개인정보 처리 안내

1. 서비스와 개인정보 처리 목적

공구온는 여러 판매자의 공동구매 일정을 모아 보여줍니다. 공개 공구 목록과 달력은 로그인 없이 볼 수 있습니다. 로그인한 회원의 찜 저장, 제보 접수·검토, 계정 연결, 오류 및 악용 방지를 위해 필요한 자료를 처리합니다. 상품 결제·배송을 직접 처리하지 않으며 카드 번호·배송 주소를 입력받는 기능이 없습니다.

2. 처리하는 정보

구분 · 처리 항목 · 목적

앱 로그인·연결 · 구글·카카오·네이버·Apple 사용자 식별자, 별도 내부 계정 ID, 앱 로그인 코드·세션 정보. 구글·네이버·Apple의 연결 해제용 암호화 토큰 · 계정 구분, 로그인 유지 및 탈퇴 시 연결 해제

기존 웹 인증 · ChatGPT 로그인 제공자가 전달한 사용자 식별자와 이메일 · 웹 로그인 및 관리자 인증

찜 · 선택한 공구 식별자와 저장 시각 · 회원별 찜 목록 제공

제보 · 본문, 원문 링크, 게시일(입력 시), 제보 유형, 선택한 캡처, 접수·처리 시각 · 관리자 검토와 일정 등록

AI 동의 · 제보별 동의 여부, 안내 버전, 서버 접수 시각 · 선택 동의 확인, 미동의 자료의 AI 처리 차단

검토 · AI 제안·근거·주의사항, 관리자 초안·메모, 처리 상태 · 원문 확인 및 잘못된 공개 방지

서비스 운영 · 요청 종류별 이용 횟수, 오류 발생 경로·오류 메시지 · 사용량 제한, 장애 대응

이메일 문의 · 발신 이메일, 문의 내용과 첨부자료 · 문의·신고·권리 요청 처리

회원의 비밀번호는 공구온가 직접 수집하지 않습니다. 사진은 사용자가 선택한 이미지만 서버로 전송하며 사진 보관함 전체를 읽지 않습니다. 캡처에는 제3자의 이름·계정명 등 개인정보가 포함될 수 있으므로 불필요한 부분을 가리고 제보해 주세요.

3. 보관 및 탈퇴 시 삭제

찜·제보·첨부사진과 검토 자료는 기능 제공을 위해 보관하며, 회원 탈퇴 시 해당 회원의 자료를 삭제합니다. 미제출 상태로 업로드한 소유 사진도 포함됩니다. 제보에서 공개된 공구와 본인이 직접 등록한 공구, 관리자 연결, 앱 로그인 코드·모든 기기 세션 및 사용자별 이용량도 삭제합니다. 삭제된 공구를 가리키는 다른 회원의 찜은 제거하되, 다른 회원의 별도 제보와 공구는 유지합니다.

웹의 ‘계정 및 자료 삭제’ 또는 아이폰 앱의 ‘내 계정 → 공구온 탈퇴 및 자료 삭제’에서 확인 후 삭제할 수 있습니다. 자료 삭제 후 앱의 로그인 정보를 지우며 웹은 로그아웃 화면으로 이동합니다. 다시 가입하거나 로그인해도 삭제한 찜·제보는 복원되지 않습니다.

사진 저장소가 일시적으로 응답하지 않으면 서비스에서의 접근을 제거하고 파일 삭제를 재시도합니다. 완료되기 전에는 재시도 중으로 안내합니다. 이때 재시도에 필요한 파일 경로만 별도 큐에 남고 삭제 완료 후 제거됩니다. 현재 재시도는 이후 사이트 요청 때 진행되므로 장애 상황에서 정확한 완료 시각을 보장하지 않습니다.

앱 로그인 코드의 사용 가능 시간은 2분, 앱 세션의 사용 가능 시간은 30일입니다. 이는 사용 가능 시간이며 저장된 행이 그 시각에 자동으로 모두 파기된다는 의미는 아닙니다. 만료 항목은 이후 로그인 처리 때 정리되고 탈퇴 시에는 모두 삭제됩니다.

