1. 개인정보의 처리 목적과 항목
서비스 제공에 필요한 정보는 이용자의 입력, 선택한 소셜 로그인 제공자, 사이트 운영자가 연동한 API 및 서비스 이용 과정에서 처리합니다.
- 회원 가입·로그인·계정 관리
- 이메일, 내부 회원 식별자, 가입 시각, 이메일 인증 여부, 비밀번호의 단방향 해시·salt, 로그인 방식과 계정 상태. 본인 계정 식별, 인증 및 계정 관리에 사용합니다. Google·카카오 로그인은 해당 제공자의 계정 식별자와 인증된 이메일을 전달받아 연결하며, 소셜 계정의 비밀번호는 전달받지 않습니다.
- 로그인 유지·계정 복구
- 로그인 세션 식별값의 해시와 만료 시각, 소셜 인증 요청의 일회성 상태값, 복구 인증번호의 해시·시도 횟수·전송 및 사용 상태. 계정 복구 메일 발송에는 수신 이메일과 인증번호 또는 임시 비밀번호가 포함된 메일 내용이 사용됩니다.
- 사이트 등록·매출·판매 관리
- 소유 회원 식별자, 사이트명·주소·카테고리·소개, 공개·판매 상태, 희망 매각가, 매출 수집 시작일, 갱신 시각, 결제·환불 이벤트 식별자·금액·발생 시각·원결제 참조값, API 키의 해시·접두부·이름·권한·발급 및 폐기 시각. 사이트 관리, 매출·성장률 집계 및 랭킹 제공에 사용합니다. 결제 고객의 이름·전화번호·이메일이나 결제수단 정보를 이벤트에 넣지 마세요.
- 구매 문의·고객 지원
- 문의자의 계정 이메일과 식별자, 대상 사이트, 문의 내용, 선택 입력한 제안 금액, 작성 시각 및 이메일 문의 과정에서 제공한 정보. 판매자와의 연락, 문의 회신 및 분쟁 대응에 사용합니다.
- 보안·운영 이력
- 로그인 성공·실패, 가입·계정 연결·복구, 사이트 등록·수정·판매 상태 변경, API 키 관리의 유형·시각·관련 계정·사이트·처리 결과와 제한된 오류 정보. 보안, 오남용 방지 및 운영 확인에 사용합니다. 요청 제한에는 IP 주소·이메일에서 만든 해시 식별값을 사용하며, 서비스 접속을 처리하는 인프라는 IP 주소·요청 주소·시각·브라우저 정보 등 접속 정보를 처리할 수 있습니다.
가입·인증·사이트 관리 등 계약의 체결·이행에 필요한 처리를 기본으로 하며, 보안과 분쟁 대응은 관련 법령 및 정당한 운영 목적의 필요한 범위에서 처리합니다. 별도 선택 기능에 동의가 필요한 경우에는 수집 전에 목적·항목·기간을 안내하고 동의를 받습니다. 필수 정보를 제공하지 않으면 해당 계정 기능을 이용하기 어려울 수 있으나, 공개 목록은 회원 가입 없이 열람할 수 있습니다.
사이트딜은 만 14세 미만 아동을 대상으로 회원 서비스를 제공하지 않습니다. 아동의 정보가 수집된 사실을 알게 된 경우 본인 또는 법정대리인의 요청을 확인하여 필요한 삭제 등 조치를 진행합니다.
2. 보유 기간과 파기
- 계정·소셜 연결·사이트·매출·문의·운영 이력
- 서비스 이용 기간 동안 보유하며, 회원 탈퇴 또는 해당 정보의 삭제 요청 처리로 목적이 끝나면 지체 없이 삭제하거나 개인을 알아볼 수 없도록 처리합니다. 사이트 비공개나 판매 중지는 계정·매출 자료의 삭제와 다릅니다. 실제 분쟁이나 관계 법령에 따른 보존이 필요한 정보는 해당 사유와 기간을 확인해 필요한 항목만 분리 보관한 뒤 파기합니다.
- 세션·인증·요청 제한 정보
- 로그인 세션은 최대 7일, 소셜 인증 요청과 복구 인증번호는 10분, 임시 비밀번호는 30분 동안만 인증에 사용할 수 있습니다. 로그아웃·비밀번호 변경·인증 사용 등 처리에 따라 무효화되며, 만료된 복구·소셜 인증 요청과 요청 제한 정보는 후속 요청 처리 시 정리됩니다. 남아 있는 계정 관련 인증 자료는 계정 삭제 처리 시 함께 삭제합니다. 인증의 유효기간과 데이터의 실제 삭제 시점은 구분됩니다.
- 브라우저 저장 정보
- 쿠키별 기간은 제5항과 같습니다. 예시 화면의 등록·문의 초안은 해당 브라우저의 저장 내역을 삭제하거나 브라우저 데이터를 지울 때까지 기기에 남습니다.
전자 파일은 복구·재생되지 않도록 삭제하는 방식으로 처리합니다. 법령에 따라 별도 보관해야 하는 경우에는 적용 법령, 항목과 기간을 확인하여 안내합니다. 현재 사이트딜은 사이트 매매대금을 직접 결제받거나 보관하지 않습니다.
