개인정보 처리방침
시행일: 2026년 10월 28일 (2026년 10월 21일 개정 공지 · 제4조 ‘운영자의 대화 열람’은 이용약관 제11조의4와 같이 2026년 11월 20일 적용 · 시행일 전까지는 2026년 9월 13일 시행 방침이 적용됩니다 — 개정 내용은 맨 아래 개정 내역 참고)
제1조 (총칙)
디자인마켓(이하 "회사"라고 합니다)은 회원의 정보를 소중하게 생각하고 보호하기 위해 최선을 다하며 개인정보 보호법 등 관계 법령을 준수하고 있습니다.
제2조 (방침의 명시, 효력 및 변경)
본 방침은 commi 사이트(이하 "사이트"라고 합니다)에 회원으로 가입하는 시점부터 효력이 발생합니다.
회사는 본 방침의 내용을 서비스를 이용하고자 하는 자와 회원이 알 수 있도록 서비스가 제공되는 사이트의 초기화면 및 회원가입 화면에 게시합니다.
회사는 필요하다고 인정하는 경우 관련법을 저촉하지 않는 범위 내에서 본 방침을 개정할 수 있으며, 개정된 방침은 적용 일자 및 개정 사유를 명시하여 서비스 화면에 공지합니다.
회원은 개정된 방침에 동의하지 않을 경우 회원등록을 해지할 수 있으며, 개정된 방침의 효력 발생일로부터 7일 이내에 거부의사를 표시하지 않고 서비스를 계속 사용할 경우 개정된 방침에 자동으로 동의한 것으로 간주합니다.
개인정보처리방침과 이용약관의 개인정보 관련 항목이 경합할 경우 이용약관의 내용이 우선해 적용됩니다.
제3조 (용어)
본 방침에서 이용하는 용어는 이용약관의 용어를 그대로 따릅니다.
제4조 (개인정보의 수집 및 이용)
회사는 회원의 개인정보를 필요한 시점에 따라 최소한으로 수집합니다. 수집한 정보는 사전 고지한 범위 내에서만 사용하며 회원의 사전 동의 없이 목적과 범위를 초과하여 이용되지 않습니다.
회사는 회원가입을 위해 가입 방식에 따라 다음 개인정보를 수집합니다.
- 구글 로그인 시: 이메일 주소, 구글 계정 식별자, 닉네임(회원 설정), 프로필 이미지(회원이 등록하는 경우)
- 네이버 로그인 시: 이메일 주소, 별명(닉네임), 네이버 회원 식별자(고유번호), 프로필 이미지(회원이 제공에 동의하는 경우)
- 트위터(X) 로그인 시: 이메일 주소, 표시 이름, 트위터 아이디(사용자명), X 계정 식별자(고유번호), 프로필 이미지 URL
- 틱톡 로그인 시: 틱톡 회원 식별자(open_id·union_id), 표시 이름, 프로필 이미지 URL — 틱톡은 이메일 주소를 제공하지 않으므로 실제 이메일 주소는 수집하지 않으며, 회사가 계정 구분용 내부 주소를 만들어 사용합니다.
- 아이디 회원가입 시: 아이디, 비밀번호, 닉네임 — 이메일 주소를 요구하지 않습니다. 비밀번호는 회사가 원문을 보관하지 않으며 복호화할 수 없는 형태로 암호화되어 저장됩니다.
- 알림 받을 메일(예전 이름 ‘복구용 이메일’)을 등록한 경우: 이메일 주소(회원이 선택하는 경우에 한함 — 아이디·틱톡 가입처럼 계정 메일이 회사가 만든 내부 주소인 회원 등) — 신청서·문의·채팅 등 알림 메일 발송과 아이디·비밀번호 찾기에 이용하며, 탈퇴하면 제6조 ‘탈퇴 회원의 연락용 메일 보관’에 따라 분쟁·제재 연락용으로 탈퇴일로부터 1년 보관합니다(2026년 10월 28일 이후 탈퇴부터).
회사는 원활한 서비스 운영 및 회원 보호를 위해 개인정보 자동 수집 장치를 이용해 다음 개인정보를 수집합니다.
- 방문에 이용한 IP, 방문에 이용한 브라우저 쿠키, 방문에 이용한 브라우저 및 기기 정보, 서비스 이용 기록(접속 로그)
회사는 웹 푸시 알림 발송을 위해 회원이 알림 수신에 동의한 경우 푸시 구독 정보(기기 식별 토큰)를 수집합니다.
회원이 게시판, 커미션 정보, 프로필, 댓글 등에 직접 입력·게시하는 정보(게시물, 프로필 소개, SNS·후원 링크 등)는 서비스 제공 목적으로 처리됩니다.
회원이 후원·결제 계좌를 등록하는 경우(선택), 회사는 은행명, 계좌번호, 예금주를 수집합니다. 이 정보는 회원이 직접 설정한 공개 범위 — 로그인 회원 전체 또는 해당 회원의 커미션에 수락된(입금 안내를 받은) 신청자 — 에 해당하는 다른 회원에게 표시하기 위한 목적으로만 처리되며, 그 밖의 회원이나 비로그인 방문자에게는 표시되지 않습니다. 계좌 정보는 회원이 삭제할 때까지 보유하며, 회원이 탈퇴하면 계좌 정보는 다른 회원에게 더 이상 표시되지 않고 즉시 삭제됩니다(삭제 직전의 내용은 아래 ‘계좌 열람의 기록’ 및 제6조의 거래 기록 변경 이력에 따라 운영자만 접근할 수 있는 저장소에 탈퇴일로부터 1년간 보관 후 파기). 회원은 서비스 내 [내 정보 > 후원·결제 계좌]에서 언제든지 수정·삭제할 수 있습니다.
