개인정보처리방침

크피모(이하 “크피모”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 크피모가 지키는 원칙

크피모는 피해제보를 접수할 때 이름, 연락처, 이메일을 받지 않으며 회원 계정과도 연결하지 않습니다.

제보 내용에는 제보자를 식별할 수 있는 정보가 저장되지 않고, 첨부하신 파일의 촬영 정보와 파일명도 업로드 시점에 제거됩니다.

다만 인터넷 서비스의 기본 구조상 접속 기록은 웹 서버와 보안 서비스에 일정 기간 남습니다.

크피모는 이 기록의 보관 기간을 최소한으로 설정하고 제보 경로의 접속 기록은 일부를 가려서 저장하고 있으며, 통상적인 운영 과정에서 이를 제보자를 확인하는 데 사용하지 않습니다.

수사기관이나 법원이 법령에 따른 절차로 자료를 요청하는 경우에는 보유하고 있는 범위에서 제공할 의무가 발생할 수 있습니다.

2. 처리하는 개인정보 항목

구분	항목	수집 방법
회원가입(필수)	이메일 주소, 닉네임, 비밀번호(되돌릴 수 없는 형태로 변환해 저장)	회원가입 화면에서 직접 입력
알림 수신(선택)	동의 여부와 동의 시점	회원가입·정보 수정 화면
웹 푸시 연결(선택)	브라우저가 발급한 알림 수신 주소와 키, 브라우저 종류(예: 안드로이드 · Chrome)	회원이 웹 푸시를 켤 때
텔레그램 연결(선택)	텔레그램 대화방 번호(암호화해 저장). 휴대폰 번호는 받지 않습니다.	회원이 봇에게 연결 코드를 보낼 때
피해제보	제보 내용과 첨부 파일, 제보번호, 제보 비밀번호(되돌릴 수 없는 형태로 저장). 이름, 연락처, 이메일은 받지 않습니다.	제보 화면에서 직접 입력
업체 인증	사업자등록번호, 대표자명, 개업일자, 사업자등록증 사진	업체 인증 화면에서 직접 입력. 확인이 끝나면 바로 삭제합니다.
자동 생성	접속 IP 주소의 되돌릴 수 없는 해시값, 웹 서버 접속 기록, 로그인 상태를 유지하는 세션 쿠키	서비스 이용 과정에서 자동 생성

첨부 파일은 올리는 시점에 사진의 촬영 정보(위치·기기 정보 등)와 원래 파일 이름을 지운 뒤 저장합니다.

3. 처리 목적

회원 식별, 로그인, 비밀번호 재설정, 부정 이용 방지
커뮤니티 게시물 작성자 표시(닉네임)와 레벨·포인트 운영
회원이 구독한 항목의 새 소식 알림(알림함, 웹 푸시, 텔레그램, 이메일 건수 안내)
피해제보의 접수, 검토, 게시와 제보자 본인 확인(제보번호와 비밀번호)
업체 공식 답변을 위한 사업자 확인
도배·부정 이용 방지와 서비스 보안

4. 보유 기간과 파기

항목	보유 기간	파기 방법
회원 이메일·비밀번호	회원 탈퇴 때까지	탈퇴 즉시 신원 정보 저장 공간에서 삭제하고 조회용 값을 무작위로 바꿉니다.
닉네임과 게시물	탈퇴 후에도 게시물은 “탈퇴한 회원”의 게시물로 남습니다.	닉네임은 “탈퇴한 회원” 표시로 바꾸며 작성자를 알아볼 수 있는 정보는 남기지 않습니다.
이메일 인증번호	10분(사용하거나 만료되면 하루 안에 삭제)	자동 삭제
비밀번호 재설정 주소	30분(사용하거나 만료되면 하루 안에 삭제)	자동 삭제
IP 주소 해시값	24시간	자동 삭제. 해시값으로는 원래 IP 주소를 복원할 수 없습니다.
웹 서버 접속 기록	7일	매일 오래된 것부터 자동 삭제. 제보 경로의 접속 기록은 IP 주소 마지막 자리를 가려서 남깁니다.
피해제보 본문과 첨부 원본	게시 종료일부터 3년	분쟁이 생겼을 때 경위를 설명할 근거이므로 게시 종료 후에도 이 기간 동안 보관한 뒤 삭제합니다.
업체 인증 입력값과 사진	확인 즉시 삭제, 확인하지 못한 사진은 7일	자동 삭제. 크피모는 인증 계정, 연결 업체, 인증 일시, 확인한 운영진만 남깁니다.
웹 푸시·텔레그램 연결 정보	회원이 연결을 끊거나 탈퇴할 때까지	즉시 삭제
약관 동의 이력	서비스 운영 기간	동의한 문서, 버전, 시점만 남고 이메일 같은 신원 정보는 들어 있지 않습니다.

