개인정보 보호정책

제1조 (개인정보의 수집 항목 및 수집 방법)

1. 수집 항목

본 사이트는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

• 회원가입 시 (필수): 아이디, 비밀번호, 이름, 이메일 주소, 닉네임
• 회원가입 시 (선택): 마케팅 정보 수신 동의 여부 및 동의 일시
• 회원 정보 수정 시 (선택): 프로필 이미지
• 브라우저 알림(웹 푸시) 구독 시: 알림 토큰(FCM 등록 토큰), 플랫폼 구분, 클라이언트 버전, 브라우저 정보(User-Agent), 구독 등록 일시, 마지막 활동 일시
• 브라우저 알림 발송 시: 알림의 제목과 내용, 연결 주소, 알림에 포함된 추가 데이터, 발송 일시, 읽음 여부와 읽은 일시
• 자동으로 생성·수집되는 정보: IP 주소, 쿠키, 브라우저 정보(User-Agent), 세션 식별자, 방문 일시, 방문한 페이지 주소와 검색 조건, 접속 국가 코드, 언어 설정, 마지막 로그인 일시, 광고·통계 목적의 방문 이력(행태정보)

브라우저 알림은 로그인한 회원이 브라우저에서 알림 권한을 허용한 경우에만 구독되며, 구독하지 않아도 서비스 이용에는 제한이 없습니다.

본 사이트는 사상·신념, 정치적 견해, 건강, 성생활 등에 관한 민감정보와 주민등록번호를 수집하지 않습니다.

2. 수집 방법

• 회원가입 및 회원정보 수정 화면에서 이용자가 직접 입력하는 정보
• 포럼 글·댓글 작성, 문의 등 개별 기능을 이용하는 과정에서 이용자가 직접 입력하거나 동의하여 제공하는 정보
• 쿠키, 접속 로그, 광고·분석 스크립트 등 자동 수집 장치를 통해 수집되는 정보

제2조 (개인정보의 수집 및 이용 목적)

본 사이트는 수집한 개인정보를 다음의 목적을 위해 사용합니다.

1. 서비스 제공: 콘텐츠 및 맞춤형 콘텐츠 제공, 이용자의 요청에 따른 기능 제공, 서비스 이용 환경 설정
2. 회원 관리: 회원제 서비스 이용에 따른 본인 확인, 개인 식별, 부정 이용 및 비인가 사용의 방지, 아이디·비밀번호 찾기, 고지사항 전달, 문의 및 민원 사항의 처리
3. 마케팅 및 광고: 신규 서비스 개발 및 맞춤 서비스 제공, 이벤트 정보 및 참여 기회 제공, 서비스의 홍보, 광고 게재
4. 서비스 개선 및 안정성 확보: 서비스 이용 기록과 접속 빈도 분석, 서비스 이용에 대한 통계 분석, 서비스 오류 및 장애 대응, 서비스 안정성 확보
5. 알림 발송: 이용자가 구독한 브라우저 알림의 발송, 발송 이력의 확인 및 관리

제3조 (개인정보의 보유 및 이용 기간)

이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 관련 법령에 특별한 규정이 없는 한 지체 없이 파기합니다. 다만 관련 법령에 따라 일정 기간 보관해야 하는 경우는 예외로 합니다.

브라우저 알림 토큰은 이용자가 브라우저에서 알림 권한을 차단하거나 구독을 해지한 뒤 발송이 시도될 때 무효 토큰으로 확인되며, 확인된 토큰은 그 시점에 삭제됩니다. 알림 발송 이력은 현재 기간에 따른 자동 삭제 주기를 두고 있지 않으며, 이용자가 파기를 요청하는 경우 제8조에 따라 처리합니다.

접속 기록 등 자동 수집 정보는 부정 이용의 방지, 서비스 오류 및 장애 대응, 서비스 안정성 확보를 위하여 위 기간 동안 보관하며, 보유 기간이 지난 것부터 순차적으로 삭제합니다. 관련 법령에서 일정 기간 보관하도록 정한 정보가 있는 경우에는 해당 법령이 정한 기간 동안 보관한 후 파기하며, 그 근거 법령과 보관 기간은 본 방침을 통해 공개합니다.

