Overliter 개인정보 처리방침
Overliter(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 안전하게 처리하기 위해 이 방침을 공개합니다.
제1조 (수집하는 개인정보 항목과 수집 방법)
회사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.
1. 이메일로 회원가입할 때
- 필수: 이메일, 비밀번호(암호화하여 저장), 닉네임, 연락처, 지역
- 딜러(사업자) 회원: 상호, 사업자등록번호(필수)
- 선택: 판매자 유형(기본은 개인)
- 만 14세 미만 아동의 개인정보는 수집하지 않으며, 가입할 때 만 14세 이상임을 확인합니다.
2. 소셜 계정(구글·카카오·네이버)으로 가입·로그인할 때
- 이용자가 소셜 서비스에서 제공에 동의한 정보: 소셜 계정의 고유 식별자, 닉네임, 이메일(제공되는 경우), 휴대전화번호(네이버에서 제공에 동의한 경우)
- 소셜 서비스가 주지 않은 필수 항목(연락처, 지역 등)은 가입할 때 직접 입력합니다.
- 비밀번호는 소셜 서비스가 관리하며 회사는 알 수 없습니다.
3. 서비스를 이용하는 과정에서
- 매물 정보와 사진, 판매자에게 보낸 문의·답변 내용, 찜 목록, 신고 내용, 1:1 문의 내용
- 사이트 안 알림(새 문의·메시지, 찜한 매물 변동, 1:1 문의 답변, 내 매물 관리 조치 등의 제목과 요약)
- 문의할 때 입력한 이름, 연락처, 이메일
3-1. 회원 응대와 이용 제한 과정에서
- 딜러 회원의 사업자 확인 결과와 메모, 이용 정지의 사유와 기간, 회원에 대한 관리자 메모(운영 목적의 내부 기록)
4. 로그인하지 않고 문의하기를 이용할 때
5. 자동으로 수집되는 정보
- 접속 IP 주소, 접속 일시, 브라우저·기기 정보(User-Agent), 쿠키, 서비스 이용 기록(요청 로그)
- 로그인 기록: 로그인 성공·실패 여부, IP 주소, 브라우저·기기 정보, 일시
- 메일 발송 이력: 메일 종류, 제목, 발송 일시(받는 주소와 본문은 저장하지 않습니다)
- 관리자가 회원 정보를 열람한 기록: 열람한 관리자, IP 주소, 일시
수집은 가입·문의 양식 입력, 소셜 로그인 연동, 서비스 이용 중 자동 수집(서버 로그, 쿠키)으로 이루어집니다.
제2조 (개인정보의 이용 목적)
- 회원 식별과 가입, 로그인, 계정 보호, 이메일 인증
- 매물 중개 서비스 제공: 판매자에게 문의 전달, 문의·답변 알림 메일 발송
- 고객 문의 응대와 공지 전달
- 찜한 매물의 가격 인하·예약·판매완료 알림 메일 발송(내 정보에서 수신 여부를 바꿀 수 있습니다)
- 딜러 회원의 사업자 확인과 "인증 딜러" 표시, 이용 정지 등 조치의 사유 안내
- 부정 이용 방지: 요청 횟수 제한, 신고 처리, 이용 정지 등 제재
- 서비스 개선과 안정적 운영(개인을 알아볼 수 없는 통계 포함)
- 법령상 의무의 이행과 분쟁 대응
제3조 (개인정보의 보유 및 이용 기간)
회사는 이용 목적이 끝나면 지체 없이 개인정보를 파기합니다. 다만 다음의 경우에는 정해진 기간 동안 보관합니다.
1. 회원 탈퇴 후 분리 보관
- 분쟁이나 부정 이용에 대응하기 위해, 탈퇴한 회원의 이메일·연락처·닉네임·사업자 정보를 다른 정보와 분리하여 탈퇴일부터 1년간 보관한 뒤 파기합니다.
- 탈퇴해도 판매·문의 기록은 거래 이력으로 남지만, 회원을 알아볼 수 있는 정보는 지워져 "탈퇴한 회원"으로 표시됩니다. 매물과 사진에 개인정보가 들어 있다면 탈퇴할 때 매물과 사진을 함께 삭제하도록 선택할 수 있습니다.
2. 관계 법령에 따른 보관
- 계약 또는 청약철회, 대금결제, 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
3. 서비스 운영 기록
- 서버의 접속 IP·요청 로그 등 보안·장애 대응을 위한 기록: 최대 30일 보관 후 삭제
- 로그인 기록(IP·브라우저·기기 정보): 180일 보관 후 삭제
- 메일 발송 이력: 180일 보관 후 삭제
- 사이트 안 알림: 90일 보관 후 삭제
- 관리자의 활동 기록(회원 정보 열람·조치 내역 포함): 1년 보관 후 삭제
제4조 (개인정보의 제3자 제공)
- 회사는 이용자의 개인정보를 제2조의 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.
- 매물에 문의할 때 이용자가 입력한 이름·연락처·이메일은 문의 대상 판매자에게 전달됩니다. 이용자가 문의를 보내는 행위를 동의로 보며, 판매자는 문의에 응대하는 목적으로만 이를 이용해야 합니다.
- 수사기관이 법령에 정해진 절차와 방법에 따라 요청하는 경우에는 필요한 범위에서 제공할 수 있습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 처리 업무를 맡길 수 있으며, 위탁받은 자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
- 서버 운영과 데이터 보관: 사이트 하단에 표시된 호스팅 서비스 제공자
- 이메일 발송(인증 메일, 비밀번호 재설정, 문의·답변 알림): Google LLC(Gmail)
제5조의2 (개인정보의 국외 이전)
회사는 이메일 발송과 서버 운영을 위해 아래와 같이 개인정보를 국외로 이전합니다.
