개인정보 처리방침

시행일 2026년 9월 17일

핫딜이요는 국내 커뮤니티 게시판의 특가 글을 모아 보여주는 사이트입니다. 회원가입이 없고 일반 이용자 로그인도 받지 않습니다. 관리자는 별도 인증을 사용합니다. 이 방침은 남는 정보가 무엇이고 어떻게 다루는지를 적은 것입니다.

1. 수집하지 않는 것

일반 이용자에게 이름, 생년월일, 전화번호, 주소, 이메일 주소, 결제 정보를 입력받지 않습니다. 일반 이용자 계정이 없으므로 회원 아이디와 비밀번호도 없습니다. 방문 분석 도구나 광고 스크립트도 넣지 않았습니다.

PWA 설치 대수·활성 대수와 설치 이력은 수집하지 않습니다.

접속 IP 주소 원문은 저장하지 않습니다. 일반 요청 제한 계산에는 메모리에서 잠깐 쓰고 버립니다. 테스트 푸시·설정 복사 같은 알림 제어 요청은 IP 주소와 푸시 주소를 목적별 비밀키로 되돌릴 수 없는 HMAC 값으로 바꾼 뒤 Redis의 요청 제한 계산에만 씁니다.

2. 수집하는 것과 그 시점

아래의 이용자 정보는 해당 기능을 직접 쓸 때 생깁니다. 커뮤니티의 공개 게시물 관측은 아래에 별도로 설명합니다.

• 웹푸시 알림을 신청할 때 — 브라우저가 발급한 푸시 주소(endpoint), 알림을 암호화하는 데 쓰는 공개키 두 개, 방해금지 시간대. 푸시 주소가 곧 수신자 식별자이며, 그 밖에 이용자를 가리키는 값은 두지 않습니다.
• 알림 키워드를 등록할 때 — 단어, 가격 조건, 대상 커뮤니티, 해외 직구 여부.
• 알림을 연결하거나 설정할 때 — 쾌적한 사용 환경 제공과 단말별 최적화를 위한 화면·뷰포트 크기, 픽셀 배율, 기기 모델명(브라우저가 제공하는 경우), 운영체제와 브라우저 이름·버전. 원시 User-Agent 문자열은 저장하지 않으며, 같은 푸시 주소의 최신 정보로 덮어씁니다.
• 알림 설정 복사 코드를 만들 때 — 알림 켜짐·방해금지 설정과 키워드 조건의 일회용 스냅샷, 원문 대신 HMAC 처리한 코드, 만료·소비 확인 정보. 코드 자체는 저장하지 않습니다.
• 추천·비추천을 누를 때 — 브라우저에 서명된 무작위 식별자를 쿠키로 둡니다(128비트, 1년). 데이터베이스에는 이 값을 그대로 저장하지 않고 딜마다 다른 값으로 바꾸어 기록합니다. 그래서 저장된 자료만으로는 한 브라우저가 여러 딜에서 무엇을 눌렀는지 이을 수 없습니다.

이와 별개로 딜마다 조회 수와 클릭 수를 누적 정수로 셉니다. 개인을 가리키지 않는 합계입니다.

공개 게시물의 홍보 의심 패턴 검토 — 기존에 수집하는 목록과 이미 받은 상세 응답에서 원문 URL·게시물 번호, 제목, 게시·관측 시각, 댓글·추천 수, 구매·출처 링크, 필요한 본문 발췌를 기록할 수 있습니다. 본문은 최대 20,000자로 제한하며 로그인 전용 글, 작성자 프로필, 댓글 전문을 추가 수집하지 않습니다.

목록에 공개된 계정 식별자는 원시 값 대신 목적 전용 비밀키로 계산한 HMAC 값으로 기록합니다. 동일 커뮤니티 안의 반복 게시를 확인하는 용도이며, 서로 다른 사이트의 계정을 같은 사람으로 단정하지 않습니다. 안정적인 계정 식별자가 없으면 닉네임 일치만으로 확실한 계정 연결을 만들지 않습니다. 본문·제목에서 정해진 형식의 전화번호·이메일을 가리지만, 이미지나 모든 변형 표기를 완전히 인식하는 것은 아닙니다.

이 자료와 관리자 검토 기록은 일반 피드에 공개하지 않습니다. 자동으로 광고를 확정하거나 이 자료만으로 글을 숨기거나 알림을 차단하지 않으며, 근거 부족과 정상 확산 가능성을 함께 확인합니다.

