개인정보처리방침
운영 준비 중인 정책입니다. 공개 시행일과 운영자 정보는 추후 안내합니다.
처리 항목과 목적
소셜 로그인 계정의 공급자 식별자와 제공된 이메일·이름을 회원 식별 및 작품 관리에 사용합니다. 이메일·이름은 암호화하고 식별자와 조회용 해시는 별도 보관합니다. 만 14세 이상 자기 확인과 약관 동의 버전·시각을 기록합니다. 방문자의 반응·댓글·신고에는 원본 IP 대신 솔트 해시와 표시용 앞부분을 사용합니다. 댓글 닉네임·내용·삭제 비밀번호 해시, 비공개 피드백, 작품 정보와 첨부 파일을 기능 제공과 부정 이용 방지에 사용합니다.
게시글 중단 요청의 요청자 이름·이메일·근거 설명은 본인 확인, 연락 및 권리 침해 처리에 사용합니다. 이름과 이메일은 암호화합니다. 비밀번호 원문과 원본 IP는 저장하지 않습니다.
공개 목록과 작품 상세의 이용 규모를 확인하기 위해 쿠키 없이 6시간 구간별 근사 방문 IP 수를 집계합니다. IP는 날짜별 비밀키 해시로 바꾼 뒤 구간별로 한 번만 기록하며, 원본 IP·방문 경로·회원 계정과 연결하지 않습니다. 공유 IP는 한 건으로 합쳐지고 봇이나 IP 변경은 실제 사람 수와 차이를 만들 수 있습니다. 브라우저의 Do Not Track 또는 Global Privacy Control이 켜져 있으면 이 집계를 보내지 않습니다.
보관과 파기
회원 정보는 회원 유지 중 보관합니다. 내 작품 화면에서 본인 확인 후 탈퇴하면 모든 로그인 세션을 무효화하고 계정과 올린 작품·첨부 파일 및 작품의 연결 자료를 삭제합니다. 소셜 서비스의 계정 자체는 삭제되지 않습니다.
- 클릭 식별 기록은 생성 후 8일, 반응 식별 기록은 마지막 변경 후 90일에 삭제하고 개인과 연결되지 않는 집계만 남깁니다.
- 댓글 IP 해시는 작성 후 30일에 삭제합니다. 내용·닉네임·표시용 IP 앞부분·삭제 검증용 해시는 댓글 삭제 또는 목적 종료까지 남습니다. IP 앞부분도 개인정보가 될 수 있습니다.
- 비공개 피드백의 IP 해시는 30일, 본문을 포함한 전체 자료는 180일에 삭제합니다.
- 일반 신고의 방문자 식별 해시는 해당 대상 처리 완료 후 90일에 삭제합니다.
- 권리 침해 사건의 이름·이메일·조회 해시·근거 설명은 최종 처리 통지 후 90일에 삭제합니다. 구체적인 적법 근거로 필요한 자료만 한시 보존하며 30일 이내에 다시 검토합니다.
- 로그인 세션은 최대 7일, 로그인 연결의 임시 정보는 10분 동안 유효합니다.
방문 집계용 날짜별 해시는 해당 6시간 구간 시작 후 2일이 지나면 일일 정리에서 삭제합니다. 정리 실행 간격만큼 파기가 지연될 수 있습니다. 개인 식별자 없는 신규 작품 등록·검토 요청의 구간별 합계는 90일이 지나면 일일 정리에서 삭제합니다. 운영 알림에는 해시나 원본 IP 대신 구간별 합계만 전송합니다.
만료 자료의 정리는 매일 실행하는 것을 운영 기준으로 합니다. 보관 목적이 먼저 끝나면 지체 없이 파기합니다. 암호화된 관리형 백업은 최대 30일 보관하며 개인정보를 파기할 때 관련 과거 백업도 함께 폐기합니다. 백업과 격리 복구 검사 중에는 삭제 작업이 잠시 제한될 수 있습니다. 정기 실행과 운영 서버 적용 검증은 공개 전에 완료합니다.
별도의 방문자 원본 IP 접속 로그는 남기지 않는 설계입니다. 개인정보 없는 오류 진단 로그는 최대 7일을 기준으로 합니다. 관리자 개인정보 접근 기록과 공급자 측 로그의 법정 보관 의무·실제 기간은 적용 여부를 확인한 뒤 공개 전에 고지합니다.
공개 범위와 권리
작품, 댓글, 닉네임과 표시용 IP 앞부분은 공개됩니다. 비공개 피드백은 해당 작품 소유자만 열람합니다. 이용자는 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 만 14세 미만의 가입은 허용하지 않습니다. 가입 전 연령 자기 확인은 신분증을 통한 나이 검증과 다릅니다. 권리 행사에는 필요한 범위에서 본인을 확인합니다.
처리 위탁과 국외 이전
소셜 로그인에는 선택한 GitHub·Google·카카오가 관여하며 각 공급자의 정책이 적용됩니다. 봇 방지를 위해 Cloudflare Turnstile을 사용하며 접속 정보와 브라우저 정보가 Cloudflare에 전송될 수 있습니다. 국외 처리의 수탁자·국가·항목·목적·기간 및 거부 방법은 실제 운영 계약과 설정에 따라 고지합니다. 서비스 운영에 불필요한 제3자 제공은 하지 않습니다.
쿠키와 안전 조치
로그인 유지에는 HttpOnly 세션 쿠키를 사용합니다. 쿠키를 차단하면 로그인 기능이 제한될 수 있습니다. 접근 권한 제한, 개인정보 암호화와 요청 위조 방지를 적용합니다.
개인정보 문의 [email protected]