개인정보처리방침

본 개인정보처리방침은 2026년 8월 14일 현재 "사 말아?" 웹서비스의 소스 코드에서 확인되는 기능과 데이터 흐름을 기준으로 작성되었습니다.

현재 실제 회원가입·로그인 백엔드, 데이터베이스, 서버 이미지 저장소, Analytics, 광고, 외부 AI·OCR·Vision API는 연결되어 있지 않습니다. 상품 링크 분석에는 배포 환경 설정에 따라 네이버 쇼핑 검색 API와 선택적 웹페이지 보조 수집 기능이 사용될 수 있습니다.

현재 웹서비스는 다음 정보를 아래 목적에 한하여 처리할 수 있습니다.

• 상품 등록 정보: 상품명, 가격, 상품 URL, 판매 사이트명, 카테고리, 메모를 상품 등록과 소비 판단 화면 제공을 위해 브라우저의 세션 저장소에서 처리합니다.
• 상품 URL: 이용자가 입력한 공개 상품 페이지에서 상품명과 가격 등의 메타데이터를 확인하기 위해 서비스의 서버 Route Handler가 해당 URL을 일시적으로 처리합니다. 분석 진단에는 query를 제외한 도메인·경로, HTTP 상태와 응답 유형이 서버 로그로 남을 수 있습니다.
• 상품 이미지 또는 스크린샷: 이용자가 선택·드롭·붙여넣기한 이미지를 브라우저 안에서 미리보기하고 등록 화면을 구성하기 위해 처리합니다.
• 이메일 문의: 이용자가 자신의 이메일 프로그램을 통해 직접 문의를 보내는 경우, 해당 이메일 주소와 문의 내용은 문의 확인 및 답변을 위해 처리될 수 있습니다. 웹사이트 안에는 문의 내용을 수집하는 폼이나 문의 데이터베이스가 없습니다.

로그인 안내 화면에 이메일 입력란이 있으나 현재 제출 시 서버 요청이 발생하지 않으며, 입력한 이메일을 서비스 서버에 전송하거나 저장하지 않습니다.

현재 애플리케이션 코드에는 IP 주소, 브라우저·기기정보, 접속기록을 별도로 수집하거나 분석하는 기능이 없고 Analytics 또는 광고 추적 도구도 설치되어 있지 않습니다.

다만 실제 배포·호스팅 인프라에서 보안 및 장애 대응을 위한 기본 접속·오류 로그가 생성되는지는 소스 코드만으로 확인할 수 없습니다. 운영자는 배포 환경의 실제 로그 설정, 항목과 보유기간을 확인하여 필요한 경우 본 방침에 반영해야 합니다.

• 상품 등록 정보: 현재 서버나 데이터베이스에 저장하지 않습니다. 브라우저의 sessionStorage에 현재 탭의 세션 동안 남을 수 있으며, 일반적으로 탭 또는 브라우저 세션이 끝나면 브라우저 정책에 따라 삭제됩니다.
• 상품 URL 자동 분석: 요청 처리 중 일시적으로 사용하며 애플리케이션 데이터베이스에 저장하지 않습니다. 진단 로그의 실제 보유기간은 배포 환경의 로그 설정 확인이 필요합니다.
• 상품 이미지: 브라우저 메모리의 미리보기 URL로만 사용하며, 이미지 변경·삭제 또는 화면 종료 시 해당 미리보기 URL을 해제합니다.
• 이메일 문의: 사이트 코드에는 보관 기능이 없습니다. 실제 수신 메일의 보유기간과 삭제 기준은 운영자의 메일함 운영정책 확인이 필요합니다.

향후 계정 또는 기록 저장 기능을 도입하면 이용 목적 달성, 회원 탈퇴 또는 이용자의 삭제 요청 시 지체 없이 삭제하는 것을 원칙으로 하며, 법령상 별도 보존 의무가 실제 적용되는 정보는 그 근거와 기간을 구분하여 안내합니다.

상품 이미지 등록 기능에서 선택하거나 붙여넣은 이미지는 현재 브라우저 내 미리보기에만 사용됩니다. 별도 이미지 저장 기능과 Vision·OCR 분석 API가 연결되어 있지 않아 서비스 서버 또는 외부 이미지 분석업체로 전송하거나 영구 보관하지 않습니다.

이용자는 타인의 개인정보나 불필요한 개인정보가 포함된 이미지를 등록하지 않도록 주의해야 합니다. 향후 이미지 저장 또는 분석 기능이 연결되면 전송 대상, 목적, 보유기간 등 실제 처리 내용을 먼저 고지합니다.

사 말아?는 현재 애플리케이션 기능을 통해 이용자의 개인정보를 제3자에게 제공하지 않습니다. 추후 제3자 제공이 필요한 기능이 추가되면 관련 법령에 따른 절차를 거치고 제공받는 자, 목적, 항목과 보유기간을 본 방침에 반영합니다.