제4조 (개인정보의 파기 절차 및 방법)

본 사이트는 원칙적으로 개인정보의 수집 및 이용 목적이 달성된 후에는 관련 법령에 특별한 규정이 없는 한 해당 정보를 지체 없이 파기합니다.

1. 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 파기 대상으로 지정되어 삭제됩니다. 접속 기록 등 자동 수집 정보는 자동화된 정리 작업을 통해 보유 기간이 지난 것부터 삭제됩니다.
2. 파기 방법:
   • 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
   • 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기

제5조 (개인정보의 제3자 제공)

본 사이트는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제6조 (개인정보 처리의 위탁)

본 사이트는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있으며, 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

제7조 (개인정보의 국외 이전)

본 사이트는 다음과 같이 개인정보를 국외로 이전하고 있습니다. 이용자는 국외 이전을 거부할 수 있으며, 거부하는 경우 해당 기능(광고 개인화, 통계 분석, 이메일 수신 등)의 이용이 제한될 수 있습니다. 거부 방법은 제10조 및 제11조에 안내되어 있습니다.

서비스가 운영되는 서버는 Vultr 의 서울 리전에, 업로드 파일이 보관되는 Amazon Web Services S3 는 서울 리전(ap-northeast-2)을 사용하므로, 해당 정보는 국내에 보관되며 국외로 이전되지 않습니다.

제8조 (이용자의 권리와 그 행사 방법)

이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며, 가입해지를 요청할 수도 있습니다.

1. 개인정보 조회 및 수정: 사이트의 '내 계정' 페이지에서 언제든지 자신의 개인정보를 조회하거나 수정할 수 있습니다.
2. 회원 탈퇴: '내 계정' 페이지에서 직접 회원 탈퇴를 요청할 수 있습니다.
3. 개인정보 삭제 및 처리 정지: 개인정보 보호책임자에게 서면, 전화 또는 이메일로 요청할 수 있으며, 본 사이트는 관련 법령에 특별한 규정이 없는 한 지체 없이 조치합니다. 다만 법령에서 열람·정정·삭제·처리 정지를 제한하거나 거절할 수 있도록 정한 경우에는 그 사유를 알리고 거절할 수 있습니다.
4. 마케팅 정보 수신 동의 철회: '내 계정' 페이지에서 마케팅 정보 수신 동의를 언제든지 철회할 수 있습니다. 자세한 내용은 제11조에 따릅니다.
5. 브라우저 알림 수신 해지: 브라우저의 사이트 설정에서 알림 권한을 차단하면 알림 수신이 중단되며, 해당 알림 토큰은 다음 발송 시점에 무효로 확인되어 삭제됩니다.
6. 권리 행사의 방법: 위 권리는 이용자 본인 또는 법정대리인이나 위임을 받은 대리인을 통하여 행사할 수 있으며, 본 사이트는 요청자가 본인이거나 정당한 대리인인지 확인할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

본 사이트는 이용자의 개인정보를 안전하게 관리하기 위하여 다음과 같은 조치를 취하고 있습니다.

1. 기술적 조치: 비밀번호는 복호화가 불가능한 단방향 해시(bcrypt)로 변환하여 저장하며, 이용자와 서버 사이의 통신 구간은 HTTPS 로 암호화합니다. 이와 함께 SQL 인젝션·크로스사이트 스크립팅(XSS) 방어와 자동 가입 방지(reCAPTCHA)를 적용하고 있습니다.
2. 관리적 조치: 개인정보에 접근할 수 있는 권한을 운영에 필요한 최소한의 관리자로 제한하고 있습니다.
3. 물리적 조치: 본 사이트는 자체 전산실을 운영하지 않으며, 개인정보가 보관되는 서버는 Vultr Holdings LLC 의 데이터센터에, 업로드 파일은 Amazon Web Services S3(서울 리전)에 보관됩니다.

