개인정보처리방침

시행일 2026-10-15 · 이용약관

개인정보처리방침이 2026년 11월 6일부터 바뀝니다

처리 근거: 없음 → 항목마다 근거 법 조항을 적습니다.
문의 메일: 항목에 없음 → 항목에 넣고, 메일을 전달·보관·분류하는 곳(Cloudflare·Google·Anthropic)을 적습니다.
바로잡음: 데이터베이스 운영사 Supabase Inc.(미국) → Supabase Pte. Ltd.(싱가포르) · 접속 기록 보관 "1시간" → 1일 · 관리자 쿠키 "로그인 세션" → 30일 · 삭제 요청 처리 "즉시"(3항) → 8항과 같게 "지체 없이, 늦어도 10일 이내".
권리 행사: 카카오톡 대화창("개인정보 삭제" 등)·이 페이지 버튼으로도 요청할 수 있고, 본인 확인·이의 제기·대리인 방법을 적습니다. 없어진 대검찰청 창구를 뺍니다.

새 종류의 정보는 받지 않습니다. 이미 하는 일을 빠짐없이 적는 변경입니다.

바뀐 뒤 전문 보기

오피셜(이하 "서비스")은 「개인정보 보호법」(이하 "법") 제30조에 따라, 서비스가 이용자의 개인정보를 어떻게 처리하는지 알리고 관련 고충을 신속하게 처리하기 위해 이 개인정보처리방침을 둡니다. 서비스는 개인사업자 오피셜(대표 김영훈)이 운영합니다.

1. 처리하는 개인정보 항목, 수집 방법, 처리 근거

서비스는 회원가입이 없으며, 이름·전화번호·이메일을 필수로 받지 않습니다. 서비스가 처리하는 개인정보는 아래 표가 전부입니다. 모두 동의 없이 처리할 수 있는 근거(법 제15조 제1항 각 호)로 처리하며, 그 근거를 법 제22조 제3항에 따라 칸으로 구분해 밝힙니다.

경로	항목	필수/선택	처리 근거(법 제15조 제1항)	비고
카카오톡 채널(@오피셜)로 링크 전송	보낸 메시지에 포함된 상품 링크, 접수 시각, 카카오가 챗봇에 부여한 사용자 식별 키를 비밀값과 함께 일방향 해시한 값(이하 "해시 식별자")	자동	제4호(이용자가 요청한 판정과 답장)	카카오계정·이름·전화번호는 받지 않습니다. 식별 키 원문은 저장하지 않습니다(2026-10-14부터). 링크가 없는 메시지와 사진은 저장하지 않습니다(8항의 개인정보 요청 낱말이 든 메시지는 아래 "문의·요청" 행과 같이 요청 종류·시각·채널·해시 식별자를 기록).
웹 접수 폼(/submit, /add 공유)	상품 링크, 광고 문구 메모(500자 이내), 결과 알림 연락처(200자 이내, 자유 입력), 접수 시각, 해시 식별자(쿠키 `ov` 기준)	링크 필수, 메모·연락처 선택	제4호(이용자가 요청한 판정과 결과 알림)	연락처는 판독 결과를 알려드리는 데만 쓰고 1년 뒤 지웁니다(접수 화면에 같은 안내). 입력하지 않아도 이용할 수 있습니다.
이용 기록(통계)	접수·판정 페이지 조회·"사러 가기" 클릭의 종류·시각·상품·판매처·경로(웹·카카오톡·공유), "사러 가기"를 누른 자리와 그때의 판정 종류, 해시 식별자(웹은 쿠키 `ov` 의 무작위 값을 해시, 카카오톡은 위 해시 식별자), 유입 경로(들어온 주소의 도메인·경로만, utm_source/medium/campaign 값. 웹 접수에는 그 브라우저가 utm 을 달고 처음 들어온 경로를 함께 남깁니다)	자동	제6호(서비스 개선과 홍보 효과 측정이라는 서비스의 정당한 이익. 해시 값만 쓰고 IP·이름·계정은 저장하지 않습니다)	들어온 주소의 검색어 등 쿼리는 버립니다. utm 값은 영문을 소문자로 바꾸고, 영문·숫자·`.` `_` `-` 밖의 글자가 들었거나 60자를 넘으면 버립니다. 관리자·검색 로봇의 조회는 기록하지 않습니다.
문의·요청(메일 contact@opisial.com·이전 주소, 카카오톡·웹의 개인정보 요청)	메일: 보낸 사람의 이메일 주소·표시 이름, 제목·본문·첨부, 받은 시각. 카카오톡·웹 개인정보 요청: 요청 종류(열람·삭제·처리정지·이의)·시각·채널(카카오톡·웹)·해시 식별자(본인 확인용), 처리 결과(거절이면 그 이유)	이용자가 보낼 때	제4호(문의 응대), 판매자 정정 요청은 제6호, 개인정보 권리 행사 요청은 제2호(법 제35조~제38조의 의무 이행)	문의에 답하고 그 처리 기록을 남기는 데만 씁니다.
서비스 이용 과정에서 자동 생성	접속 기록(IP 주소, 브라우저·기기 종류, 요청 시각·주소)	자동	제6호(보안·오류 분석)	호스팅 사업자(Vercel) 서버 로그에만 남습니다(3항). 서비스가 따로 모으거나 보관하지 않습니다.

참고

보낸 링크 원문에 광고 플랫폼의 추적 파라미터(utm_*, fbclid, igshid 등)가 포함돼 있으면 원문이 그대로 저장될 수 있습니다. 비교·추적에는 추적 파라미터를 제거한 주소를 씁니다.
메모·메일에 다른 사람의 개인정보나 주민등록번호·건강 정보 같은 민감한 정보를 적지 마세요. 판정에 필요하지 않습니다(8항 "이용자의 의무").
해시 식별자는 그것만으로 누구인지 알 수 없지만, 다른 정보와 합쳐질 가능성을 완전히 배제할 수 없어 서비스는 이를 개인정보로 보고 이 방침에 따라 다룹니다.

