Donut 개인정보처리방침
도넛(Donut)(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 회원의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
공고일: 2026년 9월 23일 · 시행일: 2026년 10월 23일 (시행일 전까지는 2026년 9월 22일 시행본이 적용됩니다)
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위해 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다. 목적이 바뀌는 경우 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입 및 관리: 가입 의사 확인, 만 14세 이상 확인, 소셜 로그인 계정 연결, 로그인 수단 연결과 계정 찾기, 부정 이용 방지, 공지·고지사항 전달, 탈퇴 처리(카카오 계정 연결 해제에 따른 처리 포함)
- 프로필 표시: 다른 회원에게 보이는 아이디·닉네임·프로필 사진·소개를 표시
- 게시물 반응: 댓글·답글의 작성과 표시, 관련 알림 발송
- 거래 시작 시 본인 확인: 만 19세 이상 확인, 이용 제한 회원의 거래 제한, 인증 결과의 중복 사용 방지, 택배 송장·거래 안내 문자에 쓰는 연락처 확인
- 대여 거래 중개: 대여 신청 접수, 거래 상대방 연결, 배송·반송 정보 전달, 거래 기록 보관
- 결제 및 정산: 대여료 결제, 수락된 손해 청구 금액과 추가 대여요금의 결제, 대여자 정산금액 지급
- 분쟁 처리 및 고객 문의 대응: 분쟁 접수·진행 상태 안내, 거래 기록 열람 제공, 외부 분쟁조정기관 안내, 민원 처리
- 거래 알림: 대여 신청·배송·반납·분쟁 등 거래 진행 상황의 앱 푸시 알림 발송
- 회원 간 대화: 회원 간 대화 전달·알림, 신고 처리 시 대화 사본 확인
- 서비스 안전: 금지 품목 게시·부정 거래 방지, 이용 제한 조치
제2조 (처리하는 개인정보 항목)
| 구분 | 항목 | 수집 시점 | 필수/선택 |
|---|---|---|---|
| 회원 가입 | 소셜 로그인 식별값(카카오 회원번호 또는 Apple 사용자 식별값), 이메일, 생년월일, 만 14세 이상 확인 기록(확인 시각) | 가입 시 | 필수 |
| 프로필 | 아이디(@핸들), 닉네임, 프로필 사진, 소개, 링크(회원이 적은 주소) | 가입 시 또는 프로필 편집에서 | 아이디 필수 / 닉네임·프로필 사진·소개·링크 선택 |
| 게시물 | 사진·영상, 제목, 설명, 해시태그, 옷 정보(분류·브랜드·사이즈·소재·상태), 사진에 표시한 아이템 위치, 대여 조건(대여료·보증금·대여 기간), 게시·수정 시각 | 게시물을 올리거나 고칠 때 | 필수(게시물을 올리는 경우) |
| 게시물 반응 | 좋아요를 누른 게시물, 관심 글로 저장한 게시물, 누른 시각 | 좋아요·저장을 누를 때 | 선택 |
| 거래 시작 본인인증 | 성명, 생년월일, 휴대폰 번호, 연계정보(CI)의 암호화 값, 인증 시각, 인증 요청 식별값 | 처음 대여 신청 또는 대여 등록 시 | 필수 |
| 대여 신청(이용자) | 배송지(주소), 수령인 이름·전화번호 | 대여 신청 시 | 필수 |
| 반송 정보(대여자) | 반송 받을 주소 | 처음 대여 등록 시 (대여를 끈 게시물은 주소를 받지 않음) | 필수 |
| 결제 | 결제수단 종류(카드·계좌이체·간편결제), 간편결제 서비스명, PG사가 발급한 결제 식별값(결제 키·주문번호) | 결제 시 | 필수 |
| 정산(대여자) | 은행명, 계좌번호, 예금주 | 첫 정산 전 | 필수 |
| 거래·분쟁 | 결제·배송·반송·검수 기록, 운송장 번호, 분쟁 접수 내용, 회원이 올린 사진, 거래 증빙 영상(포장·개봉 영상) | 거래·분쟁 진행 시 | 필수 |