계좌 열람의 기록(2026년 9월 19일 적용) — 회원이 다른 회원의 계좌 정보를 열람하면, 계좌를 무단으로 수집·열거하는 행위를 막고 분쟁·수사에 대응하기 위하여 열람한 회원의 식별자, 대상 회원의 식별자, 열람 일시가 기록되며, 한 회원이 한 시간에 열람할 수 있는 다른 회원의 수가 제한됩니다. 이 기록은 운영자만 확인할 수 있고 서비스 화면에는 표시되지 않으며, 수집일로부터 180일 보관 후 파기합니다. 계좌를 등록한 회원 본인이 자신의 계좌를 보는 경우에는 기록되지 않습니다.
회원이 캘린더 기능에 입력하는 일정 정보(개인 일정, 커미션 마감일·받는 날)는 서비스 제공 목적으로만 처리됩니다. 개인 일정은 본인만, 커미션 일정은 해당 거래의 당사자만 조회할 수 있습니다.
비회원(비로그인) 상태로 게시판에 글 또는 댓글을 작성하는 경우, 도배·자작(자신의 게시물에 스스로 반응하는 행위) 등 부정 이용을 방지하기 위하여 작성 시점의 IP 주소 일부(앞 두 마디, 예: 115.23.xxx.xxx 중 「115.23」)가 해당 게시물·댓글에 함께 표시·저장됩니다. 로그인 회원이 작성한 게시물·댓글에는 표시되지 않습니다.
초대 링크를 통해 가입하는 경우, 부정 초대(자기 자신을 반복 초대하여 보상을 받는 행위)를 방지하기 위하여 가입 시점의 IP 주소 일부(앞 세 마디, 예: 115.23.45.xxx 중 「115.23.45」)가 초대 기록에 저장됩니다. 원본 IP 주소는 저장하지 않습니다.
회원 간 채팅·거래 과정에서 회원이 자발적으로 상대방에게 공유하는 정보(연락처, 계좌번호 등)는 회원 본인의 판단과 책임 하에 공유되는 것이며, 위 후원·결제 계좌 등록 기능을 통해 회원이 직접 등록하는 경우를 제외하고 회사는 이를 별도로 수집하거나 서비스 제공 외의 목적으로 이용하지 않습니다. 다만 대화 내용은 아래 ‘운영자의 대화 열람’(2026년 11월 20일 적용)에 따라 운영자가 열람할 수 있습니다.
운영자의 대화 열람(2026년 11월 20일 적용 — 이용약관 제11조의4와 같은 날) — 회사는 신고·분쟁 처리, 사기·부정 거래 탐지, 수사기관 등의 적법한 요청 대응을 위하여 운영자가 회원 간 1:1 채팅과 거래 메시지(첨부 이미지·파일 포함)를 열람할 수 있습니다. 운영자 계정으로 다른 회원의 대화를 열면 서버가 메시지를 보여 주기 전에 열람한 운영자, 대상 대화, 열람 일시, 신고 번호 또는 열람 사유를 먼저 기록하며, 신고와 연결되지 않은 열람은 열람 사유를 적어야 열 수 있습니다. 운영자 계정은 이 기록 없이는 다른 회원의 대화를 읽을 수 없도록 기술적으로 제한됩니다. 이 기록은 수정·삭제할 수 없도록 기술적으로 보호되며 열람일로부터 2년 보관 후 파기합니다. 운영자는 위 목적 외로 대화를 열람하지 않으며, 열람으로 알게 된 내용을 그 목적 외에 이용하지 않습니다.
회사의 서비스는 만 14세 이상만 가입·이용할 수 있음을 원칙으로 안내하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 지체 없이 파기합니다.
본인확인(연령 확인)에 관한 사항
회사는 다음 두 가지 목적으로 본인확인기관을 통한 본인확인 절차를 거칩니다. ① 만 19세 이상만 이용할 수 있는 게시판의 연령 확인(「청소년 보호법」), ② 커미션 판매 회원의 신원 확인(「전자상거래 등에서의 소비자보호에 관한 법률」 제20조 제2항 — 통신판매중개자는 사업자가 아닌 판매자의 성명·전화번호를 확인하고 거래 상대방이 열람할 수 있도록 하여야 합니다). 본인확인은 해당 게시판을 이용하려는 회원과 커미션 신청을 수락(입금 안내·입금 확인)하려는 회원에 한하여 진행되며, 그 밖의 회원에게는 요구되지 않습니다. 성인 게시판 이용을 위한 연령 확인은 관련 법령에 따라 1년마다 재확인합니다. 회원은 내 정보 화면에서 미리 본인확인을 할 수도 있습니다.
이 절차에서 회사가 저장하는 정보는 다음과 같습니다.
- 본인확인 완료 여부 및 완료 일시
- 연령 구간(성인 / 만 14세 이상 미성년자) — 생년월일 자체가 아니라 판정 결과입니다(출생연도는 아래 항목 참조). 만 14세 미만으로 판정되면 아무 정보도 저장하지 않고 이용을 거부합니다
- 성명·휴대전화번호(2026년 9월 3일 이후 본인확인분) — 위 ②의 목적으로 AES-256 방식으로 암호화하여 별도 저장하며, 서비스 화면에는 어디에도 표시되지 않습니다. 열람은 커미션 거래의 분쟁 해결·수사 협조를 위해 필요한 경우에 한하여, 운영자가 열람 사유를 기록한 뒤에만 이루어지며 모든 열람 기록을 보존합니다. 거래 상대방이 분쟁 해결을 위해 요청하는 경우 위 법률에 따라 성명·전화번호를 제공할 수 있습니다
- 출생연도(4자리)·성별(2026년 9월 13일 이후 본인확인분) — 이용자 구성을 파악하여 서비스 기획·개선에 활용하기 위한 것으로, 위 성명·휴대전화번호와 같은 별도 저장소에 보관하며 운영자 화면에서만 확인할 수 있고 서비스 화면·다른 회원에게는 표시되지 않습니다. 생일(월·일)은 저장하지 않습니다.
