개인정보처리방침

시행일 2026년 8월 3일

주식회사 더블루캔버스(이하 “회사”)는 BLUE JODAL 서비스(이하 “서비스”)를 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리하고 있습니다. 이 방침은 회사가 어떤 정보를 어떤 목적으로 수집하여 얼마나 보관하는지, 이용자가 어떤 권리를 행사할 수 있는지를 안내합니다.

1. 수집하는 개인정보 항목

가. 회원가입 시 이용자가 직접 입력하는 정보

필수: 이메일 주소, 비밀번호, 이름
선택: 회사명

나. 서비스 이용 과정에서 생성·저장되는 정보

로그인 세션 정보(세션 토큰의 해시값, 발급·만료 일시)
가입 일시, 최종 로그인 일시
관심공고, 관심없음으로 표시한 공고, 저장한 검색조건, 화면 표시 설정
이용자가 등록한 알림 규칙, 추가 수신 이메일 주소, 웹훅 주소, 알림 발송 이력
관심공고 캘린더 구독을 신청한 경우 그 구독 주소에 포함되는 토큰

다. 문의를 접수할 때 이용자가 직접 입력하는 정보

필수: 이름, 이메일 주소, 문의 제목과 내용
선택: 회사명, 연락처, 예산 범위
자동 수집: 접속 IP 주소, 브라우저 정보, 문의를 남긴 화면의 경로

회사는 주민등록번호를 수집하지 않으며, 광고성 정보 수신을 위한 별도의 동의 없이 마케팅 목적으로 연락하지 않습니다.

2. 개인정보의 이용 목적

회원 식별과 로그인 상태 유지
관심공고·검색조건 등 이용자별 설정의 저장과 다음 접속 시 복원
이용자가 등록한 알림 규칙에 따른 공고 안내
문의 접수·상담·회신, 서비스 장애 대응, 이용약관 위반 행위에 대한 조치

3. 보유 및 이용 기간

회원 정보와 이용자별 설정: 계정 해지 시까지 보관하며, 해지 요청을 받으면 지체 없이 파기합니다.
로그인 세션 정보: 발급일로부터 30일이 지나면 만료되며, 만료된 세션은 정기적으로 삭제합니다. 로그아웃 시에는 즉시 삭제합니다.
문의 접수 내용: 접수일로부터 3년간 보관 후 파기합니다. 상담·계약 이력을 확인해야 하는 경우가 있어 회신이 끝난 뒤에도 이 기간 동안 보관합니다.
관계 법령에서 보존 기간을 정한 경우에는 그 기간 동안 해당 정보만 분리하여 보관합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 따라 수사기관이 적법한 절차로 요구하는 경우
이용자가 직접 등록한 웹훅 주소로 알림이 전송되는 경우. 전송 대상과 시점은 이용자가 설정하며, 언제든지 등록을 삭제할 수 있습니다.

5. 처리 위탁과 국외 이전

회사는 개인정보 처리 업무를 외부에 위탁하고 있지 않으며, 개인정보를 국외로 이전하지 않습니다. 위탁이 발생하는 경우 수탁자와 업무 내용을 이 방침에 미리 공개합니다.

다만 접수된 문의는 회사가 직접 운영하는 상담 관리 시스템으로 전달되어 담당자에게 안내됩니다. 회사 내부 시스템 간 이동이므로 제3자 제공이나 처리 위탁에 해당하지 않습니다.

6. 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 마이페이지에서 직접 수정하거나 삭제할 수 있으며, 그 밖의 요청은 아래 문의처로 접수하면 지체 없이 처리합니다. 법정 대리인이나 위임을 받은 자를 통해서도 요구할 수 있습니다.

8. 개인정보의 안전성 확보 조치

비밀번호는 복호화할 수 없는 방식(scrypt)으로 변환하여 저장하며, 회사 역시 원문을 알 수 없습니다.
로그인 세션 토큰은 원문이 아닌 해시값으로 저장하고, 세션 쿠키는 스크립트에서 읽을 수 없도록 설정합니다.
개인정보에 접근할 수 있는 인원을 업무상 필요한 최소한으로 제한합니다.
알림 발송 대상으로 사설망·내부 주소를 등록할 수 없도록 제한하여 내부 자원이 외부 요청 통로로 쓰이지 않게 합니다.

9. 쿠키의 사용

서비스는 로그인 상태를 유지하기 위해 blue_jodal_session 쿠키 하나를 사용합니다. 이 쿠키는 스크립트에서 읽을 수 없고 (HttpOnly), 같은 사이트 요청에만 전송되며(SameSite=Lax), 발급 후 30일이 지나면 만료됩니다. 광고나 이용행태 분석을 위한 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 이 경우 로그인이 필요한 기능은 이용할 수 없습니다.

화면 표시 설정(표시 건수, 필터 접힘 상태)은 쿠키가 아니라 브라우저의 로컬 저장소에 저장되며 서버로 전송되지 않습니다.

10. 개인정보 보호책임자와 문의처

개인정보 보호책임자조자현
문의opci1004@gmail.com
주소서울특별시 강서구 마곡중앙6로 66, 917호(마곡동, 퀸즈파크텐 B동)

11. 권익침해 구제 방법

개인정보 침해로 인한 상담이나 분쟁 조정이 필요한 경우 다음 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회 (국번 없이 1833-6972, kopico.go.kr)
개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
대검찰청 사이버수사과 (국번 없이 1301, spo.go.kr)
경찰청 사이버수사국 (국번 없이 182, ecrm.police.go.kr)

12. 방침의 변경

이 방침을 변경하는 경우 적용일과 변경 내용을 적용일 7일 전부터 서비스 화면에 공지합니다. 이용자의 권리에 중요한 영향을 미치는 변경은 30일 전부터 공지합니다.

부칙

이 방침은 2026년 8월 3일부터 시행합니다.

이용약관 보기 검색 화면으로 돌아가기