DHO PORT 개인정보 처리방침
최종 업데이트: 2026-10-14 · 시행일: 2026-11-16
브라이트웍스(이하 “포트”)는 DHO PORT 서비스를 운영하면서 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위해 이 개인정보 처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
포트는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.
- 회원 가입·식별·로그인 유지, 가입 연령(만 14세 이상) 확인과 이용약관 동의 기록.
- 도감: 항목 열람·편집·편집 제안과 편집 이력 표시.
- 거래소: 매물 등록, 거래 진행, 거래 기록과 평점 관리.
- 커뮤니티: 게시물·댓글 작성과 작성자 표시, 게시물 조회수의 중복 집계 방지.
- 길드: 길드 가입·운영, 길드 게시판과 길드 일정.
- 일정: 일정 등록과 일정 알림.
- 탐사일지: 선원별 진행 기록 저장.
- 시세: 시세 제보와 시세 알림.
- 명예: 활동 배지·레벨 부여와 리더보드 표시.
- 디스코드 연동: 길드와 디스코드 서버 연결, 디스코드 도감 봇 제공.
- 알림: 인앱 알림·웹 푸시 전송, 이용약관·개인정보 처리방침 개정 안내.
- 계정 보안·복구: 복구용 이메일 확인 코드 발송, 보안 통지, 이용 정지·해제 통지.
- 신고 처리와 운영: 신고 접수·검토, 이용 제한, 회원 간 분쟁 대응.
- 부정 이용 방지: 요청 횟수 제한, 이용 제한을 피하려는 재가입 방지, 보안 사고 조사.
- 서비스 개선: 페이지 이용 통계 분석과 오류 분석.
포트는 위 목적에 필요한 최소한의 개인정보만 처리합니다.
제2조 처리하는 개인정보 항목
| 구분 | 항목 | 수집 시점·방법 |
|---|---|---|
| 필수 | 카카오 회원번호(카카오 계정 고유 ID) | 카카오 계정으로 로그인·가입할 때 카카오로부터 받습니다. |
| 선택 | 카카오 닉네임 | 카카오 동의 화면에서 닉네임 제공에 동의한 경우에만 받으며, 가입 시 서비스 닉네임의 초깃값으로 씁니다. 카카오 프로필 이미지는 받지 않습니다. |
| 필수 | 만 14세 이상 확인 여부, 이용약관 동의 버전·동의 일시 | 가입 동의 화면에서 회원이 직접 체크합니다. |
| 필수 | 서비스 닉네임 | 가입 시 정해지며 회원이 마이페이지에서 바꿀 수 있습니다. |
| 선택 | 프로필 이미지(회원이 직접 업로드), 자기소개, 게임 캐릭터명·서버 | 회원이 마이페이지에서 입력할 때. |
| 선택 | 복구용 이메일 주소 | 회원이 마이페이지 보안 탭에서 등록할 때. 등록 시 확인 코드로 소유 여부를 확인합니다. |
| 선택 | 웹 푸시 구독 정보(푸시 엔드포인트 URL, 공개 키), 브라우저 정보(User-Agent) | 회원이 브라우저 알림을 허용할 때. |
| 선택 | 디스코드 서버 ID, /포트연결 명령을 실행한 디스코드 사용자 ID, 연결 코드를 발급한 회원 | 길드 운영진이 길드와 디스코드 서버를 연결할 때 디스코드를 통해 받습니다. 디스코드 도감 봇 이용 시 요청 횟수 제한을 위해 디스코드 사용자 ID를 최대 10분간 임시 저장합니다. 포트는 디스코드에 회원의 개인정보를 보내지 않으며, 봇 응답에는 도감 정보, 회원이 입력한 검색어, 연결된 길드 이름이 담깁니다. |
| 서비스 이용 중 생성 | 매물·거래 기록·평점, 게시물·댓글, 길드 가입·활동 기록, 일정과 일정 알림 설정, 탐사일지 진행 기록, 시세 제보·시세 알림 설정, 신고 내역, 알림과 알림 수신 설정, 회원이 업로드한 이미지 | 회원이 해당 기능을 이용할 때. |
| 자동 생성 | 접속 IP 주소, 브라우저 정보(User-Agent), 접속·이용 시각, 서비스 이용 기록 | 서비스를 이용하는 과정에서 자동으로 생성됩니다. 가입·로그인·로그아웃과 주요 활동(매물·거래·게시물·길드·일정·도감 편집·시세 제보·복구 이메일 변경)의 이력에는 IP 주소의 일부를 가려(IPv4는 마지막 자리) 저장하고, 요청 횟수 제한에는 IP 주소를 60초~1시간 동안만 임시로 씁니다. 커뮤니티 게시물 조회수를 중복 집계하지 않도록 IP 주소와 게시물 ID를 10분 동안 임시 저장합니다. |
| 자동 생성 | 쿠키·브라우저 저장소 값 | 제11조에서 안내합니다. |
포트는 민감정보와 고유식별정보(주민등록번호·여권번호·운전면허번호·외국인등록번호)를 수집하지 않습니다. 다만 회원이 자기소개·게시물에 스스로 적은 내용은 다른 이용자에게 공개되므로, 공개를 원하지 않는 정보는 적지 않거나 직접 지울 수 있습니다.
