일대리 개인정보처리방침

QA 확인용 초안

현재 문서는 운영 웹의 화면·기능 QA를 위해 임시 공개한 초안입니다. 정식 출시 전 실제 개인정보 처리 방식과 미확정 항목을 검토하여 수정할 예정이며, 법무 검토·최종 확정이 완료된 문서가 아닙니다. 문서 안의 [확정 필요] 표시는 미확정 항목입니다.

QA 공개일: 2026-10-27 · 버전: qa-preview-20261027

> 구현 대조 수정안 v0.3 · 수정일 2026-10-23 · 시행일 미정 > 현재 코드에서 확인한 처리만을 대상으로 하며, 검증되지 않은 파기·위탁 운영을 이미 이행한다고 전제하지 않습니다. `[확정 필요: …]`와 별도 구현 검토표를 확인해야 하는 초안입니다. 방침 공개로 개별 처리에 필요한 동의를 대신할 수 없습니다.

1. 개인정보처리자와 적용 범위

일대리(ilderi)의 일대리 운영자(이하 “운영자”)는 개인정보를 보호하고 관련 문의를 처리하기 위해 이 방침을 공개합니다. 이 방침은 한국 서비스의 가입 전 소셜 로그인, 회원가입, 프로필, 의뢰 게시, 지원, 연락처 제공 및 서비스 운영에 적용됩니다.

한국과 일본 서비스는 공통 로그인 식별정보를 사용하고 국가별 회원 상태·프로필·동의와 활동 데이터를 구분하는 구조입니다. 일본 서비스에는 별도 일본어 방침을 제공합니다. 현재 계정 탈퇴 기능은 공통 계정 및 연결된 한국·일본 서비스의 회원 상태에 함께 영향을 줍니다. 일본 화면에서 탈퇴해도 일본 정보만 처리된다고 전제하지 않습니다.

2. 처리 목적·항목·근거

운영자는 계약 체결·이행에 필요한 처리, 별도 동의에 근거한 처리 또는 법령이 허용하는 처리의 근거를 구분하여 필요한 최소 범위에서 정보를 처리합니다. 민원·보안 목적의 처리를 무제한의 정당한 이익으로 간주하지 않으며 별도 근거와 필요성을 검토합니다.

처리 구분처리하는 정보목적·근거 및 필요성
가입 전 소셜 로그인·공통 계정로그인 제공자, 제공자 계정 식별값, 서비스 회원 식별값, 제공받는 이메일·이름 또는 표시명, 로그인 시각·회원 상태이용자가 요청한 인증 및 계정 생성·식별, 로그인과 가입 연결. 실제 제공 범위는 선택한 외부 계정과 동의 설정에 따름
국가별 가입·재가입이용 국가, 가입·탈퇴 상태·시각, 동의 문서 식별값·버전·해시·동의 및 철회 시각국가별 서비스 계약과 동의 내용 확인, 재가입 처리
활동 프로필닉네임, 휴대전화번호, 번호 확인·중복 처리용 값과 끝 4자리, 선택한 활동 지역의뢰 등록·지원에 필요한 프로필과 연락 수단 관리. 해당 기능에서 필요한 필수 정보
선택 프로필 이미지업로드한 원본 사진·이미지, 파일 형식·크기·검증값·저장 위치 등 파일 관리정보. 원본에 포함된 메타데이터가 함께 저장될 수 있음회원 프로필 설정·표시. 등록하지 않아도 다른 필수 조건을 갖추면 이용 가능
의뢰 게시작성자 식별값, 제목·내용, 일정·장소·지역, 보수·통화, 모집인원, 공개 상태·수정·마감 이력의뢰 게시·검색·지원 및 활동 관리, 서비스 계약 이행
지원·연락처 제공 관련 처리의뢰·지원자 식별값, 지원 메시지·상태·시각, 지원 당시 암호화된 연락처 사본, 제공 동의·제공 처리 시각, 연결된 문서 버전·해시지원 접수·취소·상태 확인, 해당 요청자와의 연락을 위한 정보 처리. 제공 처리 기록은 상대방의 실제 열람 기록과 구분
관심·알림관심 의뢰, 알림 내용·대상 경로·생성·읽음 시각이용자가 선택한 관심 관리와 지원·마감 등 서비스 알림
의뢰 신고신고 회원·대상 의뢰·관련 계정 식별값, 신고 유형·상세 내용, 처리 상태·관리 기록의뢰·계정의 위반 여부 검토와 운영 조치. 신고는 손해배상 접수·법적 분쟁조정과 구분
개인정보·권리 문의문의자가 실제로 전달한 연락수단, 요청 내용과 필요한 확인자료접수된 문의·열람·정정·삭제 등 요청의 처리. 서비스 내 채팅·상담·첨부파일 기능을 전제하지 않음
탈퇴 후 최소 식별 기록소셜 제공자 종류, 계정 식별값의 키 기반 해시, 탈퇴 시각·만료 시각·처리 식별값탈퇴 계정을 신규 계정으로 잘못 복원하지 않고 명시적 재가입을 구분하는 목적. 보유 근거는 아래 제6항의 확정 절차 적용
요청 제한·관리 기록서버가 전달받는 IP 주소 또는 대체값, API 요청 경로·횟수·제한 구간 시각, 일부 관리자 작업·변경 이력과도한 요청 제한과 운영 작업 확인. 요청 제한은 서버 메모리 집계이며, 호스팅 접속·오류 로그의 추가 항목과 기간은 [확정 필요]