구매 조건 AI 요약(현재 운영 비활성) — 별도 검토와 승인을 거쳐 기능을 켜면, 이미 정상적으로 받은 공개 게시물 응답에서 원문 URL·게시물 번호·관측 시각과 제목·상품 옵션·정해진 형식의 전화번호·이메일을 가린 본문의 가시 텍스트 구간·근거 위치를 구매 조건 확인용 자료로 둘 수 있습니다. 원시 HTML은 저장하거나 언어모델에 보내지 않고, 작성자 계정 식별자도 이 자료에 넣지 않습니다. 이 마스킹은 정해진 형식만 대상으로 하며, 이미지나 변형 표기에 포함된 개인정보까지 완전히 제거한다고 보장하지 않습니다.

현재 운영에서는 구매 조건용 본문 자료 생성·언어모델 전송·일반 공개가 모두 꺼져 있습니다. 댓글 기능도 꺼져 있어 댓글 전문을 새로 저장·언어모델 전송·공개하지 않습니다. 댓글 전문·닉네임·프로필을 구매 조건 입력으로 쓰지 않으며, 댓글 요약은 별도 검토 전까지 제공하지 않습니다.

향후 공개를 승인하더라도 일반 화면에는 검증된 짧은 구매 조건 요약과 필요한 최소 근거만 내보내며, 입력 본문 전체는 공개하지 않습니다. 이 요약은 원문에 적힌 조건을 정리한 것이고 실제 결제 적용을 확인하거나 최종 결제가를 계산한 결과가 아닙니다.

3. 이용 목적

• 신청한 조건에 맞는 딜을 알림으로 보내기 위해
• 기기·브라우저별 알림 문제를 파악하고 쾌적한 사용 환경과 단말별 최적화를 제공하기 위해
• 알림 설정을 이용자가 선택한 다른 기기로 한 번 복사하기 위해
• 같은 브라우저가 한 딜에 추천을 여러 번 넣지 않도록 하기 위해
• 어떤 딜이 많이 열리는지 집계해 목록에 반영하기 위해
• 과도한 요청으로부터 서비스를 보호하기 위해
• 공개 게시물의 반복·동시 확산 패턴을 관리자가 근거와 함께 검토하기 위해
• 별도 승인으로 활성화한 경우 공개 게시물에 적힌 쿠폰·카드·멤버십·수량·배송 조건을 근거와 함께 짧게 정리하기 위해

위 목적 밖으로는 쓰지 않으며, 판매·대여하지 않습니다.

4. 보유 기간과 파기

• 푸시 구독 정보와 알림 키워드 — 이용자가 지울 때까지 보관합니다. 알림 화면에서 개별 키워드를 지우거나 구독 전체를 즉시 삭제할 수 있고, 삭제하면 해당 키워드와 최신 단말 정보도 함께 사라집니다.
• 알림 설정 복사 스냅샷 — 발급 후 10분 동안만 사용할 수 있습니다. 한 번 사용하면 설정 내용은 즉시 비우며, 만료된 코드 행과 최소 소비 확인 정보는 5분 주기 정리 작업에서 삭제합니다. 정리 작업이 지연되면 재개된 다음 정리 때 삭제합니다.
• 알림 제어 요청 제한용 HMAC 이벤트 — 한도 계산에는 최근 최대 24시간만 사용하고, 제한 버킷은 마지막 요청 후 24시간 안에 Redis에서 자동 삭제됩니다. 계속 갱신되다 요청이 끊긴 버킷의 개별 이벤트는 물리적으로 최대 48시간 남을 수 있습니다.
• 익명 식별 쿠키 — 발급 후 1년. 브라우저에서 직접 지울 수 있습니다.
• 추천·비추천 기록 — 해당 딜이 지워질 때 함께 지워집니다.
• 수집기 동작 로그 — 7일 후 자동 삭제됩니다. 이용자 정보는 들어 있지 않습니다.
• 관리자 근거 검토의 본문 발췌·인용·자유기재 사유 — 원래 근거의 보관 기준에 따라 최대 30일. 만료된 내용은 화면과 새 분석에서 제외하고 주기적으로 삭제합니다.
• 관리자 근거 검토의 구조화한 관측 정보·계정 연결값·판정 이력 — 해당 기록의 기준 시점부터 최대 90일. 복제된 근거를 재분석했다고 원본 보관 기간을 새로 시작하지 않습니다.
• 구매 조건 AI 요약의 본문 텍스트 구간·최소 근거·생성 결과와 원문 수치 관측 — 기능을 활성화한 경우에도 입력 관측 시점부터 최대 7일. 재요약해도 보관 기한을 새로 시작하지 않으며, 참조한 입력보다 결과를 오래 두지 않습니다.
• 구매 조건 AI 요약의 텍스트 없는 작업·예산·오류 운영 기록 — 최대 30일. 삭제된 원문을 다시 들이지 않기 위한 최소 표식에는 본문이나 작성자 정보를 넣지 않습니다.
• 장애 복구용 일일 DB 백업 — 최대 14일. 운영 DB에서 지워진 자료가 백업 만료까지 남을 수 있으며, 복원 후에는 만료된 근거를 먼저 정리합니다. 클라우드 대기 사본은 최신 운영 DB로 주기적으로 갱신합니다.