2. 처리 목적

보낸 링크의 상품 가격을 판정하고 그 결과를 답하기 위해
등록된 상품의 가격을 계속 추적해 보여주기 위해
가격을 자동으로 못 읽은 접수 건의 처리 상태를 알려드리기 위해(연락처를 남긴 경우)
이용 통계: 몇 명이 링크를 보내고 다시 오는지, 어느 경로(카카오톡 답장·공유·홍보 글·검색)로 와서 보내는지 세어 서비스와 홍보를 개선하기 위해
오류 분석, 보안, 부정 이용(자동화된 대량 요청 등) 방지
문의·판매자 정정 요청·개인정보 권리 행사 요청에 답하고 그 처리 기록을 남기기 위해

위 목적 외로 쓰지 않습니다. 광고성 정보 발송에 쓰지 않고, 이용자마다 다른 광고를 보여주는 데(맞춤형 광고) 쓰지 않습니다. 목적이 바뀌거나 늘어나면(예: "싸지면 알림") 12항 절차로 이 방침을 먼저 고치고, 법에 따라 동의가 필요하면 따로 받습니다.

3. 보유 및 이용 기간

항목	기간
웹 접수 연락처·메모	접수일로부터 1년(접수 화면 안내와 같음), 또는 이용자가 삭제를 요청하면 지체 없이, 늦어도 요청을 받은 날로부터 10일 이내(8항). 행(상품 링크·시각)은 남기고 연락처·메모 칸을 비웁니다
해시 식별자, 이용 기록(통계)	기록일로부터 1년(쿠키 수명과 같음), 또는 이용자가 삭제를 요청하면 지체 없이, 늦어도 요청을 받은 날로부터 10일 이내(8항). 기간이 지나면 해시 식별자를 지우고 누구인지 알 수 없는 건수 통계만 남깁니다
문의·요청 메일, 권리 행사 요청과 그 처리 결과 기록	처리를 마친 날로부터 1년. 다만 카카오톡으로 받은 처리정지는 다시 기록하지 않도록 그 요청·처리 기록(해시 식별자·시각)만 처리정지를 거두실 때까지 보관하고, 그 밖의 용도로 쓰지 않습니다(법 제15조 제1항 제2호·제37조 제2항)
접속 기록	호스팅 사업자 보존 기간(Vercel 로그, 현재 요금제 기준 1일) 뒤 자동 삭제. 서비스가 별도 보관하지 않음
상품 링크, 상품명, 가격 기록	개인정보가 아닌 상품 데이터로서 서비스 제공 목적상 계속 보관

다른 법령이 보존을 요구하는 경우에는 그 법령이 정한 항목을 정한 기간 동안 다른 정보와 분리해 보관한 뒤 파기하고, 그 보존 근거와 항목을 이 방침에 적습니다(법 제21조 제1항 단서·제3항). 현재 이 사유로 따로 보관하는 개인정보는 없습니다.

4. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있어 수사기관 등이 적법하게 요청하는 경우에는 그 법률이 정한 범위에서만 따릅니다(법 제18조 제2항 제2호).

"사러 가기"를 누르면 쿠팡 등 판매처 페이지로 이동합니다. 쿠팡 파트너스 링크에는 서비스의 제휴 ID·고정 표식(subid)·상품 번호만 붙고, 이용자 정보는 붙지 않습니다. 서비스는 판매처에 이용자를 알아볼 수 있는 정보를 넘기지 않습니다. 판매처에서의 개인정보 처리는 그 판매처의 방침을 따릅니다.

5. 처리 위탁 및 국외 이전

서비스는 운영을 위해 아래 사업자에게 개인정보 처리를 맡깁니다(법 제26조). 국외 사업자에게는 아래 사항을 이 방침에 공개하는 방법으로 이전하며, 이전 근거는 표의 "근거" 칸과 표 아래 설명과 같습니다.

수탁자(연락처)	위탁 업무	이전 국가·위치	이전 항목	보유·이용 기간	근거
Vercel Inc. (미국, privacy@vercel.com)	웹 서비스 호스팅·실행(카카오톡 챗봇 응답 포함), 접속 로그	대한민국(서버 리전 서울 icn1). 운영사가 미국에 있어 미국에서 조회될 수 있음	접속 기록, 접수 폼 입력값·카카오톡 메시지와 사용자 식별 키·이용 기록(처리 과정에서 일시적으로)	로그는 요금제 보존 기간(현재 1일), 그 외는 처리 즉시	가·운영
Supabase Pte. Ltd. (싱가포르, privacy@supabase.com)	데이터베이스 보관	인도(ap-south-1, 뭄바이). 운영사가 싱가포르에 있어 싱가포르 등에서 조회될 수 있음	1항의 저장 항목 중 문의 메일·접속 기록을 뺀 전부	3항과 같음	가·운영
Cloudflare, Inc. (미국, privacyquestions@cloudflare.com)	도메인·DNS, contact@opisial.com 으로 온 메일을 운영 메일함으로 전달(웹 프록시·CDN 은 쓰지 않음)	미국 등 Cloudflare 네트워크	DNS 조회, 문의 메일(보낸 주소·이름·제목·본문·첨부)	메일을 저장하지 않고 전달만 함(Cloudflare 안내)	가
Google LLC (미국, googlekrsupport@google.com)	운영 메일함(Gmail) 보관	미국 등 Google 데이터센터	문의 메일	3항과 같음	가
Anthropic, PBC (미국, privacy@anthropic.com)	① 상품 페이지의 구성(1+1, N개입 등)·가격·같은 제품 읽기 ② 운영 보조: 문의 메일 분류, 접수·이용 기록 점검에 쓰는 AI 도구(상업 약관이 적용되는 API 경로로만)	미국	① 상품 페이지 주소·상품명·옵션·본문 일부·상품 이미지(개인정보 아님) ② 문의 메일, 접수 기록(링크·메모·연락처), 해시 식별자·이용 기록	Anthropic 상업 약관에 따름(모델 학습에 쓰이지 않음)	① 해당 없음 ② 가·운영
카카오(주) (대한민국)	카카오톡 채널·챗봇 메시지 전달	대한민국	메시지 내용, 사용자 식별 키	카카오 자체 방침에 따름	국내