현재 회원 프로필 입력 항목으로 생년월일·주민등록번호·신분증을 요구하지 않으며, 프로필 전화번호 입력은 휴대전화 본인인증과 다릅니다. 성인 전용 방침이 모든 이용자의 연령 인증 완료를 뜻하지 않습니다.

필수 정보가 없으면 가입 또는 연락처가 필요한 기능을 제공하기 어려울 수 있습니다. 프로필 이미지 등 선택 정보의 미제공으로 필수 기능을 일률적으로 제한하지 않습니다. 소셜 계정 비밀번호는 서비스가 직접 수집하지 않습니다.

3. 수집 방법과 가입 미완료 정보

정보는 직접 입력·업로드, 로그인 화면에 활성화된 Google·Naver·Kakao 중 이용자가 선택한 제공자, 서비스 이용 중 생성되는 기록을 통해 처리합니다. 소셜 로그인 과정은 국가별 가입 완료 전에 시작될 수 있습니다. 가입을 중도에 그만두어도 이미 공통 계정이 생성될 수 있으며, 가입 미완료 정보의 보유·정리 기준은 [확정 필요: 실제 기간과 절차]입니다.

본인 또는 제3자의 민감정보, 고유식별정보, 비밀번호와 업무 수행에 불필요한 개인정보를 의뢰 본문·지원 메시지·신고 내용에 적지 않도록 유의해 주세요. 프로필 이미지의 원본에 위치 등 메타데이터가 들어 있으면 함께 저장될 수 있으므로 업로드 전에 불필요한 정보를 제거해 주세요. 불필요한 정보가 접수되면 목적과 적법성을 확인하여 제한하거나 삭제합니다.

4. 공개 정보와 검색엔진 노출

공개 의뢰의 제목·내용·작성자 표시명·수행 지역·일정·공개 장소·보수와 요청자별 게시물 목록 등 공개 화면에 표시된 정보는 비회원도 열람할 수 있고 검색엔진에 수집되어 한국·일본을 포함한 해외에서 검색될 수 있습니다. 요청자 화면은 표시명과 등록 의뢰 목록 중심이며, 프로필에 저장한 모든 정보를 공개하는 화면으로 보지 않습니다. 선택한 활동 지역은 GPS 위치 추적과 구분되며, 상세 주소를 글에 직접 입력하면 그 정보도 노출될 수 있습니다.

로그인 식별값, 비공개 이메일, 프로필에 보관한 휴대전화번호를 검색 노출용 정보로 취급하지 않습니다. 다만 이용자가 이를 공개 게시물 본문에 직접 적으면 외부에 노출될 수 있으므로 공개 범위를 확인해야 합니다.

