개인정보처리방침

1. 개인정보의 처리 목적

운영자는 다음의 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 개인정보 보호법에 따라 필요한 조치를 합니다.

• 회원 가입, 로그인, 비밀번호 재설정 등 회원 관리
• 게시물·댓글 작성과 열람 등 게시판 서비스 제공
• 신고 접수·처리와 이용 제한 등 부정 이용 방지, 분쟁 대응

항목·보유 기간·근거는 아래 '2. 처리하는 개인정보의 항목' 표에서 목적별로 확인할 수 있습니다.

2. 처리하는 개인정보의 항목

운영자는 아래 항목을 처리합니다. 서비스 이용 과정에서 자동으로 생성되는 항목도 함께 적습니다.

• 비밀번호는 인증 서비스가 복원할 수 없는 방식(해시)으로 저장하며 운영자도 확인할 수 없습니다.
• 닉네임, 작성한 글과 댓글은 게시판을 보는 다른 회원과 방문자에게 공개될 수 있습니다. 이메일은 공개되지 않습니다.
• 필수 항목을 입력하지 않으면 회원 가입을 할 수 없습니다. 소개글은 선택 항목입니다.

3. 개인정보의 처리 및 보유 기간

회원 정보는 회원이 탈퇴할 때까지 보유하며, 탈퇴하면 지체 없이 이메일·로그인 정보를 삭제하고 닉네임·소개글은 '탈퇴한 회원'으로 바꿉니다.

회원이 쓴 글과 댓글은 탈퇴할 때 회원이 고른 방식에 따라 함께 삭제하거나, 작성자를 '탈퇴한 회원'으로 표시한 채 남깁니다.

신고 처리 기록, 숨김·삭제된 게시물의 보관본, 이용 제한 기록은 분쟁 대응과 재가입을 통한 제재 회피 방지를 위해 처리 완료일로부터 12개월 보관합니다(운영 절차에 따름).

다른 법령에 따라 보존해야 하는 정보는 해당 기간 동안 분리하여 보관합니다. 해당 여부는 운영 환경에 맞춰 정합니다.

4. 개인정보의 파기 절차 및 방법

파기 사유가 발생한 개인정보는 지체 없이 파기하며, 전자적 파일은 복원이 불가능한 방법으로 삭제합니다.

회원 탈퇴는 '내 정보' 화면에서 회원이 직접 할 수 있고, 탈퇴 즉시 로그인 정보가 삭제됩니다.

서비스 제공자의 백업과 로그에 남은 정보는 즉시 파기되지 않을 수 있으며 해당 서비스의 정책에 따라 삭제됩니다.

5. 정보주체의 권리·의무 및 행사 방법

정보주체는 운영자에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 닉네임과 소개글은 '내 정보' 화면에서 직접 고칠 수 있고, 탈퇴로 삭제를 요구할 수 있습니다.

• 행사 방법: 예시 안내처(데모)로 서면, 전화 또는 이메일을 통해 요구할 수 있습니다.
• 운영자는 요구를 받은 날부터 10일 이내에 처리 결과를 알려 드립니다.
• 정보주체의 법정대리인이나 위임을 받은 사람이 요구하는 경우에는 위임장 등 권한을 확인할 수 있는 자료를 함께 제출해야 합니다.

정보주체는 개인정보를 정확하게 입력할 의무가 있으며, 타인의 개인정보를 도용해서는 안 됩니다.

6. 개인정보의 안전성 확보 조치

운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

• 관리적 조치: 운영자 권한(관리자·운영진)을 최소한의 담당자로 제한하고 운영자의 모든 숨김·삭제·제재 처리를 감사 기록으로 남깁니다.
• 기술적 조치: 전송 구간은 HTTPS로 암호화하며, 데이터베이스는 행 단위 접근 정책(RLS)으로 회원이 자기 정보만 고칠 수 있게 제한하고, 서버 전용 비밀 키는 브라우저에 내려보내지 않습니다.
• 부정 이용 방지: 글·댓글·신고에 속도 제한을 두고, 가입 직후 계정의 글쓰기와 주소(링크) 삽입을 제한합니다.

