개인정보 처리방침

1. 개인정보의 처리 목적

서비스는 아래 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

• 회원 가입과 관리 — 본인 확인, 로그인 유지, 부정 이용 방지
• 서비스 제공 — 이어 쓴 문장과 시를 작성자와 함께 보여 주기, 책 제본, 투표, 도장·왕관
• 알림 — 알림을 켠 이용자에게 이어 쓸 차례를 알리기
• 계정 복구 — 이메일을 등록한 이용자에게 비밀번호 재설정 링크 보내기
• 문의와 신고 처리 — 답변, 신고된 글의 검토와 조치

2. 처리하는 개인정보의 항목

• 필수(가입) — 아이디, 이름(별명 가능)
• 가입 방식에 따라 — 아이디로 가입하면 비밀번호(되돌릴 수 없는 형태로만 저장), 구글로 가입하면 구글 계정 고유 번호. 구글에는 이메일·이름·사진을 요청하지 않습니다.
• 선택 — 복구용 이메일, 프로필 사진, 알림 구독 정보(브라우저가 만든 알림 주소와 암호화 키)
• 문의할 때 — 문의 내용, 회신받을 연락처(적은 경우)
• 서비스 이용 중 생기는 것 — 쓴 문장과 시, 투표 기록, 로그인 기록(쿠키), 접속 주소(IP). 접속 주소는 반복 시도를 막는 데에만 서버 메모리에서 잠깐 쓰고 저장하지 않습니다.

3. 개인정보의 처리 및 보유 기간

• 회원 정보 — 탈퇴할 때까지. 탈퇴하면 이름·아이디·사진·이메일·로그인 수단을 즉시 지웁니다
• 탈퇴한 아이디 — 다른 사람이 같은 아이디로 가입해 옛 글의 주인처럼 보이는 일을 막기 위해, 아이디를 그대로 두지 않고 변환한 값(해시)만 남겨 재가입에 쓰지 못하게 합니다
• 로그인 쿠키 — 30일. 기기 기억 기록은 180일
• 비밀번호 재설정 링크 — 1시간, 또는 한 번 쓸 때까지
• 구글 가입 대기 정보 — 10분
• 알림 구독 정보 — 알림을 끌 때까지
• 문의와 신고 — 처리를 마친 뒤 1년
• 다른 사람의 이야기에 들어간 문장 — 탈퇴한 뒤에도 남습니다. 그 문장을 지우면 남은 사람들의 이야기가 끊어지기 때문입니다(이용약관 7번). 탈퇴하면 그 문장의 작성자는 "탈퇴한 사용자"로 바뀌고 프로필도 사라집니다.
• 백업 사본 — 사고에 대비해 데이터 전체의 사본을 한 시간마다 만들어 서버에 이틀치를 두고, 운영자 PC에도 받아 둡니다. 지운 정보는 이 사본에서 바로 빠지지 않고, 서버 사본은 이틀 안에, 운영자 PC 사본은 받은 지 30일 안에 사라집니다.

다른 법령에 따라 따로 보존하는 개인정보는 없습니다.

4. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 개인정보 보호책임자가 파기할 정보를 확인한 뒤 파기하며, 모든 정보가 전자 파일이므로 데이터베이스에서 지워 다시 읽을 수 없게 합니다. 기한이 정해진 정보(쿠키, 재설정 링크, 가입 대기 정보 등)는 서버가 기한이 지나면 스스로 지웁니다. 종이 문서로는 개인정보를 처리하지 않습니다.

5. 개인정보의 제3자 제공

서비스는 개인정보를 제3자에게 제공하지 않습니다. 다만 다른 이용자에게 보이도록 만든 정보(아이디, 이름, 프로필 사진, 수상작의 작성자, 이어 쓴 문장의 작성자)는 서비스 안에서 공개됩니다.

6. 개인정보 처리업무의 위탁

서비스를 운영하기 위해 아래 업무를 맡깁니다. 국외로 옮겨지는 경우는 7번에 따로 적었습니다.

• Oracle Corporation — 서버 운영과 데이터 보관. 서버는 대한민국 리전에 있습니다.

7. 개인정보의 국외 이전

아래 두 경우에 개인정보가 국외로 옮겨집니다(「개인정보 보호법」 제28조의8제1항제3호, 서비스 제공 계약의 이행을 위한 처리위탁).