게시물을 삭제해도 외부 검색엔진의 색인·캐시나 제3자가 저장한 사본이 즉시 삭제되지는 않을 수 있습니다. 운영자는 직접 관리하는 정보에 필요한 조치를 하고 외부 삭제 요청 방법을 안내합니다.

5. 개인정보의 제3자 제공

현재 지원 화면은 요청자에게 연락처가 제공된다는 동의 항목을 두고, 서버는 동의 여부와 지원 당시 연락처 사본·관련 문서 정보를 처리합니다. 해당 요청자에 대한 실제 제3자 제공에는 다음 내용을 포함한 안내와 필요한 동의가 적용되어야 합니다.

고지 항목내용
제공받는 자지원 화면에 표시된 해당 의뢰의 요청자. 실제 제공 대상을 알아볼 수 있도록 의뢰·요청자 표시정보를 함께 안내
제공 목적해당 지원 검토, 업무 조건 협의, 수행에 필요한 연락
제공 항목지원자 표시명, 해당 지원 내용·상태, 휴대전화번호
제공 시점해당 요청자에게 정보가 실제 전달되거나 열람 가능하게 되는 시점. 지원 접수·동의 기록만으로 상대방이 실제 열람했다고 보지 않음
수령자의 보유·이용 기간해당 의뢰의 검토·협의·수행 목적 달성 시까지. 지원 취소 시 목적상 필요 없는 정보는 삭제. 법령상 별도 보관이 필요한 경우 그 근거·기간에 한하여 제한 보관
거부권과 영향동의를 거부할 수 있으며 그 경우 연락처 제공이 필요한 해당 지원을 제출할 수 없음. 공개 의뢰 열람 등 가능한 기능은 이용 가능

제공받은 요청자는 목적 외 이용·재제공·판매·공개를 해서는 안 됩니다. 지원 취소는 이미 상대방에게 전달된 연락처를 기술적으로 회수하거나 상대방 기기에서 삭제하는 기능이 아닙니다. 현재 취소 처리는 지원 상태와 취소 시각을 바꾸며, 연락처 사본을 즉시 삭제하는 처리와는 구분됩니다. 플랫폼 내부 사본의 보유는 수령자의 보유와 구분하여 제6항에서 정합니다.

운영 관리자는 회원·의뢰·지원·신고 관련 정보를 권한과 운영 목적에 따라 조회·처리할 수 있습니다. 이는 다른 일반 이용자에게 공개한다는 뜻이 아니며, 운영자의 개인정보 보호 의무를 없애지 않습니다.

관계 법령에 따른 기관 제공 등이 필요한 경우 적법한 요청인지 확인하고 필요한 범위에서 처리합니다. 개인정보를 광고사업자에게 판매하는 처리는 이 방침의 처리 목적에 포함하지 않습니다.

6. 보유기간·탈퇴·파기

목적이 달성되거나 기간이 끝난 정보는 지체 없이 파기합니다. 법령상 보존 또는 구체적으로 정당한 별도 근거가 있는 정보는 근거·항목·기간을 정하여 이용을 제한하고 보관합니다. 다음 표의 미확정 기간은 게시 전에 숫자와 종료 기준을 확정해야 합니다.

