개인정보 처리방침
무엇을 모으고, 어디에 쓰고, 얼마나 두는지 적었습니다.
시행일 2026년 9월 4일
1. 처리하는 개인정보 항목
서비스는 다음 항목을 처리합니다.
| 구분 | 항목 | 언제 |
|---|---|---|
| 계정 | 이메일, 비밀번호(해시하여 저장), 아이디, 아지트 이름 | 아지트를 만들 때 |
| 프로필 | 소개, 대표 링크, 프로필 사진 | 이용자가 직접 입력할 때 |
| 게시물 | 받은 글·글·답글의 본문과 첨부 사진 | 이용자가 글을 남길 때 |
| 접속 기록 | 접속 IP 주소, 브라우저 정보(User-Agent), 로그인·최근 사용 시각 | 로그인해 세션이 만들어질 때 |
| 이용 맥락 | 유입 경로(리퍼러 주소·UTM), 운영체제·브라우저·기기 종류, 언어, 시간대, 접속 국가·지역·도시 | 아지트를 방문하거나 글을 남길 때 |
| 익명 식별자 | IP 주소와 브라우저 정보를 별도의 값과 함께 되돌릴 수 없게 해시한 값. 앱에서는 설치 단위 식별자를 같은 방식으로 해시한 값 | 로그인하지 않고 글이나 답글을 남길 때 |
| 신고·차단 | 신고 대상과 사유, 차단 관계 | 신고하거나 차단할 때 |
이용 맥락에 쌓이는 값에는 원본 IP 주소를 저장하지 않습니다. 같은 사람인지 세기 위한 해시와, 대략적인 위치를 알기 위한 대역(IPv4 는 /24, IPv6 는 /48)만 남깁니다. 위치는 앞단 서비스가 붙여준 국가·지역·도시 값을 그대로 쓰며 별도의 위치 조회를 하지 않습니다.
익명으로 남긴 글의 작성자를 서버 안에서 구분하는 값은 되돌릴 수 없는 해시입니다. 원본 IP 주소와 브라우저 정보는 저장하지 않습니다.
다만 로그인한 뒤에 만들어지는 접속 기록에는 IP 주소가 원본 그대로 남습니다. 이 값은 계정 보안과 부정 이용 확인에만 씁니다.
주민등록번호를 비롯한 고유식별정보와 결제 정보는 수집하지 않습니다.
2. 처리 목적
- 회원 가입과 본인 확인, 계정 관리
- 아지트와 게시물의 제공, 익명 작성자의 구분과 표기
- 비밀번호 재설정과 이메일 인증, 중요한 공지의 발송
- 신고 처리, 차단, 스팸과 부정 이용의 방지
- 서비스 이용 통계 분석과 개선
수집한 정보를 광고 발송이나 마케팅에 쓰지 않습니다. 이메일도 계정 관리와 중요한 공지 발송에만 씁니다.
3. 보유 및 이용 기간
개인정보는 회원 탈퇴 시 또는 수집·이용 목적을 달성했을 때까지 보유하며, 아래 법령이 정한 기간이 있으면 그 기간 동안 보관합니다.
| 보관하는 것 | 기간 | 근거 |
|---|---|---|
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
4. 탈퇴했을 때
탈퇴하면 계정이 즉시 삭제 상태로 바뀌고, 아지트와 그동안의 게시물이 다른 이용자에게 보이지 않게 됩니다. 로그인 세션도 모두 끊깁니다. 되돌릴 수 없습니다.
삭제 상태가 된 계정의 정보는 위 3항의 법령상 보관 의무와 분쟁 대응에 필요한 범위에서 보관한 뒤 파기합니다. 파기 시점에 관한 절차를 다듬는 중이며, 확정되면 이 방침을 고쳐 미리 알립니다.
탈퇴 전에 남긴 익명 글과 답글은 작성자를 특정할 수 없는 형태로 남아 있을 수 있습니다. 익명으로 남긴 글은 계정과 화면상 연결되지 않기 때문입니다.
5. 제3자 제공
개인정보를 다른 사람이나 회사에 제공하지 않습니다. 다음은 예외입니다.
