개인정보 처리방침

지름알림(웹사이트 jirum-alarm.com 및 지름알림 모바일 앱, 이하 ‘서비스’)은 다음 목적을 위해 개인정보를 처리하며, 이 목적 외의 용도로는 이용하지 않습니다. 목적이 바뀌는 경우 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

① 회원 가입 및 관리: 가입 의사 확인, 본인 식별·인증(이메일 또는 카카오·네이버·애플 계정 로그인), 회원 자격 유지·관리, 부정 이용 방지, 고충 처리
② 핵심 서비스 제공: 등록한 키워드·관심사에 맞는 핫딜 알림(앱·웹 푸시, 알림함, 이메일 요약을 받기로 한 회원에게는 가입 이메일) 발송, 알림 설정(야간·방해금지 시간 등) 반영, 찜·좋아요·커뮤니티 게시글·댓글·신고 기능 제공
③ 비회원(게스트) 알림: 로그인하지 않은 기기에도 키워드 알림을 보내고, 이후 로그인하면 그 기기의 키워드·알림 설정을 회원 계정으로 옮기기
④ 맞춤형 서비스: 관심 카테고리·성별·출생연도(선택 입력)와 서비스 이용 기록을 바탕으로 한 딜 추천
⑤ 광고성 정보 전송: 수신에 동의한 회원에게 ‘지금 뜨는 좋은 딜’ 알림 전송(10항 참고)
⑥ 서비스 개선: 이용 통계 분석, 오류 확인 및 수정

① 이메일로 가입하는 경우
- 필수: 이메일 주소, 비밀번호, 닉네임
- 선택: 성별, 출생연도, 관심 카테고리

② 소셜 계정으로 가입·로그인하는 경우(해당 사업자로부터 정보주체의 동의 범위 안에서 제공받음)
- 카카오: 카카오 회원번호, 이메일 주소, 성별(제공에 동의한 경우)
- 네이버: 네이버 회원 식별자, 이메일 주소, 성별·출생연도(제공에 동의한 경우)
- 애플: Apple 사용자 식별자, 이메일 주소(‘나의 이메일 가리기’를 고른 경우 애플이 만든 중계 주소)
- 공통: 소셜 서비스 접근 토큰(로그인 연동용), 닉네임(입력하지 않으면 임의 생성)

③ 서비스 이용 과정에서 생성·수집되는 정보
- 기기 정보: 기기 식별자(앱·브라우저가 만든 임의의 ID), 푸시 알림 토큰, 플랫폼 종류(iOS·Android·웹)
- 알림 정보: 등록한 키워드와 알림 조건(제외 단어·가격 범위 등), 구독한 관심사, 알림 설정과 광고성 정보·야간 알림·이메일 요약 수신 동의 여부 및 그 일시, 받은 알림 내역, 이메일 요약 발송 기록
- 이용 기록: 로그인·로그아웃 기록, 딜 조회·노출, 검색어, 찜·좋아요, 추천 키워드 클릭 등 서비스 이용 기록, 접속 IP 주소, 쿠키
- 위 이용 기록으로 만든 관심도 정보(관심 키워드·카테고리·가격대·시간대 등)
- 이용자가 직접 올린 정보: 커뮤니티 게시글·댓글, 직접 등록한 딜, 신고 내용
- 오류 발생 시 기기·브라우저 종류, OS 버전, 오류 내용

④ 수집 방법: 회원 가입·서비스 이용 화면에서 이용자가 직접 입력, 소셜 로그인 시 해당 사업자로부터 제공, 서비스 이용 과정에서 자동 생성·수집(쿠키, 앱·웹 분석 도구 등)

① 서비스는 법령에 따른 보유·이용 기간 또는 정보주체에게 동의받은 보유·이용 기간 안에서 개인정보를 처리·보유합니다.

