개인정보 처리방침

시행일: 2026년 8월 5일 · 버전: 2026-08-05. 두봄은 이메일 인증 회원 기능을 제공하며, 시설정보와 일반 건강 가이드는 로그인 없이도 이용할 수 있습니다. 결제 기능은 제공하지 않습니다.

1. 수집하는 개인정보 항목

두봄은 다음의 경우에만 개인정보를 수집합니다:

• 회원가입·로그인: 이메일 주소, 이메일 인증 시각, 이용약관·개인정보 처리방침 동의 버전과 시각
• 인증 보안: 세션 토큰의 일방향 해시, 이메일·접속 IP의 비밀키 기반 HMAC, 인증 시도 횟수와 만료 시각. 원문 세션 토큰과 인증번호는 저장하지 않습니다.
• 문의 폼: 이름 또는 기관명(선택), 답변받을 이메일, 문의 내용
• 서비스 오픈 알림 신청(waitlist): 이메일 주소(필수), 관심 시설 코드(선택). 신청 화면의 동의 체크 시에만 수집하며, 미동의 시 수집하지 않습니다.
• 웹사이트 분석: IP 주소(익명화), 브라우저 정보, 방문 페이지 (Cloudflare Analytics, 개인 식별 X)

웹 회원가입 과정에서는 이름, 전화번호, 생년월일, 주민등록번호, 건강정보를 수집하지 않습니다.

2. 수집·이용 목적

• 본인 이메일 확인, 회원가입·로그인·로그아웃·탈퇴 요청 처리
• 인증 남용·자동화 공격 방지와 계정 보안
• 문의 응답
• 서비스 오픈 알림 발송 (waitlist 신청자에 한해, 정식 기능 출시 안내 목적). 광고·마케팅 발송에는 사용하지 않습니다.
• 매체·자격자 협력 진행
• 사이트 운영 통계 및 개선 (개인 식별 X)

3. 보관 기간

• 회원 이메일·동의 이력: 회원 탈퇴 시까지. 탈퇴 시 이메일을 삭제하고 활성 동의를 폐기합니다.
• 웹 세션: 발급 후 14일 동안 유효하며, 만료·로그아웃 후 최대 24시간 이내 정기 삭제합니다. 서버에는 토큰 해시만 저장합니다.
• 인증번호 도전 정보: 만료 후 최대 24시간 이내 정기 삭제. 인증번호 원문은 저장하지 않습니다.
• 인증 요청 제한용 HMAC: 최근 요청 기준 30일 이내 정기 삭제
• 문의 접수 정보: 문의 종료 후 1년 (관련 법령 보존 의무가 있는 경우 해당 기간)
• 오픈 알림 신청 이메일: 정식 서비스 오픈 안내 완료 시 또는 동의 철회 요청 시까지 (아래 문의 폼으로 철회 요청 가능)
• 웹사이트 분석 데이터: Cloudflare Analytics 기본 정책에 따름 (보통 30~180일)

4. 제3자 제공

두봄은 사용자 개인정보를 제3자에게 제공하지 않습니다. 다음 경우만 예외:

• 법령에 따른 요청 (수사기관 등)
• 사용자 본인의 명시적 동의

5. 위탁 처리

본 사이트는 다음 서비스를 이용하며, 해당 서비스 제공자의 개인정보 처리에 영향을 받습니다:

• Cloudflare: 호스팅, D1 데이터베이스, Turnstile 봇 방지, Email Service 인증메일 발송, DNS·분석. Cloudflare 개인정보 정책
• Google Gmail: 사용자가 이메일로 직접 문의하거나 두봄이 문의에 이메일로 답변하는 경우의 메일 송수신. Google 개인정보처리방침

6. 사용자의 권리

사용자는 본인 개인정보에 대해 다음 권리를 행사할 수 있습니다:

• 열람 요청
• 정정·삭제 요청
• 처리 정지 요청
• 문의 창구를 통한 회원 탈퇴 요청

권리 행사는 두봄 문의 폼 또는 [email protected]으로 요청하실 수 있습니다. 본인 확인 후 7일 이내 처리합니다.

7. 개인정보 보호책임자

두봄 운영팀
연락 창구: 두봄 문의 폼 · [email protected]

8. 개정 이력

• 2026-08-05: 공개 문의 이메일과 Gmail 메일 송수신 안내 반영
• 2026-08-04: 이메일 인증 회원가입·로그인, 보안 처리, 위탁 서비스 반영
• 2026-05-14: 초기 정책 공시 (베타 단계)