푸시 주소가 만료되었다고 브라우저 푸시 서버가 알려 오면 해당 구독 정보를 지웁니다.

5. 처리위탁과 제3자 제공

제3자에게 개인정보를 제공하지 않습니다. 서비스를 돌리기 위해 아래 사업자의 설비를 거칩니다.

• Cloudflare — 접속 경로와 이미지 저장. 모든 요청이 이 구간을 지나며, 접속 기록의 처리는 해당 사업자의 정책을 따릅니다.
• Supabase — 장애 복구용 PostgreSQL 대기 사본을 보관합니다. 주기적으로 운영 DB의 사본을 갱신하며, 관리자 근거 스키마는 일반 API 역할에 공개하지 않습니다.
• 브라우저 제조사의 푸시 서버(Google·Mozilla·Apple 등) — 알림을 실제로 전달하는 곳입니다. 푸시 주소는 원래 이들이 발급한 것입니다.

현재 운영 중인 딜의 분류와 가격 표기를 정리하는 데 언어모델을 씁니다. 이 기존 처리에 보내는 것은 게시글 제목과 가격 문구뿐이며 이용자에 관한 정보는 보내지 않습니다.

구매 조건 AI 요약은 현재 운영 비활성이라 이 기능의 본문용 언어모델 처리처가 연결되어 있지 않습니다. 향후 별도 승인으로 켤 때는 운영자가 검토한 OpenAI 호환 언어모델 처리처에 게시글 제목·상품 옵션·정해진 형식의 전화번호·이메일을 가린 본문 가시 텍스트 구간과 근거 식별자만 보냅니다. 원시 HTML·원문 URL·댓글·닉네임·프로필·일반 이용자 정보는 보내지 않습니다. 이 마스킹이 모든 개인정보를 완전히 제거한다고 보장하지 않으므로, 사용할 사업자와 처리 위치, 전송 범위를 확인하고 이 방침에 반영하기 전에는 기능을 켜지 않습니다.

1회성 구매 조건 추출 품질 평가(2026년 9월) — 위 기능을 켤지 판단하기 전에, 어떤 언어모델이 구매 조건을 정확히 옮기는지 한 번 확인합니다. 클리앙·뽐뿌·루리웹의 공개 게시물을 최대 60건(사이트당 상세 요청 최대 30회) 받아 원시 HTML은 저장하지 않고 위와 같은 방식으로 마스킹한 제목과 본문 가시 텍스트 구간만 운영자가 직접 운영하는 중계기를 거쳐 OpenAI의 언어모델 최대 4종(처리 위치: 미국)에 합계 최대 240회 보냅니다. 제공자 측 보관·학습 사용: 보관은 OpenAI 정책에 따르며, 학습에는 사용하지 않도록 설정했습니다. 원문 URL·댓글·닉네임·프로필·일반 이용자 정보는 보내지 않습니다. 운영자가 가진 평가 자료는 운영 DB와 분리해 두고 모델 실행 뒤 7일 안에, 늦어도 수집 뒤 14일 안에 삭제합니다. 자기 게시물을 이 평가에서 빼기를 원하면 9. 개인정보 보호책임자 연락처로 그 게시물의 원문 URL을 보내 주세요. 운영자가 가진 그 게시물의 평가 자료를 바로 삭제하며, 그 게시물만 따로 뺄 수 없으면 평가 자료 전체를 삭제 기한보다 앞당겨 삭제합니다. 평가 결과는 공개하지 않으며, 이 평가로 구매 조건 AI 요약 기능이 켜지지도 않습니다. 이 마스킹 역시 이미지나 변형 표기에 포함된 개인정보까지 완전히 제거한다고 보장하지 않습니다.

