딜배턴 개인정보 처리방침

디에이치미디어(이하 “회사”)은 딜배턴(dealbaton.com)(이하 “서비스”)을 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보 처리방침을 수립해 공개합니다.

회사의 기본 정보는 다음과 같습니다.

1. 개인정보의 처리 목적

회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

2. 처리하는 개인정보의 항목 및 수집 방법

회사는 서비스 화면에서 정보주체가 직접 입력하는 방법으로 다음 개인정보를 수집합니다.

회원가입 시 입력된 비밀번호 원문은 저장하지 않으며, scrypt 방식으로 해시한 값만 저장합니다.

개인정보는 회사가 관리하는 서버 파일인 data/users.json과 data/inquiries.json에 저장합니다. 외부 클라우드 데이터베이스나 제3자 분석도구로 전송하지 않습니다.

자동으로 수집되는 정보

서비스 이용 과정에서 아래 정보가 자동으로 생성되어 수집됩니다.

이 방문 통계 도구는 회사가 자체 서버에서 직접 운영하며, 외부 광고 사업자나 제3자 분석 사업자에게 위탁하거나 제공하지 않습니다. 위 표의 회원가입·문의 입력 정보는 이 도구로 전송되지 않습니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유 기간 또는 정보주체에게 동의받은 기간 동안 개인정보를 처리하고 보유합니다.

다만, 관계 법령 위반에 따른 수사나 조사가 진행되는 경우에는 해당 절차가 끝날 때까지, 서비스 이용에 따른 채권·채무 관계가 남아 있거나 분쟁이 계속되는 경우에는 해당 관계 또는 분쟁이 해결될 때까지 필요한 정보를 보유할 수 있습니다.

4. 개인정보의 제3자 제공

서비스는 사업체를 팔려는 사람과 사려는 사람을 연결하는 중개 서비스입니다. 회사는 매칭과 거래 협의를 위해 매도자의 정보를 매수 후보에게, 매수자의 정보를 매도자에게 제공할 수 있습니다.

회사는 「개인정보 보호법」 제17조에 따라 제3자에게 제공하기 전에 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간, 동의를 거부할 권리와 거부에 따른 불이익을 정보주체에게 알리고 별도의 동의를 받은 경우에만 개인정보를 제공합니다. 매도자가 선택한 공개 범위를 넘는 정보는 제공하지 않으며, 매칭에 필요하지 않은 정보도 제공하지 않습니다.

회사는 매도 등록과 매수 조건 등록 접수 화면에서 개인정보 수집·이용 동의와 구분된 별도의 선택 체크박스로 제3자 제공 동의를 받고, 동의 여부와 동의 시각을 문의 기록에 함께 보관합니다. 제3자 제공에 동의하지 않은 접수 건의 개인정보는 상대방에게 제공하지 않습니다.

정보주체는 제3자 제공 동의를 거부할 수 있습니다. 거부하더라도 회원가입이나 문의 접수 자체는 가능하지만, 상대방에게 정보 전달이 필요한 매칭과 직접 협의는 제한될 수 있습니다.

회사는 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

5. 개인정보 처리의 위탁

회사는 현재 개인정보 처리 업무를 제3자에게 위탁하지 않습니다.

향후 개인정보 처리 업무를 위탁하게 되는 경우에는 위탁받는 자와 위탁 업무의 내용을 이 처리방침에 공개하고, 관계 법령에 따라 수탁자를 관리·감독하겠습니다.

6. 정보주체의 권리·의무 및 행사 방법

정보주체는 회사에 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정 또는 삭제 요구
• 개인정보 처리정지 요구
• 개인정보 수집·이용 또는 제3자 제공 동의 철회
• 회원 탈퇴 요구

권리 행사는 개인정보 보호 문의 이메일 cs@dealbaton.com로 요청할 수 있습니다. 회사는 요청자의 본인 여부를 확인한 뒤 「개인정보 보호법」이 정한 기간과 절차에 따라 조치하고 그 결과를 안내합니다.

정보주체는 적법한 대리인을 통해 권리를 행사할 수 있습니다. 이 경우 회사는 위임장 등 대리권을 확인할 수 있는 자료를 요청할 수 있습니다.

개인정보의 정정 또는 삭제를 요구한 경우 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 다만, 다른 법령에서 해당 개인정보의 보존을 요구하는 경우에는 삭제 요구가 제한될 수 있으며 그 사유를 안내합니다.

정보주체는 타인의 개인정보와 사생활을 침해하거나 관계 법령을 위반하는 방식으로 권리를 행사해서는 안 됩니다.

7. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.

관계 법령에 따라 일정 기간 보존해야 하는 개인정보는 다른 개인정보와 분리하여 해당 기간 동안 보관하고, 법령에서 정한 목적 외에는 이용하지 않습니다.

파기 대상은 개인정보 보호책임자의 관리 아래 확인합니다. 전자적 파일 형태의 개인정보는 복구하거나 재생할 수 없도록 안전한 방법으로 삭제하며, 서버 파일에 저장된 기록은 해당 기록을 삭제한 뒤 파일을 안전하게 다시 저장합니다.

8. 개인정보의 안전성 확보 조치

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 막기 위해 다음 조치를 시행합니다.

• 개인정보 취급 권한을 업무 수행에 필요한 범위로 제한하고 취급자를 관리합니다.
• 개인정보가 저장된 서버와 파일에 대한 접근 권한을 제한하고 접근 통제를 적용합니다.
• 비밀번호 원문을 저장하지 않고 scrypt 방식의 해시 값만 저장합니다.
• 로그인 세션 쿠키에 HttpOnly 속성을 적용하여 브라우저의 스크립트가 쿠키 값에 접근하지 못하도록 합니다.
• 보안 취약점을 점검하고 운영 체제와 소프트웨어의 보안 업데이트를 관리합니다.
• 개인정보 침해사고에 대응할 수 있도록 관련 절차를 마련하고 점검합니다.

9. 쿠키의 설치·운영 및 거부

회사는 로그인 상태를 유지하기 위해 dk_session이라는 HttpOnly 세션 쿠키 1개만 사용합니다.

회사는 광고, 행태정보 수집 또는 이용자 추적을 위한 쿠키를 사용하지 않습니다.

정보주체는 웹 브라우저의 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 세션 쿠키를 거부하거나 삭제하면 로그인이 필요한 기능을 이용할 수 없거나 다시 로그인해야 할 수 있습니다.

10. 개인정보 보호책임자 및 개인정보 문의

회사는 개인정보 처리 업무를 총괄하고 정보주체의 문의, 불만 처리 및 피해구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만, 피해구제 요청을 위 연락처로 할 수 있습니다. 회사는 문의에 신속하게 답변하고 처리하겠습니다.

11. 권익침해 구제 방법

정보주체는 개인정보 침해 상담이나 피해구제를 받으려면 다음 기관에 문의할 수 있습니다. 아래 기관은 회사와 별개이며, 회사의 처리 결과에 만족하지 못하거나 자세한 도움이 필요할 때 이용할 수 있습니다.

12. 개인정보 처리방침의 변경 및 시행일

이 개인정보 처리방침은 2026년 7월 25일부터 시행합니다.

회사는 처리방침을 변경하는 경우 시행 전에 서비스 화면을 통해 변경 내용과 시행일을 공개합니다.