- 중복가입확인정보(DI)를 회사 전용 키로 단방향 암호화(해시)한 값 — 한 사람이 여러 계정으로 중복 인증하는 것을 방지하는 용도로만 사용되며, 이 값으로는 개인을 식별할 수 없습니다
- 본인확인 시도 기록(시도 시각·결과, IP 주소 일부(앞 세 마디), 인증 거래번호) — 부정 시도(남의 인증번호 재사용, 반복 시도 등)를 차단하기 위한 것으로, 수집일로부터 1년 보관 후 파기합니다
회사는 연계정보(CI)를 제공받지 않습니다. 연계정보는 모든 기관에서 동일하게 부여되는 식별자인 반면, 회사가 필요로 하는 것은 서비스 내에서 동일인 여부를 확인하는 것뿐이므로, 해당 사이트별로만 부여되는 중복가입확인정보(DI)만 제공받아 그 해시값만 보관합니다.
본인확인 과정에서 본인확인기관으로부터 전달받는 생년월일 중 생일(월·일)은 저장하지 않습니다. 생일은 연령 구간을 판정하는 데에만 즉시 사용된 후 폐기되며 회사의 데이터베이스에 기록되지 않습니다. 2026년 9월 13일부터는 출생연도(4자리)와 성별을 위와 같이 저장합니다. 2026년 9월 13일 이전에 본인확인을 마친 회원의 출생연도·성별, 2026년 9월 3일 이전에 본인확인을 마친 회원의 성명·휴대전화번호는 당시 저장하지 않았으므로 보관하고 있지 않으며, 소급하여 수집하지 않습니다.
본인확인 상태(완료 여부·완료 일시·DI 해시값)의 보유기간은 회원 탈퇴 시까지이며, 탈퇴 시 지체 없이 파기됩니다. 암호화된 성명·휴대전화번호와 연령 구간·출생연도·성별은 커미션 거래 분쟁 대응을 위해 제6조에 따라 탈퇴 후 1년까지 보관한 후 파기하며, 열람 기록은 제6조의 거래 동의 기록과 같은 기준으로 보관합니다. 시도 기록은 탈퇴 시 회원 식별자가 즉시 제거(가명처리)되며, 부정 시도 차단 목적으로 위 보관기간(1년)까지만 유지됩니다.
회원이 사전에 마케팅 정보 활용 동의를 한 경우 회사는 적법한 절차를 거쳐 위 개인정보를 마케팅 목적으로 활용할 수 있습니다.
회원이 마케팅 정보 활용 동의의 철회 의사를 표할 경우 회사는 이를 지체 없이 처리합니다.
제5조 (개인정보 자동 수집 장치의 설치 및 운영)
회사는 개별적인 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키를 사용합니다. 쿠키는 웹사이트를 운영하는데 이용되는 서버가 회원의 컴퓨터 브라우저에게 보내는 소량의 정보이며 회원의 브라우저 내에 저장되기도 합니다.
사이트는 이용 통계 분석을 위해 Google Analytics 및 Vercel Analytics를 사용하며, 이 과정에서 식별 불가능한 형태의 이용 정보가 수집될 수 있습니다.
회사는 광고 성과 측정 및 맞춤형 광고 제공을 위하여 X Corp.(엑스, 구 트위터)의 광고 도구인 X 픽셀을 사용합니다. 이 도구는 회원이 광고를 통해 사이트를 방문한 사실, 회원가입 완료 여부 등의 행태정보를 쿠키 등 자동 수집 장치를 통해 수집하여 X Corp.에 전송합니다. 회사는 이 과정에서 이름·연락처 등 개인을 특정할 수 있는 정보를 전송하지 않으며, 전송된 행태정보는 X Corp.의 개인정보처리방침에 따라 보관·처리됩니다. 회원은 브라우저의 쿠키 차단 설정, X 계정의 광고 환경설정(설정 → 개인정보 보호 → 광고 기본설정), 또는 시크릿(비공개) 모드 이용으로 이를 거부할 수 있으며, 거부하더라도 서비스 이용에는 아무런 제한이 없습니다.
같은 목적을 위하여 회사는 TikTok Pte. Ltd.(틱톡)의 광고 도구인 틱톡 픽셀도 사용합니다. 이 도구는 회원이 광고를 통해 사이트를 방문한 사실, 회원가입 완료 여부 등의 행태정보를 쿠키 등 자동 수집 장치를 통해 수집하여 TikTok Pte. Ltd.(싱가포르)에 전송합니다. 회사는 이 과정에서 이름·연락처 등 개인을 특정할 수 있는 정보를 전송하지 않으며, 전송된 행태정보는 TikTok의 개인정보처리방침에 따라 보관·처리됩니다. 회원은 브라우저의 쿠키 차단 설정, 틱톡 계정의 광고 설정(설정 → 개인정보 → 광고), 또는 시크릿(비공개) 모드 이용으로 이를 거부할 수 있으며, 거부하더라도 서비스 이용에는 아무런 제한이 없습니다.
또한 회사는 서비스 개선 및 광고 효과 측정을 위하여 자체 이용 분석을 운영합니다. 이 과정에서 회원의 브라우저에 무작위로 생성된 방문자 식별값을 저장하고, 다음 정보를 수집합니다.
- 유입 경로 정보(광고 링크에 포함된 캠페인 식별 코드 및 표준 유입 파라미터(utm_source·utm_medium·utm_campaign·utm_content), 최초 유입 사이트 주소)
- 접속 지역 정보(국가, 시·도, 도시 단위) — 접속 시점의 IP 주소로부터 변환한 추정값이며, IP 주소 자체는 저장하지 않습니다
- 접속 환경 정보(기기 유형(모바일·태블릿·PC), 브라우저 종류, 운영체제 종류, 브라우저 창 가로 크기), 방문 단위 식별값(무작위 값, 브라우저 탭 종료 또는 30분 미사용 시 폐기)
- 서비스 이용 행동 기록(페이지 열람, 버튼 클릭, 게시물 열람·작성, 좋아요, 댓글 작성, 북마크, 커미션 열람·신청, 사이트 내부 검색어, 글쓰기 화면 진입, 알림 클릭, 가입 화면 진입, 가입·로그인 발생 여부 및 시각, 가입·로그인 시도가 실패한 경우 그 사유의 구분값(예: 이미 사용 중인 아이디, 비밀번호 형식 미충족, 과다 시도 제한) — 입력하신 아이디·비밀번호·닉네임 등 입력값 자체는 저장하지 않습니다)
- 로그인 상태에서 발생한 행동인 경우 해당 회원 식별자
방문자 식별값은 무작위 값으로 그 자체로는 개인을 식별할 수 없으며, 이 분석 목적으로 이름·연락처 등 개인을 특정할 수 있는 정보나 IP 주소는 저장하지 않습니다. IP 주소는 비정상적인 대량 요청을 차단하기 위한 목적으로 요청 처리 시점에만 일시적으로 확인되고 저장되지 않습니다.