정보보유 종료 기준
공통 계정·국가별 회원·활동 프로필공통 계정의 서비스 관계 종료 시까지. 현재 탈퇴 처리 범위는 연결된 한국·일본 회원 상태를 포함하며, 탈퇴 후 남는 기록은 아래 항목별로 별도 판단
가입 미완료 계정마지막 인증·가입 시도 후 [확정 필요: 기간]
의뢰·지원·관련 활동 기록의뢰·지원 종료 또는 탈퇴 후 [확정 필요: 항목별 기간·목적·근거]. 공개 유지와 개인 식별 가능 기록 보관을 별도로 판단
지원 당시 연락처 사본지원 취소·모집 종료·업무 종료 등 목적 종료 후 [확정 필요: 정확한 파기 시점과 필요한 분쟁 보관 기간]
동의·제3자 제공 증빙해당 처리 종료 후 [확정 필요: 법적 근거와 증빙별 기간]
문의·신고·분쟁 기록처리 완료 후 [확정 필요: 기간·별도 분쟁 보관 기준]
관심·알림목적 종료 또는 탈퇴에 따른 삭제. 실제 작업 완료 기준: [확정 필요]
탈퇴 계정 최소 해시 기록탈퇴일부터 3개월로 설계. 실제 적용 여부·처리 근거와 만료 삭제 작업 검증 후 이 기간으로 확정
IP 기반 요청 제한 집계·관리자 작업 로그[확정 필요: 서버 메모리의 실제 정리 기준·최대 보유기간 및 별도 로그 종류별 기간·근거]. 집계 기준이 1분이라는 사정만으로 1분 뒤 정보가 모두 삭제된다고 보지 않음
백업·위탁사 사본정상 데이터 삭제 후 [확정 필요: 백업 만료 주기·복원 시 재삭제 절차]

계정 해시가 남아 있는 동안의 재가입 확인은 이용자에게 무조건 3개월 재가입을 금지하는 정책을 뜻하지 않습니다. 해시 값도 연계 가능성이 있는 동안 개인정보로 보호하며 익명정보로 간주하지 않습니다.

전자 파일은 복구·재생이 어렵도록 삭제하고, 출력물은 분쇄 등으로 파기합니다. 탈퇴 시 계정 상태 변경, 프로필 비식별화, 파일 삭제 요청은 실제 저장 파일·지원 사본·백업의 완전 파기와 다를 수 있으므로 각각의 완료 여부를 확인합니다.

법정 보존이 필요한 정보는 실제 적용되는 근거와 항목·기간을 구분합니다. 다른 서비스의 보존기간을 모든 개인정보에 일괄 적용하지 않습니다.

7. 처리위탁

수탁 서비스처리 업무실제 계약·운영 기준으로 확정할 사항
Supabase회원·의뢰·지원 등 DB, 프로필 이미지·파일 저장 및 관리자 인증[확정 필요: 계약 상대 법인명, 업무 범위, 재수탁자, 저장·접근 국가와 보유기간]
Vercel실제 사용 시 웹 호스팅·서버 실행·운영 로그[확정 필요: 실제 사용 여부와 계약 법인명, 처리 항목·국가·보유기간]

운영자는 위탁 범위, 목적 외 처리 금지, 보호조치, 재위탁과 파기 등을 계약에 반영하고 필요한 관리·감독을 합니다. 실제 사용하지 않는 수탁자는 게시본에서 제외하며, 소셜 로그인 제공자는 각자의 역할을 확인하여 단순히 수탁자로 일괄 분류하지 않습니다.

8. 국외 이전과 한국·일본 운영

일본어 페이지가 있다는 사정만으로 모든 정보를 일본에 저장하거나 별도 일본 법인에 제공하는 것은 아닙니다. 반대로 대한민국에서 운영한다는 사정만으로 외국 클라우드 저장·처리·지원 접근이 없어지는 것도 아닙니다. 운영자는 실제 이전 경로를 확인하여 다음 내용을 이전받는 자별로 공개합니다.

필수 확인 정보기재 내용
이전받는 자와 연락처[확정 필요: 법인명·개인명, 개인정보 연락처]
이전 국가[확정 필요: 저장·처리·접근 국가별 구분]
이전 항목[확정 필요: 경로별 실제 항목]
이전 시기·방법[확정 필요: 요청 시 전송, 저장, 원격 접근 등 실제 방식]
이전 목적·보유기간[확정 필요: 구체적 업무와 기간]
법적 근거[확정 필요: 별도 동의 또는 계약 이행에 필요한 위탁·보관 등 실제 해당 근거]
거부 방법과 영향[확정 필요: 문의·설정·동의 거부 방법과 해당 기능 제공 제한 범위]

대한민국 개인정보 보호법이 정하는 국외 이전 요건을 충족한 경우에만 이전합니다. 동의가 필요한 이전에는 필요한 정보 제공과 별도 동의를 진행하며, 계약 이행상 위탁·보관 근거를 적용할 때도 해당 요건을 확인합니다.