문의 이메일과 첨부자료는 문의 처리가 완료된 날부터 30일 동안 보관한 뒤 삭제합니다. 운영자가 문의 처리 완료일을 기록하고 기한이 지난 메일과 첨부자료를 삭제합니다. 앱 탈퇴 기능은 외부 이메일함의 문의 메일을 자동으로 삭제하지 않습니다. 문의 기록의 삭제를 원하면 contact@keepick.kr로 요청할 수 있으며, 운영자가 요청 대상과 본인 여부를 확인해 별도로 처리합니다.

4. 공개되는 정보

접수한 제보와 AI 초안은 관리자 검토용입니다. 상품·판매자·일정·가격·원문 링크·설명 등 확인한 공구 정보를 관리자가 공개합니다. 로그인 이메일, 내부 검토 메모, 원본 제보 캡처는 자동 공개하지 않습니다. 상품 사진은 관리자가 따로 선택합니다. 판매자 계정명 등 공개 원문에 포함된 정보는 공구 안내에 표시될 수 있습니다.

5. 외부 서비스와 AI 처리

아이폰 앱은 구글·카카오·네이버·Apple 로그인을 제공합니다. 각 제공자의 사용자 식별자로 계정을 구분하며 이메일·이름·전화번호·프로필 사진 권한은 요청하지 않습니다. 이메일 일치에 따른 자동 계정 병합은 하지 않습니다. 웹 관리자 인증 및 기존 웹 계정은 ChatGPT 로그인을, 사이트 운영에는 Sites를 이용합니다. 로그인·호스팅 제공자 자체 기록과 보유기간은 공구온 데이터베이스와 별도입니다.

서버·데이터베이스·첨부파일 저장에 Sites가 제공하는 Cloudflare Workers·D1·R2가 사용됩니다. 계약상 수탁자 및 재수탁자 관계와 실제 처리 지역은 별도 확인이 필요합니다.

제보자가 해당 제보의 AI 처리에 선택 동의하고 관리자가 AI 추출을 실행하면 제보 본문·선택한 캡처·원문 링크·게시일이 OpenAI API로 전달됩니다. 목적은 관리자 검토용 공구 초안 생성입니다. 공구온 코드가 로그인 이메일이나 사용자 ID를 별도 AI 입력 항목으로 보내지는 않지만, 제보 내용 자체에 개인정보가 포함될 수 있습니다.

API 응답 저장 옵션은 꺼져 있습니다. 이것이 제공자의 모든 보관을 없앤다는 뜻은 아닙니다. OpenAI 공식 문서상 기본 악용 모니터링 기록은 최대 30일 보관되며 법률상 필요하거나 서비스·제3자 위해 방지에 필요한 경우 더 길 수 있습니다. 이미지의 안전성 검토에 따른 별도 보관 예외도 있습니다. OpenAI 데이터 관리 안내

Cloudflare D1은 요금제에 따라 7일 또는 30일 범위의 복구 기능을 제공합니다. 이 사이트의 실제 적용 기간·복구 및 완전 파기 절차는 관리형 호스팅 제공자에 확인해야 합니다. D1 제한 안내

추가 확인 중인 항목: 실제 계약 법인명·연락처·이전 국가·시점과 방법·보유기간·법적 근거·거부 방법 및 효과를 확인한 국외 처리 안내가 필요합니다. ‘국내에서만 처리’ 또는 ‘탈퇴 즉시 모든 외부 기록까지 삭제’로 표시하지 않습니다. AI 선택 동의 기능이 있다는 사실만으로 국외 이전 고지가 모두 충족되었다고 설명하지 않습니다.

AI 동의는 제보마다 기본으로 꺼져 있으며 동의하지 않아도 관리자에게 제보할 수 있습니다. 동의 여부·안내 버전·서버 접수 시각을 기록하고 탈퇴 시 함께 삭제합니다. 동의 없는 기존 제보는 AI에 전송하지 않습니다. 관리자가 원문·링크·게시일을 변경하면 기존 동의는 무효화됩니다. 새 제보의 스위치를 끄는 것은 이전 제보 동의의 철회가 아닙니다. 웹과 아이폰의 내가 보낸 제보에서 AI 동의를 철회할 수 있습니다. 이후 전송을 차단하고 저장된 AI 제안을 삭제합니다. 이미 전송한 자료는 회수할 수 없으며, 원문과 관리자가 검토·공개한 내용은 유지됩니다. 목록에 없는 이전 제보는 아래 연락처로 철회를 요청할 수 있습니다.