접속 지역은 IP 주소로부터 추정한 국가·시·도·도시까지 수집합니다. 통신사·VPN 등에 따라 실제 위치와 다를 수 있는 추정값이며, 단말기의 GPS 등 정밀한 위치정보와 위도·경도 좌표는 수집하지 않습니다. 지역 변환에 사용된 IP 주소는 요청 처리 시점에만 확인되고 저장되지 않습니다.
부정 유입·조회수 부풀리기 방지 — 같은 회선에서 방문자를 바꿔 가며 유입 보상·조회수를 부풀리는 행위를 막기 위하여, 방문·열람 시점의 IP 주소 앞 세 마디(IPv6 는 앞부분)를 날마다 바뀌는 비밀 키로 변환한 값을 함께 기록합니다. 이 값은 원래 IP 주소로 되돌릴 수 없고 날짜가 바뀌면 같은 회선이라도 다른 값이 되며, 유입 기록에 붙은 값은 이용 분석 기록과 같이 180일, 조회수 중복 판별에 쓴 값은 다음 날 파기합니다. IP 주소 자체는 저장하지 않습니다.
수집된 이용 분석 기록은 수집일로부터 180일 동안 보관 후 파기합니다.
회사는 Google 애널리틱스의 Google 신호 데이터 기능을 사용합니다(2026년 9월 3일부터). 이 기능은 광고 개인 최적화에 동의한 채 Google 계정에 로그인한 방문자에 한하여, Google이 보유한 정보를 바탕으로 연령대·성별·관심분야의 집계 추정치를 회사에 제공합니다. 회사는 개인을 식별할 수 있는 형태의 정보를 받지 않으며, 집계된 통계만 서비스 개선 목적으로 이용합니다. 방문자는 Google 계정의 광고 개인 최적화 설정(내 광고 센터) 또는 내 활동에서 이를 거부하거나 해당 데이터를 삭제할 수 있으며, 거부하더라도 서비스 이용에는 아무런 제한이 없습니다.
외부 콘텐츠 표시(임베드) — 회원이 게시물·댓글·커미션 설명 등에 동영상·음원 주소를 적으면, 해당 서비스가 제공하는 재생 화면을 서비스 안에 함께 표시합니다(현재 YouTube, X(구 Twitter), Vimeo, Twitch, SoundCloud, Spotify, 네이버TV, 카카오TV). 이때 재생 화면을 불러오기 위해 회원의 IP 주소·브라우저 정보가 해당 서비스로 전송되며, 해당 서비스가 자체적으로 쿠키를 사용할 수 있습니다. 이는 회사가 수집·보관하는 정보가 아니라 각 서비스의 개인정보 처리방침에 따르며, 회사는 회원이 보고 있는 글의 주소(Referrer)가 필요 이상으로 전달되지 않도록 제한하여 요청합니다. 재생 화면을 보지 않으려면 해당 게시물을 열지 않거나 브라우저에서 해당 도메인의 콘텐츠 차단 기능을 사용할 수 있으며, 차단하더라도 원래 주소는 링크로 그대로 보입니다.
회원은 브라우저의 저장소(사이트 데이터)를 삭제하거나 시크릿(비공개) 모드를 이용하여 위 분석을 거부할 수 있으며, 거부하더라도 서비스 이용에는 아무런 제한이 없습니다.
회원은 브라우저의 설정을 통해 쿠키의 사용 여부를 결정할 수 있습니다. 쿠키의 저장을 거부할 경우 서비스 이용에 어려움이 발생할 수 있습니다. 쿠키 설정 방법은 다음과 같습니다.
- Chrome의 경우: 웹 브라우저 우측 상단의 [⋮] > [설정] > [개인 정보 보호 및 보안] > [사이트 설정] > [쿠키 및 기타 사이트 데이터]
- 그 외의 브라우저의 경우 브라우저별 설정 방식에 따릅니다.
제6조 (개인정보의 보유 및 이용기간)
회원의 개인정보는 개인정보 수집·이용 목적이 달성된 후(회원 탈퇴 시) 지체 없이 파기됩니다. 다만 아래의 경우는 예외로 합니다.
관계 법령에 의하여 보존할 필요가 있는 경우 회사는 해당 법령이 정한 기간 동안 다음 정보를 보관합니다.
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 사이트 접속에 관한 기록(접속 로그): 1년 (통신비밀보호법상 3개월 보관 의무에 더하여, 부정 이용 방지 및 분쟁 대응 목적으로 1년까지 보관)
탈퇴 회원의 거래·대화 기록 보관 — 회사는 커미션 거래에서 발생하는 사기·분쟁의 신고 처리와 수사기관의 적법한 자료 요청에 대응하기 위하여, 회원이 탈퇴한 뒤에도 다음 정보를 탈퇴일로부터 1년 동안 보관한 후 파기합니다: 1:1 채팅 및 커미션 문의·입금 안내·완성본 전달 기록, 커미션 신청서와 동의한 거래 정책 원문, 등록한 후원·결제 계좌 정보, 접속 기록(IP 주소·기기 정보·접속 시각), 후기·신고·제재 기록, 계정 식별 정보(이메일 주소, 로그인 방식, 아이디). 탈퇴 즉시 프로필(닉네임·사진·소개·SNS·맞춤 주소)은 삭제되어 다른 회원에게는 "탈퇴한회원"으로만 표시되며, 보관 정보는 운영자만 열람할 수 있고 서비스 화면에는 노출되지 않습니다. 신고·분쟁이 진행 중이거나 관계 법령에 따라 보존이 필요한 경우에는 해당 절차가 끝날 때까지 파기가 제한될 수 있습니다.
