개인정보처리방침

딜타임(이하 “운영자”)은 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다. 1. 처리하는 개인정보와 목적 딜타임은 일반 이용자를 대상으로 별도의 회원가입 또는 로그인 화면을 제공하지 않습니다. 다만 앱의 푸시 알림, 서비스 제공 및 보안을 위해 다음 정보를 처리합니다. • Firebase 익명 사용자 식별자 - 처리 목적: 기기별 푸시 구독 인증 및 알림 설정 보호 - 수집 방법: 앱 실행 및 알림 설정 시 자동 생성 • IP 주소 및 사용자 에이전트 - 처리 목적: Firebase 익명 인증, 보안 및 부정 이용 방지 - 수집 방법: 앱에서 Firebase Authentication 이용 시 자동 처리 • 앱 설치별 무작위 구독 식별자와 구독 비밀값의 일방향 해시 - 처리 목적: 푸시 구독 소유권 확인 및 익명 계정 재발급 시 설정 복구 - 수집 방법: 앱에서 자동 생성 • Expo Push Token - 처리 목적: 새 핫딜 및 키워드 푸시 알림 발송 - 수집 방법: 이용자가 알림 권한을 허용한 후 자동 수집 • 운영체제 정보(Android/iOS) - 처리 목적: 푸시 알림 발송, 플랫폼 구분 및 오류 대응 - 수집 방법: 앱에서 자동 수집 • 전체 핫딜 알림 여부, 키워드 알림 여부 및 관심 키워드 - 처리 목적: 이용자가 설정한 맞춤형 핫딜 알림 제공 - 수집 방법: 이용자가 앱에서 직접 설정 • 구독 생성·변경·마지막 동기화 시각 - 처리 목적: 푸시 구독 관리 및 장기 미사용 구독 정리 - 수집 방법: 알림 설정 저장 및 동기화 시 자동 생성 • 웹사이트 접속 과정에서 발생하는 IP 주소, 접속 시각, 요청 URL, 브라우저·기기·운영체제 정보 및 오류·보안 기록 - 처리 목적: 웹서비스 제공, 콘텐츠 전송, 장애 대응, 보안 및 부정 이용 방지 - 수집 방법: 웹사이트 접속 시 호스팅 사업자가 자동 처리 • 문의 이메일 주소와 문의 내용 - 처리 목적: 개인정보 관련 문의 및 고충 처리 - 수집 방법: 이용자가 이메일로 문의하는 경우 수집 딜타임은 일반 이용자의 서비스 이용을 위해 이름, 전화번호, 이메일 주소, 주소 또는 결제정보를 필수로 수집하지 않습니다. 다만 이용자가 이메일로 문의하는 경우 이메일 주소와 문의 내용이 처리될 수 있습니다. 딜타임은 Google Analytics 및 Firebase Analytics를 사용하지 않으며, 이용 통계 분석을 위한 Analytics 식별자나 이용 행동 이벤트를 수집하지 않습니다. 2. 외부 서비스 연결 딜타임은 상품 구매 링크를 통해 이용자를 외부 판매처 또는 제휴 플랫폼으로 연결합니다. 이용자가 상품 구매 링크를 선택하여 외부 서비스로 이동하면 해당 사업자는 쿠키, IP 주소, 브라우저·기기 정보, 접속 시각 및 클릭 식별값 등을 자체 개인정보 처리방침에 따라 처리할 수 있습니다. 외부 서비스에서 이루어지는 개인정보 처리에는 해당 사업자의 개인정보 처리방침이 적용됩니다. 딜타임은 이용자의 푸시 토큰, 관심 키워드 또는 알림 설정 정보를 외부 판매처나 제휴 플랫폼에 제공하지 않습니다. 3. 개인정보의 보유 및 이용 기간 • 푸시 구독 정보 - 다음 사유 중 가장 먼저 발생하는 시점까지 보유합니다: 앱에서 모든 알림을 해제한 때, 마지막 구독 동기화 후 30일이 지난 때, 서비스가 종료된 때 • Firebase 익명 계정 - Firebase의 익명 계정 자동 정리 정책에 따라 삭제될 때까지 • 기기에 저장된 알림 설정, 관심 키워드 및 구독 복구정보 - 앱 삭제, 앱 데이터 삭제 또는 기기 초기화 시까지 • 문의 이메일 주소와 문의 내용 - 문의 처리 완료 시까지 • 웹 접속·오류·보안 기록 - 딜타임은 해당 기록을 별도의 자체 데이터베이스에 저장하지 않습니다. 