개인정보처리방침

이 개인정보처리방침은 옥션다크주식회사(이하 ‘회사’)가 제공하는 Sharemory 서비스에서 이용자의 개인정보를 어떻게 처리하는지 안내합니다.

회사는 서비스 제공에 필요한 범위에서 개인정보를 처리하며, 관련 법령과 서비스의 실제 운영 상태에 따라 이 방침을 적용합니다.

회사는 서비스 이용 과정에서 다음과 같은 정보를 처리할 수 있습니다.

회사는 다음 목적을 위해 개인정보를 처리합니다.

회사는 유료서비스 이용 시 결제 주문과 결제 상태 확인, 결제 승인 및 관련 고객지원 처리를 위해 결제대행사와 결제 관련 정보를 처리합니다.

• 회원 식별, 로그인 및 서비스 이용 자격 확인
• 프로필 제공과 이용자 설정 저장
• 추모공간 생성·관리 및 추억, 댓글, 방명록 등 콘텐츠 제공
• 반응, 저장 및 이용자 간 서비스 상호작용 제공
• 신고 접수와 서비스 운영·권리 침해 대응
• 알림톡 발송 준비 및 이용자가 요청한 알림 기능 제공
• 서비스 보안, 부정 이용 방지, 세션 관리 및 문의 대응

• 카카오·Google·네이버 OAuth 로그인 및 회원 인증 과정
• 이용자가 프로필, 추모공간, 추억, 댓글, 방명록, 신고 등을 서비스 화면에서 직접 입력하거나 등록하는 과정
• 사진 등 미디어 업로드와 서비스 기능 이용 과정
• 이용자가 알림톡 발송을 준비하며 수신자 정보를 입력하고 동의하는 과정
• 로그인과 서비스 이용 과정에서 자동으로 생성되는 세션 관련 정보

회사는 개인정보를 서비스 이용 기간 동안 처리하며, 처리 목적이 달성되거나 이용자의 탈퇴·삭제 요청 등으로 처리 목적이 종료된 경우 지체 없이 파기하는 것을 원칙으로 합니다.

다만 회원 탈퇴, 콘텐츠 삭제 또는 이용 제한과 관련하여 서비스 운영상 필요한 처리와 관계 법령에 따른 보존 의무가 있는 경우에는 해당 목적과 기간의 범위에서 보관할 수 있습니다. 구체적인 보유기간은 실제 운영정책과 법령에 따라 확정·안내합니다.

개인정보가 더 이상 필요하지 않게 되면 회사는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 별도의 보존이 필요한 정보는 다른 정보와 분리하여 관련 목적이 끝날 때까지 안전하게 관리합니다.

콘텐츠나 추모공간이 서비스 운영상 삭제·숨김 처리되는 경우에도 관계 법령, 권리 보호 및 분쟁 대응에 필요한 범위에서는 처리 상태와 관련 정보가 일정 기간 남을 수 있습니다.

회사는 이용자의 개인정보를 원칙적으로 이용자가 동의한 범위와 서비스 제공에 필요한 목적을 넘어 제3자에게 제공하지 않습니다. 다만 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우에는 필요한 최소 범위에서 제공할 수 있습니다.

외부 서비스가 실제 운영 과정에서 개인정보를 제공받는 경우에는 제공받는 자, 제공 목적, 항목 및 보유기간을 해당 시점의 안내와 이 방침에 반영합니다.

회사는 서비스 운영에 필요한 인프라, 미디어 저장·전달 및 외부 인증·알림 기능을 이용할 수 있습니다. 실제 개인정보가 전달되는 수탁자와 위탁 업무의 세부 내용은 운영 환경과 계약이 확정되는 경우 관련 법령에 따라 안내합니다.

현재 확인되는 서비스 구조에서 미디어는 Private Cloudflare R2 bucket과 서버 접근 경계를 통해 관리되며, OAuth 로그인, Google 연락처 연동 및 Sendon 알림톡 연동은 각 기능의 실제 운영 여부와 설정에 따라 처리 범위가 달라질 수 있습니다.

외부 인프라 또는 서비스의 실제 운영 설정에 따라 개인정보의 국외 이전이 발생할 수 있는 경우, 회사는 이전받는 자, 국가, 목적, 항목 및 보유기간 등 필요한 사항을 별도로 안내하거나 이 방침에 반영합니다.

현재 프로젝트 소스만으로 운영 환경의 이전 국가와 계약상 세부사항을 확정하지 않으며, 실제 운영 전 해당 내용을 확인합니다.

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회 등을 요청할 수 있습니다. 이용자는 서비스에서 제공되는 기능을 이용하거나 고객센터 또는 개인정보관리책임자에게 문의하여 권리를 행사할 수 있습니다.

회사는 관련 법령과 본인 확인 절차에 따라 요청을 검토하고 처리 결과를 안내합니다. 다른 사람의 권리나 법령상 제한 사유가 있는 경우에는 요청이 제한될 수 있습니다.