탈퇴 회원의 연락용 메일 보관(2026년 10월 28일 적용) — 회사는 탈퇴한 회원과 관련된 거래 분쟁이나 제재(이용 정지 등)에 관하여 그 회원에게 연락하기 위하여, 탈퇴할 때 회원이 확인을 마친 ‘알림 받을 메일’ 주소(없으면 실제로 메일을 받을 수 있는 확인된 계정 이메일 주소)를 연락용 메일로 탈퇴일로부터 1년 동안 보관하고, 1년 뒤 계정 정보를 파기할 때 함께 삭제합니다. 이 주소는 운영자만 열람할 수 있고 분쟁·제재 관련 연락 외의 목적으로는 이용하지 않습니다. 탈퇴 직전 48시간 안에 알림 받을 메일을 바꾼 경우에는 계정 도용에 대비하여 바뀌기 전에 확인된 주소(없으면 확인된 계정 이메일 주소)를 보관하고, 반송되어 메일을 받을 수 없는 주소는 보관하지 않습니다. 아이디·틱톡 가입처럼 계정 메일이 회사가 만든 내부 주소이고 확인된 알림 받을 메일도 없는 경우와, 가입 직후 거래 없이 정리한 빈 계정은 보관하지 않습니다. 탈퇴하면 메일 알림은 즉시 중단되고, 확인 대기 중인 주소 등 나머지 알림 받을 메일 정보는 즉시 삭제됩니다.
거래 동의 기록의 보관 — 회원이 커미션을 등록하거나 신청하면서 확인·동의한 문구(연령 및 법정대리인 동의 확인, 거래 정책 동의)는 그 원문과 동의 일시, 대상 커미션·신청 번호가 기록됩니다. 이 기록은 커미션 거래에서 발생하는 분쟁의 사실관계 확인과 소송·수사 대응을 위한 것으로, 커미션 거래를 둘러싼 민사·형사 절차(민법상 소멸시효 및 형사소송법상 공소시효 최장 10년)에 대응할 수 있도록 회원 탈퇴 여부와 관계없이 동의일로부터 10년 보관한 후 파기합니다. 분쟁이 진행 중인 기록은 절차가 끝날 때까지 보관됩니다. 기록은 운영자만 열람할 수 있으며, 수정·삭제되지 않도록 기술적으로 보호됩니다.
거래 기록의 변경 이력 보관 — 커미션 거래의 사실관계를 확인할 수 있도록, 신청서의 상태·금액·입금 확인·마감·완료 변경 이력, 입금 안내 시점에 신청자에게 표시된 작가의 계좌 정보, 계좌 정보의 변경·삭제 전 내용, 닉네임·프로필 주소의 변경 전 내용, 운영자가 삭제한 메시지의 내용은 운영자만 접근할 수 있는 별도 저장소에 보관됩니다. 이 기록은 회원 탈퇴 후 1년까지 보관한 후 계정 파기와 함께 삭제됩니다.
회사는 서비스 부정 이용(제재 회피를 위한 탈퇴 후 재가입 등)을 방지하기 위하여, 제재(이용 정지)된 상태에서 탈퇴한 회원의 이메일 주소를 복원 불가능한 형태(해시값)로 가공하여 해당 제재가 유지되는 기간 동안(영구 제재의 경우 영구적으로) 보관하며, 제재가 해제되거나 보관 목적이 소멸한 경우 지체 없이 파기합니다. 이 정보는 부정 이용 방지 목적 외에는 이용되지 않습니다.
회원이 작성한 게시물·댓글은 탈퇴 시 익명화(작성자 표시 제거) 후 유지되며, 게시물의 내용 자체는 커뮤니티 기록으로 남습니다. 회원이 등록한 커미션은 탈퇴 시 마감(신청 불가) 상태로 바뀌고 작성자 표시가 “탈퇴한회원”으로 바뀐 채 남습니다. 회원은 탈퇴 전 자신의 게시물·커미션을 직접 삭제할 수 있습니다.
삭제된 게시물·댓글·커미션의 보관 — 회사는 분쟁 대응 및 신고 처리를 위하여, 회원 본인이 삭제한 경우를 포함하여 삭제된 게시물·댓글·커미션의 사본(작성 내용, 첨부 이미지·파일 주소, 작성자 식별자·닉네임·프로필 사진 주소, 작성·삭제 시각)을 별도의 저장 공간에 보관합니다. 이는 이용자가 부적절한 게시물이나 거래 내역을 삭제한 뒤 책임을 회피하는 것을 방지하고, 신고·분쟁 발생 시 사실관계를 확인하기 위한 것입니다.
삭제된 게시물·커미션의 보관본은 운영자(관리자)만 열람할 수 있으며, 서비스 화면에는 다시 노출되지 않습니다. 보관 목적이 소멸한 경우 지체 없이 파기하며, 회원은 고객 문의를 통해 보관본의 열람·삭제를 요청할 수 있습니다. 다만 신고·분쟁이 진행 중이거나 관계 법령에 따라 보존이 필요한 경우에는 해당 절차가 끝날 때까지 파기가 제한될 수 있습니다.
업로드한 파일의 정리 — 회원이 프로필 사진·커버 이미지를 바꾸거나 탈퇴하면 이전 파일은 하루 뒤 저장소에서 삭제합니다(그 이미지에 대한 신고가 처리 중이면 처리가 끝난 뒤). 삭제된 게시물·커미션의 첨부 파일은 위 보관본과 함께 저장소에 남으며 같은 기준으로 파기합니다. 회원이 화면에서 파일 삭제를 요청한 기록(요청한 회원 식별자, 파일 경로, 처리 결과, 시각)은 분쟁 대응을 위해 수정·삭제할 수 없도록 보호되며 3년 보관 후 파기하고, 탈퇴 후 계정 정보가 파기될 때 함께 파기합니다.
