stamper 개인정보처리방침
Jack(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 권익을 보장하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
가. 소셜 로그인 시 수집 (Google, GitHub)
- 필수: 소셜 서비스 식별자(provider, providerId), 이메일 주소, 닉네임/사용자명, 프로필 이미지 URL
나. 서비스 이용 과정에서 자동 수집
- IP 주소(게시글 작성자 IP, 게시글 조회 기록), 접속 로그, 기기·브라우저 정보(User-Agent), 쿠키 및 인증 토큰(JWT), 이용 기록(게시·댓글·좋아요·북마크·출석·쪽지 등 활동 내역)
다. 이용자가 직접 입력·등록
- 게시물(콘텐츠/댓글/쪽지) 내용, 업로드 이미지
2. 개인정보의 수집·이용 목적
- 회원 식별 및 가입·로그인 등 회원관리
- 서비스 제공(게시·검색·열람·변수 주입·복사 등 핵심 기능)
- 부정이용 방지, 어뷰징·중복조회 방지, 보안 및 분쟁 대응(IP·접속로그 활용)
- 서비스 개선 및 통계 분석, 공지·문의 응대 등 고객 지원
- 온라인 광고 게재 및 광고 성과 측정(Google AdSense)
3. 개인정보의 보유 및 이용기간
- 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다.
- 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 「통신비밀보호법」: 로그인 기록(접속 IP 등) 3개월
- 기타 관련 법령상 보존의무가 있는 기록: 해당 법정 기간
4. 개인정보의 제3자 제공
운영자는 정보주체의 개인정보를 본 방침에 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만, 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
운영자는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외에 서버를 두고 있어 개인정보가 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 국가 | 이전 시점/방법 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스·이미지 스토리지 호스팅 | 일본 (도쿄, ap-northeast-1) | 서비스 이용 시점 / 네트워크 전송 |
| Railway Corp. | 백엔드 서버 호스팅 | 미국 (US West, 캘리포니아) | 서비스 이용 시점 / 네트워크 전송 |
| Vercel Inc. | 프론트엔드 웹 호스팅 | 미국 | 서비스 이용 시점 / 네트워크 전송 |
| Google LLC, GitHub Inc. | 소셜 로그인 인증 | 미국 | 로그인 시점 / 네트워크 전송 |
정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 회원가입 및 서비스 이용이 제한될 수 있습니다.
6. 정보주체의 권리·의무 및 행사방법
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 clihub2026@gmail.com 또는 마이페이지를 통해 할 수 있으며, 운영자는 지체 없이 조치합니다.
7. 개인정보의 파기절차 및 방법
- 파기절차: 보유기간 경과 또는 처리목적 달성 시 지체 없이 파기합니다.
- 파기방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제합니다.
8. 개인정보의 안전성 확보조치
- 전송구간 암호화(HTTPS), 인증정보 보호(JWT·토큰 블랙리스트)
- 접근권한 통제 및 최소화, Supabase RLS(행 수준 보안) 적용
- 보안 헤더(CSP 등), Rate Limiting, XSS·SQL 인젝션·IDOR 방어
- 파일 업로드 검증(확장자 화이트리스트, MIME 검증), 로그인 실패 제한·계정 잠금, 민감정보 마스킹
9. 쿠키 등 자동수집장치 및 온라인 광고의 운영
가. 로그인 및 인증 서비스는 로그인 유지 및 인증을 위해 쿠키/토큰을 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
나. 온라인 광고 게재 (Google AdSense)
- 서비스는 공개 콘텐츠 목록 및 게시글 상세 화면의 일부에 Google LLC가 제공하는 광고(Google AdSense)를 게재할 수 있습니다. 로그인, 글 작성, 마이페이지, 검색 결과 화면에는 광고를 게재하지 않습니다.
- 광고 게재와 성과 측정을 위해 Google 등 광고 사업자는 쿠키·광고 식별자 등 자동수집장치를 통해 접속 IP 주소, 브라우저·기기 정보, 방문한 페이지, 광고 노출·클릭 기록 등의 행태정보를 수집·이용할 수 있습니다.
- 운영자는 광고 요청 시 이용자의 게시물·댓글 본문이나 검색어를 별도의 광고 타겟팅 정보로 전달하지 않습니다. 다만 Google은 광고 게재를 위해 공개된 페이지의 내용을 확인할 수 있습니다.
- 운영자는 광고 동의 절차가 마련되기 전까지 이용자의 관심사에 기반한 맞춤 광고를 요청하지 않고, 비맞춤 광고만 요청합니다.
- 수집된 정보는 Google의 정책(https://policies.google.com/technologies/partner-sites)에 따라 처리·보관되며, 미국 등 Google 데이터센터가 위치한 국가로 이전될 수 있습니다.
- 이용자는 브라우저의 쿠키 설정 변경, Google 광고 설정(https://adssettings.google.com) 또는 온라인 광고 선택 거부 페이지(https://www.aboutads.info/choices/)를 통해 맞춤 광고를 해제하거나 쿠키 저장을 거부할 수 있습니다. 거부하더라도 서비스 이용은 가능하나 광고의 관련성이 낮아질 수 있습니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: Jack (운영자)
- 연락처: clihub2026@gmail.com
11. 권익침해 구제방법
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / 경찰청 사이버수사국: (국번없이) 182
12. 개인정보처리방침의 변경
본 방침은 시행일로부터 적용되며, 변경 시 변경사항을 시행 7일 전(중요한 변경은 30일 전)부터 공지합니다.
- 시행일자: 2026-06-11