현재 로컬 프로젝트 환경에는 외부 상품 분석용 Secret이 설정되어 있지 않습니다. 소스 코드는 운영자가 서버 환경에 키를 설정한 경우 네이버 쇼핑 검색 API를 호출하고, 선택적으로 Scrape.do를 통해 공개 상품 페이지 HTML을 수집할 수 있도록 구성되어 있습니다. 네이버 API에는 상품 식별번호 또는 공개 페이지 제목 기반 검색어가 전달될 수 있고, Scrape.do에는 이용자가 입력한 공개 상품 URL이 전달됩니다.

해당 기능의 실제 Production 활성화 여부는 Vercel 환경변수 설정을 확인해야 합니다. 운영자는 활성화 시 각 제공자의 계약상 지위, 위탁업무와 보유정책을 확인하여 필요한 내용을 본 방침에 반영해야 합니다.

배포·호스팅 환경 및 문의용 메일 서비스의 계약상 처리위탁 해당 여부와 실제 처리 범위는 소스 코드만으로 확정할 수 없습니다. 운영자는 실제 운영계약을 확인하고 위탁이 확인되는 경우 수탁업체명과 위탁업무를 공개합니다.

현재 로컬 환경에서는 네이버 쇼핑 API와 Scrape.do Secret이 설정되어 있지 않아 실제 전송을 확인하지 못했습니다. Production에서 해당 기능을 활성화하는 경우 제공자의 실제 처리 국가, 이전 방법과 보유기간을 계약 및 배포 설정에서 확인해야 합니다.

배포·호스팅 인프라와 문의용 메일의 실제 처리 국가, 이전 방법 및 보유기간은 소스 코드만으로 확인되지 않았습니다. 운영자는 실제 운영 환경과 계약을 확인하여 국외이전이 발생하는 경우 관련 법령에 따라 필요한 사항을 고지하고 본 방침을 변경합니다.

현재 서비스 코드는 Cookie와 localStorage를 사용하지 않습니다. 상품 등록 정보가 등록 화면에서 소비 판단 화면으로 이어질 수 있도록 브라우저의 sessionStorage를 사용합니다.

이용자는 탭을 닫거나 브라우저 개발자 도구에서 해당 세션 데이터를 삭제할 수 있습니다. 브라우저 설정으로 세션 저장소 사용이 제한되면 상품 등록 후 소비 판단 화면으로 정보를 전달하는 기능이 정상적으로 작동하지 않을 수 있습니다.

상품 URL 자동 분석을 요청하면 서비스 서버가 이용자가 입력한 외부 쇼핑몰의 공개 상품 페이지에 접속합니다. 서비스는 HTTP·HTTPS URL만 허용하고 내부 네트워크 주소를 차단하며, 요청 시간과 응답 크기를 제한합니다.

개인 식별정보나 접근 토큰이 포함된 비공개·개인화 URL은 입력하지 않는 것을 권장합니다. 외부 사이트에는 해당 사이트의 개인정보처리방침과 이용정책이 적용됩니다.

현재 서버에 영구 저장되는 회원정보, 상품 기록 또는 이미지 데이터베이스는 없습니다. 브라우저 세션 데이터는 세션 종료 또는 이용자의 직접 삭제를 통해 제거할 수 있고, 이미지 미리보기 URL은 교체·삭제 또는 관련 화면 종료 시 해제됩니다.

향후 서버 저장 기능이 추가되는 경우 보유 목적이 끝난 전자적 파일은 실제 저장 구조에 맞추어 복구하기 어려운 방법으로 삭제하고, 법령상 보존이 필요한 정보는 별도로 분리하여 관리합니다.

현재 서비스는 개인정보 처리를 최소화하고, 외부 URL 분석을 서버에서 수행하며, 내부 네트워크 접근 차단·요청 시간 제한·응답 크기 제한을 적용하고 있습니다. 배포 주소는 HTTPS를 사용하고, 향후 Secret 또는 API Key가 필요한 기능은 클라이언트에 노출하지 않고 서버에서 관리하도록 구성합니다.

현재 별도 데이터베이스와 관리자 접근 기능이 없어 데이터베이스 접근권한 관리나 저장 데이터 암호화 조치를 적용 중이라고 기재하지 않습니다.

이용자는 관련 법령이 정하는 범위에서 자신의 개인정보에 대한 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다. 현재 서버 계정이나 이용기록 저장 기능은 없으며, 개인정보 관련 요청은 ssiri.dev01@gmail.com으로 보내주세요.

서비스 운영자: 씨리
이메일: ssiri.dev01@gmail.com

법적으로 별도의 개인정보 보호책임자 실명, 사업자명 또는 추가 연락처 고지가 필요한지는 서비스의 실제 운영 주체와 사업 형태를 기준으로 운영자가 최종 확인해야 합니다.

서비스 기능, 실제 데이터 처리 방식 또는 관련 법령이 변경되어 본 방침을 변경하는 경우, 변경사항과 시행일을 이용자가 서비스에서 확인할 수 있도록 안내합니다.