choidev(https://choidev.com, 이하 "사이트")를 운영하는 임세현(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떻게 처리하는지 다음과 같이 알립니다. 시행일: 2026년 9월 30일
1. 개인정보의 처리 목적
운영자는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 동의를 받습니다.
- 회원 관리: Google·카카오 계정을 이용한 가입과 로그인, 본인 식별, 회원 전용 글 열람, 부정 이용 방지
- 댓글: 댓글 작성·표시·관리, 스팸과 도배 방지
- 뉴스레터: 구독 확인 메일과 새 글 알림 메일 발송(구독을 신청한 경우)
- 방명록: 방문자의 인사 남기기, 하루 1회 작성 제한과 스팸 방지
- 좋아요: 글별 좋아요 수 집계, 회원의 좋아요 상태 유지
- 서비스 운영과 보안: 접속 기록 확인, 오류 분석, 공격 탐지와 차단
- 통계 분석: 방문과 이용 현황 파악을 통한 사이트 개선(Google Analytics)
- 광고: 광고 게재와 성과 측정(Google AdSense 적용 시)
- 문의 응대: 이메일 문의에 대한 확인과 답변
2. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·로그인 (필수) | 소셜 계정 식별자, 이름(닉네임), 이메일 주소(제공된 경우) | Google·카카오 로그인 시 이용자가 동의한 범위에서 해당 사업자로부터 받음 |
| 댓글 (필수) | 댓글 내용, 작성자 이름, 작성 시각. 비회원 댓글은 도배 방지용 IP 주소의 일방향 암호화 값 | 댓글 작성 시 |
| 뉴스레터 (선택) | 이메일 주소, 구독·확인·해지 시각 | 구독 신청 시 |
| 방명록 (선택) | 이름, 남긴 말, 스탬프, 작성 시각. 비회원은 하루 1회 제한 확인용 IP 주소의 일방향 암호화 값 | 방명록 작성 시 |
| 좋아요 (선택) | 회원: 좋아요를 누른 글 기록. 비회원: 저장하지 않음(글별 합계만 저장, 누른 글은 이용자의 브라우저에만 기억) | 좋아요를 누를 때 |
| 문의 (선택) | 이메일 주소, 이름, 문의 내용 | 이메일 문의 시 |
| 자동 생성 정보 | 접속 IP 주소, 브라우저·기기 정보(User-Agent), 접속 일시, 방문 페이지, 쿠키, 보안 이벤트 기록 | 사이트 이용 과정에서 자동으로 생성·수집 |
| 통계·광고 (자동) | 쿠키 식별자, 기기·브라우저 정보, 방문 기록 등 행태정보 | Google Analytics·AdSense가 쿠키로 수집 |
사이트는 이메일·비밀번호 방식의 회원가입을 받지 않으며, 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 글 조회수는 글·날짜별 합계로만 저장하며 이용자를 식별하지 않습니다.
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴(삭제 요청) 시까지 |
| 로그인 세션 | 로그인 후 30일(로그아웃·탈퇴 시 즉시 삭제) |
| 댓글 | 이용자가 삭제하거나 회원 탈퇴 시까지 |
| 방명록 | 이용자가 삭제를 요청하거나 운영자가 삭제할 때까지(하루 1회 제한 확인용 값은 2일 후 자동 삭제) |
| 좋아요 기록(회원) | 좋아요 취소 또는 회원 탈퇴 시까지 |
| 뉴스레터 이메일 | 구독 해지 시까지(해지 기록은 재발송 방지를 위해 해지 후 1년) |
| 문의 이메일 | 처리 완료 후 1년 |
| 서버 접속 기록 | 3개월 |
| 보안 이벤트 기록 | 최근 1,000건을 넘으면 오래된 순으로 자동 삭제 |
| 백업 | 암호화한 백업을 7일간 보관 후 자동 삭제 |
| Google Analytics 데이터 | Google Analytics 데이터 보존 설정 기간(최대 14개월) |
관계 법령이 보존을 요구하는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의했거나, 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다.
5. 개인정보 처리 위탁
원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 관련 법령에 따라 개인정보가 안전하게 관리되도록 하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. (AWS Lightsail, 서울 리전) | 서버 호스팅과 데이터베이스 보관 |
| Cloudflare, Inc. | DNS, 보안 프록시·CDN(트래픽 전달과 공격 차단), 스팸 방지(Turnstile), 암호화 백업 보관(R2) |
| Google LLC | 방문 통계 분석(Google Analytics), 광고 게재(Google AdSense), 소셜 로그인 인증 |
| 주식회사 카카오 | 소셜 로그인 인증 |
| Resend, Inc. | 뉴스레터·구독 확인 메일 발송(뉴스레터 운영 시) |
관리자 전용 페이지 접속에는 Tailscale(사설 네트워크)을 사용하지만, 이는 운영자의 관리 접속에만 쓰이며 이용자의 개인정보를 처리하지 않습니다.
