개인정보처리방침
시행일 2026년 10월 13일 · 개정 2판
다뽀바(이하 "회사")는 서비스 제공에 필요한 최소한의 개인정보를 처리하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원·로그인 (필수) | 로그인 제공자 종류와 고유 식별값, 제공자가 인증해 전달한 이메일(있는 경우), 닉네임, 회원 상태 | 가입, 로그인, 계정 연결, 계정 보호 |
| Apple 로그인 (해당 시) | Apple 갱신 토큰(암호화 보관) | 탈퇴 시 Apple 연결 해제 |
| 세션·동의 기록 (필수) | 세션 토큰의 해시값, 접속 IP, 기기 User-Agent, 발급·만료 시각, 동의한 약관·방침 버전과 동의 시각 | 로그인 유지, 부정 이용 방지, 동의 증빙 |
| 프로필 (선택) | 자기소개, 관심 작품, 생년월일 | 프로필 표시, 회원정보 관리 |
| 주문·결제 (필수) | 주문번호, 상품·수량·금액, 사용 포인트·쿠폰, 결제 상태, 결제대행사 거래 식별값과 처리 기록 | 결제 확인, 취소·환불, 중복 결제 방지, 대사·정산 |
| 결제창 전달 정보 | 결제자 이름, 회원 식별값 | 결제대행사의 카드 결제 처리(결제창으로 직접 전달) |
| 구매·결과·보관·포인트 (필수) | 구매 횟수, 적용된 포함 구성·확률 버전, 뽑기 권리와 사용 내역, 서버가 확정한 상품과 결과·선택 근거, 보관 상품과 보관기한, 포인트 적립·사용·반환 기록 | 포함 상품 지급과 계약 이행, 거래 증빙, 포인트 관리 |
| 배송 (필수) | 수령인, 연락처, 우편번호, 주소, 배송 메모, 신청 시점 배송지, 택배사·송장번호 | 상품 배송, 배송 문의 응대 |
| 교환방·신청방·문의 | 교환 등록·제안 내용, 신청 내용(작품명·희망 상품·설명·참고 사진 1장), 1:1 문의 내용과 첨부 사진, 신고·차단 기록 | 기능 제공, 고객 응대, 운영정책 집행 |
| 알림 | 알림 수신 설정(교환·신청·재입고, 마케팅 문자·이메일·푸시), 알림 내역. 푸시를 허용한 경우 앱 설치 식별값, 푸시 토큰, 기기 OS, 앱 버전 | 서비스 알림, 동의한 마케팅 알림 |
| 계정 삭제 | 삭제 요청 접수번호, 처리 상태와 이력, 정리가 필요한 항목 | 삭제 처리와 상태 안내 |
- 전체 카드번호, CVC, 카드 비밀번호는 주문에 표시된 결제대행사의 카드 결제창에서 입력하며 회사 서버에 저장하지 않습니다.
- 회사는 법령상 본인확인(실명 확인)을 하지 않으며, 주민등록번호·CI·DI를 수집하지 않습니다.
- 로그인 제공자에게서는 고유 식별값과, 이용자가 동의한 경우 제공자가 인증한 이메일만 받아 이용합니다. 로그인을 중계하는 인증 시스템(Supabase Auth)에는 제공자가 함께 보낸 프로필 정보(표시 이름, 프로필 사진 주소 등)가 기록될 수 있으나, 회사는 이를 서비스에 이용하지 않으며 회원 탈퇴 때 인증 계정과 함께 삭제합니다.
- 회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 정보가 확인되면 지체 없이 삭제합니다.
다른 이용자에게 공개되는 정보
- 교환방·신청방에 작성한 내용과 닉네임은 다른 이용자에게 공개됩니다. 신청방 참고 사진은 신청이 진행 중일 때만 공개됩니다.
- 캡슐을 열 때 공개된 구성에 따라 포함된 상품 중 1개를 확정하고 권리·결과·구성 버전과 선택 근거를 거래 증빙으로 기록합니다. 결제 전에 개별 상품을 지정할 수 없으며 같은 상품이 중복될 수 있습니다. 기존 직접 구매와 결제 기록도 법정 보관 및 주문 복구에 필요한 범위에서 보존합니다.
기기에 저장되거나 기기 권한을 사용하는 정보
- 로그인 세션과 결제 진행 상태는 기기의 보안 저장소에, 최근 본 상품 등 임시 데이터는 기기 내부 저장소에 보관합니다.
- 사진 보관함 접근은 신청방 사진을 첨부할 때만 요청하며 거부해도 다른 기능을 이용할 수 있습니다. 알림 권한도 선택이며, 카메라·마이크·위치 정보는 사용하지 않습니다.
- 웹 계정 삭제 페이지는 소셜 확인 진행 정보와 탈퇴 접수번호를 해당 브라우저의 저장소에 보관하며, 페이지에서 직접 지울 수 있습니다.
