개인정보처리방침
시행일자 2026년 10월 27일 · 변경 이력 · 이전 방침
목차
1. 개인정보의 처리 목적
BLEND(이하 “회사”)는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- · 회원 가입 의사 확인, 본인 식별 및 로그인 등 회원 관리
- · 커뮤니티·중고장터·레시피 원가 계산 등 서비스 제공
- · 중고장터 매물 등록 회원의 연락처 열람 지원
- · 사장님 뱃지 인증 심사
- · 신고 접수 및 제재 등 커뮤니티 운영
- · 조회수 중복 집계 방지 및 매물 연락처 대량 수집 방지
- · 게시물 권리침해 신고(게시 중단 요청)의 처리와 고객센터 문의 응대
2. 수집하는 개인정보 항목
회사는 회원가입 및 서비스 이용 과정에서 아래 항목을 수집합니다. 필수 항목은 회원가입 계약의 이행을 위해 필요한 정보이며(개인정보 보호법 제15조제1항제4호 — 게시 중단 요청 · 고객센터 문의 항목은 회원이 아니어도 받으며 각 행의 근거에 따릅니다), 선택 항목을 입력하지 않아도 서비스 이용에 제한이 없습니다.
- 구분
- 필수
- 수집 항목
- 이메일·닉네임·비밀번호(암호화 저장)
- 근거 · 시점
- 회원가입 계약 이행(개인정보 보호법 제15조제1항제4호) · 가입 시
- 구분
- 필수
- 수집 항목
- 소셜 로그인 제공자(카카오·네이버·구글)에게서 받은 닉네임·프로필 사진·이메일(제공 시)
- 근거 · 시점
- 회원가입 계약 이행 · 소셜 로그인 가입·연동 시
- 구분
- 선택
- 수집 항목
- 프로필 사진, 자기소개, 지역, 홈카페 여부
- 근거 · 시점
- 이용자 동의 · 프로필 설정 시
- 구분
- 필수
- 수집 항목
- 연락처(전화번호 · 오픈채팅 링크 등) — 로그인한 회원이 열람할 때만 공개, 판매완료 뒤에는 비공개
- 근거 · 시점
- 거래 계약 이행 지원 · 매물 등록 시
- 구분
- 필수
- 수집 항목
- 사업자등록번호, 상호, 대표자명, 사업자등록증 사본
- 근거 · 시점
- 이용자 동의 · 사장님 인증 신청 시
- 구분
- 선택
- 수집 항목
- 메뉴명·재료·가격 등 원가 계산 입력값(본인만 조회)
- 근거 · 시점
- 이용자 동의 · 원가 계산 저장 시
- 구분
- 자동 생성
- 수집 항목
- 약관 동의 일시와 동의한 약관 버전, 만 14세 이상 확인 일시
- 근거 · 시점
- 가입 동의 기록 · 가입 또는 약관 동의 시
- 구분
- 자동 생성
- 수집 항목
- 접속 IP, 접속 일시, 로그인 유지용 쿠키
- 근거 · 시점
- 서비스 부정 이용 방지 · 서비스 이용 중
- 구분
- 자동 생성
- 수집 항목
- 신고·제재 이력, 제재 회원의 이메일 해시값(원문 미보관)
- 근거 · 시점
- 부정 재가입 방지 · 제재 시 / 탈퇴 후 1년 보관
- 구분
- 자동 생성
- 수집 항목
- 조회수 중복 방지 쿠키(무작위 값), 그 값의 해시값과 조회한 글·매물 및 그날 처음 조회한 일시(로그인 상태면 계정 식별값의 해시값)
- 근거 · 시점
- 조회수 중복 집계 방지 · 글·매물 상세 조회 시
- 구분
- 자동 생성
- 수집 항목
- 매물 연락처 열람 기록(열람한 회원, 매물, 처음 열람한 일시)
- 근거 · 시점
- 연락처 대량 수집 방지 · 다른 회원의 매물 연락처 열람 시
- 구분
- 자동 생성
- 수집 항목
- 비밀번호 로그인 실패 기록(입력한 이메일의 해시값, 실패 횟수, 시각)
- 근거 · 시점
- 계정 무단 접근 방지 · 비밀번호 로그인 실패 시
- 구분
- 자동 생성
- 수집 항목
- 운영 조치 기록(숨김 · 제재 · 신고 처리 등 조치의 종류 · 사유 · 일시와 대상 계정 식별값, 강제 초기화한 경우 이전 닉네임 · 자기소개)
- 근거 · 시점
- 운영 감사 · 분쟁 대응 · 운영진이 조치할 때
- 구분
- 필수
- 수집 항목
- 게시 중단 요청 · 재게시 요구 시: 요청인(대리인 포함)의 성명, 주소, 생년월일 또는 사업자등록번호, 전화번호, 이메일, 본인 확인 자료(신분증 사본 등), 위임 서류, 권리를 소명하는 자료와 요청 내용
- 근거 · 시점
- 게시 중단 요청 처리(정보통신망법 제44조의2 · 저작권법 제103조에 따른 조치와 통지) · 분쟁 대응 · 요청 또는 재게시 요구 시
- 구분
- 필수
- 수집 항목
- 고객센터 문의 시: 이메일 주소(전화 문의는 전화번호), 문의 내용
- 근거 · 시점
- 문의 응대 · 문의 시
3. 개인정보의 보유 및 이용 기간
회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 회원이 작성한 글·댓글·매물·원가 계산 등도 함께 삭제되며 복구할 수 없습니다. 다만 아래에 따로 적은 기록은 그 기간 동안 보관합니다.