4. 처리위탁 및 국외 처리
서비스 운영과 이용자가 요청한 인증을 위해 다음 서비스를 사용합니다. 필요한 서비스 제공을 위한 처리위탁·보관은 개인정보 보호법 제28조의8의 해당 근거에 따라 아래 내용을 공개하며, 별도 동의가 필요한 이전은 사전에 동의를 받습니다.
- Cloudflare, Inc. — 서비스 실행·호스팅·DB·보안
- 계정·사이트·매출·문의·운영 이력과 접속 요청 정보가 서비스 이용·저장 시 암호화된 네트워크로 처리됩니다. 미국 소재 사업자의 대한민국 및 글로벌 네트워크를 이용하며, 요청 처리 지역과 저장·지원 지역은 인프라 구성에 따라 달라질 수 있습니다. 서비스 데이터는 위탁 업무 수행 기간 및 삭제 처리에 필요한 기간까지 처리합니다. Cloudflare 개인정보 안내·문의 · 글로벌 처리 지역 안내
- Zoho Corporation / ZeptoMail — 계정 복구 이메일 발송
- 미국 리전의 메일 API를 통해 복구 요청 시 수신 이메일, 발신 정보와 인증번호·임시 비밀번호를 포함한 메일 내용을 암호화 전송합니다. 발송 및 전달 결과 확인에 필요한 기간 동안 처리하며, 발송 로그는 제공사의 보관 정책에 따릅니다. 서비스 DB의 인증 유효기간은 제2항과 같고, 메일 제공자의 로그 보관과는 구분됩니다. Zoho 개인정보 안내·문의
- Google LLC — Google 로그인 및 웹폰트
- Google 로그인을 선택한 경우 미국 등 Google의 운영 지역에서 인증 요청 정보가 처리되고 사이트딜은 인증된 이메일·계정 식별자를 받습니다. 웹폰트 로딩 과정에서는 Google 서버에 IP 주소, 브라우저 및 폰트 요청 정보가 전달될 수 있습니다. 로그인·폰트 요청 시 암호화된 통신으로 처리하며, 제공자 보관 기준은 해당 정책을 따릅니다. Google 개인정보 안내·문의
- 주식회사 카카오 — 카카오 로그인
- 카카오 로그인을 선택할 때 국내 카카오 인증 서비스를 이용하고, 제공 동의 범위의 계정 식별자·인증된 이메일을 사이트딜이 받습니다. 해당 제공자의 이용·보관 기준은 카카오 개인정보처리방침에서 확인할 수 있습니다.
국외 처리에 관한 문의·열람·정지·거부 요청은 contact@sitedeal.kr로 접수합니다. 거부하는 경우 국외 인프라를 사용하는 계정·메일·로그인 기능의 전부 또는 일부 제공이 어려울 수 있으며, 이용 가능한 대안이나 탈퇴·삭제 절차를 안내합니다. 선택하지 않은 소셜 제공자에 사이트 등록·매출·문의 내용을 보내지 않습니다.
6. 열람·정정·삭제·처리정지와 탈퇴
이용자와 적법한 대리인은 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 사이트 정보는 로그인 후 ‘내 관리’에서 수정·비공개·판매 중지할 수 있습니다. 계정 탈퇴나 직접 수정하기 어려운 정보는 가입 이메일에서 contact@sitedeal.kr로 요청해 주세요.
필요한 범위의 본인·대리인 확인 후 관련 법령에 따라 처리하고 결과를 안내합니다. 법령상 제한 또는 다른 사람의 권리 보호로 요청을 전부 처리할 수 없는 경우에는 사유와 이의 제기 방법을 설명합니다. 비밀번호·API 키 원문이나 전체 신분증 사본을 문의 메일에 보내지 마세요.
7. 개인정보 보호 조치
암호화된 HTTPS 통신, 비밀번호·세션 토큰·API 키의 단방향 해시 저장, 사이트별 API 권한, 관리자 접근 제한, 인증 요청 만료·재사용 방지 및 요청 횟수 제한을 적용합니다. 운영 이력에는 비밀번호·복구 인증번호·소셜 토큰·API 키 원문을 기록하지 않습니다. 계정 복구용 인증번호·임시 비밀번호는 요청한 이용자의 이메일로만 발송합니다.
8. 개인정보 보호책임자와 문의
개인정보 침해 상담과 권리구제 제도는 개인정보 포털에서 확인할 수 있습니다.
9. 처리방침 변경 안내
내용이 변경되면 시행일과 변경 내용을 사이트에 공개합니다. 처리 목적·공개 범위 등 이용자의 권리에 중요한 변경은 시행 전에 알리고, 새 동의가 필요한 처리는 동의를 받은 뒤 시작합니다. 이 방침은 2026년 11월 6일부터 적용합니다.
개인정보처리방침 v1.0 · 시행일 2026년 11월 6일 · 사이트딜 이용약관