- 서버와 운영 플랫폼에는 장애 대응을 위한 오류·접속 기록이 생성되며, 장애 분석에 필요한 기간만 보관합니다.
- 광고 식별자나 행동 추적·광고 SDK는 사용하지 않습니다.
2. 보관기간과 파기
회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.
| 구분 | 보관기간 | 근거 |
|---|---|---|
| 회원 프로필과 로그인 연결 | 회원 탈퇴 처리 완료 시까지(7항) | 서비스 이용계약 |
| 로그인 세션 기록(접속 IP, 기기 User-Agent) | 세션 만료·폐기 후 3개월 | 통신비밀보호법 |
| 계약 또는 청약철회, 대금결제 및 재화 공급에 관한 기록(주문·결제·뽑기 결과·포인트·교환·배송 기록 포함) | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록(1:1 문의 포함) | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 약관·개인정보 동의 기록(문서 버전, 동의 시각) | 회원 탈퇴 후 5년 | 계약 분쟁 대비 증빙 |
| 보안·부정 이용 기록 | 목적 달성 또는 관련 분쟁 종료 시까지 필요한 최소 범위 | 정당한 이익 |
- 법정 보관 대상은 일반 회원정보와 분리된 목적으로만 이용합니다.
- 보관기간이 끝난 정보는 회사가 정한 보존 정책에 따라 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하거나 개인을 알아볼 수 없도록 처리하고, 종이 문서는 분쇄하거나 소각합니다.
- 백업 데이터는 정해진 보관 주기가 지나면 순차적으로 삭제됩니다.
3. 개인정보의 제3자 제공
회사는 이용자의 동의나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 상품 배송은 4항의 처리위탁으로 처리합니다.
4. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 회원 인증, 데이터베이스, 파일 저장, 서버 기능 실행 |
| 코리아포트원 주식회사(포트원) | 결제 연동, 결제 상태 조회·취소 중계 |
| 한국정보통신 주식회사(이지페이), 나이스정보통신 주식회사(나이스페이) | 포트원을 통한 카드 결제·취소 연동 예정. 계약 및 연결 전에는 해당 결제사로 신규 정보를 전달하지 않습니다. |
| 주식회사 케이지이니시스 등 기존 결제대행사 | 기존 거래의 조회·취소·분쟁 처리와 법정 보관에 필요한 범위 |
| 택배사(편의점 택배·우체국택배 등을 건별로 이용. 전담 계약을 맺으면 그 상호로 갱신) | 상품 배송 |
| Cloudflare, Inc. | 웹사이트(dabboba.net)·정책·계정 삭제 페이지 제공, 고객지원 메일 전달 |
| 네이버 주식회사(네이버 메일) | 고객지원 메일 수신·보관 |
| 650 Industries, Inc.(Expo) | 보관 만료 7일·3일 전 푸시 알림 전달(알림을 허용한 경우). 주문·배송 외부 푸시는 제공하지 않습니다. |
- 회사는 위탁 계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 손해배상 책임을 정하고 수탁자를 관리·감독합니다.
- 수탁자나 위탁 업무가 바뀌면 이 방침으로 지체 없이 알립니다.
외부 로그인
이용자가 선택한 카카오, 네이버, Google, Apple(iPhone) 계정으로 로그인하면 해당 제공자가 인증한 고유 식별값과, 이용자가 동의한 경우 인증된 이메일을 받습니다. 이름, 성별, 생일, 휴대전화번호는 SNS 로그인으로 받지 않습니다. 회사는 로그인 제공자의 비밀번호를 받지 않습니다.
5. 개인정보의 국외 이전
서비스 운영을 위해 다음과 같이 개인정보를 국외 사업자의 시스템에 저장하거나 처리를 위탁합니다. 이전은 서비스를 이용하는 시점에 암호화된 네트워크로 전송하는 방법으로 이루어집니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd.(privacy@supabase.com) | 싱가포르 법인, 데이터 저장 위치 대한민국(서울) | 1항의 회원·주문·배송·서비스 정보 전체 | 인증, 데이터베이스, 파일 저장, 서버 기능 실행 | 회원 탈퇴 또는 위탁 계약 종료 시까지(법정 보관 정보는 2항의 기간) |
| Cloudflare, Inc.(privacyquestions@cloudflare.com) | 미국(전 세계 데이터센터를 통해 처리) | 웹 접속 정보, 계정 삭제 페이지 입력 정보, 고객지원 메일 | 웹사이트 제공, 메일 전달 | 처리 목적 달성 시까지 |
| 650 Industries, Inc.(expo.dev/contact) | 미국 | 푸시 토큰, 알림 내용 | 푸시 알림 전달 | 알림 전달 완료 또는 푸시 토큰 삭제 시까지 |
이전을 원하지 않으면 회원 탈퇴 또는 해당 기능(푸시 알림)을 사용하지 않는 방법으로 거부할 수 있습니다. 다만 Supabase와 Cloudflare 이전은 서비스 제공에 꼭 필요하므로, 거부하면 서비스를 이용할 수 없습니다.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다.
