개인정보처리방침

1. 수집하는 개인정보 항목

오타진(이하 "서비스")은 회원가입 및 서비스 이용을 위해 아래의 개인정보를 수집합니다.

• 필수 항목: 이메일 주소, 비밀번호(암호화 저장), 닉네임
• 선택 항목: 자기소개
• 자동 수집 항목: 서비스 이용 기록(작성 글·댓글·평점·스크랩), 접속 로그, 검색어 로그(검색어와 시각만 기록하며 회원 계정과 연결하지 않음)

2. 개인정보의 수집·이용 목적

• 회원 식별 및 가입 의사 확인
• 서비스 제공: 게시글·댓글 작성, 평점·스크랩, 알림 전송
• 부정 이용 방지 및 신고 처리
• 서비스 개선을 위한 통계 분석(인기 검색어 집계 등)

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시 수집된 개인정보는 즉시 파기됩니다. 탈퇴 시 작성한 게시글·댓글· 투표·스크랩 등 모든 활동 기록이 함께 삭제되며, 다른 회원의 답글이 달린 댓글은 내용만 삭제되고 "탈퇴한 사용자"로 표시됩니다.

단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관할 수 있습니다.

4. 개인정보의 제3자 제공

서비스는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 법령에 의한 요청이 있는 경우 예외로 합니다.

5. 개인정보의 처리 위탁

서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리를 위탁합니다.

• Supabase (PostgreSQL 호스팅): 데이터 저장 및 관리

6. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 마이페이지에서 본인의 닉네임·자기소개 수정
• 마이페이지에서 비밀번호 변경
• 마이페이지에서 회원 탈퇴(계정 및 모든 활동 기록 즉시 삭제)

7. 개인정보 보호를 위한 기술적 조치

• 비밀번호는 bcrypt 알고리즘으로 암호화하여 저장합니다.
• JWT(JSON Web Token) 기반 인증을 사용하며, 비밀번호 변경 시 기존 토큰은 즉시 무효화됩니다.
• 보안 헤더(Helmet), 요청 속도 제한(Throttler), CORS 제한을 적용합니다.
• 업로드 파일은 매직바이트(파일 서명) 검증을 거칩니다.

8. 쿠키 및 유사 기술

서비스는 서버 측 쿠키를 사용하지 않습니다. 인증 토큰과 사용자 설정(다크모드, 임시 저장 글 등)은 브라우저의 localStorage에 저장되며, 이는 해당 브라우저에서만 유효하고 서버로 자동 전송되지 않습니다.

9. 광고

서비스는 Google AdSense를 통해 광고를 게재할 수 있습니다. Google은 광고 게재를 위해 쿠키를 사용할 수 있으며, 이에 대한 자세한 내용은 Google 광고 정책에서 확인할 수 있습니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의는 아래 연락처로 보내주세요.

• 이메일: tlsehgus3219@gmail.com

11. 방침 변경

본 개인정보처리방침은 법령이나 서비스 변경 사항을 반영하기 위해 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.