제3조 만 14세 미만 아동
포트는 만 14세 미만 아동의 가입을 받지 않으며, 가입 시 만 14세 이상임을 확인받습니다.
제4조 개인정보의 처리 및 보유 기간
포트는 다음 기간 동안 개인정보를 보유하고, 기간이 지나면 제5조에 따라 파기합니다.
| 대상 | 보유 기간 | 비고 |
|---|---|---|
| 카카오 회원번호(로그인 식별자) | 회원 탈퇴일로부터 1년 보관 후 파기 | 이용 제한을 피하기 위한 재가입을 막기 위해 보관합니다. 이 기간에는 같은 카카오 계정으로 다시 가입할 수 없고, 파기 후에는 새로 가입할 수 있습니다. |
| 계정 복구로 교체되기 전의 카카오 회원번호 | 회원 탈퇴일로부터 1년 보관 후 파기 | 복구용 이메일로 계정을 복구하면서 로그인 카카오 계정을 바꾸면, 이전 카카오 회원번호는 삭제하지 않고 사용 중지 상태로 보관합니다. 이 카카오 계정으로는 회원이 탈퇴하고 1년이 지나 파기될 때까지 새로 가입할 수 없고, 본인이 계정 복구로 다시 연결하는 경우를 제외하면 로그인할 수 없습니다. |
| 로그인 세션(리프레시 토큰) | 회원 탈퇴 시 모든 세션을 즉시 무효화. 토큰 기록(해시값)은 만료 후 7일이 지나면 삭제 | |
| 웹 푸시 구독 정보, 알림 수신 설정, 일정 알림 구독 | 회원 탈퇴 시 즉시 삭제 | 웹 푸시 구독은 회원이 알림을 해제하면 삭제하고, 푸시 서비스가 구독이 없어졌다고 응답하면 그 알림을 보낼 때 삭제합니다. |
| 복구용 이메일 주소 | 회원 탈퇴 시 즉시 파기. 등록 해제 시 24시간 대기 후 파기 | 확인 코드는 발송 후 5분이 지나면 자동 파기합니다. |
| 탐사일지 진행 기록 | 회원 탈퇴 시 즉시 파기 | |
| 가입·로그인·활동 이력(일부를 가린 IP 주소, 브라우저 정보) | 발생일로부터 180일 후 파기 | |
| 읽은 알림 | 읽은 날로부터 90일 후 삭제 | 읽지 않은 알림은 기한 없이 보관하며, 회원이 탈퇴해도 삭제되지 않습니다. |
| 업로드 후 등록이 끝나지 않은 이미지 | 업로드 후 24시간이 지나면 삭제 | |
| 임시 데이터(요청 횟수 제한 기록, 가입 대기 정보, 확인 코드 관련 기록) | 키별로 60초~약 24시간이 지나면 자동 삭제 | 가입 대기 정보(카카오 회원번호·닉네임)와 조회수 중복 집계 방지 기록(IP 주소·게시물 ID)은 10분입니다. |
| 프로필(닉네임, 자기소개, 프로필 이미지, 게임 캐릭터명·서버) | 회원 탈퇴 후에도 보관 | 탈퇴하면 공개 프로필 페이지는 열람할 수 없게 됩니다. |
| 매물(이미지 포함)·거래 기록·평점, 게시물·댓글, 길드 가입·활동 기록, 일정, 시세 제보·시세 알림 설정, 신고 기록, 약관 동의 기록 | 회원 탈퇴 후에도 보관 | 거래 상대방의 거래 이력·평판 확인, 회원 간 분쟁 대응, 부정 이용 방지, 게시판 맥락 유지를 위해 보관합니다. 게시물·댓글은 탈퇴 전에 회원이 직접 지울 수 있으며, 탈퇴 후 남은 게시물·댓글에는 작성자 닉네임이 함께 표시될 수 있습니다. |
| 운영 기록(관리자 처리 기록, 신고 검토 기록) | 보관 | 이용 제한과 이의 제기 처리의 근거로 보관합니다. 관리자 처리 기록의 IP 주소는 일부를 가려 저장합니다. |
관계 법령에 따라 보존이 필요한 경우에는 그 법령이 정한 기간 동안 보존합니다.