홍보 의심 패턴은 결정적 규칙으로 계산하며, 이 검토용 본문과 작성자 연결값은 언어모델로 보내지 않습니다.

6. 이용자의 권리

계정이 없으므로 권리 행사는 브라우저 단위로 이루어집니다. 알림 화면에서 등록한 키워드를 언제든 확인·수정·삭제할 수 있고, 구독 전체를 한 번에 지울 수 있습니다. 쿠키와 브라우저에 저장된 값은 브라우저 설정에서 지울 수 있습니다.

다만 계정이 없다는 것은 지운 뒤에는 되돌릴 수 없다는 뜻이기도 합니다. 본인임을 증명할 다른 수단이 없기 때문입니다.

공개 게시물에서 수집된 근거의 열람·정정·삭제 문의는 아래 연락처로 원문 URL과 요청 사유를 보내 주세요. 요청 범위와 관련성을 확인해 처리하며, 확인에 필요한 범위를 넘는 신원정보를 요구하지 않습니다. 원문 삭제를 관측한 경우 해당 글의 이전 발췌도 관리자 화면에서 숨깁니다.

구매 조건 AI 요약 기능을 활성화한 뒤 원문 삭제·비공개 전환을 실제로 확인하거나 정당한 삭제 요청을 반영하면, 관련 입력과 파생 결과를 즉시 공개에서 제외하고 파기 대상으로 표시합니다. 단순한 접속 오류나 차단 응답만으로 삭제로 단정하지 않으며, 이미 브라우저에 전달된 내용을 소급해 지울 수 있다고 보장하지 않습니다.

7. 쿠키와 브라우저 저장소

• 서명된 익명 식별 쿠키 — 추천 기능을 쓸 때만 발급됩니다.
• 관리자 근거 검토 세션 — 관리자 인증 성공 후 해당 도메인에 한정된 서명 쿠키를 발급하며 최대 8시간 유지합니다. 공유 관리자 자격증명이므로 기록이 실제 담당자의 실명을 식별하는 것은 아닙니다.
• 브라우저 저장소(localStorage) — 화면 테마와 이미 본 딜 표시를 기억합니다. 이전 버전의 원문 열기 옵션 값이 남아 있을 수 있지만 현재 버전은 사용하거나 서버로 보내지 않습니다.

8. 안전성 확보 조치

• 사이트와 이용자 브라우저 사이의 통신은 HTTPS로 암호화합니다.
• 익명 식별자는 서명해 두어 남의 식별자를 사칭할 수 없게 합니다.
• 추천·비추천의 익명 식별자는 저장할 때 딜마다 다른 값으로 바꾸어, 자료가 통째로 유출되더라도 이용자별 활동을 이어 붙이지 못하게 합니다.
• 알림 제어 요청 제한에는 원문 IP 주소·푸시 주소 대신 목적별 HMAC 값을 사용하고, 설정 복사 코드도 원문이 아닌 HMAC 값만 저장합니다.
• 공개 게시물의 관리자 검토 근거는 별도 스키마에 두고 일반 API 역할의 접근을 차단합니다. 관리자 인증과 요청 출처 검증을 적용하며 해당 화면은 캐시하거나 검색에 노출하지 않도록 합니다.

9. 개인정보 보호책임자

운영자 — group@hotdealyo.com

개인정보와 관련한 문의, 열람·삭제 요청, 신고는 위 주소로 보내 주세요.

10. 방침의 변경

내용이 바뀌면 이 페이지에 바뀐 내용과 시행일을 적어 알립니다.

11. 딜 정보에 관하여

이 사이트가 보여주는 딜은 각 커뮤니티에 올라온 글에서 모은 것입니다. 가격과 조건은 원문 게시 시점의 것이며 바뀌었을 수 있습니다. 실제 거래는 해당 판매처와 이용자 사이에 이루어지고, 이 사이트는 그 거래의 당사자가 아닙니다.