• 비밀번호 재설정 메일
  • 이전받는 자: Resend, Inc. (미국, resend.com)
  • 이전되는 항목: 받는 사람의 이메일 주소, 메일 본문(재설정 링크)
  • 이전 국가: 일본(도쿄 데이터센터), 미국
  • 이전 시기와 방법: 재설정 메일을 요청할 때마다, 암호화된 인터넷 연결(HTTPS)로 전송
  • 목적과 보유 기간: 메일 발송. 보유 기간은 Resend의 정책에 따릅니다
  • 거부 방법과 효과: 복구용 이메일을 등록하지 않으면 이전되지 않습니다. 이 경우 비밀번호를 잊으면 문의로 복구를 요청해야 합니다.
• 알림 전달
  • 이전받는 자: 이용자가 쓰는 브라우저 회사의 알림 서비스 — Google(Chrome), Mozilla(Firefox), Microsoft(Edge), Apple(Safari)
  • 이전되는 항목: 브라우저가 만든 알림 주소, 암호화된 알림 내용(회사는 내용을 읽을 수 없습니다)
  • 이전 국가: 각 회사의 서버가 있는 국가(미국 등)
  • 이전 시기와 방법: 이어 쓸 차례가 왔을 때, 암호화된 인터넷 연결(HTTPS)로 전송
  • 목적과 보유 기간: 알림 전달. 보유 기간은 각 회사의 정책에 따릅니다
  • 거부 방법과 효과: 알림을 켜지 않거나 프로필에서 끄면 이전되지 않습니다. 다른 기능은 그대로 쓸 수 있습니다.

구글로 로그인할 때는 이용자가 구글 화면에서 직접 로그인하며, 서비스가 구글에 개인정보를 보내지 않습니다. 화면을 그리는 글꼴은 Google Fonts와 jsDelivr에서 브라우저가 직접 받아 오며, 이때 접속 주소가 그 회사에 전달될 수 있습니다.

8. 개인정보의 안전성 확보조치

• 관리적 조치 — 관리자 권한은 지정된 운영자 계정에만 줍니다. 관리자가 한 조치는 기록으로 남깁니다.
• 기술적 조치 — 모든 접속을 HTTPS로 암호화합니다. 비밀번호는 되돌릴 수 없는 형태로만 보관합니다. 로그인 쿠키는 화면의 스크립트가 읽을 수 없게 합니다. 데일리 시의 작성자는 결과가 확정되기 전까지 다른 이용자에게 어떤 경로로도 나가지 않도록 서버가 막습니다. 반복되는 로그인·가입 시도를 제한합니다.
• 물리적 조치 — 서버는 Oracle의 데이터센터에 있으며, 서버 접속은 운영자의 암호 키로만 할 수 있습니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 로그인을 유지하는 데 필요한 쿠키만 씁니다. 추적이나 광고용 쿠키는 없습니다.

• 로그인 쿠키 — 로그인 상태를 유지합니다. 30일.
• 기기 쿠키 — 한 번 로그인한 브라우저를 알아봐서, 남이 내 아이디로 로그인을 반복해도 내가 잠기지 않게 합니다. 180일.
• 구글 로그인 쿠키 — 구글로 로그인하는 동안에만. 10분.

책장 보기 방식 같은 화면 설정은 브라우저 안에만 저장하고 서버로 보내지 않습니다. 쿠키는 브라우저 설정에서 막거나 지울 수 있습니다(예: Chrome은 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키, Safari는 설정 → 개인정보 보호). 쿠키를 막으면 로그인할 수 없습니다. 읽기는 로그인 없이도 됩니다.

10. 정보주체와 법정대리인의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람하거나, 정정·삭제·처리정지를 요구하거나, 동의를 철회할 수 있습니다.

• 화면에서 직접 — 프로필 사진 바꾸기·지우기, 알림 켜기·끄기, 탈퇴(프로필 → 설정 → 계정 삭제). 탈퇴할 때는 비밀번호를, 구글로 가입했다면 아이디를 한 번 더 입력합니다.
• 문의로 요청 — 열람, 이름 정정, 처리정지, 그리고 로그인할 수 없을 때의 탈퇴는 문의 보내기나 12번의 연락처로 요청합니다. 로그인한 상태로 보내면 따로 본인 확인을 하지 않습니다. 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다.
• 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다. 이 경우 위임 사실을 확인합니다.
• 다른 사람의 권리를 침해하거나 법률에 따라 제한되는 경우에는 요청이 거절될 수 있으며, 그 이유를 알려 드립니다.

11. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 그 개인정보를 알면서 처리하지 않습니다. 만 14세 미만이 가입한 사실을 알게 되면 해당 계정의 정보를 지웁니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

• 성명: 최은석
• 직위: 운영자
• 이메일: sontaruboy2@gmail.com
• 문의 양식: 문의 보내기

13. 권익침해 구제 방법

개인정보 침해로 상담이나 피해 구제가 필요하면 아래 기관에 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

14. 해당하지 않는 사항

서비스는 민감정보와 가명정보를 처리하지 않고, 개인정보를 이용한 자동화된 결정을 하지 않으며, 영상정보처리기기를 운영하지 않습니다. 제3자가 이용자의 행태정보를 수집하도록 허용하지 않습니다.

15. 개인정보 처리방침의 변경

이 처리방침은 2026년 10월 25일부터 적용됩니다. 내용이 바뀌면 이 페이지를 고치고 시행일을 바꾸며, 서비스 안에서 알려 드립니다.