해당 기록은 웹사이트 호스팅과 보안에 필요한 범위에서 수탁자인 Vercel을 통해 처리되며, 보유기간은 Vercel의 보관정책 및 관계 법령에 따릅니다. 관계 법령에 따라 일정 기간 보관해야 하는 정보가 있는 경우 해당 법령에서 정한 기간 동안 별도로 보관할 수 있습니다. 4. 개인정보의 제3자 제공 딜타임은 이용자의 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다. • 이용자가 사전에 동의한 경우 • 법령에 특별한 규정이 있는 경우 • 수사기관 등 관계 기관이 적법한 절차에 따라 요청한 경우 제휴 링크를 선택하여 외부 판매처로 이동하는 것은 이용자의 선택에 따른 외부 서비스 이용입니다. 딜타임이 보유한 푸시 구독 정보나 관심 키워드를 해당 판매처에 제공하지 않습니다. 5. 개인정보 처리 위탁 딜타임은 서비스 제공을 위해 다음 사업자에게 개인정보 처리 업무를 위탁합니다. • Google LLC / Firebase - 위탁 업무: 익명 인증, Firestore 데이터 저장, Cloud Functions 실행 및 Android 푸시 알림 전달 • 650 Industries, Inc. / Expo - 위탁 업무: Expo Push Token 처리 및 Expo Push Service를 통한 푸시 알림 전달 • Apple Inc. - 위탁 업무: Apple Push Notification Service(APNs)를 통한 iOS 푸시 알림 전달 • Vercel Inc. - 위탁 업무: 웹사이트 호스팅, 콘텐츠 전송, 접속·오류 기록 처리 및 보안 Expo는 Expo Push Token과 푸시 알림 내용을 전달에 필요한 범위에서 처리합니다. Expo 공식 안내에 따르면 알림 내용은 전달에 필요한 기간 동안 메모리와 메시지 대기열에서 처리됩니다. 6. 개인정보의 국외 이전 국외 이전의 근거는 개인정보 보호법 제28조의8 제1항 제3호 가목(서비스 제공 계약의 체결·이행에 필요한 개인정보 처리위탁·보관 및 개인정보 처리방침 공개)입니다. 딜타임이 사용하는 Firestore 데이터베이스와 Cloud Functions는 대한민국 서울(asia-northeast3) 리전에서 운영됩니다. 다만 Firebase Authentication, 푸시 알림 전달 및 웹 호스팅 과정에서는 다음과 같이 개인정보가 국외로 이전될 수 있습니다. • Google LLC / Firebase Authentication - 문의: https://support.google.com/policies/troubleshooter/7575787 - 국가: 미국 - 항목·목적: Firebase 익명 사용자 식별자, IP 주소, 사용자 에이전트 및 인증 관련 정보 / 익명 사용자 인증, 계정 관리, 보안 및 부정 이용 방지 - 시점·방법: 앱 실행, 익명 인증 및 인증 갱신 시 암호화된 통신으로 전송 - 보유기간: Firebase 익명 계정 삭제 시 또는 Google의 서비스 정책과 관계 법령에 따른 기간 • Google LLC / Firebase Cloud Messaging(FCM) - 문의: https://support.google.com/policies/troubleshooter/7575787 - 국가: 미국 및 Google이 공개한 서비스 처리시설 소재 국가 - 처리 위치 현황: https://firebase.google.com/support/privacy - 하위처리자 현황: https://cloud.google.com/terms/subprocessors - 항목·목적: Android 기기 푸시 토큰, 알림 제목·내용 및 상품 식별자 등 알림 전달에 필요한 정보 / Android 푸시 알림 전달 - 시점·방법: Android 푸시 알림 등록 및 발송 시 암호화된 통신으로 전송 - 보유기간: 푸시 알림 전달에 필요한 기간 및 Google의 서비스 정책에 따른 기간 • 650 Industries, Inc. / Expo Push Service - 문의: https://expo.dev/privacy - 국가: 미국 - 항목·목적: Expo Push Token, 운영체제 정보, 알림 제목·내용 및 상품 식별자 / Expo Push Service를 통한 푸시 알림 전달 - 시점·방법: 푸시 알림 등록 및 발송 시 암호화된 통신으로 전송 - 보유기간: 푸시 알림 제공에 필요한 기간 및 Expo의 서비스 정책에 따른 기간 • Apple Inc. / Apple Push Notification Service(APNs) - 문의: https://www.apple.com/legal/privacy/contact/ - 국가: 미국 - 항목·목적: iOS 기기 푸시 토큰, 알림 제목·내용 및 상품 식별자 / iOS 푸시 알림 전달 - 시점·방법: iOS 푸시 알림 등록 및 발송 시 암호화된 통신으로 전송 - 보유기간: 푸시 알림 전달에 필요한 기간 및 Apple의 서비스 정책에 따른 기간 • Vercel Inc. - 문의: privacy@vercel.com - 국가: 미국(주요 처리시설) - 하위처리자별 처리 위치 현황: https://security.vercel.com - 항목·목적: IP 주소, 접속 시각, 요청 URL, 브라우저·기기 정보 및 오류·보안 기록 / 웹사이트 호스팅, 콘텐츠 전송, 장애 대응 및 보안 - 시점·방법: 웹사이트 접속 및 이용 시 암호화된 통신으로 전송 - 보유기간: 웹서비스 제공과 보안에 필요한 기간 동안 처리되며, 처리 목적 달성 후 Vercel의 정책 및 관계 법령에 따라 삭제 또는 익명화 위 국외 이전 국가와 처리 위치는 각 사업자가 공개한 자료를 기준으로 작성했습니다. 각 사업자의 하위처리자 또는 처리시설이 변경되는 경우 위 처리 위치 현황에서 최신 내용을 확인할 수 있습니다. 이용자는 앱에서 모든 알림을 해제하여 Expo Push Service, FCM 및 APNs를 통한 추가적인 국외 이전을 거부할 수 있습니다. 이 경우 새 핫딜 및 키워드 푸시 알림을 받을 수 없습니다. Firebase 익명 인증은 앱의 푸시 구독 인증과 설정 보호를 위해 필요하며, Vercel의 국외 처리는 웹사이트 제공을 위해 필요합니다. 해당 국외 이전을 거부하는 경우 앱의 푸시 알림 기능 또는 웹사이트 이용이 제한될 수 있습니다. 7. 자동으로 처리되는 정보와 관리 방법 앱에서는 푸시 알림 제공을 위해 Firebase 익명 사용자 식별자, IP 주소, 사용자 에이전트, Expo Push Token, 운영체제 정보 및 구독 동기화 시각이 자동으로 처리될 수 있습니다. 이용자는 앱의 알림 탭에서 전체 핫딜 알림과 키워드 알림을 모두 해제하여 서버에 저장된 푸시 구독 정보를 삭제할 수 있습니다. 운영체제의 알림 설정에서도 딜타임의 푸시 알림을 차단할 수 있으나, 운영체제에서 알림 권한만 차단하는 경우 서버의 푸시 구독 정보는 삭제되지 않을 수 있습니다. 웹사이트 접속 과정에서는 IP 주소, 접속 시각, 요청 URL, 브라우저·기기·운영체제 정보 및 오류·보안 기록이 자동으로 처리될 수 있습니다. 