개인정보처리방침

플랫폼은 회원제 서비스(일반회원 및 점주회원)의 정상적 구동과 보관함 쿠폰 발급 관리를 위해 가입 시 다음과 같은 최소한의 개인정보를 수집하고 있습니다.

• 일반 회원 가입 시: 이메일(식별키), 닉네임, 패스워드 해시값, 프로필 이미지 정보(역할별 기본 고정 SVG 지정)

• 가맹 점주 가입 시: 이메일(식별키), 닉네임, 패스워드 해시값, 프로필 이미지 정보, 사업자등록번호, 상호명, 매장 전화번호, 매장 주소

• 수집 방법: 이용자가 가입/로그인 모달 폼을 통해 직접 텍스트를 입력하는 가입 절차, 브라우저 세션 관리를 통한 간접 식별

플랫폼은 수집한 정보를 다음의 목적 이외에는 사용하지 않습니다. 목적이 변경될 시 법적 기준에 따라 사전 동의를 징구할 것입니다.

1. 회원 식별 및 보안 검증: 고유 이메일을 식별값으로 사용하며, 안전한 계정 검증을 위해 솔트 해시된 대조 데이터를 활용한 로그인 처리

2. 자영업자 혜택 보관함 관리: 관심 매장 찜 목록 및 이용자가 보관 중인 타운 쿠폰 발급/사용 이력 추적

3. 가맹점 사업자 확인: 점주 회원의 사업자등록번호 유효성 검토 및 안전한 매장 승인 처리

플랫폼은 『개인정보의 안전성 확보조치 기준』에 따라 정보주체의 소중한 데이터를 보호하기 위해 다음과 같은 다각도의 보호 조치를 완비하고 있습니다.

1. 비밀번호의 단방향 암호화: 이용자가 입력한 비밀번호는 데이터 저장 또는 전달 전에 고유 식별값(이메일)과 혼합한 솔트(Salt)를 부가하여 SHA-256 알고리즘 기반 단방향 해시 암호화를 실행합니다. 이에 따라 운영자를 포함한 그 누구도 원래의 비밀번호를 평문으로 복원하거나 열람하는 것이 원천적으로 불가능합니다.

2. 로그인 봇 방어 및 기기 인증: 회원가입/로그인 양식에 무차별 대입 공격(Brute Force)을 실행하는 악성 매크로를 차단하기 위해, 무작위 사선 및 오염점 노이즈가 투영된 Canvas CAPTCHA(보안 문자 입력 확인) 보안 레이어를 필수 장착하여 봇을 기술적으로 거부합니다.

3. 전송 구간 암호화: 원격 웹 서버와 이용자 기기 간의 통신 구간은 신뢰할 수 있는 SSL 인증서 기반의 HTTPS 암호화 프로토콜을 통과하도록 강제하여 데이터 패킷의 탈취 및 위변조를 예방합니다.

1. 이용자의 개인정보는 플랫폼의 서비스를 영위하는 회원 가입 기간 내에서만 보유되며, 회원 탈퇴 시 즉시 영구 삭제됩니다.

2. 파기 방법: 브라우저 로컬 저장소 및 메모리 영역의 세션 토큰 레코드를 지체 없이 덮어쓰거나 무효화 처리(`localStorage.removeItem` 등)를 수행하며, 어떠한 물리적 또는 소프트웨어적 수단으로도 재생 불가능하도록 완전히 영구 소멸시킵니다.

1. 이용자는 언제든지 마이페이지를 통해 본인의 가상 회원 프로필, 관심 혜택, 다운로드된 쿠폰 목록을 열람, 정정 및 파기(탈퇴)를 요청할 수 있습니다.

2. 권리 행사는 마이페이지 모달 내의 설정 및 탈퇴 버튼 클릭을 통해 즉시 이루어지며, 개인정보 보호책임자에게 전자우편(`rlfks00247@naver.com`)으로 정정/삭제 요청을 제출하는 경우에도 즉각 조치합니다.

플랫폼은 개인정보와 관련한 이용자의 불만을 접수하고 개인정보보호 침해 사고에 기민하게 대처하기 위해 아래와 같이 책임자를 임명하고 있습니다.