근거 "가": 이용자가 요청한 판정·답장·문의 응대를 위한 처리위탁·보관(법 제28조의8 제1항 제3호 가목). 근거 "운영": 1항에서 제6호로 처리하는 이용 기록·접속 기록을 같은 서버·저장소에서 서비스 운영(오류 분석·부정 이용 방지·통계)을 위해 함께 보관·처리하는 것으로, 같은 호의 처리위탁·보관으로 봅니다.
이전 시기·방법: 링크를 보내거나 페이지를 보거나 메일을 보낼 때, 네트워크를 통해 수시로 전송·보관됩니다.
재수탁: 위 사업자가 다시 맡기는 사업자(예: Vercel·Supabase 가 쓰는 Amazon Web Services)는 각 사의 공개 목록에서 확인할 수 있습니다 — Vercel https://vercel.com/legal/sub-processors · Supabase https://supabase.com/legal/subprocessors · Cloudflare https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ · Anthropic https://www.anthropic.com/subprocessors
거부 방법과 효과: 국외 이전을 원하지 않으면 서비스 이용(페이지 열람·링크 보내기·문의 메일)을 중단하실 수 있습니다. 이 경우 판정·답장·문의 답변을 받을 수 없습니다. 이미 이전된 정보는 8항의 방법으로 삭제를 요청할 수 있습니다.

6. 파기 절차와 방법

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 선별해 지체 없이 파기합니다. 전자 파일은 재생할 수 없는 기술적 방법으로 삭제합니다. 법령에 따라 보존하는 경우는 3항 끝 문단을 따릅니다. 상품 가격 기록은 개인정보가 아니므로 이 절차의 대상이 아닙니다.

7. 자동 수집 장치(쿠키)

서비스는 아래 쿠키만 씁니다. 외부 분석·광고 도구(GA, 광고 픽셀 등)는 쓰지 않으며, 쓰게 되면 시행 전에 이 방침을 먼저 고칩니다.

이름	목적	내용	설치 시점	보유 기간
`ov`	같은 브라우저의 접수·조회·클릭을 묶어 세는 통계(1항 "이용 기록")	무작위 값. 계정·이름·IP 와 연결하지 않으며 서버에는 비밀값과 함께 해시한 값만 저장	판정 페이지를 보거나, 웹 접수 폼(/submit)에서 확인을 누르거나, "사러 가기"를 누를 때 없으면 설치(관리자·검색 로봇 제외. 공유 버튼 /add 로 열 때는 설치하지 않음)	1년
`admin`	관리자 페이지(/admin) 로그인 유지	운영자 본인에게만 설치	운영자 로그인 때	30일

화면을 그리기 위해 글꼴(jsDelivr)과 일부 상품 사진(판매처 서버)은 브라우저가 그 서버에서 직접 받습니다. 이때 그 서버가 접속 정보(IP 등)를 받을 수 있으며, 서비스는 그 정보를 받지 않습니다.

쿠키 거부: 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으며, 차단해도 가격 판정·추적 등 서비스 이용에 제한이 없습니다(통계에서 새 방문자로 셀 뿐입니다). 카카오톡 채널 이용에는 쿠키가 쓰이지 않습니다.

8. 정보주체의 권리·의무와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다(법 제35조~제37조).

요청 방법(비용 없음):
- 카카오톡: 채널 @오피셜 대화창에 "개인정보 열람", "개인정보 삭제" 또는 "개인정보 처리정지"라고 보내 주세요. 결과는 같은 대화창에 "개인정보 결과"라고 보내면 알려드립니다.
- 웹 통계(쿠키 ov): 이 페이지 아래 "이 브라우저 기록" 버튼으로 요청하고, 같은 브라우저로 이 페이지를 다시 열면 결과가 보입니다.
- 이메일: contact@opisial.com (이전 주소 younghoon.kim404@gmail.com 도 받음). 결과는 메일로 알려드립니다.
본인 확인(개인정보 보호법 시행령 제46조 제1항): 카카오톡 기록은 요청한 카카오 계정의 해시 식별자와, 웹 통계는 요청한 브라우저의 쿠키 ov 해시와, 웹 접수는 접수 상태 페이지 주소(/s/…) 또는 입력한 연락처와, 메일 문의는 보낸 메일 주소와 대조합니다. 카카오톡·웹 통계 기록은 원문 식별자를 저장하지 않아 다른 경로로는 본인인지 확인할 수 없으므로, 같은 카카오 계정이나 같은 브라우저에서 요청해 주세요. 신분증 사본은 받지 않습니다.
처리 기한: 요청을 받은 날로부터 10일 이내에 결과를 알립니다. 법에 따라 열람을 제한·거절하거나(법 제35조 제4항), 삭제할 수 없거나(법 제36조 제1항 단서), 처리정지를 거절하는(법 제37조 제2항) 경우에는 그 이유와 이의 제기 방법을 함께 알립니다.
이의 제기: 결과에 이의가 있으면 같은 창구로 이의를 제기할 수 있으며, 받은 날로부터 10일 이내에 다시 검토해 알립니다(법 제38조 제5항).
대리인: 법정대리인이나 위임을 받은 사람도 개인정보보호위원회가 정한 위임장을 붙여 메일로 요청할 수 있습니다(법 제38조 제1항, 시행령 제45조). 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 요청할 수 있습니다(같은 조 제2항).
쿠키 ov 를 삭제하면 이후 기록은 이전 기록과 연결되지 않습니다.

