개인정보처리방침

1. 개인정보 처리자와 문의처

• 개인정보 처리자: 이 사이트의 운영자(이하 ‘운영자’)
• 개인정보 보호책임자: 운영자
• 연락처(개인정보 문의·고충 처리): metaaccountbanhelp@proton.me

개인정보에 관한 문의, 불만 처리, 피해 구제는 위 연락처로 요청할 수 있습니다.

2. 처리하는 개인정보 항목

사이트에는 회원 가입이 없습니다. 이용자에게 계정이나 이메일 주소를 받지 않습니다.

• 글·댓글 작성: 제목, 본문, 글 언어, 닉네임, 글 비밀번호, 작성·수정 시각. 비밀번호는 되돌릴 수 없는 해시(bcrypt)로만 저장합니다.
• 부정 이용 방지 정보(IP 해시): 글·댓글·신고를 보내거나 비밀번호로 수정·삭제를 시도할 때, 글을 열어 보거나 좋아요를 누를 때의 IP 주소(IPv6 주소는 앞 64비트)에 비밀 값을 섞어 변환한 값(SHA-256 해시). 사이트의 데이터베이스에는 IP 주소 자체를 저장하지 않습니다.
• 신고: 신고 사유, 자세한 내용(선택), 신고 시각, 신고한 곳의 IP 해시와 네트워크 해시(IP 주소 대역 — IPv4는 앞 24비트, IPv6는 앞 48비트 — 에 비밀 값을 섞어 변환한 SHA-256 해시)
• 틀린 비밀번호 기록: 비밀번호가 틀린 시각, 대상 글·댓글, IP 해시
• 조회·좋아요 기록: 조회수와 좋아요를 같은 곳에서 거듭 세지 않도록, 어떤 글을 본 날짜 또는 좋아요를 누른 시각과 그 IP 해시
• 자동으로 생성되는 정보: 접속 기록(IP 주소, 요청한 페이지 주소, 접속 시각, 브라우저 정보 등). 호스팅·데이터베이스 제공자가 서비스를 제공하는 과정에서 기록하고 보관합니다.
• 자동 입력 방지 확인: 글·댓글·신고를 보낼 때 Cloudflare Turnstile이 확인에 쓰는 정보(IP 주소, 브라우저 정보 등)
• 글 제목 자동 번역: 글을 쓰거나 제목을 고치면 그 글의 제목만 Google Cloud Translation으로 보내 사이트의 다른 언어들로 번역하고, 번역된 제목을 글과 함께 저장합니다. 본문·댓글·닉네임과 글쓴이의 IP 주소 등 다른 정보는 Google에 보내지 않습니다. 하루 번역량을 제한하기 위해 번역할 때마다 글쓴이의 IP 해시와 글자 수를 기록합니다.
• 관리자 로그인: 관리자 계정의 이메일 주소와 로그인 기록(사이트 관리자에게만 해당)

글을 읽기만 할 때는 위 접속 기록 외에 개인정보를 받지 않습니다.

3. 처리 목적

• 게시판 서비스 제공(글·댓글 표시, 비밀번호로 수정·삭제 요청 확인, 글 제목의 자동 번역 제공)
• 도배와 부정 이용 방지(같은 곳에서 보내는 글·댓글·신고 수 제한, 같은 곳의 중복 신고 방지, 한 네트워크에서 온 신고만으로 게시물이 자동으로 숨겨지지 않게 하는 것, 비밀번호 무작위 대입 차단, 자동 등록 차단, 하루 번역량 제한)
• 신고 처리와 운영 원칙 위반 대응
• 문의와 권리 행사 요청 처리
• 서비스 보안 유지와 장애 대응

