개인정보처리방침

1. 수집하는 항목

개인 동굴은 커뮤니티 운영에 필요한 최소한의 정보만 수집합니다. 주민등록번호 등 고유식별정보와 결제 정보는 수집하지 않습니다.

• 회원 가입(필수) — 아이디, 닉네임, 비밀번호(bcrypt 해시로만 저장), 가입 시 접속 IP의 해시값, 약관·개인정보 수집 이용·만 14세 이상 동의 시각
• 회원 선택 입력 — 이메일 주소, 프로필 사진, 자기소개
• 로그인 시 자동 기록 — 마지막 로그인 시각, 마지막 로그인 IP의 해시값
• 이용 과정에서 생성 — 작성한 글·댓글과 첨부 이미지, 추천·설문 투표 기록, 출석 기록(날짜), 포인트 적립·사용 내역, 구독한 게시판, 저장한 글, 팔로우·차단 목록, 이모티콘 제작·보유·선물 기록, 알림, 회원·관리자가 계정에 자동 저장한 글 초안
• 1:1 쪽지 — 쪽지 본문(최대 2,000자)이 저장되며, 주고받은 두 사람만 열람할 수 있습니다
• 비로그인(익명) 글 작성 — 글 삭제·수정 확인용 비밀번호(해시), 접속 IP의 해시값
• 신고 접수 — 신고 분류·사유와 신고자 식별자(회원) 또는 IP 해시값
• 문의 접수 — 문의 내용, 회신용 연락처(직접 입력한 경우에만), IP 해시값
• 검색어 — 인기 검색어 집계를 위해 검색어와 횟수만 저장하며, 누가 검색했는지는 저장하지 않습니다

IP 주소는 모든 이용자(회원·비회원 모두)에 대해 되돌릴 수 없는 해시값 형태로 수집합니다. 다만 도배·금지어 위반이 짧은 시간에 반복되어 자동 차단이 걸린 경우에는, 차단을 집행하기 위해 해당 IP 주소 자체가 차단 목록에 일정 기간 저장됩니다(아래 3절의 보유기간 참조).

2. 이용 목적

• 회원 식별과 로그인·세션 유지
• 글·댓글·쪽지·알림 등 커뮤니티 기능 제공
• 스팸·도배·불법 게시물 대응, 다중 계정과 차단 회피 탐지(가입·로그인 IP 해시값을 대조합니다), 자동 숨김·이용 제한 등 제재 집행
• 신고·이의신청·문의 처리와 그 결과 안내
• 이메일은 등록한 경우에 한해 계정 복구(아이디 찾기·비밀번호 재설정)와 본인 확인이 필요한 기능에 사용합니다
• 서비스 이용 통계(인기 글·인기 검색어 등 개인을 식별하지 않는 집계)

위 목적 외의 용도로는 사용하지 않으며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 따른 수사기관의 적법한 요청이 있는 경우에는 그 범위에서 협조할 수 있습니다.

3. 보관 기간과 파기

계정의 직접 식별정보는 탈퇴 작업이 안전하게 완료되는 즉시 파기합니다. 탈퇴는 마이페이지 → 설정에서 직접 할 수 있습니다.

탈퇴 완료 때 삭제·비식별화되는 것 — 기존 아이디·닉네임·비밀번호 해시·이메일·IP 해시값, 프로필 사진 파일, 자기소개, 출석 기록, 포인트 잔액과 적립 내역, 구독, 저장한 글과 검색 조건, 알림, 문의 티켓, 이모티콘 보유 내역, 팔로우·차단 목록, 서버에 저장한 글 초안, 이메일 인증·비밀번호 재설정 토큰입니다. 기존 아이디· 이메일·비밀번호로는 로그인할 수 없고, 프로필 검색과 조회도 할 수 없습니다.

여러 데이터의 정리가 중간에 끊겨도 재개하고 같은 작업이 중복 실행되지 않도록, 개인정보가 없는 무작위 무결성 표식과 원래 회원 번호를 서버 비밀값으로 변환한 단방향 작업 키만 남깁니다. 탈퇴 작업 기록에는 비밀번호·이메일·닉네임·글·댓글·원시 오류를 저장하지 않으며, 완료 즉시 원래 회원 번호와 프로필 사진 경로를 제거합니다. 로그인 가능한 계정 대신 남는 무식별 무결성 표식은 새 활동을 차단하고 집계의 정확성을 지키는 용도로만 사용합니다.

탈퇴 후에도 남는 것 — 아래 항목은 커뮤니티 대화 맥락과 운영 근거 보존을 위해 남습니다.

• 작성한 글과 댓글의 본문. 계정과의 연결이 끊겨 “(탈퇴한 회원)”으로 표시됩니다
• 상대방 보관함에 이미 전달된 쪽지 본문. 내 보관함에서는 삭제 처리되며, 양쪽 모두 삭제하면 본문이 완전히 지워집니다
• 내가 접수한 신고 기록. 누가 신고했는지를 나타내는 식별자는 제거됩니다
• 숨김·삭제·제재 등 운영 조치 기록. 각 게시판의 “운영 기록”에 익명화된 형태로 공개되는 자료입니다
• 내가 판매했던 이모티콘 팩. 이미 구매한 회원이 계속 사용할 수 있도록 판매 중지 상태로 남습니다
• 추천·댓글 추천·설문 투표의 집계 숫자. 원래 회원과의 연결은 비가역 표식으로 교체되며, 어떤 회원이 투표했는지는 더 이상 확인할 수 없습니다