이용자의 의무

다른 사람의 개인정보를 메모·연락처 칸·메일에 넣지 마세요. 접수 폼에 넣는 것은 이용약관 제8조 제1호가 금지합니다. 다른 사람의 정보를 넣거나 다른 사람인 척 요청해 그 사람에게 손해가 생기면, 넣은 사람이 관련 법령에 따라 책임을 질 수 있습니다.
서비스는 그런 정보를 알게 되면 판정에 필요하지 않으므로 지웁니다. 그 정보의 주인이 요청하면 수집 출처·처리 목적·처리정지를 요구할 권리를 알립니다(법 제20조 제1항).
이 항은 서비스가 법에 따라 지는 보호 의무를 줄이지 않습니다.

9. 안전성 확보 조치

데이터베이스 접속 정보·API 키는 환경변수로만 관리하고 코드·로그·보고서에 기록하지 않습니다.
카카오 식별 키·쿠키 값은 원문을 저장하지 않고 비밀값과 함께 해시한 값만 저장합니다.
관리자 페이지는 비밀 토큰 쿠키(HttpOnly, Secure)로 보호합니다.
전송 구간은 HTTPS 를 씁니다.
데이터베이스 접근 권한은 대표 1인과 대표의 운영 장비에서 도는 자동화 도구에만 있습니다.

10. 개인정보 보호책임자

구분	내용
성명	김영훈
직책	대표
연락처	contact@opisial.com

개인정보 관련 문의·불만·피해구제는 위 연락처로 요청하실 수 있습니다.

11. 권익침해 구제 방법

개인정보침해신고센터 (국번없이) 118, privacy.kisa.or.kr
개인정보분쟁조정위원회 1833-6972, www.kopico.go.kr
경찰청 사이버수사국 (국번없이) 182

12. 방침 변경

이 방침은 2026년 11월 6일부터 적용됩니다.

바꿀 때는 시행 7일 전부터 이 페이지 맨 위에 바뀌는 내용(전→후)과 시행일을 알립니다. 새 항목 수집, 새 처리 목적, 제3자 제공 시작, 보유 기간 연장, 권리 행사 방법 축소는 30일 전부터 알리고, 법에 따라 동의가 필요한 변경은 시행 전에 따로 동의를 받습니다. 법령 이름·조문 번호 맞춤, 오탈자·연락처 수정처럼 이용자 권리에 영향이 없는 변경은 고친 날 바로 시행하고 아래 이력에 적습니다. 이전 버전 전문은 요청하시면 보내드립니다.

v1.3 2026-11-06 처리 근거 칸(1항), 문의 메일과 개인정보 요청 항목·메일 수탁자(Cloudflare 전달·Google 보관), Anthropic 운영 보조 업무, 수탁자 연락처·국외 이전 근거 칸·재수탁 확인 경로(5항), Supabase 계약 법인을 Supabase Pte. Ltd.(싱가포르)로 바로잡음, 접속 로그 보존 1일로 통일·삭제 요청 처리를 8항과 같게 "지체 없이, 늦어도 10일 이내"로(3항), "사러 가기" 누른 자리 기록 명시·웹 접수의 처음 들어온 경로 기록·쿠키 설치 시점·관리자 쿠키 30일(1·7항), 카카오톡·웹 개인정보 요청 창구·본인 확인·이의 제기·대리인·이용자의 의무(8항), 법령 보존 예외(3항), 변경 공지 방법(12항), 11항 대검찰청 창구 삭제(공지 2026-10-30)
v1.2 2026-10-22 연락처 메일을 contact@opisial.com 으로 변경(이전 주소 younghoon.kim404@gmail.com 도 계속 받음)
v1.1 2026-10-15 서버 리전 한국(서울)으로 변경, 접속 로그 보존 기간 1일로 갱신(5항)
v1.0 2026-10-15 최초 공개

2026년 11월 29일부터 한 가지 더 바뀝니다

이용 기록: 접수·판정 페이지 조회·"사러 가기" 클릭 → 홈 조회와 홈 순위에서 누른 자리도 셉니다.
쿠키 ov: 판정 페이지를 볼 때 등 → 홈을 볼 때도 설치합니다.
표시: 상품별로 확인한 사람 수(10명 이상, 누구인지 알 수 없는 숫자)를 홈에 보여 줄 수 있습니다.

새 종류의 정보는 받지 않습니다. 같은 통계 기록을 홈에도 넓히는 변경입니다.