- 이용자가 미리 동의한 경우
- 법령에 따라 수사기관이나 감독기관이 적법한 절차를 거쳐 요구하는 경우
두 번째 경우에는 익명으로 남긴 글의 작성자를 구분하는 값과 접속 기록이 제공될 수 있습니다. 법령이 허용하는 범위에서 이용자에게 그 사실을 알립니다.
6. 처리 위탁과 국외 이전
서비스를 운영하기 위해 다음 회사에 개인정보 처리를 맡기고 있으며, 이들의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.
| 받는 곳 | 맡기는 일 | 이전되는 항목 | 보관 위치 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스 운영 | 1항의 모든 항목 | 일본 도쿄 |
| Fly.io, Inc. | API 서버 운영 | 1항의 모든 항목 | 일본 도쿄 |
| Vercel, Inc. | 웹 화면 제공 | 접속 기록, 이용 맥락 | 일본 도쿄 |
| Cloudflare, Inc. | 사진 저장과 전송 | 첨부 사진 | 아시아·태평양 지역 |
| 스마일서브(iwinv) | 메일 발송 | 이메일 주소 | 대한민국 |
이전 시점은 서비스를 이용하는 순간이며, 이전 방법은 네트워크를 통한 전송입니다. 이전받는 곳은 위탁한 업무 외의 목적으로 개인정보를 쓸 수 없습니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 이전은 서비스 제공에 반드시 필요해서, 거부하면 서비스를 이용할 수 없습니다.
7. 파기 절차와 방법
보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 것이 있다면 분쇄하거나 소각합니다.
8. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요구할 수 있습니다.
- 프로필과 이메일, 비밀번호는 설정 화면에서 직접 고칠 수 있습니다.
- 글·답글은 각 화면에서 숨기거나 삭제할 수 있습니다.
- 탈퇴는 설정 화면에서 할 수 있습니다.
- 그 밖의 요구는 support@nookin.me 로 보내주세요. 확인 뒤 지체 없이 처리합니다.
만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있습니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않으며 만 14세 미만임을 알게 된 계정은 삭제합니다.
10. 쿠키
로그인 상태를 유지하기 위해 세션 쿠키를 씁니다. 이 쿠키는 브라우저 스크립트가 읽을 수 없고 암호화된 연결로만 오갑니다.
광고나 이용자 추적을 목적으로 하는 쿠키와 제3자 분석 도구는 쓰지 않습니다.
브라우저 설정에서 쿠키를 거부할 수 있지만, 거부하면 로그인이 유지되지 않습니다. 로그인 없이 아지트를 보고 익명으로 글을 남기는 것은 그대로 됩니다.
11. 안전성 확보 조치
- 비밀번호는 되돌릴 수 없는 방식으로 해시해 저장하며 원문을 보관하지 않습니다.
- 모든 통신은 HTTPS 로 암호화합니다.
- 익명 작성자를 구분하는 값은 원본을 저장하지 않고 별도의 값을 섞어 해시합니다.
- 이용 맥락에 쌓는 IP 주소는 해시와 대역만 남깁니다.
- 첨부 사진은 비공개 저장소에 두고, 주소를 추측할 수 없도록 이용자별 폴더와 임의의 파일명을 씁니다.
- 개인정보에 접근할 수 있는 사람을 운영에 필요한 최소한으로 제한합니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 불만을 처리하기 위해 아래와 같이 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 상호 | (상호) |
| 대표자 | (대표자) |
| 사업자등록번호 | (사업자등록번호) |
| 주소 | (사업장 주소) |
| 개인정보 보호책임자 | (개인정보 보호책임자 성명) |
| 문의 | support@nookin.me |
13. 권익침해 구제 방법
개인정보 침해로 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 전화 | 주소 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.police.go.kr |
14. 방침의 변경
이 방침을 바꿀 때는 시행일과 바뀐 내용을 서비스 화면에 미리 알립니다. 이용자에게 불리한 변경은 시행일로부터 30일 전에 알립니다.
이 개인정보 처리방침은 2026년 9월 4일부터 시행합니다.