그 밖의 보유기간 — 운영자가 삭제한 글은 휴지통에 30일 보관한 뒤 자동 영구 삭제됩니다. 비회원 문의는 처리 완료 후 180일이 지나면 자동 삭제됩니다. 사용자가 삭제하거나 게시를 완료한 서버 글 초안은 재시도 처리를 위해 최대 24시간 뒤 영구 삭제되며, 회원 탈퇴 때는 즉시 삭제됩니다. 자동 차단된 IP 주소는 1시간 뒤 자동 삭제되고, 운영자가 직접 등록한 차단은 해제할 때까지 보관합니다. 이메일 인증·비밀번호 재설정 토큰은 만료 시각이 지나면 자동 삭제됩니다. 웹 서버 접속 로그는 서버의 로그 순환 정책에 따라 삭제됩니다.

장기 미이용 계정을 별도 휴면 상태로 전환하거나 분리 보관하지 않습니다(2023년 개인정보 보호법 개정으로 유효기간제 의무가 폐지됨). 계정 정리를 원하시면 탈퇴 기능을 이용해주세요.

4. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

• 열람·전송 — 마이페이지 → 설정의 “내 데이터 내보내기”로 계정·글·댓글·구독·저장한 글·포인트·출석· 이모티콘 보유 내역·서버 글 초안을 JSON 파일로 즉시 내려받을 수 있습니다
• 정정 — 같은 화면에서 닉네임·아이디·이메일·비밀번호·프로필 사진· 자기소개를 직접 수정할 수 있습니다(아이디·닉네임은 변경 주기 제한이 있습니다)
• 삭제 — 개별 글·댓글은 각 화면에서 삭제할 수 있고, 계정 전체는 같은 화면의 탈퇴로 직접 식별정보가 파기되고 사용자 연결이 비식별화됩니다
• 처리정지 및 그 밖의 요구 — 로그인할 수 없는 상태이거나 위 기능으로 해결되지 않는 요구는 비공개 문의하기로 접수해주세요

만 14세 미만은 가입할 수 없습니다. 만 14세 이상 미성년자의 권리는 본인 또는 법정대리인이 위 창구를 통해 행사할 수 있습니다.

5. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위해 아래와 같이 보호책임자를 둡니다.

개인정보 보호책임자의 성명·연락처가 아직 등록되지 않았습니다. 등록 전까지는 아래 접수 창구로 접수된 사안을 운영자가 직접 처리합니다.

6. 안전성 확보조치

• 비밀번호는 bcrypt로 해시해 저장하며 원문을 보관하지 않습니다
• IP 주소는 별도 비밀값(페퍼)을 더한 단방향 해시로 저장해 원문을 되돌릴 수 없게 합니다
• 전 구간 HTTPS 암호화 통신을 사용합니다
• 로그인 세션은 서명된 토큰과 계정별 세대값을 함께 확인해, 비밀번호 변경·계정 정지 시 기존 세션이 즉시 무효화됩니다
• 비밀번호 해시·이메일·IP 해시값 등 민감 항목은 일반 조회 응답에 포함되지 않도록 기본 제외 처리합니다
• 관리 화면은 별도 인증으로 접근을 통제하고, 로그인·가입·문의 등 주요 요청에는 속도 제한과 실패 잠금을 적용합니다
• 업로드된 이미지는 서버에서 다시 인코딩해 실행 가능한 파일이 저장되지 않게 합니다
• 데이터베이스는 매일 자동 백업하고 일정 기간 보관합니다

7. 쿠키

로그인 세션 유지에 필요한 쿠키만 사용합니다. 광고·행동 추적용 쿠키와 제3자 분석 도구는 사용하지 않습니다. 테마(밝게/어둡게)와 목록 보기 방식 같은 화면 설정은 쿠키가 아니라 브라우저 로컬 저장소에 보관되며 서버로 전송되지 않습니다.

8. 제3자 제공과 처리위탁

개인정보를 제3자에게 제공하거나 국외로 이전하지 않습니다. 다만 이메일 발송 기능이 설정된 경우, 인증·계정 복구 메일을 보내기 위해 메일 발송 서비스(Resend)에 수신 이메일 주소와 메일 본문이 전달됩니다.

현재 이메일 발송 기능은 설정되어 있지 않아 이메일이 외부로 전달되지 않습니다.

9. 권익침해 구제방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터 (국번 없이) 118 — privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 1833-6972 — kopico.go.kr
• 대검찰청 사이버수사과 (국번 없이) 1301 — spo.go.kr
• 경찰청 사이버범죄 신고시스템 (국번 없이) 182 — ecrm.police.go.kr

10. 방침의 변경

이 방침을 변경할 때는 변경 내용과 시행일을 공지사항으로 알립니다. 최소 시행 7일 전, 이용자에게 불리한 변경은 최소 30일 전에 공지합니다.

11. 문의

개인정보 열람·정정·삭제 요구, 권리침해 신고 등 개인정보 관련 문의는 아래 창구로 접수해주세요.

• 누구나(비회원 포함): 비공개 문의하기 — 공개 게시판에 남기지 않고 운영자에게만 전달됩니다.
• 회원: 마이페이지 → 내 티켓 — 답변을 알림으로 받고 티켓에서 확인합니다.

현재 공개 메일 주소는 등록되어 있지 않습니다. 위 두 창구로 접수해주세요.