바뀐 뒤 전문 보기

1. 처리하는 개인정보 항목, 수집 방법, 처리 근거

경로	항목	필수/선택	처리 근거(법 제15조 제1항)	비고
카카오톡 채널(@오피셜)로 링크 전송	보낸 메시지에 포함된 상품 링크, 접수 시각, 카카오가 챗봇에 부여한 사용자 식별 키를 비밀값과 함께 일방향 해시한 값(이하 "해시 식별자")	자동	제4호(이용자가 요청한 판정과 답장)	카카오계정·이름·전화번호는 받지 않습니다. 식별 키 원문은 저장하지 않습니다(2026-10-14부터). 링크가 없는 메시지와 사진은 저장하지 않습니다(8항의 개인정보 요청 낱말이 든 메시지는 아래 "문의·요청" 행과 같이 요청 종류·시각·채널·해시 식별자를 기록).
웹 접수 폼(/submit, /add 공유)	상품 링크, 광고 문구 메모(500자 이내), 결과 알림 연락처(200자 이내, 자유 입력), 접수 시각, 해시 식별자(쿠키 `ov` 기준)	링크 필수, 메모·연락처 선택	제4호(이용자가 요청한 판정과 결과 알림)	연락처는 판독 결과를 알려드리는 데만 쓰고 1년 뒤 지웁니다(접수 화면에 같은 안내). 입력하지 않아도 이용할 수 있습니다.
이용 기록(통계)	접수·홈과 판정 페이지 조회·"사러 가기" 클릭의 종류·시각·상품·판매처·경로(웹·카카오톡·공유), "사러 가기"를 누른 자리와 그때의 판정 종류, 해시 식별자(웹은 쿠키 `ov` 의 무작위 값을 해시, 카카오톡은 위 해시 식별자), 유입 경로(들어온 주소의 도메인·경로만, utm_source/medium/campaign 값, 홈 순위에서 눌렀으면 그 순위 이름과 자리. 웹 접수에는 그 브라우저가 utm 을 달고 처음 들어온 경로를 함께 남깁니다)	자동	제6호(서비스 개선과 홍보 효과 측정이라는 서비스의 정당한 이익. 해시 값만 쓰고 IP·이름·계정은 저장하지 않습니다)	들어온 주소의 검색어 등 쿼리는 버립니다. utm 값은 영문을 소문자로 바꾸고, 영문·숫자·`.` `_` `-` 밖의 글자가 들었거나 60자를 넘으면 버립니다. 관리자·검색 로봇의 조회는 기록하지 않습니다.
문의·요청(메일 contact@opisial.com·이전 주소, 카카오톡·웹의 개인정보 요청)	메일: 보낸 사람의 이메일 주소·표시 이름, 제목·본문·첨부, 받은 시각. 카카오톡·웹 개인정보 요청: 요청 종류(열람·삭제·처리정지·이의)·시각·채널(카카오톡·웹)·해시 식별자(본인 확인용), 처리 결과(거절이면 그 이유)	이용자가 보낼 때	제4호(문의 응대), 판매자 정정 요청은 제6호, 개인정보 권리 행사 요청은 제2호(법 제35조~제38조의 의무 이행)	문의에 답하고 그 처리 기록을 남기는 데만 씁니다.
서비스 이용 과정에서 자동 생성	접속 기록(IP 주소, 브라우저·기기 종류, 요청 시각·주소)	자동	제6호(보안·오류 분석)	호스팅 사업자(Vercel) 서버 로그에만 남습니다(3항). 서비스가 따로 모으거나 보관하지 않습니다.

참고

보낸 링크 원문에 광고 플랫폼의 추적 파라미터(utm_*, fbclid, igshid 등)가 포함돼 있으면 원문이 그대로 저장될 수 있습니다. 비교·추적에는 추적 파라미터를 제거한 주소를 씁니다.
메모·메일에 다른 사람의 개인정보나 주민등록번호·건강 정보 같은 민감한 정보를 적지 마세요. 판정에 필요하지 않습니다(8항 "이용자의 의무").
해시 식별자는 그것만으로 누구인지 알 수 없지만, 다른 정보와 합쳐질 가능성을 완전히 배제할 수 없어 서비스는 이를 개인정보로 보고 이 방침에 따라 다룹니다.

2. 처리 목적

보낸 링크의 상품 가격을 판정하고 그 결과를 답하기 위해
등록된 상품의 가격을 계속 추적해 보여주기 위해
가격을 자동으로 못 읽은 접수 건의 처리 상태를 알려드리기 위해(연락처를 남긴 경우)
이용 통계: 몇 명이 링크를 보내고 다시 오는지, 어느 경로(카카오톡 답장·공유·홍보 글·검색·홈 순위)로 와서 보내는지 세어 서비스와 홍보를 개선하기 위해. 상품별로 확인한 사람 수를 세어 홈 순위와 "{n}명 확인"으로 보여 주는 데에도 씁니다(10명 이상일 때만, 누구인지 알 수 없는 숫자만)
오류 분석, 보안, 부정 이용(자동화된 대량 요청 등) 방지
문의·판매자 정정 요청·개인정보 권리 행사 요청에 답하고 그 처리 기록을 남기기 위해

3. 보유 및 이용 기간

항목	기간
웹 접수 연락처·메모	접수일로부터 1년(접수 화면 안내와 같음), 또는 이용자가 삭제를 요청하면 지체 없이, 늦어도 요청을 받은 날로부터 10일 이내(8항). 행(상품 링크·시각)은 남기고 연락처·메모 칸을 비웁니다
해시 식별자, 이용 기록(통계)	기록일로부터 1년(쿠키 수명과 같음), 또는 이용자가 삭제를 요청하면 지체 없이, 늦어도 요청을 받은 날로부터 10일 이내(8항). 기간이 지나면 해시 식별자를 지우고 누구인지 알 수 없는 건수 통계만 남깁니다
문의·요청 메일, 권리 행사 요청과 그 처리 결과 기록	처리를 마친 날로부터 1년. 다만 카카오톡으로 받은 처리정지는 다시 기록하지 않도록 그 요청·처리 기록(해시 식별자·시각)만 처리정지를 거두실 때까지 보관하고, 그 밖의 용도로 쓰지 않습니다(법 제15조 제1항 제2호·제37조 제2항)
접속 기록	호스팅 사업자 보존 기간(Vercel 로그, 현재 요금제 기준 1일) 뒤 자동 삭제. 서비스가 별도 보관하지 않음
상품 링크, 상품명, 가격 기록	개인정보가 아닌 상품 데이터로서 서비스 제공 목적상 계속 보관