지운 댓글과 수정 전 댓글의 공개(2026년 10월 28일 적용) — 댓글은 지워서 말을 바꾸는 일을 막기 위하여 다음과 같이 처리합니다.
- 2026년 10월 28일 이후에 지운 댓글(작성자 본인이 지운 경우와 운영자가 지운 경우 모두)은 원래 글에 ‘삭제된 댓글’ 자리로 남으며, 그 글을 볼 수 있는 사람은 지운 댓글의 내용, 작성자 닉네임·프로필 사진, 작성·삭제 시각을 볼 수 있습니다. 댓글을 지울 때 이 사실을 다시 안내합니다.
- 댓글을 수정하면 수정 전 내용이 그 댓글의 ‘수정 기록’으로 함께 공개됩니다(수정 화면에서 안내합니다).
- 2026년 10월 28일 전에 지운 댓글은 작성자 본인과 운영자만 볼 수 있으며, 서비스 화면에 공개되지 않습니다.
- 회원이 탈퇴하면 이 기록에 표시되는 닉네임·프로필 사진은 “탈퇴한회원”으로 바뀌어 익명 처리됩니다.
- 지운 댓글이나 수정 전 내용에 연락처 등 개인정보가 들어 있거나 작성자가 요청하는 경우, 고객 문의(contact@commi.kr)를 통해 요청하면 운영자가 공개를 중단합니다. 이 경우에도 보관본은 위 보관 목적을 위해 운영자만 볼 수 있게 남습니다.
운영자의 열람·조치 기록 — 운영자의 대화 열람, 삭제 보관본·거래 기록 저장소 열람, 신고 처리·게시물 임시 가림, 광고·초대 보상 처리, 수사기관 요청에 따른 자료 제공·보전 등의 기록(처리한 운영자, 대상, 일시, 사유)은 개인정보 처리 기록으로서 수정·삭제할 수 없도록 보호되며 2년 보관 후 파기합니다. 수사기관의 보전 요청에 따라 별도로 보전한 자료는 해당 절차가 끝날 때까지 보관합니다.
제7조 (개인정보의 파기절차 및 방법)
회사는 수집한 회원의 개인정보가 이용목적을 달성한 경우 지체없이 즉시 파기합니다.
회사는 전자적 파일 형태로 저장된 개인정보의 경우 기록을 재생할 수 없는 기술적 방법을 이용하여 파기합니다.
제8조 (개인정보의 제공)
회사는 회원의 사전 동의 없이 수집한 개인정보를 제3자에게 공개하거나 열람하게 하지 않습니다.
단, 관계 법령에 의하여 수사상의 목적으로 관련 기관으로부터의 자료 제출 요구를 받은 경우 등 관련 기관으로부터의 적법한 요청이 있을 경우 내부 절차를 거쳐 최소한의 정보가 동의 없이 제공될 수 있습니다.
제9조 (개인정보 처리의 위탁 및 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있으며, 일부 수탁자는 국외에서 개인정보를 처리합니다.
회사는 국외로 이전되는 개인정보도 국내와 동등한 수준으로 보호되도록 관리하며, 해외에서 제3자에게 추가로 제공되지 않도록 필요한 조치를 합니다. 국외 이전은 서비스 운영에 필수적인 인프라 이용을 위해 필요하므로, 이를 거부할 경우 서비스 이용이 불가합니다. 국외 이전 거부(탈퇴)는 서비스 내 탈퇴 절차 또는 아래 보호책임자 연락처를 통해 요청할 수 있습니다.
| 수탁자 | 처리 항목 | 처리·전송 방법 | 처리·보관 국가 | 연락처 | 이용목적 | 근거 | 보유·처리기간 |
|---|---|---|---|---|---|---|---|
| Supabase, Inc. | 계정 정보(이메일·식별자·닉네임), 게시물, 서비스 이용 데이터 | 서비스 이용 시점에 암호화된 네트워크를 통해 실시간 처리 | 대한민국(서울 리전) | privacy@supabase.io | 데이터베이스·인증·저장소 운영 | 개인정보 보호법 제26조(처리위탁) | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Vercel, Inc. | 접속 정보, 로그 데이터 | 서비스 이용 시점에 암호화된 통신을 통해 자동 이전 | 미국 | privacy@vercel.com | 웹 서비스 호스팅 및 배포, 이용 통계 분석 | 개인정보 보호법 제28조의8 제1항 제1호 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | 회원이 업로드하는 이미지·첨부파일(프로필 사진 포함), 아이디 회원가입 화면의 IP 주소·브라우저 정보(자동 가입 방지 기능을 켠 경우) | 업로드·가입 시점에 암호화된 통신을 통해 자동 이전 | 미국 | privacyquestions@cloudflare.com | 이미지·파일 저장 및 전송(CDN), 자동 가입(봇) 확인(Turnstile) | 개인정보 보호법 제28조의8 제1항 제1호 | 위탁 계약 종료 또는 파일 삭제 시까지(봇 확인 정보는 확인 처리 시점까지) |