② 항목별 보유 기간
- 회원 계정 정보(이메일, 비밀번호, 닉네임, 성별, 출생연도, 관심 카테고리), 등록한 키워드 알림, 관심사 구독, 알림 설정(광고성 정보·야간 알림·이메일 요약 수신 동의 여부와 일시 포함), 이메일 요약 발송 기록: 회원 탈퇴 시 즉시 삭제
- 소셜 연동 정보(소셜 회원 식별자, 접근 토큰): 회원 탈퇴 시 즉시 삭제하고, 카카오·네이버 등 해당 사업자에 계정 연결 해제를 함께 요청합니다(애플 로그인 연결 해제 요청은 준비 중이며, 그동안은 iPhone 설정 > Apple 계정 > Apple로 로그인에서 직접 해제할 수 있습니다). 사업자 쪽 장애 등으로 연결 해제 요청이 실패하면 다시 요청하기 위해 소셜 회원 식별자와 접근 토큰을 별도로 최대 30일 동안 보관한 뒤 삭제합니다.
- 기기 식별자·푸시 토큰: 회원 탈퇴 시 즉시 삭제(푸시 발송 중계 서비스에 등록된 사본 포함)
- 이용 기록·관심도 정보·받은 알림 내역·찜·좋아요·신고 기록: 회원 탈퇴 시 즉시 삭제. 다만 제휴 쇼핑몰 구매 링크 클릭 기록, 푸시 발송 기록, 제휴 구매(수수료 정산) 기록은 통계·정산을 위해 회원 식별번호와 기기 식별자를 지워 개인을 알아볼 수 없는 상태로 남깁니다.
- 커뮤니티 게시글·댓글: 회원 탈퇴 시 즉시 삭제. 다만 다른 회원의 답글이 달린 글은 그 답글이 함께 사라지지 않도록 작성자 정보를 지우고 내용을 ‘탈퇴한 회원의 글입니다’로 바꿔 남깁니다.
- 직접 등록한 딜: 회원 탈퇴 시 작성자 정보(회원 식별번호)를 지웁니다. 상품명·가격·판매처 링크 등 상품 정보는 다른 회원의 찜·댓글과 이어져 있어 남습니다.
- 비회원(게스트) 기기의 키워드·알림 설정·푸시 토큰·기기 식별자·이용 기록: 마지막 이용 후 1년이 지나면 삭제(매일 1회 보유 기간이 지난 정보를 찾아 삭제)
- 서버 접속 로그(IP 주소 등): 180일 보관 후 자동 삭제

③ 백업: 장애 복구를 위한 데이터베이스 백업본은 약 30일 동안 보관된 뒤 자동으로 삭제됩니다. 따라서 삭제된 정보도 이 기간 동안 백업본에 남아 있을 수 있으며, 백업본은 복구 목적 외에는 이용하지 않습니다.

① 서비스는 보유 기간이 지났거나 처리 목적을 달성하는 등 개인정보가 필요 없게 되었을 때 지체 없이 파기합니다.

② 파기 절차: 회원 탈퇴를 요청하면 3항에서 ‘탈퇴 시 즉시 삭제’로 적은 정보는 그 자리에서 삭제됩니다. 다른 법령에 따라 보존해야 하는 경우에는 그 정보를 다른 개인정보와 분리해 보관하며, 법령에서 정한 목적 외에는 이용하지 않습니다.

③ 파기 방법: 전자적 파일은 데이터베이스에서 삭제해 복구·재생할 수 없게 하고, 백업본은 3항③의 보관 기간이 끝나면 자동 삭제합니다. 종이 문서로 된 개인정보는 처리하지 않습니다.

서비스는 정보주체의 개인정보를 1항의 목적 범위 안에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 개인정보 보호법 제17조·제18조에 해당하는 경우가 아니면 제3자에게 제공하지 않습니다.

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 국외에 있는 수탁자에 대한 이전 내용은 7항에 함께 적었습니다.

- Amazon Web Services, Inc.: 푸시 알림 발송 중계(Amazon SNS), 이메일 요약 발송(Amazon SES) / 처리 위치 대한민국(서울 리전)
- Google LLC: 푸시 알림 전달(Firebase Cloud Messaging), 이용 통계 분석(Google Analytics 4, Firebase Analytics)
- Apple Inc.: iOS 기기 푸시 알림 전달(Apple Push Notification service)
- Functional Software, Inc.(Sentry): 오류 수집·분석
- Microsoft Corporation: 웹 이용 행태 분석(Microsoft Clarity)

위탁 계약 시 개인정보 보호법 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치 등을 정하고 있으며, 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.

서비스는 정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전하며, 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 그 내용을 이 처리방침에 공개합니다. 이전 시기와 방법은 모두 ‘서비스 이용 시점에 정보통신망을 통해 전송’입니다.

① Google LLC(Firebase Cloud Messaging) / 연락처: https://support.google.com/policies
- 이전 국가: 미국
- 이전 항목: 푸시 알림 토큰, 알림 내용
- 이용 목적: 앱·웹 푸시 알림 전달
- 보유·이용 기간: 푸시 토큰은 앱 삭제·토큰 갱신으로 무효화될 때까지(Android는 270일 동안 쓰이지 않으면 만료), 알림 내용은 기기가 연결되지 않은 경우 최대 4주 보관 후 삭제
- 거부 방법 및 효과: 기기·브라우저의 알림 권한을 끄면 전송되지 않으며, 이 경우 푸시 알림을 받을 수 없습니다.