4. 제3자 제공

5. 처리 위탁 및 국외 이전

수탁자(연락처)	위탁 업무	이전 국가·위치	이전 항목	보유·이용 기간	근거
Vercel Inc. (미국, privacy@vercel.com)	웹 서비스 호스팅·실행(카카오톡 챗봇 응답 포함), 접속 로그	대한민국(서버 리전 서울 icn1). 운영사가 미국에 있어 미국에서 조회될 수 있음	접속 기록, 접수 폼 입력값·카카오톡 메시지와 사용자 식별 키·이용 기록(처리 과정에서 일시적으로)	로그는 요금제 보존 기간(현재 1일), 그 외는 처리 즉시	가·운영
Supabase Pte. Ltd. (싱가포르, privacy@supabase.com)	데이터베이스 보관	인도(ap-south-1, 뭄바이). 운영사가 싱가포르에 있어 싱가포르 등에서 조회될 수 있음	1항의 저장 항목 중 문의 메일·접속 기록을 뺀 전부	3항과 같음	가·운영
Cloudflare, Inc. (미국, privacyquestions@cloudflare.com)	도메인·DNS, contact@opisial.com 으로 온 메일을 운영 메일함으로 전달(웹 프록시·CDN 은 쓰지 않음)	미국 등 Cloudflare 네트워크	DNS 조회, 문의 메일(보낸 주소·이름·제목·본문·첨부)	메일을 저장하지 않고 전달만 함(Cloudflare 안내)	가
Google LLC (미국, googlekrsupport@google.com)	운영 메일함(Gmail) 보관	미국 등 Google 데이터센터	문의 메일	3항과 같음	가
Anthropic, PBC (미국, privacy@anthropic.com)	① 상품 페이지의 구성(1+1, N개입 등)·가격·같은 제품 읽기 ② 운영 보조: 문의 메일 분류, 접수·이용 기록 점검에 쓰는 AI 도구(상업 약관이 적용되는 API 경로로만)	미국	① 상품 페이지 주소·상품명·옵션·본문 일부·상품 이미지(개인정보 아님) ② 문의 메일, 접수 기록(링크·메모·연락처), 해시 식별자·이용 기록	Anthropic 상업 약관에 따름(모델 학습에 쓰이지 않음)	① 해당 없음 ② 가·운영
카카오(주) (대한민국)	카카오톡 채널·챗봇 메시지 전달	대한민국	메시지 내용, 사용자 식별 키	카카오 자체 방침에 따름	국내

근거 "가": 이용자가 요청한 판정·답장·문의 응대를 위한 처리위탁·보관(법 제28조의8 제1항 제3호 가목). 근거 "운영": 1항에서 제6호로 처리하는 이용 기록·접속 기록을 같은 서버·저장소에서 서비스 운영(오류 분석·부정 이용 방지·통계)을 위해 함께 보관·처리하는 것으로, 같은 호의 처리위탁·보관으로 봅니다.
이전 시기·방법: 링크를 보내거나 페이지를 보거나 메일을 보낼 때, 네트워크를 통해 수시로 전송·보관됩니다.
재수탁: 위 사업자가 다시 맡기는 사업자(예: Vercel·Supabase 가 쓰는 Amazon Web Services)는 각 사의 공개 목록에서 확인할 수 있습니다 — Vercel https://vercel.com/legal/sub-processors · Supabase https://supabase.com/legal/subprocessors · Cloudflare https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ · Anthropic https://www.anthropic.com/subprocessors
거부 방법과 효과: 국외 이전을 원하지 않으면 서비스 이용(페이지 열람·링크 보내기·문의 메일)을 중단하실 수 있습니다. 이 경우 판정·답장·문의 답변을 받을 수 없습니다. 이미 이전된 정보는 8항의 방법으로 삭제를 요청할 수 있습니다.

6. 파기 절차와 방법

7. 자동 수집 장치(쿠키)

서비스는 아래 쿠키만 씁니다. 외부 분석·광고 도구(GA, 광고 픽셀 등)는 쓰지 않으며, 쓰게 되면 시행 전에 이 방침을 먼저 고칩니다.

이름	목적	내용	설치 시점	보유 기간
`ov`	같은 브라우저의 접수·조회·클릭을 묶어 세는 통계(1항 "이용 기록")	무작위 값. 계정·이름·IP 와 연결하지 않으며 서버에는 비밀값과 함께 해시한 값만 저장	홈이나 판정 페이지를 보거나, 웹 접수 폼(/submit)에서 확인을 누르거나, "사러 가기"를 누를 때 없으면 설치(관리자·검색 로봇 제외. 공유 버튼 /add 로 열 때는 설치하지 않음)	1년
`admin`	관리자 페이지(/admin) 로그인 유지	운영자 본인에게만 설치	운영자 로그인 때	30일

8. 정보주체의 권리·의무와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다(법 제35조~제37조).

요청 방법(비용 없음):
- 카카오톡: 채널 @오피셜 대화창에 "개인정보 열람", "개인정보 삭제" 또는 "개인정보 처리정지"라고 보내 주세요. 결과는 같은 대화창에 "개인정보 결과"라고 보내면 알려드립니다.
- 웹 통계(쿠키 ov): 이 페이지 아래 "이 브라우저 기록" 버튼으로 요청하고, 같은 브라우저로 이 페이지를 다시 열면 결과가 보입니다.
- 이메일: contact@opisial.com (이전 주소 younghoon.kim404@gmail.com 도 받음). 결과는 메일로 알려드립니다.
본인 확인(개인정보 보호법 시행령 제46조 제1항): 카카오톡 기록은 요청한 카카오 계정의 해시 식별자와, 웹 통계는 요청한 브라우저의 쿠키 ov 해시와, 웹 접수는 접수 상태 페이지 주소(/s/…) 또는 입력한 연락처와, 메일 문의는 보낸 메일 주소와 대조합니다. 카카오톡·웹 통계 기록은 원문 식별자를 저장하지 않아 다른 경로로는 본인인지 확인할 수 없으므로, 같은 카카오 계정이나 같은 브라우저에서 요청해 주세요. 신분증 사본은 받지 않습니다.
처리 기한: 요청을 받은 날로부터 10일 이내에 결과를 알립니다. 법에 따라 열람을 제한·거절하거나(법 제35조 제4항), 삭제할 수 없거나(법 제36조 제1항 단서), 처리정지를 거절하는(법 제37조 제2항) 경우에는 그 이유와 이의 제기 방법을 함께 알립니다.
이의 제기: 결과에 이의가 있으면 같은 창구로 이의를 제기할 수 있으며, 받은 날로부터 10일 이내에 다시 검토해 알립니다(법 제38조 제5항).
대리인: 법정대리인이나 위임을 받은 사람도 개인정보보호위원회가 정한 위임장을 붙여 메일로 요청할 수 있습니다(법 제38조 제1항, 시행령 제45조). 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 요청할 수 있습니다(같은 조 제2항).
쿠키 ov 를 삭제하면 이후 기록은 이전 기록과 연결되지 않습니다.