| 대화 | 대화 상대 회원 식별값·닉네임, 메시지 내용·보낸 시각, 메시지에 붙인 게시물·거래 참조, 읽은 시각, 안 읽은 메시지 수, 대화방을 나간 시각 | 대화 이용 시 | 필수(대화를 이용하는 경우) |
| 댓글 | 댓글·답글 내용, 작성 시각, 작성자 회원 식별값, 상위 댓글 참조 | 댓글을 쓸 때 | 필수(댓글을 쓰는 경우) |
| 신고·차단 | 신고자·신고 대상 회원 식별값, 신고 사유·내용·시각, 신고 시점의 게시물 제목·본문 또는 대화 메시지 사본, 운영자 조치 기록 / 차단 목록(차단한 회원 식별값·닉네임·시각) | 신고·차단 시 | 필수 |
| 계정 설정 기록 | 판매자 유형(개인·사업자)과 그 표시 시각, 마케팅 정보 수신 동의 여부와 변경 시각, 증빙 안내 화면을 본 시각, 알림 설정 | 해당 기능을 이용할 때 | 필수 |
| 거래 동의 기록 | 거래 책임 원칙 동의와 응답 기한 안내 동의의 시각·약관 버전 | 처음 대여 신청 또는 대여 등록 시 | 필수 |
| 이용 과정에서 생성되는 정보 | 서비스 이용 기록, 접속 로그, 접속 IP, 기기 정보(OS 버전, 기기 모델, 화면 해상도, 언어·지역 설정) | 서비스 이용 시 | 필수 |
| 성별 | 회원이 고른 성별(남자·여자·선택 안함) | 가입 시 또는 설정에서 변경 시 | 선택 |
| 관심 스타일 | 회원이 고른 옷 분류(여성·남성·공용, 복수 선택 가능) | 가입 시 또는 설정에서 변경 시 | 선택 |
| 앱 푸시 알림 | 앱 푸시 토큰(FCM 토큰), 앱 설치별 임의 식별값, 기기 종류(iOS), 푸시 환경, 앱 버전, 갱신 시각 | 알림을 허용한 뒤 앱 이용 시 | 선택(알림을 허용한 경우) |
| 카카오 계정 연결 해제 | 카카오 회원번호, 연결 해제 경로, 수신 시각, 처리 결과 | 회원이 카카오에서 Donut과의 연결을 끊었을 때 카카오로부터 받음 | 필수 |
- 회사는 카드번호·유효기간·비밀번호·계좌번호 등 결제 정보를 직접 저장하지 않습니다. 결제 정보는 PG사가 처리하며, 회사는 PG사가 발급한 식별값만 보관합니다.
- 회사는 주민등록번호를 수집하지 않습니다.
- 이메일: 카카오 로그인은 카카오의 "카카오계정(이메일)" 동의항목을 필수 동의로 받고, Apple 로그인은 최초 로그인 때 애플이 제공하는 값을 받습니다. 회원이 애플에서 "이메일 가리기"를 선택한 경우에는 애플이 만든 전달용 주소를 받아 그대로 보관합니다. 이메일 가입은 회원이 직접 입력합니다. 이메일은 회원 계정 식별과 로그인 수단 연결, 계정 찾기와 비밀번호 재설정에 사용하며, 회원이 마케팅 정보 수신에 따로 동의하지 않는 한 광고 발송에 사용하지 않습니다.
- 프로필 사진: 회원이 올린 이미지이며 아이디·닉네임과 함께 다른 회원에게 공개됩니다. 언제든 바꾸거나 기본 이미지로 되돌릴 수 있고, 되돌리면 저장된 이미지를 삭제합니다. 탈퇴 시 함께 삭제됩니다.
- 아이디(@핸들): 다른 회원에게 공개되는 식별자입니다. 회원이 탈퇴하면 같은 아이디를 1년 동안 다시 사용할 수 없도록 잠급니다.
- 댓글: 작성자의 아이디·닉네임·프로필 사진은 댓글에 저장하지 않고 그때그때 회원 정보에서 불러와 표시합니다. 회원이 아이디를 바꾸면 지난 댓글의 표시도 함께 바뀝니다. 게시물이 삭제되면 그 게시물의 댓글도 함께 삭제됩니다.
- 본인인증 결과: 연계정보(CI)와 중복가입확인정보(DI)의 원문은 저장하지 않으며, CI는 회사의 비밀키로 복원할 수 없게 변환(HMAC-SHA256)한 값만 보관합니다. 인증한 성명·휴대폰 번호는 택배 송장과 거래 안내 문자의 기준으로 쓰며, 본인만 앱에서 볼 수 있습니다. 본인인증은 한 번만 하며, 휴대폰 번호를 바꿀 때는 같은 본인임을 다시 인증합니다.
