시행일: 2026년 4월 27일
OK NPL(이하 "회사")은 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 경우 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
필수 항목
선택 항목
자동 수집 항목
SNS 로그인 시 추가 수집 항목
Google, Kakao, Naver 등 소셜 계정으로 가입 시 해당 플랫폼이 제공하는 범위 내에서 다음 항목을 수집합니다.
만 14세 미만 아동의 개인정보는 수집하지 않습니다. 서비스는 만 14세 이상만 이용 가능하며, 만 14세 미만임이 확인될 경우 즉시 해당 계정 및 개인정보를 삭제합니다.
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 소재지 |
|---|---|---|
| Cloudflare, Inc. | 서비스 호스팅, 데이터베이스(D1), 파일 저장(R2), CDN | 미국 (GDPR 표준계약조항 의존) |
| Resend | 이메일 발송 (인증 메일, 알림 등) | 미국 |
| Sentry | 오류 모니터링 및 성능 추적 (PII 마스킹 적용) | 미국 |
| Kakao | 지도 서비스 제공 (Kakao Maps JS SDK) | 대한민국 |
* better-auth는 자체 호스팅(self-hosted) 라이브러리로 외부 위탁에 해당하지 않습니다.
개인정보보호법 제28조의8에 따른 국외 이전 고지
회사는 아래와 같이 이용자의 개인정보를 국외로 이전합니다. 이전에 동의하지 않을 권리가 있으며, 동의를 거부하는 경우 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (미국) | 이메일, 이름, IP 주소, 접속 로그, 서비스 이용 데이터, 업로드 파일 | 서비스 이용 시 네트워크를 통한 자동 이전 | 서비스 호스팅, 데이터 저장 및 처리, CDN 가속 | 회원 탈퇴 후 30일, 법령 보존 의무 기간 |
| Resend (미국) | 이메일 주소, 이름 | 이메일 발송 시점에 네트워크를 통한 자동 이전 | 인증 메일, 서비스 알림 발송 | 발송 후 90일 (Resend 정책 기준) |
| Sentry (미국) | 오류 발생 시 스택 트레이스, User-Agent, IP 주소 (PII 마스킹 처리 후 전송) | 오류 발생 시 네트워크를 통한 자동 이전 | 서비스 오류 모니터링 및 품질 개선 | 90일 (Sentry 정책 기준) |
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
권리 행사는 계정 설정 화면에서 직접 하거나 support@oknpl.com으로 이메일을 통해 요청할 수 있습니다. 회사는 요청을 받은 날로부터 10일 이내에 처리 결과를 통보합니다.
회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 조치를 취하고 있습니다.
① 회사는 서비스 이용자의 로그인 세션 유지를 위해 세션 쿠키를 사용합니다. 해당 쿠키는 HttpOnly, Secure, SameSite=Lax 속성을 적용하여 보안을 강화합니다.
② 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키를 거부하는 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조에 따라 이용자는 광고성 정보(마케팅, 이벤트 안내 등)의 수신을 거부할 수 있습니다.
수신 거부 요청은 처리 시점 이후 발송분부터 즉시 적용되며, 서비스 이용에 필수적인 안내 (비밀번호 재설정, 거래 확인 등 거래 관련 정보 및 고객 문의 응대)는 거부 대상에서 제외됩니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
성명: 이재화 (대표)
연락처: [전화 등록 예정 — 통신판매업 신고 후 기재]
이메일: support@oknpl.com
개인정보 처리에 관한 문의는 위 연락처로 하시거나 개인정보보호위원회(privacy.go.kr) 또는 개인정보 침해 신고센터(118)에 신고하실 수 있습니다.
이 개인정보처리방침은 시행일로부터 적용되며, 변경 시 변경 적용일로부터 최소 7일 이전에 서비스 공지 또는 이메일을 통해 사전 고지합니다.
이 방침은 2026년 4월 27일부터 시행합니다.