다만 제재 이력은 제재를 피하려는 재가입을 막기 위해 탈퇴 후 1년간 보관합니다. 이때 이메일은 원문이 아니라 복원할 수 없는 해시값으로만 보관하며, 보관 기간 중 같은 이메일로 다시 가입하면 남은 정지·영구정지가 이어서 적용됩니다. 이메일 별칭(예: “+” 뒤의 문자)은 정리한 뒤 해시로 만듭니다.
사업자등록증 사본 파일은 사장님 인증 심사가 끝나면 즉시 삭제하며, 사업자등록번호·상호· 대표자명·심사 결과만 회원 탈퇴 시까지 보관합니다.
또한 로그인 기록(접속 일시, IP 주소, 계정 식별 정보)은 통신비밀보호법에 따라 3개월간 보관한 뒤 파기합니다. 회원 탈퇴 후에도 이 기록은 보관 기간이 끝나야 파기됩니다.
조회수 중복 방지를 위한 조회 기록(쿠키 값의 해시값, 조회한 글·매물, 처음 조회한 일시)은 글·매물마다 하루에 한 건만 남기며, 전날까지의 기록만 두고 그 이전 기록은 서비스 이용 중 순차적으로 삭제합니다. 쿠키 원래 값은 서버에 저장하지 않습니다.
매물 연락처 열람 기록(열람한 회원, 매물, 처음 열람한 일시)은 7일간 보관한 뒤 삭제합니다. 삭제는 서비스 이용 중 순차적으로 이루어지므로 실제 삭제 시점은 다소 늦어질 수 있습니다. 이 기록은 한 회원이 짧은 시간에 많은 매물의 연락처를 모아 가는 것을 막는 데에만 씁니다.
비밀번호 로그인 실패 기록(입력한 이메일의 해시값, 실패 횟수, 시각)은 비밀번호를 무작위로 대입하는 공격을 막는 데에만 씁니다. 이메일 원문은 저장하지 않으며, 가입하지 않은 이메일로 시도한 경우에도 같은 방식으로 기록합니다. 로그인에 성공하면 바로 삭제하고, 잠기지 않은 기록은 마지막 실패 후 30일이 지나면 서비스 이용 중 순차적으로 삭제합니다. 5번 틀려 잠긴 기록은 메일 로그인 링크 · 비밀번호 재설정 · 소셜 로그인(카카오 · 구글 · 네이버)으로 잠금이 풀릴 때 삭제합니다.
운영 조치 기록(숨김 · 제재 · 신고 처리 등 조치의 종류 · 사유 · 일시와 대상 계정 식별값, 운영진이 닉네임 · 자기소개를 강제로 초기화한 경우 그 이전 값)은 운영의 공정성 확인과 분쟁 대응을 위해 운영진만 볼 수 있게 보관하며, 회원 탈퇴 후에도 삭제되지 않습니다. 현재는 따로 정한 보관 기한이 없으며, 기한을 정하면 이 방침에 반영해 알려 드립니다.
운영자가 숨긴 글 · 매물 · 레시피의 사진은 증거 보존을 위해 비공개 저장소로 옮기거나 삭제하지 못하게 막아 둘 수 있습니다. 숨김이 해제되면 원래대로 되돌리고, 회원이 탈퇴한 뒤에도 관련 신고 · 분쟁 처리가 끝날 때까지 보관한 뒤 운영자가 삭제합니다.