- 생년월일: 만 14세 미만의 가입을 막기 위해 회원가입 절차에서 입력받으며, 만 14세 미만으로 확인되면 가입할 수 없고 입력값은 저장하지 않습니다. 가입 후에는 나이 확인 외의 목적으로 쓰지 않으며 다른 회원에게 공개하지 않습니다.
- 인증 요청 식별값: 한 번의 본인인증 결과를 한 회원에게만 쓰도록, 인증 요청 식별값과 요청한 회원, 확인 시각을 기록합니다.
- 앱 푸시 토큰과 알림 설정: 알림을 허용한 기기에서만 수집하며, 광고 식별자나 기기 고유 번호를 쓰지 않습니다. 앱 설정에서 끌 수 있는 알림(채팅 메시지, 댓글·답글, 팔로잉 소식, 관심 글 소식, 마케팅 정보)은 끄면 푸시를 보내지 않으며, 앱 안 알림함에는 기록이 남습니다. 다만 대여 진행·기한 안내, 게시된 상품과 다른 물품의 신고, 손해 청구, 분쟁 등 계약 이행과 기한 안내에 필요한 알림은 끌 수 없습니다. 기한 안에 등록하지 않으면 이상 없이 반납된 것으로 보는 절차(이용약관 제21조)와 기한이 지나면 분쟁이 종결되는 절차(이용약관 제24조)가 있어 회원에게 기한을 반드시 알려야 하기 때문입니다. 기기 설정에서 알림을 모두 끄면 푸시는 오지 않으며, 이 경우에도 앱 안 알림함과 문자 안내로 확인할 수 있습니다.
- 카카오 회원번호와 카카오계정(이메일): 카카오 로그인 시 회원 식별과 로그인 수단 연결에 사용합니다. 이름, 전화번호, 생일, 연령대, 프로필 사진 등 그 밖의 카카오 동의항목은 받지 않습니다.
- 관심 스타일: 피드 추천에만 쓰며, 다른 회원에게 공개하지 않습니다. 언제든 설정에서 변경하거나 전체 보기로 되돌릴 수 있고, 탈퇴 시 함께 삭제됩니다.
- 성별: 회원이 올리는 게시물의 옷 분류(여성·남성·공용)를 정하는 데만 사용하며, 다른 회원에게 공개하지 않습니다. 언제든 프로필 편집에서 변경하거나 "선택 안함"으로 되돌릴 수 있고, 탈퇴 시 함께 삭제됩니다.
제3조 (개인정보의 처리 및 보유 기간)
- 회사는 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관한 뒤 파기합니다.
| 보관 정보 | 보관 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 대화 내용 | 회원인 동안 (대화방을 나가도 상대방 화면의 대화는 남습니다) | 서비스 제공 |
| 탈퇴 회원의 대화 | 대여 거래가 있던 상대와의 대화: 거래 종료(분쟁이 있으면 분쟁 종결) 후 3년, 회원 식별값은 분리 보관하여 가림 / 대여 거래가 없던 상대와의 대화: 탈퇴 시 탈퇴 회원이 보낸 메시지 즉시 삭제 | 전자상거래법 시행령 제6조(소비자의 불만 또는 분쟁 처리에 관한 기록) |
| 신고 기록과 신고 시점 원문 사본, 운영자 조치 기록 | 처리 완료 후 3년 | 전자상거래법 시행령 제6조(소비자의 불만 또는 분쟁 처리에 관한 기록) |
| 차단 목록 | 차단 해제 또는 탈퇴 시 즉시 삭제 | 서비스 제공 목적 달성 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 시행령 제6조 |
| 거래에 관한 장부·증빙서류 | 5년 | 국세기본법 |
| 서비스 접속 기록(로그, IP) | 30일 | 서비스 운영·부정 이용 방지 (클라우드 기본 로그 보관 기간) |
| 거래 증빙 영상 | 거래 종료 후 90일 (분쟁이 있으면 분쟁 종결 후 90일) | 분쟁 해결 목적 |
