개인정보처리방침

"툴허브"(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다.

1. 수집하는 개인정보 항목 및 수집 방법

회원가입 시 필수 항목: 이메일 주소, 비밀번호(암호화하여 저장), 닉네임
회원가입 후 선택 항목: 프로필 이미지
자동화 툴 의뢰 등록 시: 의뢰 제목·설명(필수), 예산·희망 완료 시점·필요 프로그램/환경·참고 영상 링크·첨부 이미지(선택)
제안 등록 시: 제안 가격, 완료 예정일, 제안 설명(필수)
제안이 선택된 이후: 의뢰자와 선택된 제작자만 볼 수 있는 비공개 협의 스레드의 메시지
완성본 제출 시: 완성본 코드(GitHub 저장소 링크 또는 zip 파일 업로드), 실행 가이드 텍스트(필수), 작동 증빙 스크린샷(1장 이상, 필수), 작동 증빙 영상(선택)
매물(마켓) 등록 시: 매물 제목·설명·가격·카테고리, 완성본 코드(GitHub 링크 또는 zip)
커뮤니티 게시판·댓글 이용 시: 작성한 게시글 및 댓글 내용
고객의 목소리(피드백) 제출 시: 문의 카테고리, 문의 내용
(금융정보) 제작자가 정산 계좌를 등록할 때: 은행명, 예금주명, 계좌번호(선택 항목 - 완성본을 납품하고 대금을 직접 이체받으려는 제작자만 입력). 의뢰자가 완성본을 수락하고 이체를 완료로 표시할 때: 이체 증빙 스크린샷(선택)
자동 수집 항목: 로그인 세션 유지를 위한 인증 쿠키. 이 외에 호스팅 인프라(Vercel)가 서비스 운영·보안 목적으로 자동 생성하는 접속 로그(접속 IP 등)가 있을 수 있습니다.
수집 방법: 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나 파일을 첨부(업로드)하는 방식으로 수집합니다. 정산 계좌는 휴대폰 본인인증이나 계좌 실명대조 절차 없이 이용자가 직접 입력한 값을 그대로 저장합니다.

2. 개인정보의 수집 및 이용 목적

회원 식별, 로그인 처리 및 이메일 인증을 통한 실사용자 확인
자동화 툴 의뢰와 제안의 등록·매칭 및 진행 상태 관리
제작자가 제출한 완성본의 자동 보안 스캔 및 스캔 결과 안내
의뢰자와 제작자 간 거래(제안 선택, 비공개 협의, 완성본 확인) 진행 지원
직거래 정산 안내 - 완성본을 수락한 의뢰자에게 제작자의 정산 계좌 정보를 확인시켜 대금 이체를 지원하고, 이체·입금 여부를 서로 확인할 수 있도록 함
비밀번호 재설정 등 계정 관리 및 고객 문의·피드백 대응
공지사항 등 서비스 관련 사항 전달
서비스 부정 이용 방지 및 비인가 사용 방지

3. 개인정보의 보유 및 이용 기간, 파기

이용자의 개인정보는 원칙적으로 회원 탈퇴 요청 시 즉시 로그인이 차단되고 매물·공개 프로필이 비공개 처리되며, 14일간의 유예 기간이 지나면 관련 데이터를 지체 없이 영구 파기합니다.
- 보관 목적: 탈퇴 후 재가입을 통한 부정 이용 방지, 거래 관련 분쟁 해결 및 이용자의 실수로 인한 탈퇴 복구 요청 대응
단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 해당 법령에서 정한 일정 기간 동안 별도 보관합니다.
- 전자상거래 등에서의 소비자보호에 관한 법률:
  - 표시/광고에 관한 기록: 6개월
  - 계약 또는 청약철회, 대금결제, 재화 등의 공급에 관한 기록: 5년
  - 소비자 불만 또는 분쟁처리에 관한 기록: 3년
파기 기한: 이용자의 개인정보는 탈퇴 후 14일의 유예 기간이 경과한 날로부터 지체 없이 영구 파기합니다.
파기 방법: 데이터베이스에 저장된 개인정보는 복구할 수 없는 방법으로 영구 삭제합니다.

4. 제3자 제공 및 처리위탁

회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 서비스 특성상 아래 정보는 다른 이용자에게 공개됩니다.

