1. 수집하는 개인정보 항목

• 계정 기본정보: 이메일 주소(구글 OAuth 또는 사용자가 직접 입력), 닉네임. 본 서비스는 비밀번호를 수집하지 않습니다.
• 자동수집 정보: 쿠키, 접속 일시, 브라우저/OS 정보, 접속 IP, 언어·지역 설정, 서비스 이용기록(예: 페이지 조회, 클릭, 오류 로그 등).
• 선택 동의 시: 마케팅 수신 동의(이메일), 설문/이벤트 응답 등 선택적으로 제공한 정보.

2. 처리 목적 및 법적 근거(GDPR 기준)

• 로그인 및 사용자 인증, 세션 유지(계약 이행, 정당한 이익)
• 댓글 작성·삭제 등 핵심 기능 제공(계약 이행)
• 서비스 안전성 확보, 오남용·부정행위 방지(정당한 이익/법적 의무)
• 서비스 개선을 위한 통계·분석(정당한 이익, 필요한 경우 동의)
• 광고성 정보 전송(선택 동의, 언제든 철회 가능)

※ “법적 근거”는 거주지 관할 법령에 따라 달라질 수 있으며, 동의가 필요한 경우 명시적으로 요청합니다.

3. 보관 기간 및 파기

• 계정 식별 정보(이메일, 닉네임): 사용자가 계정 삭제 또는 탈퇴 시 지체 없이 삭제합니다.
• 댓글 등 사용자 생성 콘텐츠: 사용자가 직접 삭제하거나 계정 삭제 시 함께 삭제됩니다. 다만 법령상 보존 의무가 있는 경우 해당 기간 보관 후 안전하게 파기합니다.
• 예시(국가별 의무 보존): 전자상거래 관련 분쟁처리를 위한 기록(최장 5년), 접속기록(최소 3개월) 등. 실제 보존 항목·기간은 관할 법령에 따라 달라질 수 있습니다.

4. 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 외부에 판매(sell)하거나 공유(share for cross-context behavioral advertising) 하지 않습니다. 단, 구글 OAuth 로그인 시 구글 계정으로부터 이메일 및 기본 프로필 정보를 제공받아 본인 확인에 사용합니다.

5. 국외 이전

서비스 운영 인프라(예: 클라우드·콘텐츠 전송 네트워크 등)가 이용자 거주지 외 국가(예: 한국 외 지역)에 위치할 수 있습니다. 이 경우 해당 지역으로 개인정보가 전송될 수 있으며, EU/UK 이용자의 경우 표준계약조항(Standard Contractual Clauses, SCCs) 등 적절한 보호조치를 적용합니다. 중국(PIPL) 등 특정 관할에서 요구하는 추가 요건이 있는 경우 이를 준수합니다.

6. 쿠키(Cookies) 및 유사 기술

서비스는 로그인 세션 유지, 언어/지역 설정 저장, 서비스 개선을 위한 분석 등 목적을 위해 쿠키 및 유사 기술을 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나 일부 기능이 제한될 수 있습니다.

브라우저의 “Do Not Track(추적 금지)” 신호를 현재는 표준 방식으로 해석하지 않지만, 개인정보 보호를 위한 합리적 보호조치를 지속적으로 도입합니다.

7. 보안 조치

• 전송·저장 구간 암호화, 접근통제, 최소권한 원칙 적용
• 비밀번호 미수집(매직링크/구글 OAuth 사용)으로 비밀번호 유출 위험 최소화
• 이상 로그인 탐지, 레이트 리밋 등 남용 방지

8. 이용자의 권리

• 열람·정정·삭제, 처리정지, 동의 철회(마케팅 수신 거부 포함) 요청
• EU/UK: 데이터 이동권, 감독기관(데이터 보호 당국)에 불복 제기할 권리
• 캘리포니아: 개인정보 접근/삭제/정정/민감정보 사용 제한 권리, “판매/공유 안 함” 선택권(해당되는 경우)

권리 행사는 문의처로 요청해 주세요. 신원 확인을 위해 합리적인 범위에서 추가 정보를 요청할 수 있습니다.

9. 아동의 개인정보

본 서비스는 만 13세 미만 아동의 이용을 허용하지 않습니다. 거주지 법령상 더 높은 최소 연령이 요구되는 경우(예: EU 일부 국가 14~16세), 해당 연령 미만의 이용은 제한됩니다.

10. 마케팅 커뮤니케이션

광고성 정보 전송은 이용자의 명시적 선택 동의가 있는 경우에만 이루어집니다. 언제든지 설정 페이지 또는 이메일 내 안내를 통해 수신 동의를 철회할 수 있습니다. 서비스 운영에 필수적인 공지(보안, 약관 변경 등)는 동의와 무관하게 발송될 수 있습니다.

11. 제3자 서비스 및 링크

서비스에는 외부 웹사이트 또는 서비스에 대한 링크가 포함될 수 있습니다. 당사는 해당 제3자의 개인정보 처리에 대해 책임을 지지 않으므로, 각 제3자의 정책을 확인하시기 바랍니다.

12. 변경 통지

본 방침이 변경되는 경우 서비스 내 공지 또는 이메일로 고지합니다. 중대한 변경의 경우 사전 통지 및 필요한 경우 재동의를 받을 수 있습니다.

13. 문의처