| 이용 제한 회원의 거래 제한 정보(본인인증 연계정보의 암호화 값, 이용 제한 사유·일자) | 위반 누적에 따른 이용계약 해지: 해지 후 1년 / 위조품·도난품 게시, 사기, 게시된 상품과 다른 물품의 배송, 미반납 후 연락 두절에 따른 해지: 해지 후 3년 — 다른 정보와 분리 보관 | 개인정보 보호법 제15조 제1항 제6호(다른 회원의 재산 보호를 위한 정당한 이익) · 이용약관 제12조 제6항 (3년은 분쟁 처리 기록 보존 기간과 같음) |
| 회원가입 시 입력한 생년월일 | 만 14세 미만 확인 즉시 파기(저장하지 않음). 14세 이상 확인 기록(확인 시각)은 탈퇴 시 파기 | 나이 확인 목적 달성 |
| 댓글·답글 | 게시물이 삭제되면 함께 삭제. 작성자가 탈퇴하거나 본인이 지우면, 답글이 없으면 삭제하고 답글이 있으면 본문과 작성자 식별값을 지운 뒤 "삭제된 댓글"로만 표시 | 게시물·회원 삭제에 따름 |
| 운영자가 숨긴 댓글 | 신고 기록과 같은 기간(처리 완료 후 3년). 숨김은 삭제가 아니며 다른 회원에게 보이지 않습니다 | 신고 처리 근거 보존 |
| 탈퇴 회원의 아이디(@핸들) 잠금 기록 | 탈퇴 후 1년 | 같은 아이디의 재사용 방지 |
| 본인인증 요청 기록(인증 요청 식별값, 요청 회원, 확인 시각) | 확인 후 30일 | 인증 결과 중복 사용 방지 |
| 앱 푸시 토큰 | 60일 동안 갱신되지 않으면 삭제, 탈퇴 시 즉시 삭제 | 알림 발송 목적 달성 |
| 카카오 계정 연결 해제 수신 기록(카카오 회원번호 등) | 수신 후 90일 | 연결 해제 처리 확인 |
| 탈퇴 회원의 분리 보관 정보(원래 회원 식별값, 인증 성명·휴대폰 번호, 탈퇴 시각, 보존 거래 기록에서 가린 이름·연락처·주소) | 연결된 보존 기록(위 표의 거래·결제·분쟁·신고 기록과 대화) 중 가장 늦게 파기되는 시점까지 | 전자상거래법 시행령 제6조 등 위 보존 기록의 근거 |
| 탈퇴 처리 기록(회원 식별값 없이 탈퇴 시각, 처리 건수) | 탈퇴 후 5년 | 계약 해지 기록 |
- 진행 중인 대여 거래 또는 종결되지 않은 분쟁이 있거나 처리되지 않은 신고가 있으면 해당 거래·분쟁·신고가 끝날 때까지 보관합니다.
- 탈퇴 후 보존 기록의 분리 보관: 회원이 탈퇴하면 보존해야 하는 거래·결제·분쟁·신고 기록과 대여 거래가 있던 대화에서 회원 식별값을 그 탈퇴에만 쓰는 임의 값으로 바꾸고, 닉네임은 "탈퇴한 회원"으로, 받는 사람 이름·전화번호·주소는 지웁니다. 상대방 화면에는 "탈퇴한 회원"으로 표시합니다. 원래 식별 정보는 암호화(AES-256-GCM)하여 다른 정보와 분리된 저장 공간에 보관하며, 앱이나 회원 화면에서는 조회할 수 없습니다. 법령에 따른 요청이나 분쟁 해결 등 필요한 경우에만 대표자의 승인과 요청 근거·열람 기록을 남긴 뒤 열람하고, 보관 기간이 끝나면 파기합니다.
- 카카오 계정 연결 해제: 회원이 카카오에서 Donut과의 연결을 끊으면 회사는 카카오로부터 회원번호를 받아 회원 탈퇴와 같이 처리합니다. 다만 진행 중인 대여 거래, 끝나지 않은 손해 청구, 종결되지 않은 분쟁이 있으면 계정을 바로 삭제하지 않고 연결 해제 사실만 표시하며, 그 기간에는 이용약관 제21조에 따른 검수 기한의 처리를 적용하지 않고 문자 안내 대상으로 표시합니다. 해당 거래·청구·분쟁이 끝나면 탈퇴 처리하며, 그 전에 카카오로 다시 로그인하면 표시를 지웁니다.
