개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

서비스는 회원가입, 원활한 서비스 제공, 보안 및 문의 응대를 위해 최소한의 개인정보를 수집합니다.

2. 2단계 인증(TOTP 2FA) 및 보안 암호화 조치

서비스는 안전한 계정 보안을 위하여 다음과 같은 암호화 및 기술적 보호 조치를 시행하고 있습니다.

• 회원 인증: 현재 로그인·Google 연동·세션 관리는 Clerk 인증 서비스를 사용합니다. 비밀번호 원문을 게시글 데이터베이스에 저장하지 않습니다.
• 기존 계정 정보: 이전 인증 체계의 비밀번호 해시는 bcrypt 방식으로 보관되며, 현재 운영 환경에서 이전 방식의 로그인은 비활성화되어 있습니다.
• 접근 제어: 회원 전용 본문과 비공개 댓글은 서버에서 권한을 확인한 뒤 제공합니다.

외부 서비스 이용

Clerk는 회원 인증과 세션, Resend는 문의 회신 등 서비스 이메일 전송에 사용합니다. Oracle Cloud에 사이트와 데이터베이스를 운영하며, Cloudflare를 통해 요청 보호와 콘텐츠 전송을 처리합니다. 운영자 콘텐츠 관리에는 Notion을 사용합니다. 각 서비스는 해당 기능에 필요한 정보를 처리할 수 있습니다.

외부 서비스의 처리 조건·보관·국외 이전 관련 사항은 각 제공자의 문서와 실제 계정 설정에 따라 달라집니다. 관련 문의는 관리자 문의로 접수해주세요.

3. 쿠키(Cookie) 및 익명 소유권 식별 정책

서비스는 로그인, 댓글 소유권 확인 및 통계 기능에 필요한 쿠키와 브라우저 저장소를 사용합니다. 광고가 활성화되면 제3자 광고 사업자도 쿠키 등을 사용할 수 있습니다.

• 인증 세션 쿠키: 로그인 상태 유지 및 CSRF 방어를 위해 HttpOnly, Secure, SameSite가 적용된 세션 토큰을 사용합니다.
• 익명 댓글 소유권 쿠키 (valuenlog_guest_comment_owner): 비회원이 작성한 댓글에 대해 본인이 직접 삭제하거나 자신이 작성한 비공개 댓글을 조회할 수 있도록 브라우저에 난수 토큰을 저장합니다. 서버 데이터베이스에는 원본 쿠키 값을 저장하지 않고 단방향 키드 해시(HMAC-SHA256) 지문으로만 대조하여 개인을 추적하지 않습니다.
• 자체 통계 분석: 방문 경로, 참조 URL, 조회 및 읽기 활동, 브라우저·기기 유형을 식별자 기반으로 집계합니다. 보안 로그의 접속 IP 처리와는 구분됩니다.

4. 비공개 댓글 및 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 본 방침에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하거나 판매하지 않습니다.

• 비공개 댓글 보호: 비공개로 설정된 댓글의 본문은 댓글 작성자, 해당 게시글 작성자, 관리자에게만 열람 권한이 부여되며, 그 외 제3자 및 검색엔진 로봇에게는 서버단에서 마스킹되어 완전히 차단됩니다.
• 검색엔진 색인 제외: 비공개 댓글은 Sitemap, RSS Feed, 검색엔진 메타데이터 등 모든 외부 수집 경로에서 원천 배제됩니다.

Adsterra, Monetag 및 제3자 광고

광고는 공식 코드 등록과 브라우저 동작 검증을 거쳐 운영자가 활성화한 경우에만 공개 페이지의 지정된 영역에 제공합니다. 비활성화하거나 검증되지 않은 광고는 요청하지 않습니다. 로그인·관리자·계정·정책 페이지와 회원 전용 글에는 광고를 제공하지 않습니다.

제3자 광고 제공자(Adsterra, Monetag 등)가 활성화된 경우, 해당 사업자는 맞춤형 또는 문맥 기반 광고 제공 및 성과 측정을 위해 접속 IP 주소, 브라우저·기기 정보, 광고 조회·상호작용 정보 및 쿠키·식별자를 처리할 수 있습니다. 실제 처리 항목, 보관 및 국외 이전 조건은 각 광고 제공자의 정책과 운영 설정에 따릅니다.

웹 푸시(Web Push) 알림 기반 광고가 활성화된 경우 브라우저의 표준 알림 권한 요청 창을 통해 이용자가 명시적으로 허용(동의)한 경우에 한해 알림이 전송됩니다. 이용자는 언제든지 사용 중인 브라우저 설정(예: 주소창 왼쪽 자물쇠/설정 아이콘 → 사이트 설정 → 알림 권한 ‘차단’ 또는 권한 삭제)에서 사이트 알림 권한을 해제하여 웹 푸시 수신을 중단할 수 있습니다.

각 광고 제공자의 개인정보 처리 내용은 Adsterra 개인정보처리방침 및 Monetag 개인정보처리방침에서 확인할 수 있습니다. 광고 및 개인정보 관련 문의는 관리자 문의를 이용해주세요.

5. 개인정보의 보유 기간 및 파기 절차

원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

• 회원 탈퇴: 탈퇴 요청 시 계정 식별 정보는 즉시 삭제 또는 비식별화 처리됩니다. 커뮤니티 대화 흐름 보존을 위해 탈퇴 사용자의 댓글 작성자명은 “탈퇴한 사용자”로 대체 표기됩니다.
• 댓글 삭제: 작성자가 삭제한 댓글 중 답글이 존재하는 경우 대화 구조를 유지하기 위해 “삭제된 댓글입니다” 상태로 전환되며 본문 데이터는 즉시 지워집니다. 답글이 없는 단독 댓글은 데이터베이스에서 영구 삭제됩니다.
• 고객 문의 이력: 문의 내용과 회신 이력은 문의 처리에 사용합니다. 열람·삭제 요청은 관리자 문의로 접수할 수 있습니다. 문의 보관 기간과 파기 절차는 운영자가 점검합니다.
• 시스템 운영 및 보안 로그 보관 주기: 서비스 안정성과 부정행위 방지를 위해 관리자 보존 기간 설정에 따라 정리합니다. 아래는 기본 설정이며 백업·호스트 로그의 보관은 별도로 관리합니다.
  • API 접근 로그 (ApiRequestLog): 기본 30일
  • 애플리케이션 일반 이벤트 로그 (ApplicationLog): 기본 30일
  • 시스템 오류 로그 (ErrorLog): 기본 90일
  • 보안 및 관리자 감사 로그 (AuditLog): 기본 180일

6. 정보주체의 권리 및 문의처

이용자는 언제든지 프로필 관리 페이지를 통해 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 계정 삭제를 요청할 수 있습니다.