이용자의 의무

다른 사람의 개인정보를 메모·연락처 칸·메일에 넣지 마세요. 접수 폼에 넣는 것은 이용약관 제8조 제1호가 금지합니다. 다른 사람의 정보를 넣거나 다른 사람인 척 요청해 그 사람에게 손해가 생기면, 넣은 사람이 관련 법령에 따라 책임을 질 수 있습니다.
서비스는 그런 정보를 알게 되면 판정에 필요하지 않으므로 지웁니다. 그 정보의 주인이 요청하면 수집 출처·처리 목적·처리정지를 요구할 권리를 알립니다(법 제20조 제1항).
이 항은 서비스가 법에 따라 지는 보호 의무를 줄이지 않습니다.

9. 안전성 확보 조치

데이터베이스 접속 정보·API 키는 환경변수로만 관리하고 코드·로그·보고서에 기록하지 않습니다.
카카오 식별 키·쿠키 값은 원문을 저장하지 않고 비밀값과 함께 해시한 값만 저장합니다.
관리자 페이지는 비밀 토큰 쿠키(HttpOnly, Secure)로 보호합니다.
전송 구간은 HTTPS 를 씁니다.
데이터베이스 접근 권한은 대표 1인과 대표의 운영 장비에서 도는 자동화 도구에만 있습니다.

10. 개인정보 보호책임자

구분	내용
성명	김영훈
직책	대표
연락처	contact@opisial.com

개인정보 관련 문의·불만·피해구제는 위 연락처로 요청하실 수 있습니다.

11. 권익침해 구제 방법

개인정보침해신고센터 (국번없이) 118, privacy.kisa.or.kr
개인정보분쟁조정위원회 1833-6972, www.kopico.go.kr
경찰청 사이버수사국 (국번없이) 182

12. 방침 변경

이 방침은 2026년 11월 29일부터 적용됩니다.

v1.4 2026-11-29 홈 조회·홈 순위 누름 기록, 상품별 확인 사람 수 표시(1·2항), 홈에서 쿠키 설치(7항)(공지 2026-10-30)
v1.3 2026-11-06 처리 근거 칸(1항), 문의 메일과 개인정보 요청 항목·메일 수탁자(Cloudflare 전달·Google 보관), Anthropic 운영 보조 업무, 수탁자 연락처·국외 이전 근거 칸·재수탁 확인 경로(5항), Supabase 계약 법인을 Supabase Pte. Ltd.(싱가포르)로 바로잡음, 접속 로그 보존 1일로 통일·삭제 요청 처리를 8항과 같게 "지체 없이, 늦어도 10일 이내"로(3항), "사러 가기" 누른 자리 기록 명시·웹 접수의 처음 들어온 경로 기록·쿠키 설치 시점·관리자 쿠키 30일(1·7항), 카카오톡·웹 개인정보 요청 창구·본인 확인·이의 제기·대리인·이용자의 의무(8항), 법령 보존 예외(3항), 변경 공지 방법(12항), 11항 대검찰청 창구 삭제(공지 2026-10-30)
v1.2 2026-10-22 연락처 메일을 contact@opisial.com 으로 변경(이전 주소 younghoon.kim404@gmail.com 도 계속 받음)
v1.1 2026-10-15 서버 리전 한국(서울)으로 변경, 접속 로그 보존 기간 1일로 갱신(5항)
v1.0 2026-10-15 최초 공개

오피셜(이하 "서비스")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 처리하는 개인정보 항목과 수집 방법

서비스는 회원가입이 없으며, 이름·전화번호·이메일을 필수로 받지 않습니다. 실제로 저장하는 것은 아래가 전부입니다.

경로	항목	필수/선택	비고
카카오톡 채널(@오피셜)로 링크 전송	보낸 메시지에 포함된 상품 링크, 접수 시각, 카카오가 챗봇에 부여한 사용자 식별 키를 비밀값과 함께 일방향 해시한 값(이하 "해시 식별자")	자동	카카오계정·이름·전화번호는 받지 않습니다. 식별 키 원문은 저장하지 않습니다(2026-10-14부터). 해시 식별자로는 카카오 계정을 되찾을 수 없고, 같은 사람의 요청을 묶어 세는 데만 씁니다.
웹 접수 폼(/submit, /add 공유)	상품 링크, 메모(500자 이내), 연락처(200자 이내, 자유 입력), 접수 시각	링크 필수, 메모·연락처 선택	연락처는 판독 결과를 알려드리는 데만 쓰고 1년 뒤 지웁니다(접수 화면에 같은 안내). 입력하지 않아도 이용할 수 있습니다.
이용 기록(통계)	접수·판정 페이지 조회·"사러 가기" 클릭의 시각·상품·판정 종류, 해시 식별자(웹은 쿠키 `ov` 의 무작위 값을 해시, 카톡은 위 해시 식별자), 유입 경로(referrer 주소, utm_source/medium/campaign)	자동	"몇 명이 링크를 보냈고 몇 명이 다시 보냈는지"를 세기 위한 것입니다. IP·이름·계정은 저장하지 않습니다. 관리자·검색 로봇의 조회는 제외합니다.
서비스 이용 과정에서 자동 생성	접속 기록(IP 주소, 브라우저·기기 종류, 요청 시각·주소)	자동	호스팅 사업자(Vercel) 서버 로그에 짧은 기간 남습니다. 서비스는 외부 분석 도구(GA 등)를 쓰지 않습니다.

참고: 보낸 링크 원문에 광고 플랫폼의 추적 파라미터(utm_*, fbclid, igshid 등)가 포함돼 있으면 원문이 그대로 저장될 수 있습니다. 비교·추적에는 추적 파라미터를 제거한 주소를 씁니다.