제4조 (개인정보의 제3자 제공)
회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등이 있는 경우에만 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 거래 상대방 회원(대여자) | 상품 발송 (연락은 앱 내 대화로만) | 이용자의 이름(수령인), 배송지, 전화번호(택배 송장 기재용으로만 제공) | 거래 종료 후 30일 (분쟁이 있으면 분쟁 종결 시까지), 이후 앱 화면에서 가림 |
| 거래 상대방 회원(이용자) | 상품 반송 (연락은 앱 내 대화로만) | 대여자의 이름(수령인), 반송 주소, 전화번호(택배 송장 기재용으로만 제공) | 거래 종료 후 30일 (분쟁이 있으면 분쟁 종결 시까지), 이후 앱 화면에서 가림 |
| 거래 상대방 회원(분쟁 시) | 분쟁 해결 — 대여자가 제공에 동의한 경우에 한함 | 대여자의 성명, 전화번호, 거래내역 (이용약관 제5조 제2항) | 분쟁 종결 시까지 |
| 소비자피해 분쟁조정기구(전자문서·전자거래분쟁조정위원회, 한국소비자원 등) | 개인 간 거래 분쟁 해결 협조 (전자상거래법 제20조의4 제2항) | 개인 대여자의 전화번호·전자우편주소, 거래내역 | 조정 종료 시까지 |
| 법원 | 민사소송법 제294조 사실조회 | 개인 대여자의 전화번호·전자우편주소, 거래내역 | 요청 처리 시까지 |
| 수사기관 등 | 법령에 따른 요청 | 요청받은 항목 | 해당 법령에서 정한 기간 |
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 토스페이먼츠(주) | 결제 처리(카드·계좌이체·간편결제, 대여료와 수락된 손해 청구 금액), 결제 취소, 지급대행으로 대여자에게 정산금액 지급 | 위탁 계약 종료 시 또는 관계 법령에 따른 보관 기간까지 |
| (주)스윗트래커 (스마트택배) | 운송장 번호로 배송 상태 조회 — 위탁 항목: 택배사, 운송장 번호 | 위탁 계약 종료 시까지 |
| (주)카카오 | 카카오 로그인, 카카오 계정 연결 해제 알림 수신 | 회원 탈퇴 또는 연결 해제 시까지 |
| Google LLC (Firebase) | 데이터 보관 및 서비스 운영, 앱 푸시 알림 발송(Firebase Cloud Messaging) | 위탁 계약 종료 시까지 |
| 솔라피 주식회사(SOLAPI) | 거래 알림 문자메시지·알림톡 발송 — 위탁 항목: 휴대전화번호, 발송 내용 | 위탁 계약 종료 시까지 |
| 주식회사 코리아포트원(포트원) | 본인인증 중계(거래 시작 시 만 19세 이상 확인과 이용 제한 대조를 위한 본인인증) — 위탁 항목: 성명, 생년월일, 성별, 내외국인 정보, 휴대전화번호, 인증 결과 | 위탁 계약 종료 시까지 |
| (주)KG이니시스 | 본인인증 수행(통합인증서비스 — 휴대폰 본인인증, 간편인증) — 위탁 항목: 성명, 생년월일, 성별, 내외국인 정보, 휴대전화번호, 연계정보(CI)·중복가입확인정보(DI). 실제 인증은 이동통신사·인증기관이 수행합니다. | 위탁 계약 종료 시까지 |
회사는 위탁 계약 시 개인정보 보호법 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등을 문서로 정하고 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 공개합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전(국외 사업자의 처리 포함)합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Google LLC — 개인정보 문의: googlekoreaprivacy@google.com 국내대리인: 구글코리아 유한회사 (서울특별시 강남구 테헤란로 152, 02-722-7778, data-access-requests@google.com) |
데이터 저장 위치: 대한민국(서울 지역). 운영사 소재지: 미국 | 서비스 이용 시 네트워크를 통한 전송 | 제2조의 항목 | 데이터 보관, 서비스 운영 / 위탁 계약 종료 또는 제3조의 보유 기간까지 |
국외 이전을 원하지 않는 경우 회원 탈퇴로 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다.
제7조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다. 제3조에 따라 계속 보관해야 하는 정보는 다른 정보와 분리된 별도 저장 공간에 옮겨 보관하고, 해당 기간이 지나면 파기합니다.