- 앱의 내정보 → 회원정보 관리·설정에서 정보와 알림·마케팅 동의를 확인하고 변경할 수 있습니다. 그 밖의 요청은 고객지원으로 접수하며, 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다.
- 선택 동의를 철회해도 주문·배송 등 계약 이행에 필요한 알림에는 영향이 없습니다.
- 법령에 따라 보관해야 하는 정보는 삭제 요청이 있어도 보관기간 동안 보관할 수 있으며, 그 사유를 알립니다.
7. 회원 탈퇴와 개인정보 삭제
- 앱의 내정보 → 설정 → 로그아웃·회원탈퇴, 또는 웹 계정 삭제 페이지(dabboba.net/account-deletion)에서 가입한 소셜 계정으로 본인 확인 후 요청할 수 있습니다. 기존 이메일 연결만 있는 계정은 이메일 인증으로 본인 확인할 수 있습니다.
- 진행 중인 주문·결제, 미사용 뽑기권, 보관·교환·배송 중인 상품이 있으면 먼저 정리해야 합니다. 남은 포인트는 이용약관에 따라 회원이 동의하면 탈퇴와 함께 소멸합니다.
- 요청이 접수되면 모든 세션을 종료하고 관리자 승인 없이 다음을 처리합니다: 로그인 연결 삭제(Apple은 토큰 폐기 후 삭제), 이메일·자기소개·생년월일 삭제와 닉네임 익명화, 기본 배송지·찜·좋아요·차단·푸시 토큰·알림·알림 설정 삭제, 작성한 교환·신청·커뮤니티 콘텐츠와 문의 내용·첨부의 삭제 또는 익명화, 동의 기록의 IP·User-Agent 삭제.
- 법령상 보관해야 하는 주문·결제·배송·뽑기 기록은 2항의 기간 동안 보관 후 파기합니다. 이 중 배송지(수령인·연락처·주소)와 문의 내용은 탈퇴 처리 시 서비스 데이터에서 지우고, 앱·관리자·작업 프로그램이 읽을 수 없는 별도 보관 영역으로 옮겨 법령상 목적(분쟁 대응, 수사기관 요청 등)으로만 이용합니다. 주문·결제·포인트 원장은 이메일·닉네임을 지운 탈퇴 회원 번호로만 연결되어 남습니다.
- 본인 확인이 어려우면 고객지원으로 문의할 수 있으며, 문의만으로 계정 존재 여부를 알려 드리지 않습니다.
8. 안전성 확보 조치
- 관리적 조치: 개인정보 내부관리계획 수립·시행, 개인정보 취급자 최소 지정과 정기 교육, 관리자 계정의 2단계 인증(Cloudflare Access)
- 기술적 조치: 데이터베이스 접근 권한을 앱·작업·관리 용도별로 분리하고 공개 접근 차단, 전송 구간 암호화(HTTPS), 서버 전용 비밀정보 분리, 로그인 세션은 해시값으로만 저장하고 만료·폐기 처리, 기기에서는 보안 저장소 사용, Apple 갱신 토큰 암호화 보관, 결제 승인의 서버 재검증, 관리자 작업과 개인정보 변경·삭제 처리 기록 보관, 배송 연락처 화면 마스킹, 업로드 사진의 서버 검증·재인코딩 저장
- 물리적 조치: 개인정보를 처리하는 시스템은 수탁자의 데이터센터에서 운영하며, 회사는 수탁자의 보안 인증과 접근 통제를 확인합니다.
9. 개인정보 보호책임자
개인정보 보호책임자: 다뽀바 대표 김정미
이메일 support@dabboba.net
전화 031-947-9996
주소 경기도 파주시 한빛로 67, 208-501
고객지원 운영시간: 월~금 09:00~17:00, 주말·공휴일 휴무
개인정보 열람 청구는 위 연락처로 할 수 있으며, 회사는 지체 없이 처리합니다.
10. 권익침해 구제
개인정보 침해에 대한 상담과 분쟁 해결은 아래 기관에도 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
11. 방침의 변경
이 방침을 바꿀 때는 변경 내용과 시행일을 시행 7일 전부터 이 페이지와 앱 공지로 알립니다. 수집 항목이나 이용 목적 추가, 제3자 제공 등 이용자 권리에 중요한 변경은 30일 전부터 알리고, 필수 동의 내용이 바뀌면 앱에서 다시 동의를 요청합니다. 이전 방침(2026년 10월 13일 개정 1판)은 이 방침의 시행일에 효력을 잃습니다.