| Zoho Corporation (ZeptoMail) | 이메일 주소(계정 메일·알림 받을 메일), 메일 본문에 담기는 정보(닉네임, 알림 내용 — 채팅 미리보기 최대 120자·커미션 제목 등, 아이디 찾기 시 아이디, 가입 확인·비밀번호 재설정 링크) | 메일 발송 시점에 암호화된 통신을 통해 자동 이전 | 미국 | www.zoho.com/privacy.html (개인정보 문의) | 알림·가입 확인·계정 찾기 메일, 운영 안내 및 분쟁·제재 연락 메일(탈퇴 회원 연락용 메일 포함) 발송 | 개인정보 보호법 제28조의8 제1항 제1호 | 위탁 계약 종료 시까지(발송 기록은 수탁자의 보관 정책에 따름) |
| Resend, Inc. | 위 ZeptoMail 과 같은 항목 | 주 발송사 장애·발송 한도 초과 시 예비로, 발송 시점에 암호화된 통신을 통해 자동 이전 | 미국 | resend.com/legal/privacy-policy (개인정보 문의) | 메일 예비 발송 | 개인정보 보호법 제28조의8 제1항 제1호 | 위탁 계약 종료 시까지(발송 기록은 수탁자의 보관 정책에 따름) |
| TikTok Pte. Ltd. | 틱톡 로그인 정보(틱톡 회원 식별자(open_id·union_id), 표시 이름, 프로필 이미지 URL) | 로그인 시점에 암호화된 통신을 통해 자동 이전 | 싱가포르(TikTok 의 데이터센터가 있는 미국·말레이시아 등으로 재이전될 수 있음) | www.tiktok.com/legal/report/privacy (개인정보 문의) | 소셜 로그인 인증 | 개인정보 보호법 제28조의8 제1항 제1호 | 위탁 계약 종료 시까지 |
| Google LLC | 로그인 계정 정보, 서비스 이용 기록, 접속 정보 | 로그인 및 서비스 이용 시점에 암호화된 통신을 통해 자동 이전 | 미국 | googlekrsupport@google.com | 소셜 로그인 인증, 이용 통계 분석 | 개인정보 보호법 제28조의8 제1항 제1호 | 위탁 계약 종료 시까지 |
| 네이버(주) | 로그인 계정 정보(이메일·별명·식별자·프로필 이미지) | 로그인 시점에 암호화된 통신을 통해 처리 | 대한민국 | privacy@navercorp.com | 소셜 로그인 인증 | 개인정보 보호법 제26조(처리위탁) | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| X Corp. | 로그인 계정 정보(이메일·표시 이름·트위터 아이디·식별자·프로필 이미지 URL) | 로그인 시점에 암호화된 통신을 통해 자동 이전 | 미국 | privacy@x.com | 소셜 로그인 인증 | 개인정보 보호법 제28조의8 제1항 제1호 | 위탁 계약 종료 시까지 |
| 엔에이치엔케이씨피(주) (NHN KCP) | 본인확인 요청·결과 정보(이름, 생년월일, 성별, 휴대전화번호, 중복가입확인정보(DI)) | 본인확인 시점에 암호화된 통신을 통해 처리 | 대한민국 | www.kcp.co.kr (고객센터) | 「청소년 보호법」에 따른 연령 확인(성인 게시판 이용 시), 커미션 판매 회원의 신원 확인(「전자상거래 등에서의 소비자보호에 관한 법률」 제20조 제2항) | 개인정보 보호법 제26조(처리위탁) | 위탁 계약 종료 시까지 |
| 주식회사 코리아포트원 | 본인확인 요청·결과 정보 | 본인확인 시점에 암호화된 통신을 통해 중계 처리 | 대한민국 | support@portone.io | 본인확인 서비스 연동(중계) | 개인정보 보호법 제26조(처리위탁) | 위탁 계약 종료 시까지 |
※ Supabase(서울 리전)·네이버(주)·엔에이치엔케이씨피(주)·주식회사 코리아포트원은 국내에서 처리되므로 국외 이전에 해당하지 않으며(국내 처리위탁), Vercel·Google·X Corp.·Cloudflare·Zoho Corporation·Resend는 미국, TikTok Pte. Ltd.는 싱가포르(재이전 포함)에서 처리되어 국외 이전에 해당합니다.
회사는 위탁·이전되는 개인정보가 안전하게 관리되도록 접근 권한 통제(행 수준 보안(RLS) 등), 전송 구간 암호화(HTTPS), 접근 기록 관리 등의 조치를 시행합니다.
제10조 (개인정보의 관리책임자 및 민원 처리)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련된 회원의 민원 처리 및 피해 구제를 위해 다음과 같이 개인정보 관리책임자를 지정하고 있습니다.
- 성명: 전승우
- 직위: 디자인마켓 대표
- 이메일: contact@commi.kr
회원은 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴 또는 관리책임자에 대한 요청을 통해 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회사는 요청을 받은 경우 지체 없이 필요한 조치를 합니다.