4. 처리 및 보유 기간

• 게시물(제목·본문·닉네임): 작성자가 비밀번호로 지우거나 관리자가 삭제하면 공개 화면에서 바로 사라집니다. 다만 삭제된 게시물의 제목·본문·닉네임은 신고·분쟁 대응을 위해 데이터베이스에 남으며, 지금은 자동으로 파기하는 기간을 따로 두고 있지 않습니다(운영자가 지울 때까지 보관).
• 비밀번호 해시: 게시물이 삭제될 때까지. 삭제하는 즉시 그 게시물의 비밀번호 해시와 IP 해시를 함께 지웁니다.
• IP 해시(글·댓글·신고)와 네트워크 해시(신고): 30일. 매일 한 번 실행되는 자동 작업이 30일이 지난 해시를 지우므로, 30일이 지난 뒤 하루 안에 지워집니다. 그 전에 삭제된 게시물의 IP 해시는 삭제할 때 바로 지웁니다.
• 틀린 비밀번호 기록: 1일. 같은 자동 작업이 1일이 지난 기록을 지우므로, 1일이 지난 뒤 하루 안에 지워집니다.
• 조회 기록: 다음 날까지(같은 자동 작업이 지움). 좋아요 기록: 30일(같은 자동 작업이 지우며, 글의 좋아요 수는 남습니다).
• 번역된 글 제목: 글이 공개되어 있는 동안. 제목을 고치거나 글을 지우면 번역된 제목을 바로 지웁니다. 번역 기록(IP 해시와 글자 수): 1일(같은 자동 작업이 지움).
• 신고 기록(사유·자세한 내용): 신고를 처리한 뒤에도 운영 기록으로 보관합니다(IP 해시와 네트워크 해시는 위와 같이 30일 뒤 지움).
• 접속 기록과 IP 주소: 호스팅·데이터베이스 제공자가 보안과 운영을 위해 정한 기간 동안 보관합니다(구체적인 기간은 시행 전에 적습니다).
• 관리자 계정 정보: 관리자 계정을 삭제할 때까지

법령에 따라 보존해야 하는 경우가 아니면 보유 기간이 끝난 개인정보를 따로 보관하지 않습니다.

5. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서로 처리하는 개인정보는 없습니다.

6. 개인정보의 제3자 제공

개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(예: 영장에 따른 수사기관의 요청)는 예외로 합니다.

7. 처리 위탁과 국외 이전

사이트 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다. 네 업체 모두 미국 법인이므로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래 사항을 공개하고 개인정보를 국외로 이전합니다.

거부 방법과 그 효과: 국외 이전을 원하지 않으면 글·댓글·신고를 쓰지 않으면 됩니다. 사이트의 글은 그대로 읽을 수 있습니다. 사이트에 접속할 때 생기는 접속 기록은 사이트를 제공하는 데 꼭 필요하므로, 이를 원하지 않으면 사이트 이용을 멈춰야 합니다. 글을 쓰거나 제목을 고치면 그 제목이 번역을 위해 Google로 이전됩니다. 이를 원하지 않으면 제목에 개인정보를 쓰지 말거나 글을 쓰지 마세요. 글을 지우면 번역된 제목도 함께 지워집니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람하거나 정정·삭제, 처리정지를 요구할 수 있습니다.

• 자신이 쓴 글은 비밀번호로 직접 고치거나 지울 수 있고, 댓글은 지울 수 있습니다.
• 그 밖의 요구는 문의 이메일(metaaccountbanhelp@proton.me)로 보내 주세요. 지체 없이 처리하며, 열람 요구는 받은 날부터 10일 안에 처리합니다. 회원 계정이 없어 요청한 분이 게시물을 쓴 사람인지 확인하기 어려우면 요구가 제한될 수 있습니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임장을 함께 보내 주세요.
• 다른 법령에서 정한 경우에는 요구가 제한될 수 있으며, 그때는 이유를 알려 드립니다.

9. 만 14세 미만 아동

만 14세 미만 아동은 글·댓글·신고를 쓰지 마세요. 사이트에는 법정대리인의 동의를 받는 절차가 없습니다. 만 14세 미만 아동의 개인정보가 처리된 것을 알게 되면 지체 없이 삭제합니다.

