딜캐치 개인정보처리방침

시행일: 2026년 9월 15일 · 문서판 v0.3-draft

(주)오감랩스(이하 "회사")는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 목적이 변경되는 경우에는 별도의 동의를 받습니다.

제2조 (처리하는 개인정보의 항목)

1. 회원 가입 시

2. 본인 확인 과정에서 생성되는 정보

3. 로그인 상태 유지를 위해 생성되는 정보

4. 서비스 이용 과정에서 생성되는 정보

5. 계약업체가 등록하는 수신인 정보

> 수신인 정보는 계약업체가 제3자의 정보를 대신 입력하는 것입니다. > 등록하는 회원은 해당 수신인으로부터 개인정보 제공에 대한 동의를 받아야 하며, > 회사는 동의를 받았음을 전제로 등록을 처리합니다.

6. 문의·상담 접수 시 (회원이 아니어도 받습니다)

• 처리 목적: 문의·상담의 처리와 그 결과 회신
• 보유 기간: 처리 완료 후 3년 (제3조의 "문의 내역" 항목)
• 동의하지 않으셔도 공고·개찰 결과·HTS 분석 열람에는 제한이 없습니다. 다만 연락처가 없으면 회신을 드릴 수 없습니다.

> 이 방침 제10조의 문의 창구와 제8조의 열람·정정·삭제·처리정지 요구도 같은 접수 화면으로 > 받습니다.

7. 회사가 수집하지 않는 것

회사는 다음을 수집하지 않습니다.

• 주민등록번호, 여권번호 등 고유식별정보
• 신용카드 번호, 계좌번호 등 결제정보 (수수료는 별도 청구·계좌 이체로 처리합니다)
• IP 주소, 접속 기기 정보, 행태정보
• 광고 식별자, 제3자 분석 도구를 통한 이용 행태

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

> 배분 기록에 관한 단서: 배분 기록은 "어떤 값이 언제 어떤 시드로 어느 업체에 > 갔는가"를 사후에 증명하기 위한 기록입니다. 특정인의 요청으로 지울 수 있다면 그 > 목적을 달성할 수 없으므로 삭제하지 않습니다. 다만 회원 탈퇴 시 회사는 배분 > 기록에서 개인 식별정보(이름·휴대폰 번호)를 분리하며, 이후 배분 기록은 업체 > 단위의 기록으로만 남습니다.

제4조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
2. 다만 다음의 경우에는 예외로 합니다.
3. 정보주체가 사전에 동의한 경우
4. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우
5. 회사는 조달청 나라장터의 공공데이터를 가져와서 서비스에 사용합니다. 이는 회사가 개인정보를 밖으로 내보내는 것이 아니며, 회원의 개인정보는 조달청에 전달되지 않습니다.

제5조 (개인정보 처리업무의 위탁)

1. 회사는 원활한 서비스 제공을 위하여 다음의 개인정보 처리업무를 외부에 위탁합니다.

1. 카카오 알림톡 발송은 회사의 카카오 채널이 개설된 뒤에 시작합니다. 그 전까지 대행사에는 문자 발송만 위탁합니다.
2. 위탁 계약을 체결할 때에는 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등을 계약서에 명시합니다.
3. 수탁자나 위탁 업무가 바뀌면 회사는 이 방침을 고쳐 지체 없이 공지합니다. Render Services, Inc.·Vercel Inc.은 국외 사업자이므로 국외 이전에 관한 사항은 제6조에 따릅니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 운영을 위하여 국외에 소재한 클라우드 사업자의 설비에 개인정보를 보관합니다.

> 정보주체는 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부하는 경우 > 서비스의 이용이 불가능합니다. 거부를 원하는 경우 제10조의 창구로 연락하시기 바랍니다.

제7조 (개인정보의 파기)

1. 회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 파기 절차

• 만료된 로그인 세션은 매일 새벽(한국 시각 04시) 자동 삭제됩니다.
• 사용되었거나 만료된 인증번호는 그로부터 하루가 지난 뒤 자동 삭제됩니다. 하루 동안 남겨 두는 것은 무작위 대입 시도를 판정하기 위한 것입니다.
• 회원이 '내 정보 > 설정 > 회원 탈퇴'로 탈퇴하면 회원 정보(휴대폰 번호·이름·소속), 로그인 정보, 맞춤설정, 관심공고, 알림을 즉시 삭제합니다. 다만 제3조에 따라 법령상 보존이 필요한 정보(동의 기록, 문의 내역, 문자·알림톡 발송 기록, 업체 단위의 배분·정산 기록)는 다른 개인정보와 분리하여 보관한 뒤 보존 기간이 지나면 파기합니다.

1. 파기 방법

• 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
• 종이로 출력된 정보는 분쇄하거나 소각합니다.

1. 회사는 인증번호와 세션 토큰의 원문을 애초에 저장하지 않습니다. 저장된 값은 단방향 해시이므로 원래 값으로 되돌릴 수 없습니다.