동일 운영자 내부의 국가별 서비스 이용, 외국의 별도 수탁자·수령자에게 전송, 공개 게시물의 외부 열람을 같은 법적 유형으로 단정하지 않습니다. 일본 이용자에 대한 처리에는 일본 방침과 적용 법령도 확인합니다.

9. 이용자의 권리와 신청

이용자는 열람, 정정·삭제, 처리정지, 동의 철회 등 법령상 권리를 행사할 수 있습니다. 프로필 수정·탈퇴 등 제공 기능 또는 제12항 문의처를 이용할 수 있고 적법한 대리인을 통해 신청할 수도 있습니다.

운영자는 필요한 범위에서 본인·대리 권한을 확인하고 관계 법령에 따른 기한과 절차로 응답합니다. 법령상 제한 사유가 있으면 이유와 대응 방법을 알립니다. 진행 중인 의뢰·신고가 있다는 이유만으로 모든 권리를 일률적으로 배제하지 않습니다.

서비스 이용과 관련한 법령상 권리는 적용되는 요건과 절차에 따라 행사할 수 있습니다.

10. 인증 쿠키와 외부 링크

로그인 유지와 인증 요청 검증을 위해 쿠키를 사용합니다. 관리자 화면에서는 운영 국가 선택 쿠키도 사용합니다. 브라우저의 개인정보·쿠키 설정에서 저장을 제한하거나 삭제할 수 있지만 로그인 등 필요한 기능에 영향이 있을 수 있습니다.

공지·이벤트·배너 등에서 외부 사이트로 이동하면 해당 사이트의 정보 처리에는 해당 운영자의 방침이 적용됩니다. [확정 필요: 실제 호스팅 환경에서 소스 외에 활성화한 분석·오류수집 도구가 있는지와 인증 쿠키 목록]

11. 안전조치와 미성년자 정보

현재 코드는 API 세션·권한 검사, 서버에서의 비밀 인증정보 사용, 전화번호 암호화와 제한된 표시, 일부 관리자 작업 기록 등의 보호 기능을 사용합니다. 이 설명은 아직 확인하지 않은 관리계획·정기점검·파기 작업까지 완료되었다는 뜻이 아닙니다. [확정 필요: 실제 운영상 접근권한·위탁 감독·보관·파기·침해 대응 체계]

침해 사고가 발생하면 적용 법령에 따른 신고·통지 등 필요한 조치를 이행합니다.

한국 서비스는 만 19세 이상 회원을 대상으로 합니다. 기준 미달 가입이 확인되면 필요한 확인·보호 조치와 적법한 삭제·이용 제한을 진행합니다. 정책상 성인 전용이라는 문구가 실제 연령 확인을 완료했다는 의미는 아닙니다.

12. 문의·피해구제·변경

구분내용
권리 행사·개인정보 문의help.ilderi@gmail.com

외부 상담·구제는 개인정보 포털과 관계 기관이 제공하는 절차를 이용할 수 있습니다. 외부 기관은 운영자와 별개입니다.

방침을 변경하면 변경 내용·시행일·이전 버전 확인 방법을 안내합니다. 새로운 목적의 처리나 제3자 제공·국외 이전 등에 별도 동의가 필요한 경우 방침 수정만으로 대신하지 않습니다.

--- 문의 창구 / お問い合わせ:help.ilderi@gmail.com

등록 미완료 정보 / 登録未完了の情報:가입 완료·약관 확인·활동 이력이 없는 미사용 인증 정보는 마지막 소셜 인증 후 30일이 지나면 매일 정리합니다. / 登録完了・規約確認・利用履歴のない未使用の認証情報は、最後のソーシャル認証から30日経過後に毎日整理します。

검토 메모 / 確認事項:공개 연락처는 이메일만 사용합니다. 이 선택만으로 모든 법정 고지 요건을 충족한 것으로 보지 않습니다. / 公開窓口はメールのみとします。これだけで全ての法定周知事項を満たすとはしていません。