로그인 이메일 주소는 매물이나 목록, 공개 프로필 등 어디에도 공개되지 않습니다. 매물을 등록한 판매자가 로그인 이메일과 별도로 직접 입력한 공개 연락처가 있는 경우에만, 그 값이 매물 상세 페이지에 노출되어 로그인하지 않은 방문자도 열람할 수 있습니다.
공개 프로필 페이지에는 닉네임, 프로필 이미지, 가입 후 경과 기간(개월/년차), 완료·진행 중 거래 건수, 공개된 매물 목록이 표시됩니다.
제작자의 정산 계좌 정보(은행명·예금주명·계좌번호)는 공개 페이지·마켓·제3자에게 노출되지 않으며, 의뢰자가 완성본을 수락한 이후 그 거래의 의뢰자 본인에게만 대금 이체를 위해 한시적으로 공개됩니다.
완성본 작동 증빙(스크린샷·영상)과 이체 증빙 스크린샷은 해당 거래의 의뢰자와 선택된 제작자만 열람할 수 있으며, 그 외에는 공개되지 않습니다.
완료된 의뢰는 의뢰자가 등록 시 또는 완료 후 언제든 설정할 수 있는 "완료 후 의뢰 내용 공개" 설정이 켜져 있는 경우에만 제목·필요 프로그램/환경·요구사항 본문·소요기간·완료일이 로그인하지 않은 방문자를 포함해 공개됩니다. 예산 금액, 첨부 이미지, 작동 증빙, 비공개 협의 내용, 정산 계좌 정보, 이메일, 완성본 파일은 이 설정과 무관하게 항상 비공개입니다. 제작자의 이름과 프로필 링크는 의뢰자가 별도로 "제작자 귀속 표시"에 동의한 경우에만 함께 표시됩니다. 이 정책이 도입되기 전에 이미 완료된 의뢰는 의뢰자가 직접 공개로 설정하지 않는 한 소급 공개되지 않습니다.

또한 회사는 원활한 서비스 제공을 위해 아래 업체에 개인정보 처리 업무를 위탁하고 있습니다.

수탁사명	위탁 업무	이전 국가
Vercel	웹 서비스 호스팅·배포, 첨부 이미지·완성본 코드 파일·작동 증빙(스크린샷·영상)·이체 증빙 파일 저장(Blob Storage)	미국
Neon	데이터베이스(PostgreSQL) 호스팅 및 저장(정산 계좌 정보 포함)	미국
Resend	이메일 발송(회원가입 인증, 비밀번호 재설정, 의뢰 완료 알림, 피드백 접수 알림)	미국
Anthropic (Claude API)	보안 스캔 고도화를 위해 규칙 기반 탐지에서 문맥 판단이 필요하다고 표시된 코드 일부를 AI로 재분석. 현재 기본값은 비활성화 상태이며, 운영자가 이 기능을 명시적으로 켠 경우에만 동작합니다.	미국

5. 개인정보의 국외 이전

회사는 위 4항의 수탁사를 통해 아래와 같이 개인정보를 국외로 이전하고 있습니다.

이전받는 자	이전되는 항목	이전 국가	이전 시점	이전 방법
Vercel	계정 식별 정보, 첨부 이미지·완성본 코드 파일·작동 증빙(스크린샷·영상)·이체 증빙 파일 등 서비스 이용 중 생성되는 데이터 전반	미국	서비스 이용 시(실시간)	네트워크를 통한 전송
Neon	데이터베이스에 저장되는 개인정보 전체(정산 계좌 정보 포함)	미국	데이터 저장 시(실시간)	네트워크를 통한 전송
Resend	이메일 주소, 이메일 본문(인증코드·안내 내용)	미국	이메일 발송 시	네트워크를 통한 전송
Anthropic (Claude API)	완성본 코드 일부(스니펫)와 파일 경로. 시크릿으로 보이는 값은 전송 전 마스킹 처리됩니다.	미국	보안 스캔 실행 시(기능이 활성화되어 있고, 규칙 기반 탐지에서 추가 판단이 필요하다고 표시된 항목이 있을 때만)	API를 통한 전송

6. 이용자의 권리와 행사 방법

이용자는 언제든지 등록되어 있는 자신의 개인정보를 열람하거나 수정할 수 있으며, 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다.
문의 사항은 아래의 관리자 이메일로 연락 주시면 지체 없이 조치하겠습니다.

7. 개인정보의 안전성 확보 조치

비밀번호는 복호화가 불가능한 방식(bcrypt)으로 암호화하여 저장합니다.
프로필 이미지, 의뢰 첨부 이미지, 완성본 코드 파일, 작동 증빙(스크린샷·영상), 이체 증빙 파일 등 업로드된 파일은 비공개(private) 저장소에 보관되며, 인증된 서버 경로를 통해서만 접근할 수 있고 파일 URL이 외부에 직접 노출되지 않습니다.
선택된 제작자와의 비공개 협의 스레드는 해당 의뢰의 의뢰자와 선택된 제작자만 조회할 수 있도록 접근 권한을 통제합니다.
정산 계좌 등 금융정보는 거래 당사자 한정 접근제어로 보호합니다 - 제작자의 정산 계좌는 의뢰자가 해당 거래의 완성본을 수락한 뒤에만, 그 거래의 의뢰자 본인에게만 조회됩니다.
계정 삭제 등 관리자 전용 배치 작업은 별도의 비밀키로 인증된 요청만 처리합니다.

8. 쿠키 등 자동수집장치

회사는 로그인 세션을 유지하기 위한 인증 쿠키만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 상태 유지 등 일부 서비스 이용에 어려움이 있을 수 있습니다.

9. 개인정보 보호책임자

성명: [담당자 성명]
문의 이메일: dohyung.p03@gmail.com

10. 고지의 의무

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 수정이 있는 경우에는 웹사이트 공지사항을 통해 변경 사항을 고지합니다.

시행일자: [YYYY년 M월 D일]