게시 중단 요청 · 재게시 요구를 처리하며 받은 본인 확인 자료(신분증 사본 등)는 처리가 끝나면 지체 없이 삭제합니다. 그 밖의 처리 기록(요청인 정보, 요청 내용과 권리를 소명하는 자료, 조치 · 통지 내역)은 같은 게시물을 둘러싼 분쟁에 대응하기 위해 처리가 끝난 날부터 3년간 보관한 뒤 파기합니다. 게시 중단 요청이 아닌 고객센터 문의 메일은 답변을 마친 날부터 1년간 보관한 뒤 파기합니다. 이 기록들은 메일함에 보관하며, 기간이 지난 기록은 매달 확인해 삭제합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 1항의 목적 범위 안에서만 처리하며, 이용자의 동의를 받거나 법률에 특별한 규정이 있는 경우 등 개인정보 보호법 제17조 · 제18조에서 허용하는 경우 외에는 제3자에게 제공하지 않습니다.
중고장터 매물의 연락처는 판매자가 매물을 등록하면서 직접 적어 공개하는 정보로, 로그인한 회원이 “연락처 보기”를 누르면 볼 수 있습니다(판매완료 뒤에는 판매자와 운영진 외에는 볼 수 없습니다).
5. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 전자적 파일 형태로 복구할 수 없도록 삭제합니다. 3항에 따라 탈퇴 후에도 보관하는 기록(제재 이력, 로그인 기록 등)은 다른 개인정보와 분리해 보관하고, 보관 기간이 끝나면 같은 방법으로 삭제합니다.
6. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 위탁 업무 처리 과정 중 개인정보가 국외로 이전될 수 있습니다. 이전되는 항목은 아래 업체별 “이전 항목”과 같으며, 서비스 이용 시 네트워크를 통해 전송됩니다. 보유기간은 회원 탈퇴 또는 위탁 계약 종료 시까지(3항에서 따로 정한 기록은 그 기간까지)이며, 이전에 동의하지 않는 경우 서비스 이용이 불가능합니다. 고객센터 · 게시 중단 요청은 메일 대신 전화(010-4263-4982)나 우편(경기도 평택시 안중읍 송담1로 128, 101호)으로도 할 수 있습니다.
- 업체명
- Vercel Inc.
- 이전 국가
- 미국
- 목적
- 웹사이트 호스팅 · 서버 운영
- 이전 항목
- 서비스 이용 중 처리되는 개인정보(서버가 화면을 만들 때 거치는 회원 정보 · 게시물), 접속 IP · 요청 정보
- 처리 위치
- 서울(icn1). 정적 파일은 전 세계 CDN 으로 전송될 수 있음
- 업체명
- Supabase Inc.
- 이전 국가
- 미국
- 목적
- 회원 인증 · 데이터베이스 · 파일 저장
- 이전 항목
- 2항의 수집 항목 전부(회원 정보 · 게시물 · 사진 · 사업자 인증 서류 등), 로그인 기록
- 처리 위치
- AWS 서울 리전(ap-northeast-2)
- 업체명
- Plus Five Five, Inc. (Resend)
- 이전 국가
- 미국
- 목적
- 인증 메일 발송(가입 확인 · 로그인 링크 · 비밀번호 재설정)
- 이전 항목
- 받는 사람의 이메일 주소, 메일 내용(인증 링크)
- 처리 위치
- 유럽(아일랜드) 리전에서 발송, 발송 기록은 미국 시스템에서 처리
- 업체명
- Cloudflare, Inc.