② Apple Inc.(Apple Push Notification service) / 연락처: https://www.apple.com/legal/privacy/contact/
- 이전 국가: 미국
- 이전 항목: iOS 푸시 알림 토큰, 알림 내용
- 이용 목적: iOS 기기 푸시 알림 전달
- 보유·이용 기간: 푸시 토큰은 앱 삭제 등으로 무효화될 때까지, 알림 내용은 즉시 전달하지 못한 경우 최대 30일 이내 보관(앱별 1건) 후 삭제
- 거부 방법 및 효과: iOS 설정에서 지름알림 알림을 끄면 전송되지 않으며, 이 경우 푸시 알림을 받을 수 없습니다.

③ Google LLC(Google Analytics 4, Firebase Analytics) / 연락처: https://support.google.com/policies
- 이전 국가: 미국
- 이전 항목: 회원 식별번호, 서비스 이용 기록(화면 조회·클릭 등 이벤트), 쿠키·앱 인스턴스 식별자, 기기·브라우저 정보. 앱에서는 광고 식별자(IDFA·광고 ID)를 수집하지 않도록 설정했습니다.
- 이용 목적: 이용 통계 분석, 서비스 개선
- 보유·이용 기간: 수집 후 14개월(이용자가 다시 활동하면 그 시점부터 다시 계산) 뒤 자동 삭제
- 거부 방법 및 효과: 웹은 브라우저 쿠키 차단 또는 Google 애널리틱스 차단 부가기능(https://tools.google.com/dlpage/gaoptout)으로 거부할 수 있고, 서비스 이용에는 영향이 없습니다. 앱에서는 분석 수집을 끄는 별도 설정을 제공하지 않으며, 원하지 않으면 13항의 연락처로 처리정지를 요청할 수 있습니다.

④ Functional Software, Inc.(Sentry) / 연락처: privacy@sentry.io
- 이전 국가: 미국
- 이전 항목: 오류 내용, 기기·브라우저·OS 정보, 회원 식별번호, (웹 서버에서 발생한 오류의 경우) 접속 IP 주소·요청 정보
- 이용 목적: 오류 감지 및 수정
- 보유·이용 기간: 수집 후 30일~90일(Sentry 요금제별 오류 데이터 보존 기간) 뒤 자동 삭제
- 거부 방법 및 효과: 서비스 안정 운영에 필요한 처리로 별도 거부 설정은 제공하지 않으며, 원하지 않으면 회원 탈퇴 및 서비스 이용 중단으로 거부할 수 있습니다.

⑤ Microsoft Corporation(Microsoft Clarity) / 연락처: https://aka.ms/privacyresponse
- 이전 국가: Microsoft Azure 클라우드 데이터센터(계약 상대방 Microsoft Corporation 소재국 미국 등). Microsoft 공식 문서는 ‘Microsoft Azure 클라우드에 저장’이라고만 밝히고 저장 국가를 따로 공개하지 않습니다.
- 이전 항목: 회원 식별번호, 웹 화면에서의 클릭·스크롤·이동 등 상호작용 기록(세션 재생), 기기·브라우저 정보, 쿠키
- 이용 목적: 웹 이용 행태 분석, 화면 개선
- 보유·이용 기간: 세션 녹화는 30일(일부 표본·보관 표시한 녹화는 최대 9개월), 히트맵은 최대 9개월 보관 후 삭제
- 거부 방법 및 효과: 브라우저 쿠키 차단으로 거부할 수 있으며, 서비스 이용에는 영향이 없습니다.

① 서비스는 로그인 상태 유지, 기기 식별, 이용 통계 분석을 위해 쿠키와 브라우저 저장소를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 작은 텍스트 파일로, 이용자의 기기에 저장됩니다.
- 서비스가 직접 설치하는 쿠키: 로그인 인증 쿠키, 비회원 인증 쿠키, 기기 식별 쿠키
- 분석 도구가 설치하는 쿠키: Google Analytics, Microsoft Clarity(7항 참고)

② 제3자 광고 쿠키: 서비스 웹사이트에는 Google AdSense 광고가 게재됩니다. Google을 포함한 제3자 광고 사업자는 쿠키를 사용해 이용자가 이 웹사이트와 다른 웹사이트를 방문한 기록을 바탕으로 광고를 게재할 수 있습니다. Google이 광고 쿠키를 사용하는 방식은 https://policies.google.com/technologies/ads 에서 확인할 수 있고, 맞춤 광고는 Google 광고 설정(https://adssettings.google.com)에서 끌 수 있습니다. 다른 제3자 광고 사업자의 맞춤 광고 쿠키는 https://www.aboutads.info 에서 거부할 수 있습니다.