작성 중인 피해제보의 임시 저장 내용은 이용자의 브라우저 안에만 30일 동안 남고 크피모 서버로 오지 않습니다. 브라우저 기록을 지우면 함께 사라집니다.

5. 쿠키

회원 로그인 상태를 유지하는 세션 쿠키를 씁니다. “로그인 상태 유지”를 고르면 30일 동안 유지되고, 고르지 않으면 브라우저를 닫을 때 만료됩니다.
피해제보 화면에서는 회원 세션을 시작하지 않고, 위조 요청을 막는 짧은 토큰(2시간)만 씁니다. 이 경로에서는 방문 통계를 집계하지 않습니다.
이용자는 브라우저 설정으로 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.

6. 제3자 제공

크피모는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 업체의 단순한 요청만으로 제보자나 회원의 정보를 제공하지 않습니다.

다만 수사기관이나 법원이 법령에 따른 절차로 자료를 요청하는 경우에는 보유하고 있는 범위에서 제공할 의무가 발생할 수 있습니다. 이때도 위 4번에서 정한 보유 기간이 지나 삭제한 정보는 제공할 수 없습니다.

7. 처리 위탁과 외부 서비스

받는 곳	맡기는 일	비고
[호스팅 업체 · 운영 전 확정]	서버 운영과 데이터 보관	국내
Cloudflare, Inc.	콘텐츠 전송과 보안(디도스 방어 등)	미국. 모든 접속이 Cloudflare를 거치므로 접속 기록이 Cloudflare에도 남습니다. 이 기록은 Cloudflare의 정책에 따라 보관되며 크피모가 조회하거나 지울 수 없습니다.
[메일 발송 업체 · 운영 전 확정]	인증번호, 비밀번호 재설정, 알림 건수 안내 메일 발송	메일 제목과 본문에는 닉네임이나 활동 내용을 넣지 않습니다.
브라우저 회사의 푸시 서비스(Google, Mozilla, Apple 등)	웹 푸시 신호 전달	회원이 웹 푸시를 켠 경우에만 해당합니다. 알림 내용 없이 신호만 보냅니다.
Telegram	텔레그램 알림 전달	회원이 연결한 경우에만 해당합니다. “새 알림 N건”과 알림함 주소만 보냅니다.
국세청(공공데이터포털 사업자등록정보 진위확인)	업체 인증 시 사업자등록 정보 확인	업체가 인증을 요청한 경우에만 해당합니다.

8. 정보주체의 권리와 행사 방법

회원은 마이페이지의 정보 수정 탭에서 닉네임, 비밀번호, 이메일, 알림 수신 동의를 직접 바꿀 수 있고, 탈퇴 탭에서 탈퇴할 수 있습니다.
회원은 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있으며, 크피모는 지체 없이 조치합니다.
피해제보는 회원 계정과 연결되지 않으므로, 제보 내용의 정정이나 철회는 제보번호와 비밀번호로 내 제보 확인 화면에서 요청해야 합니다.
법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.

9. 안전성 확보 조치

회원 이메일은 게시물과 다른 저장 공간에 암호화해 보관하고, 비밀번호와 제보 비밀번호는 되돌릴 수 없는 형태로만 저장합니다.
운영진이 신원 정보를 열람하려면 2차 인증과 사유 입력을 거쳐야 하며, 열람 기록은 지울 수 없습니다.
관리자 처리 이력은 누구도 수정하거나 지울 수 없게 저장합니다. 이 이력에도 제보자를 가리키는 값은 들어가지 않습니다.
접속 기록은 위 4번의 보관 기간을 지키고, IP 주소는 원래 값으로 되돌릴 수 없는 해시값으로만 다룹니다.

10. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	[성명 · 직책 · 운영 전 확정]
연락처	[이메일 · 운영 전 확정]

개인정보와 관련한 문의, 불만, 피해 구제 요청은 위 연락처나 크피모 소개의 문의 경로로 보내 주세요.

11. 권익 침해 구제

개인정보 침해로 도움이 필요하면 다음 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
대검찰청: 국번 없이 1301 (www.spo.go.kr)
경찰청: 국번 없이 182 (ecrm.police.go.kr)

12. 처리방침의 변경

이 개인정보처리방침은 2026년 11월 30일부터 시행합니다. 내용을 바꿀 때는 새 버전으로 기록하고 시행 7일 전부터 공지하며, 이전 버전은 이 페이지에서 계속 볼 수 있습니다.