소규모 사업자 해당 여부에 따른 안전성 확보 조치의 범위는 운영 환경에 맞춰 정합니다.

7. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 아래와 같이 보호책임자를 지정합니다.

• 성명: 예시 담당자
• 연락처: 예시 안내처(데모)

소상공인기본법상 소상공인에 해당하면 보호책임자를 따로 지정하지 않고 대표자(예시 대표)가 책임자가 될 수 있습니다. 해당 여부는 운영 환경에 맞춰 정합니다.

8. 개인정보 처리방침의 변경

이 처리방침의 시행일은 2026-10-15이며 버전은 v1.0입니다.

처리방침을 변경하는 경우 이 페이지에 공지하고, 이전 버전과 각 버전의 적용 기간을 함께 공개합니다. 중대한 변경은 변경 요약을 함께 안내합니다.

9. 개인정보의 제3자 제공

운영자는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. (해당 없음)

회원이 게시판에 직접 쓴 글과 댓글이 다른 이용자에게 보이는 것은 제3자 제공이 아니라 서비스의 기본 기능입니다. 개인정보를 글에 적지 않도록 주의해 주세요.

10. 개인정보 처리의 위탁

운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하거나 서비스를 이용합니다.

• 데이터베이스·회원 인증: Supabase — 회원 정보, 게시물, 댓글, 로그인 정보의 저장
• 웹사이트 호스팅: Vercel — 웹사이트 제공과 접속 로그
• 콘텐츠 관리: Sanity — 사이트 문구·메뉴·법적 고지 문서(방문자 개인정보는 저장하지 않음)
• 이메일 발송(가입 확인·비밀번호 재설정): 인증 서비스의 기본 발송 또는 운영자가 지정한 메일 서비스

제작자가 유지보수를 위해 데이터베이스나 관리 화면에 접근하는 경우 수탁자에 해당할 수 있으며, 개인정보 보호법 제26조 제1항에 따른 위탁 문서를 별도로 작성합니다.

11. 개인정보의 국외 이전

운영자가 선택한 데이터베이스 지역(리전)이 국외이면 회원 정보와 게시물이 해당 국가의 서버에 저장되어 국외 이전에 해당합니다. 이전받는 자(Supabase 등), 이전 국가, 이전 시기·방법, 이전 항목, 보유 기간, 법적 근거(법 제28조의8)를 아래에 확정해 적습니다.

• 이전받는 자와 국가:
• 이전 항목: 이메일, 닉네임, 소개글, 작성한 글과 댓글
• 이전 시기·방법: 회원이 가입하거나 글을 쓸 때 네트워크를 통해 전송
• 이전 유형·법적 근거:

운영자는 국외 사업자와 안전성 확보 조치·고충처리 조치를 협의하고 계약 내용 등에 반영합니다(시행령 제29조의10 제2항).

12. 자동으로 수집하는 장치의 설치·운영 및 거부

이 사이트는 로그인 상태를 유지하기 위해 브라우저 저장소(localStorage)에 로그인 정보(인증 토큰)를 저장합니다. 이 정보는 로그아웃하거나 브라우저 저장소를 지우면 삭제됩니다. 광고·행동 추적 목적의 쿠키는 쓰지 않습니다.

방문 통계 도구를 사용하는 경우 접속 일시·페이지·유입 경로·기기 유형이 익명 집계로 수집됩니다. 사용 여부와 개인정보 해당 여부는 운영 환경에 맞춰 정합니다.

거부 방법: 브라우저의 저장소 삭제·추적 차단 기능을 사용할 수 있습니다. 로그인 정보 저장을 거부하면 로그인이 필요한 기능을 쓸 수 없습니다.

13. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 상담이나 신고를 할 수 있습니다.

• 개인정보침해 신고센터: 국번없이 118 (privacy.kisa.or.kr)
• 개인정보 분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 검찰 사이버수사: 국번없이 1301 (spo.go.kr)
• 경찰청 사이버범죄 신고: 국번없이 182 (ecrm.police.go.kr)

기관의 명칭과 연락처는 바뀔 수 있으므로 납품 시점에 다시 확인합니다.