③ 쿠키 설치 거부 방법: 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 로그인 쿠키를 거부하면 로그인이 필요한 기능을 이용하기 어려울 수 있습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
- Safari(iOS): 설정 > Safari > 모든 쿠키 차단
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

① 서비스는 딜 추천과 맞춤형 알림을 위해 딜 조회·노출, 검색어, 찜, 알림 클릭 기록 등 행태정보를 수집하고, 이를 바탕으로 관심 키워드·카테고리·가격대·시간대 등 관심도 정보를 만들어 이용합니다. 이 정보는 서비스 안에서만 이용하며 다른 광고 사업자에게 제공하지 않습니다(웹사이트에 게재되는 Google AdSense 광고의 쿠키는 8항②).

② 거부 방법: 관심도 정보를 이용한 광고성 알림은 마이페이지 > 알림 설정의 ‘지금 뜨는 좋은 딜’을 끄면 받지 않습니다. 맞춤 추천 자체를 끄는 설정은 현재 제공하지 않으며, 관심도 정보의 처리정지를 원하면 13항의 연락처로 요청할 수 있습니다.

① 서비스는 정보통신망법 제50조에 따라 광고성 정보 수신에 명시적으로 동의한 회원에게만 ‘지금 뜨는 좋은 딜’ 알림을 보내며, 제목 앞에 (광고)를 표시합니다. 이 동의는 처음에 꺼져 있습니다.
② 오후 9시부터 다음 날 오전 8시까지는 별도로 야간 알림 수신에 동의한 경우에만 알림을 보냅니다.
③ 수신 동의와 철회는 마이페이지 > 알림 설정에서 언제든지 무료로 할 수 있으며, 처리 결과(일자)를 화면으로 알려드립니다.

서비스는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.
- 관리적 조치: 개인정보를 처리하는 사람을 운영자로 최소화
- 기술적 조치: 비밀번호는 복호화할 수 없도록 일방향 암호화(bcrypt)해 저장, 웹·앱과 서버 사이 통신은 HTTPS로 암호화, 데이터베이스는 외부 인터넷에서 직접 접근할 수 없는 내부망에 두고 관리자 기능은 권한을 분리해 운영
- 물리적 조치: 개인정보가 저장된 서버는 운영자가 직접 관리하는 국내 서버에 둠

① 정보주체는 서비스에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 및 동의 철회를 할 수 있습니다.

② 행사 방법
- 회원 정보 조회·수정: 마이페이지 > 프로필(가입 정보)
- 회원 탈퇴(동의 철회): 웹·앱 모두 마이페이지 > 프로필(가입 정보) > 회원탈퇴
- 광고성 정보·야간 알림·이메일 요약 수신 동의 철회: 마이페이지 > 알림 설정(이메일 요약은 메일 아래 ‘수신 거부’로도 철회)
- 그 밖의 요구: 13항의 연락처(전자우편)로 요청하면 지체 없이 조치합니다.

③ 권리 행사는 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있으며, 이 경우 개인정보 처리 방법에 관한 고시(개인정보 보호위원회) 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

④ 개인정보 열람 및 처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

⑤ 정보주체가 정정·삭제를 요구한 경우 서비스는 정정·삭제를 마칠 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

⑥ 정보주체는 자신의 개인정보를 최신 상태로 정확하게 유지해야 하며, 다른 사람의 개인정보를 도용하거나 침해해서는 안 됩니다. 이를 어기면 관계 법령에 따라 처벌받을 수 있습니다.

서비스는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호업무 및 관련 고충사항을 처리하는 부서를 두고 있습니다.
- 담당 부서: 지름알림 운영팀
- 연락처: jirumalarm@gmail.com

개인정보 보호 관련 문의, 불만 처리, 피해 구제 등은 위 연락처로 해 주시면 지체 없이 답변·처리하겠습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr

① 이 개인정보 처리방침은 2026년 10월 21일에 공고하고 2026년 10월 28일부터 시행합니다.

② 변경 이력
- 2026년 10월 28일: 키워드 알림 이메일 요약(수신을 고른 회원에게 가입 이메일로 발송)을 처리 목적·항목·보유 기간·위탁(Amazon SES)·권리 행사 방법에 추가
- 2026년 10월 17일: 더 이상 이용하지 않는 Mixpanel, Inc.(이용 통계 분석)를 처리 위탁·국외 이전·쿠키 항목에서 삭제
- 2026년 10월 15일: 처리 항목(소셜 로그인·푸시 토큰·기기 정보·이용 기록 등)을 실제 처리에 맞게 보완하고, 항목별 보유 기간(회원 탈퇴 시 삭제 범위, 비회원 정보 1년), 처리 위탁, 국외 이전, 제3자 광고 쿠키, 행태정보, 광고성 정보 전송, 안전성 확보 조치, 개인정보 보호책임자, 권익침해 구제 방법을 추가
- 2023년 12월 1일: 최초 시행