개인정보 처리방침

제1조 (처리하는 개인정보와 목적)

• 게시판 이용(글·댓글·사진·투표·공감): 닉네임(선택), 게시물 내용과 사진, 작성 시각, 삭제용 비밀번호(복원할 수 없는 형태). 근거: 「개인정보 보호법」 제15조제1항제4호(이용자가 요청한 서비스 제공)
• 중복 방지와 운영정책 집행(공감·투표 중복 방지, 신고·이의 제기 처리, 작성 제한): 브라우저 식별값(쿠키), 신고 사유, 이의 제기 내용. 근거: 같은 항 제6호(운영자의 정당한 이익)
• 도배·자동 등록 방지: 접속 IP, 브라우저 정보, 자동 등록 방지 확인 결과(Cloudflare Turnstile). 근거: 같은 항 제6호
• 권리침해 대응과 수사 협조: 글·댓글·신고를 쓸 때의 접속 IP와 시각. 근거: 같은 항 제2호(「통신비밀보호법」 등 법령상 의무)와 제6호
• 문의·신고 응대: 메일을 보낸 분의 이메일 주소, 이름(적은 경우), 메일 내용과 첨부. 근거: 같은 항 제4호

서비스는 이름·전화번호·생년월일 같은 정보를 받지 않습니다. 게시물에 직접 적은 개인정보는 누구나 볼 수 있으니 올리지 않도록 주의해 주세요.

제2조 (보유기간)

• 글·댓글·사진: 작성자나 운영자가 지울 때까지
• 공감·투표 기록: 그 글·댓글이 지워질 때까지
• 브라우저 식별 쿠키: 발급한 날부터 1년(이용자 브라우저에 저장)
• 작성 제한 기록: 제한이 끝나거나 풀린 뒤 30일
• 신고·이의 제기 기록: 처리한 뒤 1년. 작성자가 글·댓글을 지우면 그에 대한 신고 기록도 함께 지웁니다.
• 글·댓글·신고를 쓸 때의 접속 IP와 시각: 3개월(「통신비밀보호법 시행령」 제41조의 보관 기준)
• 도배 방지용 접속 횟수(IP): 서버 메모리에서 최대 하루. 기간이 지난 기록은 1시간 안에 지웁니다.
• 문의 메일: 처리한 뒤 1년
• 서버 백업: 위 정보가 담긴 데이터 백업은 14일, 서버 디스크 스냅샷은 7일 동안 보관한 뒤 자동으로 지웁니다.

제3조 (파기 절차와 방법)

• 보유기간이 끝나거나 처리 목적을 이루면 지체 없이 지웁니다. 전자 파일은 복구할 수 없는 방법으로 지우며, 종이로 남기는 기록은 없습니다.
• 사진은 올릴 때 촬영 위치(GPS)·기기 정보 같은 메타데이터를 지우고 저장합니다. 글을 지우면 그 글에 쓰인 사진 파일도 지우며, Cloudflare와 브라우저 캐시에는 최대 1시간 남을 수 있습니다. 올렸지만 글에 넣지 않은 사진은 하루 뒤 지웁니다.
• 지운 정보도 백업 보관 기간 동안은 백업에 남았다가 함께 지워집니다.

제4조 (제3자 제공)

개인정보를 제3자에게 제공하지 않습니다. 다만 수사기관이 영장 등 법률이 정한 절차에 따라 요청하는 경우처럼 법률에 특별한 규정이 있으면 그 범위에서만 제공합니다.

제5조 (처리 위탁)

서비스 운영을 위해 다음 업무를 맡깁니다. 각 회사의 데이터 처리 조건에 따라 맡기며, 맡긴 업무 말고 다른 목적으로 쓰이지 않도록 관리합니다.

• Amazon Web Services, Inc.: 서버 운영과 데이터 보관(서울 리전, 데이터는 국내에 보관)
• Cloudflare, Inc.: 접속 중계와 보안(공격 차단), 자동 등록 방지(Turnstile), 운영 메일([email protected]) 전달
• Google LLC: 운영 메일(Gmail) 수신과 보관

제6조 (국외 이전)

「개인정보 보호법」 제28조의8제1항제3호(처리 위탁·보관)에 따라 다음과 같이 개인정보를 국외로 이전합니다.

