개인정보처리방침

1. 익명성 원칙

DeskTalk은 익명 실시간 채팅 서비스입니다. 서비스 화면 어디에도 이용자의 이메일·실명·소속이 노출되지 않으며, 대화 상대는 무작위로 발급된 닉네임으로만 식별됩니다. 이메일 주소는 아래 2항의 인증 목적에만 사용되고 채팅 데이터와 분리되어 처리됩니다. DeskTalk은 개인정보를 최소한으로 수집하고, 목적을 다하면 지체 없이 파기하는 것을 원칙으로 합니다.

2. 수집하는 개인정보와 이용 목적

• 이메일 주소 — 회원 인증(로그인 OTP) 및 회사 이메일 추가 인증에만 사용합니다. 채팅 화면·메시지·닉네임과 연결해 표시하거나 저장하지 않으며, 인증 시스템(Supabase Auth) 내에만 보관됩니다.
• 회사 도메인 — 회사 이메일을 추가 인증한 경우, 같은 회사 구성원 공간의 접근 제어를 위해 이메일의 도메인 부분만 사용합니다. 이메일 본문(아이디)·인증 코드 원문은 저장하지 않으며, 인증 코드는 해시 형태로만 대조합니다.
• 서비스 이용 기록 — 서비스 안정성·오남용 방지를 위한 최소한의 접속·전송 로그.

DeskTalk은 만 14세 미만 아동의 회원가입을 받지 않습니다. DeskTalk은 채팅 메시지를 광고·마케팅 목적으로 제3자에게 제공하지 않습니다.

3. 보유 기간 및 파기

DeskTalk은 익명성을 위해 인증 정보(이메일)를 필요한 기간에만 보관하고, 아래 기준에 따라 지체 없이 파기합니다.

• 공용 라운지 이용자(개인 이메일) — 인증 정보와 프로필은 로그아웃 또는 세션 종료 시 지체 없이 파기합니다. 명시적으로 로그아웃하지 않은 비활성 세션도 정기적으로 파기합니다. 이후 다시 이용하려면 재인증이 필요하며, 이때 새 익명 닉네임이 발급됩니다(이전 이용 기록과 연결되지 않습니다).
• 회사 공간 이용자(회사 이메일 인증) — 재방문 편의를 위해 인증 정보와 회사 공간 소속을 마지막 활동일로부터 최대 7일간 보관하며, 그 기간 내 재방문이 없으면 파기합니다.
• 채팅 메시지 — 메시지에는 개인 식별 정보 없이 무작위 닉네임만 포함됩니다. 작성자의 인증 정보가 파기된 뒤에도 메시지는 대화 맥락 유지를 위해 익명 상태로 대화방에 남을 수 있습니다.
• 접속·오남용 방지 로그 — 서비스 운영에 필요한 최소 기간(최대 3개월) 보관 후 파기합니다.
• 관계 법령이 일정 기간 보존을 요구하는 경우, 해당 정보는 그 기간 동안 다른 개인정보와 분리하여 보관한 뒤 파기합니다.

전자적 파일 형태의 개인정보는 복원할 수 없는 방법으로 영구 삭제합니다.

4. 처리 위탁 및 국외 이전

DeskTalk은 서비스 제공을 위해 아래 사업자에게 개인정보 처리를 위탁합니다.

• Supabase — 데이터베이스·인증·실시간 통신. 저장 리전: 대한민국(서울).
• Vercel — 웹 애플리케이션 호스팅·전송. 서비스 리전: 대한민국(서울).
• Resend (일본) — 인증 메일 발송. 인증 메일을 보내기 위해 이메일 주소가 발송 목적으로 일본(도쿄) 소재 서버로 전송될 수 있으며, 발송 목적 외로 저장·이용되지 않습니다.

위 Resend를 통한 이메일 발송은 개인정보의 국외 이전에 해당할 수 있습니다. 이전 항목은 이메일 주소, 이전 목적은 인증 메일 발송, 이전 국가는 일본이며, 이용자는 회원 인증을 진행함으로써 이에 동의한 것으로 봅니다.

5. 광고 및 쿠키

DeskTalk은 공개 소개(랜딩) 페이지에 한하여 광고를 게재합니다. 로그인 이후의 채팅·앱 화면과 인증 화면에는 광고 스크립트가 로드되지 않으며 제3자 광고 네트워크로의 요청도 발생하지 않습니다.

광고 게재를 위해 다음 제3자 광고 사업자가 쿠키 또는 유사 기술을 사용해 이용자의 브라우저 정보를 수집할 수 있습니다.

• Google AdSense (Google LLC) — 쿠키를 사용해 이전 방문 기록에 기반한 광고를 게재할 수 있습니다. 이용자는 Google 광고 설정에서 맞춤 광고를 비활성화할 수 있습니다. 처리 내용은 Google 광고 정책을 참고하세요.

이 광고 쿠키는 랜딩 페이지 방문자에게만 적용되며, 이용자의 채팅 내용·닉네임·회사 정보와 연결되지 않습니다. 대부분의 브라우저는 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다.

6. 이용자 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제 및 처리 정지를 요청할 수 있습니다. 요청은 아래 7항의 개인정보 보호책임자 연락처로 접수할 수 있으며, DeskTalk은 요청을 받은 날부터 10일 이내에 필요한 조치를 하고 그 결과를 알려 드립니다. 라운지 이용자는 로그아웃만으로도 인증 정보가 즉시 파기됩니다. 광고 맞춤화는 위 5항의 각 사업자 설정 페이지에서 직접 거부할 수 있습니다.

7. 개인정보 보호책임자 및 문의

개인정보 처리에 관한 문의·불만·권리 행사는 아래로 연락해 주세요.

• 개인정보 보호책임자: DeskTalk 운영자
• 연락처: wipinocchio@gmail.com

본 방침은 관련 법령·서비스 정책 변경에 따라 개정될 수 있으며, 개정 시 본 페이지에 공지합니다.