회원은 회사의 자체적인 개인정보 처리와 관련된 민원 처리, 피해 구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: (국번없이) 118 / https://privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / https://www.kopico.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / https://ecrm.police.go.kr
2026년 10월 21일 개정 공지(2026년 10월 28일 시행 — 그 전까지는 2026년 9월 13일 시행 방침이 적용됩니다): ① 지운 댓글과 수정 전 댓글의 공개(제6조 신설) — 2026년 10월 28일 이후에 지운 댓글은 원래 글에 ‘삭제된 댓글’ 자리로 남아 내용·작성자 닉네임·프로필 사진·작성/삭제 시각이 공개되며, 그 전에 지운 댓글은 소급하여 공개하지 않습니다. 탈퇴하면 이름·사진은 익명 처리되고, 개인정보가 들어 있으면 요청에 따라 공개를 중단합니다. 종전의 ‘삭제된 댓글 보관본은 서비스 화면에 다시 노출되지 않는다’는 내용은 게시물·커미션에 한하는 것으로 고쳤습니다. ② 운영자의 대화 열람(제4조 신설, 2026년 11월 20일 적용) — 신고·분쟁 처리, 사기·부정 거래 탐지, 적법한 요청 대응을 위한 열람과, 운영자 계정은 열람 기록(사유 포함)을 먼저 남겨야만 대화를 읽을 수 있다는 점, 그 기록의 보관(2년)을 명시했습니다.③ 운영자의 열람·조치 기록 보관(제6조) ④ 틱톡 로그인 수집 항목(제4조) ⑤ 메일 발송 수탁자(Zoho Corporation(ZeptoMail)·Resend)와 틱톡 로그인(TikTok Pte. Ltd.)의 위탁·국외 이전, Cloudflare 자동 가입 확인(Turnstile), NHN KCP 의 판매 회원 신원 확인 목적(제9조) ⑥ 탈퇴 회원의 커미션 페이지 처리(제6조) ⑦ 부정 유입·조회수 방지를 위한 회선 변환값 기록과 업로드 파일 정리·파일 삭제 요청 기록(제4조·제6조 — 2026년 10월 21일부터 적용, IP 주소 자체는 저장하지 않는 부정 이용 방지 조치) ⑧ 탈퇴 회원의 연락용 메일 보관(제4조·제6조 신설·제9조) — 탈퇴할 때 확인을 마친 알림 받을 메일(없으면 확인된 실제 계정 메일)을 분쟁·제재 연락용으로 탈퇴 후 1년 보관하고, 1년 뒤 계정 정보를 파기할 때 삭제합니다. 2026년 10월 28일 이후 탈퇴하는 회원부터 적용합니다. 이에 맞춰 제4조의 ‘복구용 이메일’ 항목을 지금 이름인 ‘알림 받을 메일’과 실제 이용 목적(알림 메일 발송·아이디/비밀번호 찾기)으로 고치고, 제9조 메일 발송 수탁자의 이용 목적에 운영 안내·분쟁·제재 연락 메일을 더했습니다. ①·⑧은 회원에게 불리할 수 있는 변경이어서 7일 전 공지를 거쳐 2026년 10월 28일부터 시행하고, ②는 같은 내용을 신설하는 이용약관 제11조의4와 같이 30일 전 공지를 거쳐 2026년 11월 20일부터 적용하며, ③~⑥은 이미 처리하던 내용을 사실대로 고지한 것이고, ⑦은 원래 IP 주소로 되돌릴 수 없는 값만 쓰는 부정 이용 방지 조치여서 공지와 함께 적용합니다.
2026년 9월 22일 개정(같은 날 적용): 자체 이용 분석 수집 항목에 가입 화면 진입 기록과, 가입·로그인 시도가 실패한 경우 그 사유의 구분값을 추가했습니다. 아이디·비밀번호·닉네임 등 입력값 자체는 저장하지 않으며, 기존 분석 기록과 동일하게 수집일로부터 180일 보관 후 파기합니다. 회원에게 불리한 변경이 아니어서 공지와 함께 적용했습니다.
2026년 9월 19일 개정(같은 날 적용): 다른 회원의 계좌 정보를 열람할 때 열람한 회원·대상 회원·열람 일시가 기록되고(180일 보관) 시간당 열람 인원이 제한된다는 내용을 제4조에 신설했습니다. 이는 회원의 계좌 정보를 무단 수집으로부터 보호하기 위한 조치이며, 회원에게 불리한 변경이 아니어서 공지와 함께 적용했습니다. 같은 날, 탈퇴 시 계좌 정보를 즉시 삭제한다는 점과 삭제된 게시물 보관 대상에 첨부 파일 주소가 포함된다는 점을 명확히 했습니다.
2026년 9월 19일 표현 정정: IP 주소 일부의 저장 범위를 「앞 2자리·3자리」에서 「앞 두 마디·세 마디」로 바로잡았습니다(수집·저장 범위의 변경은 없으며, 마디 단위(옥텟) 표현으로 명확히 한 것입니다).
본 방침은 2026년 9월 13일부터 시행됩니다. (2026년 9월 3일 시행 방침에서 다음 사항이 개정되었습니다 — 자체 이용 분석 수집 항목에 접속 지역(국가·시도·도시)·접속 환경(기기 유형·브라우저·운영체제·브라우저 창 가로 크기)·방문 단위 식별값·표준 유입 파라미터(utm_source 등)·사이트 내부 검색어·글쓰기 화면 진입·알림 클릭 기록을 추가하고, 도시·좌표 등 정밀 위치정보를 수집하지 않으며 지역 변환에 쓰인 IP 주소를 저장하지 않음을 명시하였습니다. 또한 본인확인 시 저장 항목에 출생연도(4자리)·성별을 추가하고, 생일(월·일)은 저장하지 않으며 이전 인증분에 대하여는 소급 수집하지 않음을 명시하였습니다. 회원이 적은 동영상·음원 주소를 서비스 안에서 재생 화면으로 표시할 때 해당 서비스로 IP 주소·브라우저 정보가 전송된다는 사실과 그 대상 서비스를 고지하였습니다.) 이전 개정 내역: 2026년 9월 3일 — 본 방침은 2026년 9월 3일부터 시행됩니다. (2026년 8월 30일 시행 방침에서 다음 사항이 개정되었습니다 — 본인확인 목적에 커미션 판매 회원의 신원 확인(전자상거래법 제20조 제2항) 추가, 본인확인 시 연령 구간과 암호화된 성명·휴대전화번호 보관 및 열람 절차 명시, 거래 동의 기록의 보관 기간(10년) 명시, 거래 기록의 변경 이력 보관 명시.)
이전 개정 내역: 2026년 8월 30일 — (2026년 8월 21일 시행 방침에서 다음 사항이 개정되었습니다 — 후원·결제 계좌 등록 기능에 따른 수집 항목(은행명·계좌번호·예금주)·공개 범위·보유 기간 신설, 캘린더 일정 정보의 처리·조회 범위 명시, 채팅·거래 중 자발적 공유 정보 문구를 계좌 등록 기능과 구분되도록 정비, 광고 성과 측정을 위한 X 픽셀 사용 및 행태정보의 X Corp. 전송·거부 방법 고지 신설, 같은 목적의 틱톡 픽셀 사용 및 행태정보의 TikTok Pte. Ltd. 전송·거부 방법 고지 신설.)
이전 개정 내역: 2026년 8월 21일 — 본인확인 수탁자 표기를 실제 수탁자(NHN KCP)로 정정, 본인확인 1년 주기 재확인 및 시도 기록 보관 명시, 이미지·파일 저장 수탁자(Cloudflare) 추가, 초대 가입 IP 일부 저장 및 Vercel Analytics 사용 명시.