- 이전 국가
- 미국
- 목적
- 웹사이트 보안 · 트래픽 전달(디도스 방어 — 모든 방문 요청이 거쳐 간다), 로그인 · 가입 · 메일 링크 요청 화면의 자동 가입 · 부정 이용 방지(사람 확인), 방문 통계 · 성능 측정(웹 분석)
- 이전 항목
- 접속 IP, 요청 주소 · 헤더 · 쿠키 등 요청 내용, 브라우저 · 기기 정보, 방문한 페이지 주소와 이전 페이지 주소 · 페이지 로딩 성능
- 처리 위치
- 전 세계 네트워크
- 업체명
- Google LLC (Gmail) · Cloudflare, Inc. (Email Routing)
- 이전 국가
- 미국 및 Google · Cloudflare 가 데이터센터를 둔 국가
- 목적
- 고객센터 · 게시 중단 요청 메일의 수신 · 전달(Cloudflare) 및 보관(Gmail)
- 이전 항목
- 보낸 사람의 이메일 주소, 메일 내용과 첨부 자료(게시 중단 요청이면 2항의 요청인 정보 · 서류)
- 처리 위치
- 전 세계 네트워크(Google · Cloudflare 데이터센터)
- · 이전 일시와 방법: 서비스를 이용할 때마다 네트워크를 통해 전송
- · 이전받는 자의 연락처: 위 표의 연락처
- · 거부 방법과 절차: 국외 이전을 원하지 않으면 가입하지 않거나 설정 > 회원 탈퇴로 탈퇴할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다. 고객센터 · 게시 중단 요청 메일의 이전(Gmail · Email Routing)을 원하지 않으면 메일 대신 전화나 우편으로 요청할 수 있고, 이미 보낸 메일은 삭제를 요청할 수 있습니다(처리 중이거나 처리가 끝난 게시 중단 건의 기록은 3항의 기간 동안 보관될 수 있습니다). 관련 문의는 아래 11. 개인정보 보호책임자에게 해주세요.
7. 쿠키 등 자동 수집 장치의 사용 및 제3자 콘텐츠
회사가 설정하는 쿠키는 아래 세 가지이며, 광고·추적 목적의 쿠키는 사용하지 않습니다.
- · 로그인 상태를 유지하기 위한 세션 쿠키
- · 구글 로그인 위조 방지 쿠키: 구글 로그인을 시작할 때 만들어지는 일회용 무작위 값으로, 로그인을 마치면 지우며 길어도 10분 뒤 사라집니다.
- · 조회수 중복 방지 쿠키(blend_vk): 글·매물 상세 화면을 열 때 무작위 값으로 만들어지며 1년간 유지됩니다. 같은 사람이 같은 글·매물을 하루에 여러 번 열어도 조회수가 한 번만 오르게 하는 데 쓰며, 서버에는 이 값의 해시값만 기록합니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 거부할 경우 로그인이 되지 않아 서비스 이용에 제한이 있을 수 있습니다.
화면 테마 선택과 작성 중인 글 · 레시피의 임시 저장 내용은 이용자의 기기(브라우저 저장소)에만 저장되며 서버로 보내지 않습니다. 임시 저장 내용은 로그아웃하거나 탈퇴하면 지워집니다.
회사는 방문 통계와 화면 로딩 속도를 확인하기 위해 Cloudflare 웹 분석을 사용합니다. 페이지를 열면 Cloudflare 의 측정 스크립트가 방문한 페이지 주소, 이전 페이지 주소, 브라우저 · 기기 종류, 로딩 성능 등을 쿠키 없이 Cloudflare 로 보냅니다. 브라우저의 추적 방지 · 콘텐츠 차단 기능으로 이 스크립트를 막으면 수집되지 않으며, 막아도 서비스 이용에는 영향이 없습니다.
회원이 글이나 레시피에 넣은 유튜브 영상은 제3자(Google LLC, YouTube)가 제공하는 콘텐츠입니다. 영상이 있는 화면을 열면 미리보기 이미지만 Google 의 이미지 서버에서 받아오며(이때 IP 주소 등 접속 정보가 전달될 수 있고, 어떤 페이지에서 보는지는 보내지 않습니다), 영상 플레이어는 이용자가 재생 버튼을 누른 뒤에만 불러옵니다. 재생 버튼을 누르면 그 시점부터 Google(YouTube)에 재생 관련 접속 정보가 전달될 수 있습니다. 전달되는 정보의 처리는 Google 의 개인정보처리방침을 따릅니다.
8. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 지체 없이 파기합니다.
9. 정보주체의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 설정 화면(프로필 수정·회원 탈퇴)에서 직접 처리하거나, 아래 개인정보 보호책임자에게 이메일로 요청할 수 있습니다. 대리인을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 서류가 필요합니다. 요청을 받으면 법령이 정한 기간(10일) 안에 처리하고 결과를 알려 드립니다. 법령에 따라 요청을 들어 드릴 수 없거나 일부만 들어 드릴 때는 그 이유와 함께 이의를 제기하는 방법(아래 보호책임자에게 이메일로 이의 신청)을 알려 드립니다.
운영자가 숨긴 글 · 매물 · 레시피에 올린 사진이 남아 있으면 설정 화면에서 바로 탈퇴할 수 없습니다. 이 경우 고객센터로 탈퇴를 요청하면 운영자가 확인한 뒤 처리합니다.
10. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.
- · 개인정보에 접근할 수 있는 권한을 최소한의 인원으로 제한
- · 비밀번호의 암호화 저장
- · 전송 구간 암호화(HTTPS) 적용
- · 사업자등록증 등 인증 서류는 비공개 저장소에 보관
- · 데이터베이스의 행 단위 접근 통제로 본인 · 운영진 외의 접근 차단
- · 로그인 실패 잠금과 자동 가입 방지(사람 확인)로 무단 접근 방지
- · 로그인 기록 3개월 보관
11. 개인정보 보호책임자
성명: 임승민 · 직책: 대표
전화: 010-4263-4982 · 이메일: contact@ayutacoffee.com
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- · 개인정보침해신고센터: 국번없이 118, privacy.kisa.or.kr
- · 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- · 대검찰청: 국번없이 1301
- · 경찰청: 국번없이 182
13. 시행일자 및 변경 이력
이 개인정보처리방침은 2026년 10월 27일부터 적용됩니다. 이전 방침과 바뀐 내용은 아래와 같으며, 2026년 9월 11일 방침은 전문도 볼 수 있습니다(그 뒤의 판은 바뀐 내용을 모두 적었습니다).
2026년 10월 27일 시행현행
- · 게시물 권리침해 신고(게시 중단 요청 · 재게시 요구)와 고객센터 문의를 처리할 때 받는 개인정보 항목(1 · 2항)과 보관 기간(3항 — 본인 확인 자료는 처리 후 바로 삭제, 게시 중단 처리 기록은 3년, 일반 문의 메일은 1년)을 더했습니다.
- · 위탁 · 국외 이전(6항)에 고객센터 메일의 수신 · 전달(Cloudflare Email Routing)과 보관(Gmail)을 더하고, 메일 대신 전화 · 우편으로도 요청할 수 있다는 점을 적었습니다.
2026년 10월 26일 시행
- · 제3자 제공(4항)을 새로 두었습니다 — 법이 정한 경우 외에는 제공하지 않으며, 매물 연락처는 판매자가 스스로 공개하는 정보라는 점을 적었습니다.
- · 국외 이전 표에 업체별로 이전되는 개인정보 항목을 적고, Cloudflare 의 목적에 웹 분석(방문 통계 · 성능 측정)을 더했습니다.
- · 쿠키 안내를 실제에 맞게 세 가지(구글 로그인 위조 방지 쿠키 포함)로 고치고, 웹 분석과 그 거부 방법, 기기 저장소(화면 테마 · 임시저장) 설명을 더했습니다.
- · 수집 항목에 약관 동의 기록, 로그인 실패 기록, 운영 조치 기록을 더하고, 매물 연락처 항목을 “전화번호 · 오픈채팅 링크 등, 판매완료 뒤 비공개”로 고쳤습니다.
- · 보유 기간에 로그인 실패 기록 · 운영 조치 기록 · 숨긴 게시물 사진의 실제 보관 방식을 적고, 탈퇴 뒤 보관하는 기록은 분리 보관한다는 점을 더했습니다.
- · 메일 발송 위탁(Resend)의 목적에 로그인 링크 메일을 더했습니다.
- · 권리 행사에 대리인 요청, 10일 안 처리, 요청을 들어 드릴 수 없을 때 이유와 이의 제기 방법을 알려 드린다는 내용과, 운영자가 숨긴 게시물의 사진이 남아 있을 때의 탈퇴 절차를 더했습니다.
- · 안전성 확보 조치에 실제로 하고 있는 접근 통제 · 로그인 잠금 · 사람 확인 · 로그인 기록 보관을 더했습니다.
2026년 9월 11일 시행제정
- · 처음 시행한 방침입니다. 시행 뒤 다음 내용을 보완해 게시했습니다(별도 개정 이력 없이 반영).
- · 2026년 9월 18일 — 메일 발송 위탁 · 국외 이전에 Resend 추가
- · 2026년 9월 28 ~ 29일 — 수집 항목 표 정리, 조회수 중복 방지 기록 · 매물 연락처 열람 기록 추가
- · 2026년 9월 30일 — 로그인 · 가입 화면의 사람 확인(Cloudflare Turnstile) 위탁 · 국외 이전 추가
- · 2026년 10월 1일 — 쿠키 안내와 유튜브 영상(제3자 콘텐츠) 안내 추가
- · 2026년 10월 3일 — Cloudflare 위탁 목적에 웹사이트 보안 · 트래픽 전달 추가