Sharemory는 로그인 상태 유지와 서비스 보안을 위해 필요한 Session Cookie를 사용할 수 있습니다. 현재 세션 Cookie는 브라우저에서 직접 읽을 수 없도록 설정되며, 운영 환경에서는 보안 전송 설정이 적용됩니다.

회사는 로그인 세션을 서버와 데이터베이스에서 관리하고, 세션이 만료되거나 로그아웃으로 철회된 경우 해당 세션을 사용할 수 없도록 처리합니다. 광고성 추적을 위한 Cookie를 현재 서비스의 필수 기능으로 사용한다고 전제하지 않습니다.

Sharemory는 공개 서비스 페이지의 방문 수와 세션·기기별 이용 추이를 파악하기 위해 Google Analytics 4를 사용할 수 있습니다. 현재 구현은 허용된 공개 페이지의 안전한 경로에 대한 page_view만 전송하며, 검색어·쿼리·해시·사용자 입력·추억 및 추모공간 내용은 의도적으로 전송하지 않습니다.

관리자, 마이페이지, 추모공간·추억, 상담·AI, 결제 상세, 미디어 및 기타 개인 식별 가능 페이지는 분석 대상에서 제외합니다. 사용자 ID, 이메일, 전화번호, 소셜 식별자와 서비스 내부 식별자는 Google Analytics에 전송하지 않습니다.

Google Analytics 이용 과정에서 Google의 Cookie가 사용될 수 있으며, Google은 서비스 제공 및 측정 과정에서 IP 주소를 처리할 수 있습니다. 이용자는 브라우저 설정에서 관련 Cookie를 삭제하거나 차단할 수 있습니다. 분석 설정과 Google의 처리 방식은 실제 운영 환경 및 Google 정책에 따라 적용됩니다.

Sharemory는 이용자가 부고·추모 안내의 수신자를 선택할 수 있도록 이용자가 Google 연락처 연결을 선택한 경우 Google People API의 읽기 전용 권한(https://www.googleapis.com/auth/contacts.readonly)을 요청합니다. Sharemory는 Google 연락처에서 이름과 전화번호를 수신자 선택에 필요한 범위에서 조회하며, 이 권한을 이용하여 이용자의 Google 연락처를 생성·수정·삭제하지 않습니다.

Google에서 조회한 전체 연락처 목록은 Sharemory의 별도 주소록 데이터베이스로 영구 저장하지 않습니다. 이용자가 실제 발송 대상으로 선택한 이름과 전화번호는 이용자가 요청한 알림톡·문자 발송 및 관련 서비스 처리에 필요한 범위에서 이용될 수 있습니다.

Google 연락처 연결을 유지하기 위해 발급받은 Refresh Token은 Sharemory 서버에서 AES-256-GCM 방식으로 암호화하여 저장합니다. OAuth Client Secret, 암호화 키 및 Token 원문을 클라이언트에 노출하지 않습니다. Access Token은 Google API 호출을 위해 서버에서 필요한 경우에 사용하며 현재 구현에서는 데이터베이스에 영구 저장하지 않습니다.

이용자가 Google 연락처 연결을 해제하면 Sharemory는 Google OAuth Token의 철회를 요청하고 Sharemory에 저장된 Google 연락처 연결정보를 삭제합니다.

사용자가 명시적으로 요청한 알림톡·문자 발송 등 서비스 제공에 필요한 범위를 제외하고 Google 사용자 데이터를 판매하거나 광고·데이터 중개 등의 목적으로 제공하지 않습니다. Google API를 통해 취득한 연락처 데이터는 광고, 재판매, 신용평가 또는 범용 AI/ML 모델의 개발·개선·학습 목적으로 사용하지 않습니다.

Sharemory의 Google API를 통한 사용자 데이터 이용은 Google API Services User Data Policy 및 Limited Use 요건을 준수합니다. 자세한 내용은 Google API Services User Data Policy에서 확인할 수 있습니다.

• 서버 측 인증과 권한 확인을 통한 접근 통제
• 로그인 세션 원문을 Cookie에만 두고 데이터베이스에는 해시 형태로 관리하는 방식
• HttpOnly, SameSite 및 운영 환경의 Secure 설정을 통한 세션 보호
• Private Cloudflare R2와 서버를 통한 미디어 접근 통제 및 미디어 프록시 제공
• 클라이언트에 데이터베이스·외부 서비스 인증정보와 불필요한 내부 식별정보를 전달하지 않는 처리
• Google 연락처 Refresh Token의 서버 측 AES-256-GCM 암호화 저장 및 OAuth 인증정보의 클라이언트 비노출

개인정보 처리에 관한 문의, 불만 및 권리 행사는 다음 개인정보관리책임자에게 연락해 주세요.

성명

이치형

소속

옥션다크주식회사

이메일

chlee0630@gmail.com

연락처

010-4891-9358

회사는 서비스의 변경, 법령의 개정 또는 개인정보 처리방식의 변경에 따라 이 방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 시행일과 변경 내용을 서비스 화면 등을 통해 안내합니다.

이용약관은 /terms에서 확인할 수 있습니다.

이 개인정보처리방침은 2026년 8월 20일부터 시행합니다.

최종 업데이트: 2026년 9월 16일