10. 공개되는 정보와 민감정보

게시글, 댓글, 닉네임, 작성 시각, 자동 번역된 글 제목은 누구나 볼 수 있도록 공개됩니다. 비밀번호 해시, IP 해시, 네트워크 해시는 공개되지 않으며, 사이트의 관리 화면에도 표시되지 않습니다.

자신이나 다른 사람의 실명, 연락처, 계정 로그인 정보, 신분증, 건강이나 범죄 경력 같은 민감한 정보를 쓰지 마세요. 공개를 원하지 않는 내용은 쓰지 않으면 되고, 이미 쓴 글은 비밀번호로 직접 지울 수 있습니다.

11. 안전성 확보 조치

• 전송 구간 암호화(HTTPS)
• 비밀번호는 bcrypt 해시로, IP 주소와 IP 주소 대역은 비밀 값을 섞은 SHA-256 해시로만 저장
• 데이터베이스 쓰기는 사이트 서버를 거쳐서만 가능(서버만 아는 키를 확인)하고, 비밀번호 해시·IP 해시·네트워크 해시는 외부에서 읽을 수 없도록 열 단위로 권한을 제한
• 데이터베이스 행 수준 보안(Row Level Security): 공개된 글만 외부에 보이도록 데이터베이스에서 제한
• 관리 기능은 관리자 로그인에만 허용
• 위탁 업체가 제공하는 보안 기능 이용

12. 쿠키 등 자동 수집 장치

일반 방문자에게는 쿠키를 쓰지 않습니다. 관리자가 로그인할 때만 로그인 상태를 유지하는 세션 쿠키를 씁니다. 광고나 방문 분석을 위한 쿠키와 추적 도구는 쓰지 않습니다.

언어 안내 배너를 닫으면 그 사실을 브라우저 저장소(localStorage)에 기록합니다. 이 정보는 서버로 보내지 않으며, 브라우저에서 사이트 데이터를 지우면 함께 지워집니다.

언어 접두어가 없는 주소(예: 첫 화면)로 처음 들어오면, 브라우저의 언어 설정과 호스팅 제공자(Vercel)가 IP 주소로 추정한 접속 국가를 보고 화면 언어를 고릅니다. 이 판단에 쓴 정보는 저장하지 않습니다.

글·댓글·신고 화면의 자동 입력 방지 확인(Cloudflare Turnstile)은 확인 과정에서 브라우저 정보를 처리합니다. 자세한 내용은 Cloudflare Turnstile 개인정보 안내(영어) (새 창에서 열림)를 참고하세요.

13. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr (새 창에서 열림)
• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr (새 창에서 열림)
• 대검찰청: 국번 없이 1301
• 경찰청: 국번 없이 182

14. EU·영국 이용자 안내(GDPR·UK GDPR)

• 처리 근거: 게시판 서비스 제공(글 제목의 자동 번역 포함)은 이용약관에 따른 계약 이행(GDPR 제6조 제1항 b호), 도배·부정 이용 방지와 신고 처리를 위한 IP 해시·네트워크 해시 처리는 정당한 이익(같은 항 f호)에 근거합니다.
• 권리: 열람, 정정, 삭제, 처리 제한, 개인정보 이동, 정당한 이익에 근거한 처리에 대한 반대를 요구할 수 있습니다. 거주지·근무지 또는 침해가 일어난 곳의 감독기관(영국은 ICO)에 민원을 제기할 수도 있습니다.
• 국외 이전: 운영자는 대한민국에 있습니다. EU 집행위원회는 대한민국에 대해 적정성 결정을 내렸으며, 영국도 대한민국을 적정 보호 국가로 인정하고 있습니다. 미국 업체로의 이전은 EU-미국 데이터 프라이버시 프레임워크(해당 업체가 인증된 경우)나 표준계약조항 등 적절한 보호조치에 따릅니다.

15. 처리방침의 변경

이 방침을 바꾸면 시행 7일 전부터 사이트에 공지합니다. 이용자의 권리에 중요한 변경은 30일 전부터 공지합니다.

시행일: 미정(초안)