2. 처리 목적

보낸 링크의 상품 가격을 판정하고 그 결과를 답하기 위해
등록된 상품의 가격을 계속 추적해 보여주기 위해
가격을 자동으로 못 읽은 접수 건의 처리 상태를 알려드리기 위해(연락처를 남긴 경우)
오류 분석, 서비스 개선, 부정 이용(자동화된 대량 요청 등) 방지

위 목적 외로 쓰지 않으며, 마케팅 발송에 쓰지 않습니다. 알림 기능("싸지면 알림")을 도입할 때는 별도 동의를 받고 이 방침을 갱신합니다.

3. 보유 및 이용 기간

항목	기간
웹 접수 연락처·메모	접수일로부터 1년(접수 화면 안내와 같음), 또는 이용자가 삭제를 요청한 때 즉시. 행은 남기고 연락처 칸만 비웁니다
해시 식별자, 이용 기록(통계)	기록일로부터 1년(쿠키 수명과 같음), 또는 이용자가 삭제를 요청한 때 즉시
접속 기록	호스팅 사업자 보존 기간(Vercel 로그, 현재 요금제 기준 1시간, 유료 요금제 전환 시 1일) 뒤 자동 삭제. 서비스가 별도 보관하지 않음
상품 링크, 상품명, 가격 기록	개인정보가 아닌 상품 데이터로서 서비스 제공 목적상 계속 보관

보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

4. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외입니다.

5. 처리 위탁 및 국외 이전

서비스는 운영을 위해 아래 사업자의 인프라를 쓰며, 그 과정에서 개인정보가 국외 서버에 보관·처리됩니다.

수탁자	위탁 업무	이전 국가·위치	이전 항목	보유 기간
Vercel Inc. (미국)	웹 서비스 호스팅·실행, 접속 로그	서버 리전 한국(icn1, 서울)	접속 기록, 접수 폼 입력값(처리 과정에서 일시적으로)	로그는 요금제 보존 기간(현재 1일), 그 외는 처리 즉시
Supabase Inc. (미국)	데이터베이스 보관	인도(ap-south-1, 뭄바이)	1항의 저장 항목 전부	3항과 같음
Cloudflare Inc. (미국)	도메인·DNS(프록시·CDN 은 쓰지 않음)	미국 등	없음(DNS 조회만 거침)	-
카카오(주) (대한민국)	카카오톡 채널·챗봇 메시지 전달	대한민국	메시지 내용, 사용자 식별 키	카카오 자체 방침에 따름
Anthropic PBC (미국)	상품 페이지의 구성(1+1, N개입 등)·가격 읽기	미국	상품 페이지 주소·상품명·옵션·본문 일부·상품 이미지(개인정보 아님)	API 사업자 정책에 따름

이전 시점·방법: 서비스 이용 시 네트워크를 통해 수시로 전송·보관. 국외 이전을 원하지 않는 경우 서비스 이용을 중단하실 수 있으며, 이미 저장된 정보는 8항의 방법으로 삭제를 요청할 수 있습니다.

6. 파기 절차와 방법

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 선별해 지체 없이 파기합니다. 전자 파일은 재생할 수 없는 기술적 방법으로 삭제합니다. 상품 가격 기록은 개인정보가 아니므로 이 절차의 대상이 아닙니다.

7. 자동 수집 장치(쿠키)

서비스는 아래 쿠키만 씁니다. 외부 분석·광고 도구(GA, 픽셀 등)는 쓰지 않습니다.

이름	목적	내용	보유 기간
`ov`	같은 브라우저의 요청·조회·클릭을 묶어 세는 익명 통계(1항 "이용 기록")	무작위 값. 계정·이름·IP 와 연결되지 않으며 서버에는 비밀값과 함께 해시한 값만 저장	1년
관리자 로그인 쿠키	관리자 페이지(/admin) 로그인 유지	운영자 본인에게만 설치	로그인 세션

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.

요청 방법: 카카오톡 채널 @오피셜(https://pf.kakao.com/_BjxcFX)로 메시지, 또는 이메일 contact@opisial.com
카카오톡으로 보낸 경우: 같은 카카오 계정에서 요청하시면 해시 식별자로 대조해 처리합니다(원문 키를 저장하지 않으므로 다른 경로로는 대조할 수 없습니다).
웹 통계(쿠키 ov)의 경우: 쿠키를 삭제하면 이후 기록은 연결되지 않으며, 이미 저장된 기록의 삭제는 위 창구로 요청하실 수 있습니다.
웹 접수의 경우: 접수 상태 페이지 주소(/s/…) 또는 입력한 연락처를 알려주시면 대조해 처리합니다.
처리 기한: 요청을 받은 날로부터 10일 이내

9. 안전성 확보 조치

데이터베이스 접속 정보·API 키는 환경변수로만 관리하고 코드·로그·보고서에 기록하지 않습니다.
관리자 페이지는 비밀 토큰 쿠키(HttpOnly, Secure)로 보호합니다.
전송 구간은 HTTPS 를 씁니다.
접근 권한은 대표 1인에게만 있습니다.

10. 개인정보 보호책임자

구분	내용
성명	김영훈
직책	대표
연락처	contact@opisial.com

개인정보 관련 문의·불만·피해구제는 위 연락처로 요청하실 수 있습니다.

11. 권익침해 구제 방법

개인정보침해신고센터 (국번없이) 118, privacy.kisa.or.kr
개인정보분쟁조정위원회 1833-6972, www.kopico.go.kr
대검찰청 사이버수사과 (국번없이) 1301
경찰청 사이버수사국 (국번없이) 182

12. 방침 변경

이 방침은 2026년 10월 15일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 서비스 공지로 알립니다. 이전 버전은 아래 변경 이력에 남깁니다.

v1.2 2026-10-22 연락처 메일을 contact@opisial.com 으로 변경(이전 주소 younghoon.kim404@gmail.com 도 계속 받음)
v1.1 2026-10-15 서버 리전 한국(서울)으로 변경, 접속 로그 보존 기간 1일로 갱신(5항)
v1.0 2026-10-15 최초 공개

개인정보처리방침