제5조 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 기간이 정해진 정보는 매일 또는 매시 실행되는 자동 파기 작업으로 삭제합니다.
- 전자적 파일 형태의 정보는 데이터베이스와 저장소에서 복구할 수 없는 방법으로 삭제합니다. 포트는 개인정보를 종이 문서로 보관하지 않습니다.
- 탈퇴 회원의 정보 중 제4조에 따라 보관하는 정보는 별도 저장소로 옮기지 않고, 같은 데이터베이스 안에서 탈퇴 상태로 구분해 관리합니다.
제6조 개인정보의 제3자 제공
포트는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우(「개인정보 보호법」 제17조 제1항 제1호), 또는 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우처럼 같은 법 제18조 제2항 각 호에 해당하는 경우에는 그 범위에서 제공할 수 있습니다.
제7조 개인정보 처리의 위탁
포트는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Vercel Inc. | 웹사이트 호스팅·서버 실행·접속 기록, 페이지 이용 통계(Vercel Web Analytics) | IP 주소, 접속 시각, 브라우저 정보, 요청 URL, 서비스 이용 기록 |
| Supabase Inc. | 데이터베이스 운영, 실시간 인앱 알림 전달 | 제2조의 항목 중 데이터베이스에 저장되는 정보 전부 |
| Upstash, Inc. | 임시 데이터 저장(요청 횟수 제한, 가입 대기, 확인 코드, 조회수 중복 집계 방지) | 회원 ID, IP 주소, 가입 대기 중인 카카오 회원번호·닉네임, 복구용 이메일 주소의 해시값, 디스코드 사용자 ID |
| Functional Software, Inc.(Sentry) | 오류 모니터링 | 오류 정보, 요청 URL, 브라우저 정보, IP 주소 |
| Resend, Inc. | 이메일 발송(복구용 이메일 확인 코드, 보안 통지, 이용 정지 통지) | 복구용 이메일 주소, 메일 본문 |
| Cloudflare, Inc. | 이미지 저장·전송(R2) | 회원이 업로드한 이미지(프로필 이미지, 매물 이미지, 도감·게시물·댓글 본문 이미지, 길드 문장) |
| 주식회사 카카오 | 카카오 계정 로그인(회원 인증) | 카카오 회원번호, 닉네임 |
웹 푸시 알림은 회원이 쓰는 브라우저의 푸시 서비스(Chrome·Edge는 Google, Safari는 Apple, Firefox는 Mozilla)를 거쳐 전달되며, 이 과정에서 알림 내용과 푸시 구독 정보가 해당 푸시 서비스를 경유합니다.
수탁자나 위탁 업무가 바뀌면 이 처리방침에 지체 없이 반영합니다.
제8조 개인정보의 국외 이전
포트는 서비스 제공(이용계약 이행)에 필요한 처리위탁·보관을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개하고 하는 이전입니다.
- 이전 일시·방법: 회원이 서비스를 이용할 때마다 네트워크를 통해 전송합니다.
