를 반환해도 고유 회원번호 이외의 프로필은 버립니다. 같은 이메일이나 닉네임만으로 계정을 합치지 않습니다.
2. 로그인 공급자와 외부 서비스
사용자가 선택하면 해당 공급자의 로그인 화면으로 이동합니다. 서버는 고정된 공급자 API에서 인증 결과를 확인하며, API 토큰을 장기 보관하지 않습니다. Google·카카오에는 openid 범위를, 네이버에는 로그인 식별에 필요한 고유 회원번호를 사용합니다. 공급자 서비스 자체의 정보 처리는 각 정책을 확인해 주세요.
사이트 전달과 연결 보호에 Cloudflare를 사용하므로 접속 IP·요청 URL·브라우저 헤더가 Cloudflare를 통과합니다. 네트워크 처리 위치는 Cloudflare의 분산망에 따라 달라질 수 있습니다. Cloudflare 개인정보 안내를 확인할 수 있습니다. 로그인 코드·토큰·비밀키·회원 레코드를 앱 로그에 출력하지 않습니다.
3. 쿠키와 일회용 로그인 정보
회원 기능은 HttpOnly·Secure·SameSite=Lax 쿠키를 사용합니다. 로그인 세션 쿠키는 최대 7일, 로그인 진행·가입 대기 쿠키는 최대 10분입니다. OAuth state·nonce·PKCE와 가입 전 식별자는 서버 메모리에 최대 10분만 보관하고 재시작 시 폐기합니다. 이를 DB·백업이나 브라우저 저장소에 저장하지 않습니다. 비회원의 화면 표시·필터 선호는 기존 브라우저 저장 설정을 따릅니다.
찜·제품 요청·리뷰 제보
로그인 없이 사용자가 찜하거나 요청을 접수하면 브라우저 전용 무작위 쿠키와 그 해시로 비공개 내역을 연결합니다. 회원 정보와 자동 연결하지 않으며, 다른 기기와 자동 동기화되지 않습니다. 서버에는 토큰 원문 대신 해시, 찜한 제품 ID와 시각, 요청 종류·제품명·내용·출처 링크·처리 상태·시각을 저장합니다. 찜 목록은 브라우저 식별값 발급 후 최대 365일, 요청·제보는 최대 180일 보관합니다. 쿠키는 Secure·HttpOnly·SameSite=Lax이며 요청 제한용 IP는 메모리에서 최대 1분 동안 처리합니다.
찜한 제품 화면에서 저장정보 전체를 삭제하고, 내 요청 화면에서 개별 내역을 삭제할 수 있습니다. 삭제·만료 정리는 백업 세대 변경과 함께 처리합니다. 쿠키를 지우면 이전 목록에 접근할 수 없으며 정해진 보관 기간 후 서버에서도 정리됩니다. 요청 내용에 실명·연락처·주문번호를 입력하지 마세요. 제보는 운영자 검토 전 공개되거나 외부 수집에 자동 사용되지 않습니다.
4. 연결 해제와 탈퇴
내 계정에서 연결 해제·탈퇴를 진행할 수 있습니다. 최근 본인 확인이 필요하며, 마지막으로 사용 가능한 로그인 수단은 해제할 수 없습니다. 카카오는 서버의 공급자 연결 해제에 성공한 뒤 처리합니다. 일시 실패 시 계정과 연결을 유지하고 재시도 방법을 안내합니다. Google·네이버의 앱 이용 동의 철회는 각 공급자의 계정 설정에서도 진행할 수 있습니다.
카카오 외부 연결 해제 통지를 확인하면 해당 연결과 세션을 폐기합니다. 카카오만 사용하던 계정은 탈퇴 처리하고, 다른 로그인 수단이 있으면 계정을 유지합니다. 탈퇴 시 운영 DB에서 회원·연결·동의·세션을 삭제합니다. 삭제 재적용을 위해 무작위 내부 회원 ID와 삭제 시각만 별도로 8일간 보관합니다.
5. 백업과 복원
복구용 백업은 암호화하여 별도 서버에 보관하며 개인정보가 포함된 백업의 보관 기간은 최근 7일입니다. 정상 백업·복원 검증 후 오래된 사본을 정리하고, 서버가 오프라인이거나 백업에 실패하면 다음 정상 실행 때 정리합니다. 세션·일회용 인증·요청 제한 기록은 백업 사본에서 제거합니다.
회원 정정·탈퇴·연결 해제·복구 결과에 따라 백업 세대를 변경합니다. 새 세대 전체 백업 검증 후 이전 세대와 복원 검사 사본을 정리하며, 복원 전 최신 정정·탈퇴·동의 철회 결과를 재적용합니다. 이전 로그인 세션은 복구하지 않으며 다시 로그인해야 합니다.
6. 이용자 권리와 문의
내 계정에서 닉네임 정정, 정보 내려받기, 로그인 수단 관리, 복구와 탈퇴를 할 수 있습니다. 열람·정정·삭제·처리 정지 및 백업 관련 문의는 개인정보 담당 워치아웃의 [email protected]으로 연락해 주세요. 계정 보호에 필요한 최소한의 본인 확인 후 처리하며 비밀번호·복구코드·소셜 인증코드를 이메일로 요청하지 않습니다. 문의에 불필요한 민감한 정보를 보내지 마세요.
7. 안내 변경
처리 목적·항목·보관 기간이 바뀌면 이 페이지의 시행일과 내용을 갱신하고, 추가 동의가 필요한 회원 기능은 변경된 안내를 확인한 뒤 이용하도록 제공합니다.