6. 이용자 권리와 문의

본인 자료의 열람·정정·삭제 또는 처리 정지를 요청하려면 contact@keepick.kr로 문의할 수 있습니다. 요청 대상과 본인 여부를 필요한 범위에서 확인한 뒤 처리 방법을 안내합니다. 비밀번호·인증번호·API 키·카드 정보를 보내지 마세요. 캡처에 포함된 다른 사람의 정보나 공개된 판매자 정보에 대한 정정·삭제 요청도 접수합니다.

공구온 탈퇴는 구글·카카오·네이버·Apple·ChatGPT 자체 계정을 삭제하지 않습니다. 앱 탈퇴 시 연결된 구글·카카오·네이버·Apple 인증 연결을 해제합니다. 사용자가 아이폰 캘린더에 따로 저장한 일정은 캘린더에서 직접 삭제해야 합니다. 판매자 웹사이트로 이동하면 해당 사이트의 개인정보 처리 기준이 적용됩니다.

7. 기기 저장 및 보호 조치

아이폰 로그인 정보는 시스템 키체인에 저장하며 로그아웃·탈퇴 때 삭제합니다. 서버는 원문 세션 토큰 대신 해시를 저장합니다. 웹 로그인은 제공자의 로그인 쿠키를 사용합니다. 웹 /demo 화면의 찜만 브라우저 로컬 저장소를 사용합니다. 앱과 일반 웹 목록의 예시 공구 찜은 로그인한 회원 계정에 서버 저장됩니다. 공구온 자체 광고·분석 추적 SDK는 현재 코드에 없습니다. 호스팅 제공자의 접속 기록·쿠키 처리까지 없다는 뜻은 아닙니다.

전송 구간은 HTTPS를 사용하고 관리자 검토 자료 접근을 제한합니다. 웹의 변경 요청은 출처를 확인하며 앱은 본인 세션으로 인증합니다. 본문과 캡처에 불필요한 개인정보를 넣지 않도록 안내합니다.

8. 시행일과 변경

이 안내의 게시일은 2026년 9월 16일입니다. 외부 처리의 미확인 항목을 보완하면 변경 내용과 적용일을 이 페이지에서 안내합니다.

커뮤니티

게시글·댓글·첨부 사진, 계정에 연결된 임의 닉네임, 공감·신고·차단 기록, 활동 포인트·등급·출석 날짜 및 중복 적립 방지용 내용 해시를 커뮤니티 제공 및 운영 목적으로 저장합니다. 게시글과 댓글은 등록 즉시 닉네임과 함께 공개됩니다. 작성 내용과 사진은 AI 처리에 사용하지 않습니다. 본인의 글·댓글은 삭제할 수 있고 계정 탈퇴 시 관련 커뮤니티 자료도 삭제합니다.

푸시 알림

사용자가 푸시 알림을 켜면 기기의 Apple 알림 식별자, 로그인 연결, 수신 종류와 야간 수신 설정을 서버에 저장합니다. 새 공구·변경 소식 전달을 위해 Apple Push Notification service에 기기 식별자와 알림 내용을 전송합니다. 알림은 설정에서 끌 수 있고 로그아웃·탈퇴 시 기기 연결과 관련 발송 기록을 삭제합니다.

팔로우·알림·임시저장

팔로우한 판매자, 새 공구·일정 변경 알림과 읽음 상태, 판매자 공구 초안을 계정에 연결해 기능 제공 목적으로 저장합니다. 초안은 본인만 확인하며 팔로우 목록은 공개하지 않습니다. 판매자 홈에는 팔로워 수가 표시됩니다. 계정 탈퇴 시 이 기록도 삭제합니다. 아이폰 예약 알림 설정은 해당 기기에 저장하며 로그아웃·탈퇴 시 예약을 해제합니다.

판매자 등록

판매자명, 판매 채널 주소, 연락 이메일, 소개 및 소유 확인 자료, 승인 상태와 안내 메모를 판매자 심사·운영 목적으로 저장합니다. 연락 이메일과 신청 소개는 관리자와 본인만 확인합니다. 승인 후 등록한 공구의 판매자명·일정·소개·링크·선택한 사진은 공개됩니다. 판매자 정보와 직접 등록한 공구는 계정 탈퇴 시 함께 삭제합니다.