개인정보 처리방침

시행일: 2026년 9월 3일 · 버전: 2026-09-03. 두봄은 이메일 인증 회원 기능을 제공하며, 시설정보와 일반 건강 가이드는 로그인 없이도 이용할 수 있습니다. 결제 기능은 제공하지 않습니다.

1. 수집하는 개인정보 항목

두봄은 다음의 경우에만 개인정보를 수집합니다:

• 회원가입·로그인: 이메일 주소, 이메일 인증 시각, 이용약관·개인정보 처리방침 동의 버전과 시각
• 인증 보안: 세션 토큰의 일방향 해시, 이메일·접속 IP의 비밀키 기반 HMAC, 인증 시도 횟수와 만료 시각. 원문 세션 토큰과 인증번호는 저장하지 않습니다.
• 문의 폼: 이름 또는 기관명(선택), 답변받을 이메일, 문의 내용
• 서비스 오픈 알림 신청(waitlist): 이메일 주소(필수), 관심 시설 코드(선택). 신청 화면의 동의 체크 시에만 수집하며, 미동의 시 수집하지 않습니다.
• 웹사이트 분석: 공개 페이지의 방문 경로, 접속 시각, 브라우저·기기 정보, 세션 통계, IP에서 파생된 대략적 지역 정보(Cloudflare Analytics, Google Analytics 4). Google Analytics 저장이 허용된 지역에서는 자사 쿠키 _ga의 임의 클라이언트 식별자를 사용할 수 있습니다.

웹 회원가입 과정에서는 이름, 전화번호, 생년월일, 주민등록번호, 건강정보를 수집하지 않습니다. 관리자·로그인·계정 화면에는 Google Analytics를 적용하지 않으며, 공개 페이지 주소의 검색어와 해시는 분석 전송 대상에서 제외합니다. 이메일·전화번호·정밀 위치·시설 검색어를 Google Analytics 맞춤 이벤트로 전송하지 않습니다.

2. 수집·이용 목적

• 본인 이메일 확인, 회원가입·로그인·로그아웃·탈퇴 요청 처리
• 인증 남용·자동화 공격 방지와 계정 보안
• 문의 응답
• 서비스 오픈 알림 발송 (waitlist 신청자에 한해, 정식 기능 출시 안내 목적). 광고·마케팅 발송에는 사용하지 않습니다.
• 매체·자격자 협력 진행
• 사이트 운영 통계 및 이용 흐름 개선. Google 광고 개인 최적화와 리마케팅 목적으로 사용하지 않습니다.

3. 보관 기간

• 회원 이메일·동의 이력: 회원 탈퇴 시까지. 탈퇴 시 이메일을 삭제하고 활성 동의를 폐기합니다.
• 웹 세션: 발급 후 14일 동안 유효하며, 만료·로그아웃 후 최대 24시간 이내 정기 삭제합니다. 서버에는 토큰 해시만 저장합니다.
• 인증번호 도전 정보: 만료 후 최대 24시간 이내 정기 삭제. 인증번호 원문은 저장하지 않습니다.
• 인증 요청 제한용 HMAC: 최근 요청 기준 30일 이내 정기 삭제
• 문의 접수 정보: 문의 종료 후 1년 (관련 법령 보존 의무가 있는 경우 해당 기간)
• 오픈 알림 신청 이메일: 정식 서비스 오픈 안내 완료 시 또는 동의 철회 요청 시까지 (아래 문의 폼으로 철회 요청 가능)
• Cloudflare Analytics 데이터: Cloudflare의 서비스 정책과 계정 설정에 따른 기간
• Google Analytics 이벤트 데이터: 두봄 GA4 속성의 데이터 보관 설정에 따른 기간. _ga 쿠키는 동의·브라우저 설정·삭제 여부에 따라 더 일찍 삭제될 수 있습니다.

4. 제3자 제공

두봄은 사용자 개인정보를 제3자에게 제공하지 않습니다. 다음 경우만 예외:

• 법령에 따른 요청 (수사기관 등)
• 사용자 본인의 명시적 동의

5. 위탁 처리

본 사이트는 다음 서비스를 이용하며, 해당 서비스 제공자의 개인정보 처리에 영향을 받습니다:

• Cloudflare: 호스팅, D1 데이터베이스, Turnstile 봇 방지, Email Service 인증메일 발송, DNS·분석. Cloudflare 개인정보 정책
• Google Analytics 4: 공개 페이지의 집계형 이용 통계 측정. Google Signals와 광고 개인 최적화 신호는 사용하지 않습니다. Google의 데이터 보호 안내
• Google Gmail: 사용자가 이메일로 직접 문의하거나 두봄이 문의에 이메일로 답변하는 경우의 메일 송수신. Google 개인정보처리방침

6. 사용자의 권리

사용자는 본인 개인정보에 대해 다음 권리를 행사할 수 있습니다:

• 열람 요청
• 정정·삭제 요청
• 처리 정지 요청
• 문의 창구를 통한 회원 탈퇴 요청

권리 행사는 두봄 문의 폼 또는 help@dubom.kr으로 요청하실 수 있습니다. 본인 확인 후 7일 이내 처리합니다.

브라우저 설정에서 분석 쿠키를 차단·삭제하거나 Google Analytics 차단 브라우저 부가 기능을 사용할 수 있습니다.

7. 개인정보 보호책임자

두봄 운영팀
연락 창구: 두봄 문의 폼 · help@dubom.kr

8. 개정 이력

• 2026-09-03: Google Analytics 4 공개 페이지 분석, 전송 제외 범위와 광고 신호 비활성화 안내 반영
• 2026-08-05: 공개 문의 이메일과 Gmail 메일 송수신 안내 반영
• 2026-08-04: 이메일 인증 회원가입·로그인, 보안 처리, 위탁 서비스 반영
• 2026-05-14: 초기 정책 공시 (베타 단계)