• Cloudflare, Inc.(미국, [email protected]): 접속 IP, 브라우저 정보, 요청 내용(쓰는 글·댓글 포함), 운영 메일로 오는 메일을 미국 등 Cloudflare가 데이터센터를 둔 국가로 이전합니다. 서비스에 접속하거나 운영 메일을 보낼 때 네트워크로 전송되며, 제5조의 위탁 업무에 쓰이고 Cloudflare의 개인정보 처리방침에 따른 기간 동안 보관됩니다.
• Google LLC(미국, support.google.com/policies/contact/data_privacy_office): 운영 메일로 받은 메일의 주소·내용·첨부를 미국 등 Google이 데이터센터를 둔 국가로 이전합니다. 메일을 보낼 때 네트워크로 전송되며, 운영 메일 수신·보관에 쓰이고 처리한 뒤 1년 동안 보관됩니다.
• 국외 이전을 원하지 않으면 서비스에 접속하지 않거나 운영 메일을 보내지 않으면 됩니다. 이 경우 서비스를 이용하거나 메일로 문의할 수 없습니다.

제7조 (이용자의 권리와 행사 방법)

• 작성자는 글·댓글을 쓸 때 정한 비밀번호로 언제든 직접 지울 수 있습니다.
• 비밀번호를 잊었거나 내 개인정보의 열람·정정·삭제·처리정지를 원하면, 글 주소와 내가 쓴 글임을 알 수 있는 단서(작성 시각, 본문 일부 등)를 [email protected]로 보내 주세요. 10일 안에 처리 결과를 알려 드립니다. 법령이 정한 사유가 있으면 요청을 거절할 수 있으며, 그 이유를 알려 드립니다.
• 법정대리인이나 위임을 받은 사람도 요청할 수 있습니다.

제8조 (쿠키와 브라우저 저장소)

• kp_anon 쿠키: 무작위로 만든 식별값으로, 공감·투표 중복을 막고 신고·이의 제기·작성 제한을 처리하는 데 씁니다. 1년 동안 유지됩니다.
• 광고나 방문 분석을 위한 쿠키는 쓰지 않습니다. Cloudflare가 보안 목적으로 쿠키를 둘 수 있습니다.
• 화면 테마와 즐겨찾기 게시판은 이용자 브라우저(localStorage)에만 저장하며 서버로 보내지 않습니다.
• 브라우저 설정에서 쿠키를 거부하거나 지울 수 있습니다. 이 경우 공감·투표가 제대로 기록되지 않을 수 있습니다.

제9조 (안전성 확보조치)

• 글·댓글 비밀번호는 복원할 수 없는 일방향 암호(scrypt)로만 저장합니다.
• 모든 접속 구간을 HTTPS로 암호화하고, 서버는 Cloudflare를 거친 접속만 받습니다.
• 관리자 화면은 비밀번호로 보호하고 로그인 시도 횟수를 제한합니다. 개인정보에 접근할 수 있는 사람은 운영자 1명뿐입니다.
• 서버 접속은 키 인증으로만 허용하고, 백업은 접근을 제한한 서버 안에 보관합니다.

제10조 (자동화된 결정)

신고가 쌓여도 자동으로 글을 지우거나 이용을 제한하지 않습니다. 모든 조치는 운영자가 직접 판단하므로 「개인정보 보호법」 제37조의2의 자동화된 결정을 하지 않습니다.

제11조 (만 14세 미만 아동)

가입이나 동의 절차가 없어 만 14세 미만 아동의 개인정보를 동의에 근거해 처리하지 않습니다. 아동의 법정대리인은 아동이 쓴 글의 삭제를 요청할 수 있습니다.

제12조 (개인정보 보호책임자)

• 개인정보 보호책임자: 아무말 운영팀(개인 운영)
• 연락처: [email protected]

개인정보 관련 문의, 불만 처리, 피해 구제 요청은 위 메일로 보내 주세요. 지체 없이 답변하고 처리합니다.

제13조 (권익침해 구제 방법)

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

제14조 (처리방침의 변경)

이 처리방침을 바꿀 때는 시행 7일 전부터 공지사항으로 알립니다. 이용자 권리에 중요한 변경은 30일 전부터 알립니다.