개인정보 처리방침

1. 수집하는 개인정보 항목

서비스는 다음과 같은 최소한의 개인정보를 수집·이용합니다.

• 회원(일반 로그인 사용자)
  • Google OAuth를 통한 로그인 시: Google에서 제공하는 프로필 정보(이름, 이메일, 프로필 이미지 등)
  • 서비스 내부 식별을 위한 계정 ID, 표시 이름, 아바타 이미지 등
• 관리자 계정
  • 관리자 아이디, 비밀번호(암호화 저장)
• 서비스 이용 과정에서 자동으로 생성·수집되는 정보
  • 서비스 접속 로그, 방문 일시, 댓글 작성 기록
  • 쿠키 및 접속 통계(일별 방문자 수 집계를 위한 익명 정보)

2. 개인정보의 이용 목적

• Google 로그인을 통한 회원 인증 및 계정 관리
• 댓글 작성자 식별 및 부적절한 이용 행위 방지
• 서비스 운영 통계(일별 방문자 수, 인기 게시글 등) 산출
• 서비스 안정성 확보 및 보안 사고 예방

3. 개인정보의 보관 기간

• 회원 정보: 회원 탈퇴 시까지 보관하며, 탈퇴 후에는 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관할 수 있습니다.
• 댓글 및 게시물: 서비스 운영과 분쟁 해결을 위해 필요한 기간 동안 보관할 수 있으며, 이용자의 요청 또는 운영 정책에 따라 삭제될 수 있습니다.
• 방문 기록(쿠키, 접속 로그 등): 통계·분석 목적을 위해 일정 기간 보관 후 익명화 또는 파기합니다.

4. 쿠키(Cookie)의 사용

• 서비스는 일별 방문자 수 집계 및 로그인 상태 유지를 위해 쿠키를 사용할 수 있습니다.
• 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

5. 개인정보의 제3자 제공 및 처리위탁

• 서비스는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 법령에 따른 요청이 있는 경우 예외적으로 제공될 수 있습니다.
• 현재 서비스는 별도의 개인정보 처리 위탁 없이 자체적으로 서비스를 운영하고 있습니다.

6. 개인정보의 안전성 확보 조치

• 비밀번호는 일방향 암호화(bcrypt) 방식으로 저장합니다.
• 데이터베이스 접근 권한을 최소한으로 부여하고, 운영 서버는 제한된 환경에서 관리합니다.
• 서비스는 불법적인 접근을 방지하기 위해 보안 패치를 적용하고, 이상 징후가 발견될 경우 모니터링 및 조치를 수행합니다.

7. 이용자의 권리와 행사 방법

• 이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
• 관련 요청은 서비스 운영자에게 이메일 또는 문의 채널을 통해 신청할 수 있으며, 법령에서 정한 범위 내에서 지체 없이 처리합니다.

8. 개인정보 처리방침의 변경

• 본 개인정보 처리방침은 서비스 기능 변경, 관련 법령 및 지침 변경 등에 따라 수정될 수 있습니다.
• 중요한 변경 사항이 있을 경우 서비스 화면을 통해 사전에 공지합니다.