딜타임은 해당 정보를 별도의 자체 데이터베이스에 저장하지 않으며, 웹사이트 호스팅, 콘텐츠 전송 및 보안에 필요한 범위에서 수탁자인 Vercel을 통해 처리합니다. 딜타임은 Google Analytics, Firebase Analytics 또는 이용 통계 분석을 위한 관련 쿠키를 사용하지 않습니다. 8. 개인정보의 파기 운영자는 보유기간 경과, 처리 목적 달성, 모든 알림 해제, 삭제 요청 또는 서비스 종료 등 개인정보의 파기 사유가 발생한 경우 해당 정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구 또는 재생하기 어렵도록 안전한 방법으로 삭제합니다. 종이 문서를 보유하는 경우 분쇄하거나 소각합니다. 관계 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 해당 법령에서 정한 기간 동안만 보관한 후 파기합니다. 9. 이용자의 권리 이용자는 앱에서 다음과 같이 개인정보에 관한 권리를 직접 행사할 수 있습니다. 정당한 대리인도 이용자를 대신하여 같은 방법으로 권리를 행사할 수 있습니다. • 정보 확인 및 정정 - 앱의 알림 탭에서 전체 핫딜 알림 여부, 키워드 알림 여부 및 등록한 관심 키워드를 확인하고 직접 변경할 수 있습니다. • 푸시 구독 정보 삭제 및 처리정지 - 앱에서 전체 핫딜 알림과 키워드 알림을 모두 해제하면 서버에 저장된 해당 앱의 푸시 구독 정보가 삭제됩니다. - 운영체제 설정에서 알림 권한만 차단하는 경우 서버의 푸시 구독 정보가 삭제되지 않을 수 있으므로, 정보 삭제를 원하는 경우 앱에서 모든 알림을 해제해야 합니다. • 기기에 저장된 정보 삭제 - 앱을 삭제하거나 앱 데이터를 삭제하면 기기에 저장된 알림 설정, 관심 키워드 및 구독 복구정보가 삭제됩니다. 딜타임은 일반 이용자의 이름이나 이메일 주소와 푸시 구독 정보를 연결하여 저장하지 않습니다. 따라서 이메일 주소만으로 특정 이용자의 푸시 구독 정보를 조회하거나 삭제할 수 없으며, 푸시 구독 정보는 해당 앱에서 직접 관리할 수 있습니다. 개인정보 처리에 관한 일반적인 문의나 고충은 개인정보 보호책임자 문의처로 접수할 수 있습니다. 10. 개인정보의 안전성 확보 조치 운영자는 개인정보의 안전성 확보를 위해 인증 및 접근권한 관리, 개인정보 접근 통제, 전송 구간 암호화, 중요 정보의 일방향 해시 처리, 요청 속도 제한 및 장기 미사용 정보 정리 등 기술적·관리적 조치를 적용합니다. 11. 개인정보 보호책임자 • 담당 부서: 딜타임 개인정보보호 담당 • 문의 이메일: dealtime.contact@gmail.com 12. 권익침해 구제 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보 침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다. 1. 개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr) 2. 개인정보침해 신고센터 : (국번없이) 118 (privacy.kisa.or.kr) 3. 경찰청 : (국번없이) 182 (ecrm.police.go.kr) 13. 개인정보 처리방침의 변경 본 개인정보 처리방침이 변경되는 경우 시행일과 주요 변경 내용을 앱 또는 웹사이트를 통해 안내합니다. 이용자의 권리에 중대한 영향을 미치는 변경이 있는 경우에는 시행 전에 이용자가 쉽게 확인할 수 있는 방법으로 안내합니다. 공고일: 2026년 7월 22일 시행일: 2026년 7월 22일