제8조 (정보주체와 법정대리인의 권리·의무와 행사 방법)

1. 정보주체는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.
2. 개인정보 열람 요구
3. 오류가 있는 경우 정정 요구
4. 삭제 요구
5. 처리정지 요구
6. 개인정보 이동 요구
7. 권리 행사는 제10조의 창구를 통하여 서면, 전화, 전자우편으로 하실 수 있으며, 회사는 지체 없이(요구를 받은 날부터 10일 이내) 조치합니다.
8. 정보주체는 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.
9. 회사는 권리를 행사한 정보주체 본인이 맞는지 확인합니다.
10. 다음의 경우 삭제 요구가 제한될 수 있습니다.

• 법령에서 보존 의무를 정하고 있는 정보(제3조의 전자상거래법 관련 기록)
• 배분 기록. 다만 이 경우에도 개인 식별정보는 분리됩니다(제3조 단서).

1. 광고성 정보 수신 동의는 '내 정보 > 설정 > 알림 수신'에서 언제든지 철회할 수 있습니다. 철회는 즉시 적용됩니다. 철회 후에도 계약 이행에 필요한 통보(배분 통보, 개찰 결과 통보, 수수료 청구 안내)는 계속 발송됩니다. 이는 광고성 정보가 아닙니다.
2. 회원 탈퇴는 '내 정보 > 설정 > 회원 탈퇴'에서 언제든지 할 수 있습니다. 탈퇴 시의 삭제와 분리 보관은 제7조 제2항에 따릅니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 하고 있습니다.

기술적 조치

1. 비밀값의 원문 미저장: 로그인 세션 토큰과 본인 확인 인증번호는 단방향 해시(SHA-256)로만 저장합니다. 데이터베이스가 유출되어도 그 값으로 다른 사람의 계정에 접근할 수 없습니다.
2. 토큰의 브라우저 노출 차단: 로그인 상태를 나타내는 값은 자바스크립트가 읽을 수 없는 쿠키(HttpOnly)로만 전달되며, 화면 코드에는 내려가지 않습니다.
3. 전송 구간 암호화: 모든 통신은 HTTPS로 이루어지며 쿠키는 보안 연결에서만 전송됩니다(Secure).
4. 접근 권한의 기본 차단: 서버의 기능은 기본적으로 관리자 전용이며, 공개해야 할 곳만 명시적으로 열어 둡니다. 표시를 빠뜨리면 열리는 것이 아니라 잠기도록 설계되어 있습니다.
5. 민감한 값의 서버 측 판정: 사정율 값을 받을 수 있는지는 화면이 아니라 서버가 판단하며, 자격이 없으면 값 자체를 만들지 않습니다.
6. 무작위 대입 차단: 인증번호는 5회 실패 시 사용할 수 없게 되고, 같은 번호로 재발송하려면 30초를 기다려야 합니다. 인증번호는 암호학적 난수로 생성합니다.
7. 비밀 설정값의 서버 보관: API 키 등 비밀값은 서버 환경변수에만 두며 브라우저로 전달되는 코드에 포함하지 않습니다.

관리적 조치

1. 개인정보에 접근할 수 있는 담당자를 최소한으로 제한합니다.
2. 개인정보 보호책임자를 지정하여 운영합니다.

한계에 대한 고지

1. 회사는 위와 같이 노력하고 있으나, 이용자 본인의 부주의나 인터넷상의 문제로 발생하는 사고에 대하여는 책임을 지지 않습니다. 인증번호와 휴대폰을 타인에게 맡기지 마시기 바랍니다.

제10조 (개인정보 보호책임자와 문의 창구)

정보주체는 개인정보와 관련한 문의, 불만 처리, 피해 구제를 아래로 요청하실 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

제11조 (자동으로 수집되는 정보와 쿠키)

1. 회사는 로그인 상태를 유지하기 위하여 쿠키를 사용합니다.

1. 회사는 광고·행태분석 목적의 쿠키를 사용하지 않으며, 제3자 분석 도구를 설치하지 않습니다.
2. 정보주체는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 상태를 유지하는 쿠키를 거부하면 서비스에 로그인할 수 없습니다.

제12조 (만 14세 미만 아동의 개인정보)

이 서비스는 공공입찰에 참여하는 사업자를 대상으로 합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 회원으로 가입할 수 없습니다. 만 14세 이상 만 19세 미만 미성년자의 가입에는 이용약관 제7조에 따라 법정대리인의 동의가 필요합니다.

제13조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

또한 개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 공공기관의 처분에 불복하는 경우 행정심판을 청구할 수 있습니다.

제14조 (개인정보처리방침의 변경)

1. 이 방침은 2026년 9월 15일부터 적용됩니다.
2. 회사는 법령·정책 또는 서비스의 변경에 따라 이 방침을 변경할 수 있으며, 변경 시 적용일 7일 전부터 서비스 초기화면 하단에 공지합니다.
3. 정보주체에게 불리한 변경(수집 항목의 추가, 이용 목적의 확대, 보유 기간의 연장, 위탁·국외 이전의 추가 등)의 경우에는 적용일 30일 전부터 공지하고 필요한 경우 별도의 동의를 받습니다.
4. 회사는 이전 판본을 함께 게시하여 무엇이 바뀌었는지 확인할 수 있게 합니다.

직전 시행일: 없음 (최초 시행)

변경 이력

사업자 정보