- 보유·이용 기간: 위탁 업무를 처리하는 동안이며, 제4조의 보유 기간이 지나거나 위탁 계약이 끝나면 수탁자의 보존 정책에 따라 삭제됩니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이용 목적 |
|---|---|---|---|
| Vercel Inc. (vercel.com) | 미국 등 Vercel 인프라 소재국 | IP 주소, 접속 시각, 브라우저 정보, 요청 URL, 서비스 이용 기록 | 호스팅·서버 실행·접속 기록, 페이지 이용 통계 |
| Supabase Inc. (supabase.com) | 대한민국(서울 리전에 저장). 백업·기술 지원 과정에서 국외에서 조회될 수 있습니다. | 데이터베이스에 저장되는 정보 전부 | 데이터베이스 운영, 실시간 인앱 알림 전달 |
| Upstash, Inc. (upstash.com) | 일본(도쿄) | 회원 ID, IP 주소, 가입 대기 중인 카카오 회원번호·닉네임, 복구용 이메일 주소의 해시값, 디스코드 사용자 ID | 임시 데이터 저장 |
| Functional Software, Inc. (sentry.io) | 미국 | 오류 정보, 요청 URL, 브라우저 정보, IP 주소 | 오류 모니터링 |
| Resend, Inc. (resend.com) | 미국 | 복구용 이메일 주소, 메일 본문 | 이메일 발송 |
| Cloudflare, Inc. (cloudflare.com) | 미국 등 Cloudflare 인프라 소재국 | 회원이 업로드한 이미지 | 이미지 저장·전송 |
| Google LLC (google.com), Apple Inc. (apple.com), Mozilla Corporation (mozilla.org) — 회원이 쓰는 브라우저에 따라 정해집니다 | 미국 | 푸시 구독 정보, 알림 내용 | 웹 푸시 알림 전달 |
국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있고, admin@dhoport.app 로 문의할 수 있습니다. 위 이전은 서비스 제공에 필요한 것이어서 거부하면 서비스를 이용할 수 없습니다. 다만 웹 푸시(브라우저 알림을 허용하지 않으면)와 Resend(복구용 이메일을 등록하지 않으면)로의 이전은 해당 기능을 쓰지 않는 방법으로 거부할 수 있으며, 그 경우에도 나머지 서비스는 이용할 수 있습니다.
제9조 개인정보의 안전성 확보조치
- 관리적 조치: 관리자 권한을 역할·권한 단위로 나눠 부여하고, 관리자의 처리 내역을 기록으로 남깁니다.
- 기술적 조치: 모든 접속에 HTTPS를 강제(HSTS)합니다. 로그인 유지 토큰은 argon2id 해시로만 저장하고, 토큰을 사용할 때마다 새 토큰으로 교체(회전)하며, 회전 이력이 끊긴 토큰이 다시 제출되면 그 계열의 세션을 폐기합니다. 계정 복구 과정의 세션 정보는 AES-256-GCM으로 암호화해 저장합니다. 요청 위조(CSRF) 방지 토큰을 검증하고, 요청 횟수를 제한하며, 이력에 남기는 IP 주소는 일부를 가려 저장합니다.
- 물리적 조치: 포트는 자체 전산실을 운영하지 않으며, 개인정보는 제7조 수탁자의 시설에 저장됩니다.
제10조 자동화된 결정
포트는 신고가 누적된 경우 다음 조치를 사람의 개입 없이 자동으로 합니다.
- 신고 누적 매물 자동 취소 — 한 매물에 대한 처리되지 않은 신고가 운영자가 정한 일정 수 이상이 되면, 그 매물(판매 중·예약 중·만료 상태)을 취소해 판매를 중지하고 그 매물에 걸린 대기 중인 거래를 취소합니다. 판단에 쓰는 정보는 그 매물에 대한 신고 수이며, 한 회원은 같은 대상을 한 번만 신고할 수 있습니다. 판매자와 거래가 취소된 구매자에게 인앱 알림으로 알립니다.
- 신고 누적 회원 임시 정지 — 한 회원에 대한 처리되지 않은 신고가 일정 수 이상이 되면 그 회원을 임시 정지하고 모든 기기에서 로그아웃시킵니다. 관리자와 관리 권한이 있는 회원은 대상에서 빠집니다. 운영자는 7일 이내에 신고 내용을 검토해 정지를 확정하거나 해제하며, 기한까지 검토하지 않으면 정지는 자동으로 해제됩니다. 정지된 회원이 로그인하면 임시 정지 사실·검토 기한·이의 연락처를 화면에 안내하고, 복구용 이메일을 등록한 회원에게는 정지 사실을 메일로 알립니다. 정지가 해제되면 인앱 알림으로, 정지가 확정되면 복구용 이메일로 알립니다.