6. 개인정보의 국외 이전
위 수탁자 중 일부는 해외에서 개인정보를 처리합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 서비스 제공 계약의 이행을 위해 필요한 처리 위탁으로서, 이 방침에 공개하는 방법으로 이전합니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | 미국 등 Cloudflare 데이터센터 소재국 | IP 주소, 요청 정보, 쿠키, 백업 데이터(암호화) | 보안 프록시·CDN, 스팸 방지, 백업 보관 | 사이트 접속 시 네트워크로 전송, 백업은 매일 | 요청 처리 후 즉시 또는 Cloudflare 정책 기간, 백업 7일 |
| Google LLC (support.google.com/policies) | 미국 | 쿠키 식별자, 기기·브라우저 정보, 방문 기록, 소셜 로그인 정보 | 통계 분석, 광고, 로그인 인증 | 사이트 접속·로그인 시 네트워크로 전송 | Google 정책에 따름(Analytics 최대 14개월) |
| Resend, Inc. ([email protected]) | 미국 | 이메일 주소 | 뉴스레터 발송 | 메일 발송 시 네트워크로 전송 | 발송 후 Resend 정책 기간 |
국외 이전을 원하지 않으면 뉴스레터를 구독하지 않거나, 브라우저에서 쿠키를 차단하거나, Google Analytics 차단 부가기능을 사용할 수 있습니다. 다만 보안 프록시(Cloudflare)를 거치지 않고는 사이트에 접속할 수 없습니다.
7. 개인정보의 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 백업에 남은 정보는 백업 보관 기간(7일)이 지나면 함께 삭제됩니다. 종이 문서로 된 개인정보는 보유하지 않습니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구하거나 동의를 철회(회원 탈퇴, 구독 해지)할 수 있습니다.
- [email protected]으로 요청하면 본인 확인 후 10일 이내에 처리하고 결과를 알려 드립니다.
- 뉴스레터는 모든 메일 하단의 구독 해지 링크로 바로 해지할 수 있습니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 보존을 요구하는 등 법률에 정한 경우에는 요구가 제한될 수 있으며, 이때는 그 사유를 알려 드립니다.
9. 만 14세 미만 아동의 개인정보
사이트는 만 14세 미만 아동의 회원 가입을 받지 않으며, 아동의 개인정보를 알고서 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
10. 개인정보 자동 수집 장치의 설치·운영과 거부
사이트는 로그인 유지, 보안, 통계, 광고를 위해 쿠키와 브라우저 저장소를 사용합니다. 사용하는 쿠키의 종류와 기간, 거부 방법은 쿠키 정책에서 자세히 안내합니다.
쿠키 거부: 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다(예: Chrome 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키). 필수 쿠키를 차단하면 로그인 등 일부 기능을 쓸 수 없습니다.
11. 행태정보의 수집·이용과 맞춤형 광고
Google AdSense가 적용되면 Google과 그 파트너가 쿠키로 이용자의 방문 기록 등 행태정보를 수집해 관심사에 기반한 맞춤형 광고를 보여줄 수 있습니다.
| 구분 | 내용 |
|---|---|
| 수집 항목 | 웹사이트 방문 기록, 광고 노출·클릭 기록, 쿠키 식별자, 기기·브라우저 정보 |
| 수집 방법 | 사이트 방문 시 Google 광고 쿠키로 자동 수집 |
| 목적 | 관심사에 맞춘 광고 제공과 광고 성과 측정 |
| 보유 기간 | Google 정책에 따름(광고 쿠키는 대부분 13개월 이내) |
| 통제 방법 | Google 광고 설정에서 맞춤 광고를 끌 수 있으며, 브라우저에서 쿠키를 차단할 수 있습니다. |
자세한 내용은 광고 안내를 참고하세요.
12. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 모든 접속을 HTTPS(TLS)로 암호화합니다.
- 저장 암호화: 로그인 세션 토큰은 해시로, 연동 서비스의 키는 별도 마스터 키로 암호화해 저장하며, 백업도 암호화합니다.
- 접근 통제: 관리자 페이지는 허가된 사설 네트워크(Tailscale)에서만 접속할 수 있고, 관리자 로그인에는 2단계 인증을 적용합니다.
- 공격 대응: Cloudflare 보안 프록시, 요청 횟수 제한, 스팸 방지(Turnstile), 보안 이벤트 기록으로 비정상 접근을 탐지·차단합니다.
- 최소 처리: 필요한 최소한의 정보만 처리하며 운영자 1인만 접근합니다.
13. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 임세현 (운영자) |
| 연락처 | [email protected] |
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 요청은 위 연락처로 보내 주시면 지체 없이 답변하고 처리하겠습니다.
14. 권익 침해 구제 방법
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
15. 개인정보처리방침의 변경
이 방침은 2026년 9월 30일부터 적용됩니다. 내용이 추가·삭제·수정되면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 사이트를 통해 알립니다.