- 파기 방법
- 전자 파일: 복구할 수 없는 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
- 대화: 대화방을 나가면 회원 화면에서만 숨기며, 보관 기간이 지난 대화방은 메시지와 함께 영구 삭제합니다.
- 회사는 파기 대상, 파기 일시, 담당자를 기록합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 회원은 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 권리 행사는 앱 설정 > 내 정보 메뉴, 전자우편(hello@donutapp.kr) 등을 통해 할 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다.
- 대리인을 통해 권리를 행사하는 경우 위임장을 제출해야 합니다.
- 다른 법령에서 보관을 정한 정보는 삭제를 요구할 수 없으며, 처리정지 요구는 법령에 따라 거절될 수 있습니다. 이 경우 회사는 그 사유를 알립니다.
- 회원은 자동화된 결정이 있는 경우 그에 대해 설명·거부를 요구할 수 있습니다. 회사는 현재 회원의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.
- 회사는 만 14세 미만의 가입을 받지 않으며, 만 14세 미만의 개인정보를 수집하지 않습니다. 만 19세 미만 회원은 대여 신청과 대여 등록을 할 수 없습니다.
제9조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
- 기술적 조치: 접근 권한 관리, 접근 통제, 비밀번호·계좌번호 등 중요 정보 암호화, 전송 구간 암호화(HTTPS), 접속 기록 보관 및 위·변조 방지, 보안 업데이트
- 물리적 조치: 클라우드 사업자의 물리적 보안 기준에 따른 관리
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 회사는 앱에서 이용 통계나 오류 기록을 자동으로 모으는 도구(분석 도구·오류 수집 도구)를 사용하지 않습니다. 회원이 어떤 화면을 보고 어떤 기능을 썼는지를 따로 모아 분석하지 않습니다.
- 회사는 광고 식별자(IDFA)를 수집하지 않으며, 광고 목적으로 회원을 추적하지 않습니다. 앱에는 광고 식별자를 읽는 기능이 들어 있지 않습니다.
- 다만 서비스를 제공하는 과정에서 접속 기록(로그, 접속 IP)과 기기 정보가 서버에 남습니다. 항목은 제2조, 보관 기간은 제3조에 따릅니다. 회원이 카카오 로그인을 이용하면 카카오 로그인 프로그램이 카카오에 보내는 요청에 OS 버전·기기 종류·화면 해상도·언어와 지역 설정·앱 버전이 함께 전달됩니다.
- 회원이 앱에서 본 게시물과 검색한 말은 회원의 기기에만 저장하며 회사 서버로 보내지 않습니다. 앱 설정 > 기록에서 언제든 지울 수 있고, 로그아웃하거나 탈퇴하면 함께 지워집니다.
- 웹사이트는 쿠키를 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
제11조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 신철웅 / 대표 / 010-2383-9323 / hello@donutapp.kr |
| 개인정보 열람청구 접수 부서 | 개인정보 보호책임자가 겸함 |
회원은 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 할 수 있습니다.
제12조 (권익침해 구제 방법)
개인정보 침해에 대한 상담·신고는 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301 / www.spo.go.kr
- 경찰청: (국번없이) 182 / ecrm.police.go.kr
제13조 (개인정보처리방침의 변경)
이 방침은 시행일부터 적용되며, 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 공지사항으로 알립니다. 수집 항목·이용 목적·제3자 제공 등 중요한 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
- 공고일: 2026년 9월 23일 / 시행일: 2026년 10월 23일
- 주요 개정 내용: 회원가입 시 생년월일을 받습니다. 이용 제한 회원의 거래 제한 정보 보관 기간을 해지 사유에 따라 1년·3년으로 정했습니다. 본인인증 수탁자에 (주)KG이니시스를, 배송조회 수탁자에 (주)스윗트래커를 추가했습니다. 하자 반품 제도 폐지에 따라 알림 설명을 고쳤습니다. 제4조에 소비자피해 분쟁조정기구·법원 제공을 넣고, 거래 상대방 제공은 대여자 동의 시로 한정했습니다. 제1조에서 「결제수단 등록」을 뺐습니다.
- 이전 방침 보기: 2026년 9월 22일 시행본 · 2026년 9월 19일 시행본 (최초 시행본)