제10조 (광고 및 쿠키)

본 사이트는 서비스 운영을 위해 Google AdSense 를 비롯한 제3자 광고 서비스를 이용하고 있으며, 서비스 개선을 위해 Google Analytics 를 이용한 방문 통계 분석을 수행하고 있습니다.

1. 제3자 쿠키 사용: Google 을 포함한 제3자 광고 공급업체는 본 사이트에 광고를 게재하는 과정에서 이용자의 브라우저에 쿠키를 설정하거나 읽을 수 있으며, 웹 비콘 등의 기술을 사용하여 정보를 수집할 수 있습니다.
2. 맞춤 광고: Google 은 광고 쿠키를 사용하여 이용자가 본 사이트 및 다른 웹사이트를 방문한 기록을 바탕으로 광고를 게재합니다.
3. 통계 분석 쿠키: Google Analytics 는 방문 수, 방문 경로, 페이지별 이용 현황을 집계하기 위해 쿠키를 사용합니다. 이용자는 Google 애널리틱스 차단 브라우저 부가기능을 설치하여 수집을 거부할 수 있습니다.
4. 맞춤 광고 거부: 이용자는 Google 광고 설정에서 개인 맞춤 광고를 사용 중지할 수 있습니다. 그 밖의 제3자 광고 공급업체의 쿠키 사용은 aboutads.info 에서 일괄 거부할 수 있습니다.
5. 쿠키 거부 방법: 이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
6. 유럽 지역 이용자 동의: 유럽 경제 지역(EEA), 영국, 스위스에서 접속하는 이용자에게는 Google 인증 동의 관리 플랫폼(CMP)을 통해 광고 및 쿠키 사용에 대한 동의를 별도로 요청하며, 이용자는 언제든지 동의를 변경하거나 철회할 수 있습니다.

제11조 (광고성 정보의 전송 및 수신 거부)

1. 수신 동의: 본 사이트는 이용자가 회원가입 시 또는 그 이후에 마케팅 정보 수신에 동의한 경우에 한하여 광고성 정보를 전송합니다. 수신 동의는 선택 사항이며, 동의하지 않아도 회원가입과 서비스 이용에는 제한이 없습니다.
2. 수신 동의 철회: 이용자는 '내 계정' 페이지에서 마케팅 정보 수신 동의를 언제든지 철회할 수 있으며, 발송된 메일에 포함된 수신 거부 방법을 이용할 수도 있습니다.
3. 야간 전송 제한: 광고성 정보는 오후 9시부터 다음 날 오전 8시까지 전송하지 않습니다. 다만 비밀번호 재설정 안내, 회원 관리에 관한 고지 등 서비스 이용에 필요한 안내는 광고성 정보에 해당하지 않습니다.
4. 브라우저 알림을 통한 광고성 정보: 광고성 정보를 브라우저 알림으로 전송하는 경우에도 위 수신 동의와 야간 전송 제한이 그대로 적용되며, 이용자는 브라우저의 알림 권한 설정에서 언제든지 수신을 중단할 수 있습니다.

제12조 (개인정보 보호책임자)

이용자는 본 사이트의 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 민원을 개인정보 보호책임자에게 신고할 수 있습니다. 본 사이트는 이용자의 신고 사항에 대하여 관련 법령이 정한 기간 내에 답변합니다.

제13조 (권익침해에 대한 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제14조 (개인정보 처리방침 변경)

본 개인정보 처리방침은 변경 공고일로부터 7일이 경과한 날부터 적용됩니다. 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 수정이 있을 경우에는 변경 내용을 본 사이트의 공지사항을 통하여 사전에 고지합니다. 다만 이용자에게 불리한 변경인 경우에는 변경 공고일로부터 30일이 경과한 날부터 적용하며, 그 사실을 별도로 안내합니다.