1. 이메일 발송
- 이전받는 자: Google LLC (Gmail 메일 발송 서비스)
- 이전되는 국가: 미국 등 Google 데이터센터가 있는 국가
- 이전 항목: 받는 사람의 이메일 주소, 메일 내용(인증 링크, 비밀번호 재설정 링크, 문의·답변·알림 내용)
- 이전 시기와 방법: 메일을 보낼 때마다 암호화된 통신(TLS)으로 전송
- 이전 목적: 이메일 발송
- 보유·이용 기간: 발송 처리에 필요한 기간 및 Google 정책에 따른 기간
- 거부 방법과 불이익: 이메일을 받지 않으려면 알림 메일 수신을 끄거나 탈퇴할 수 있습니다. 다만 인증 메일과 비밀번호 재설정 메일은 서비스 이용에 필요해 거부하면 해당 기능을 쓸 수 없습니다.
2. 서버 호스팅
- 이전받는 자: Hostinger(호스팅어) — 서버 호스팅과 데이터 보관
- 이전되는 국가: 말레이시아 (서버가 위치한 데이터센터)
- 이전 항목: 서비스를 이용하는 과정에서 처리되는 개인정보 전부(가입 정보, 매물·문의 내용, 로그인 기록 등)
- 이전 시기와 방법: 서비스를 이용할 때 암호화된 통신(HTTPS)으로 전송되어 서버에 보관
- 이전 목적: 서버 운영과 데이터 보관
- 보유·이용 기간: 제3조에 정한 보관 기간 동안 보관하며, 회원 탈퇴 또는 위탁 계약이 끝나면 지체 없이 파기
- 거부 방법과 불이익: 국외 이전을 원하지 않으면 회원 탈퇴를 할 수 있습니다. 다만 서비스가 이 서버에서 제공되므로 이전을 거부하면 서비스를 이용할 수 없습니다.
소셜 로그인은 이용자가 직접 해당 소셜 서비스(구글, 카카오, 네이버)를 통해 인증하는 것이며, 각 서비스의 개인정보 처리방침이 함께 적용됩니다. 위탁 내용이나 수탁자가 바뀌면 이 방침을 통해 알려 드립니다.
제6조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보를 열람하고 수정할 수 있으며(마이페이지 > 내 정보), 삭제·처리정지를 요구하거나 동의를 철회할 수 있습니다.
- 회원 탈퇴는 마이페이지에서 직접 할 수 있고, 탈퇴하면 동의가 철회됩니다.
- 그 밖의 요청은 사이트 하단에 표시된 고객센터나 개인정보 보호책임자에게 문의하면 지체 없이 처리하겠습니다.
제7조 (개인정보의 파기 절차와 방법)
- 보유 기간이 지나거나 처리 목적이 끝난 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방식으로 삭제합니다. 백업 데이터에 남은 정보는 백업 보관 기간(14일)이 지나면 함께 삭제됩니다.
- 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관한 뒤 기간이 끝나면 파기합니다.
제8조 (개인정보의 안전성 확보 조치)
- 비밀번호는 복원할 수 없는 방식으로 암호화하여 저장하며, 로그인 세션 정보도 안전한 형태로 보관합니다.
- 서비스와 이용자 사이의 통신은 HTTPS로 암호화합니다.
- 개인정보에 접근할 수 있는 관리자를 최소한으로 제한하고, 역할(최고관리자·관리자·매니저)에 따라 볼 수 있는 메뉴를 나눕니다. 회원 목록의 이메일·연락처는 일부를 가려서 표시하며, 관리자가 회원 정보를 열람하거나 조치한 내역을 기록합니다.
- 반복된 로그인 시도 등 비정상적인 요청을 제한하고, 데이터를 정기적으로 백업합니다.
제9조 (쿠키와 유사 기술의 운영)
- 회사는 로그인 상태를 유지하기 위한 세션 쿠키, 소셜 로그인과 가입 절차를 안전하게 진행하기 위한 임시 쿠키를 사용합니다. 세션 쿠키는 스크립트가 읽을 수 없도록(HttpOnly) 설정합니다.
- 라이트/다크 화면 모드 선택은 이용자의 브라우저 저장소에만 저장되며 서버로 전송되지 않습니다.
- 현재 광고나 행태 분석을 위한 쿠키는 사용하지 않으며, 도입할 경우 미리 알리고 동의를 받겠습니다.
- 이용자는 브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 거부하면 로그인 등 일부 기능을 이용할 수 없습니다.
제10조 (개인정보 보호책임자와 권리 침해 구제)
- 개인정보 보호책임자의 성명과 연락처, 고객센터 정보는 사이트 하단에 표시되어 있습니다. 개인정보와 관련한 문의·불만·피해 구제 요청은 그곳으로 보내 주세요.
- 개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr)
- 대검찰청 사이버수사과(국번 없이 1301, spo.go.kr)
- 경찰청 사이버수사국(국번 없이 182, ecrm.police.go.kr)
제11조 (처리방침의 변경)
- 법령이나 서비스 내용이 바뀌어 이 방침을 고칠 때에는 시행 7일 전(수집 항목, 이용 목적, 제3자 제공 등 중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.
- 이전 버전의 방침은 서비스 화면에서 시행일별로 확인할 수 있습니다.
부칙
이 방침(v1.0)은 시행일부터 적용합니다.