회원은 위 결정을 거부하거나 그 결정에 대한 설명을 요구할 수 있습니다. admin@dhoport.app 로 요청하면 정당한 사유가 없는 한 10일 이내에 조치 결과나 설명을 회신합니다.
제12조 외부 동영상 서비스
회원이 작성한 본문에 다음 서비스의 동영상이 삽입된 화면을 열면, 재생 버튼을 누르기 전에도 동영상 플레이어를 불러옵니다. 이때 열람자의 IP 주소, 브라우저 정보, 접속한 사이트 주소(도메인)가 해당 서비스 운영사로 전송되고, 운영사가 자체 쿠키를 저장할 수 있습니다.
| 서비스 | 도메인 |
|---|---|
| 유튜브 | www.youtube-nocookie.com |
| 치지직 | chzzk.naver.com |
| 네이버TV | tv.naver.com |
| SOOP | vod.sooplive.com |
| Twitch | player.twitch.tv, clips.twitch.tv |
| Vimeo | player.vimeo.com |
외부 https 주소의 동영상 파일이 삽입된 경우에도 미리보기 정보를 불러오는 과정에서 열람자의 IP 주소와 브라우저 정보가 그 파일이 있는 서버로 전송됩니다. 포트는 이 과정에서 오가는 정보를 받지 않으며, 전송된 정보는 각 운영사의 개인정보 처리방침에 따라 처리됩니다. 원하지 않으면 브라우저나 콘텐츠 차단 도구로 위 도메인을 차단하거나 동영상이 삽입된 게시물을 열지 않는 방법으로 거부할 수 있습니다.
제13조 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있고, 제10조의 자동화된 결정에 대해 거부·설명을 요구할 수 있습니다.
- 마이페이지 > 선장 기록 편집: 닉네임·자기소개·프로필 이미지 수정, 하단의 회원 탈퇴.
- 마이페이지 > 선원: 게임 캐릭터 정보 수정·삭제.
- 마이페이지 > 보안: 복구용 이메일 등록·변경·해제.
- 마이페이지 > 알림 > 알림 설정: 알림 수신 설정. 웹 푸시는 브라우저 설정에서도 끌 수 있습니다.
- 그 밖의 요구는 admin@dhoport.app 로 보내 주세요. 접수한 날부터 10일 이내에 조치 결과를 회신하며, 법령에 따라 요구를 거절하거나 제한하는 경우에는 그 사유를 알립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 함께 보내야 합니다.
제14조 개인정보 보호책임자
개인정보 처리에 관한 업무 총괄과 불만 처리·피해 구제를 다음 부서가 맡습니다.
- 개인정보 보호책임자 부서: DHO PORT 운영팀
- 연락처: admin@dhoport.app
제15조 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제16조 개인정보 처리방침의 변경
처리방침을 바꾸면 시행 7일 전부터(정보주체에게 불리한 변경은 30일 전부터) 서비스 화면에 공지하고, 이전 버전은 변경 이력에서 볼 수 있습니다.
부칙
- 본 방침은 2026 년 4 월 25 일부터 시행합니다.
- 본 개정 방침(웹 푸시 알림 관련 항목 추가)은 2026 년 7 월 4 일부터 시행합니다.
- 본 개정 방침(복구용 이메일 주소 관련 항목 추가)은 2026 년 10 월 15 일부터 시행합니다.
- 본 개정 방침은 2026 년 11 월 16 일부터 시행합니다. 주요 개정 내용: 처리 목적·항목·보유 기간 구체화(카카오 회원번호 1년 보관 후 파기, 가입·로그인·활동 이력 180일 보관 포함), 처리 위탁 수탁자 추가(Vercel·Upstash), 국외 이전·안전성 확보조치·자동화된 결정·쿠키·외부 동영상 서비스·권익침해 구제 방법 신설, 개인정보 보호책임자 부서 명시.