개인정보처리방침

1. 수집하는 개인정보 항목

• 가입 신청 시(필수) — 아이디, 이름(별호), 이메일 주소, 비밀번호. 비밀번호는 신청 시점에 곧바로 bcrypt 해시로 바뀌어 저장되며 평문은 어디에도 남지 않습니다.
• 가입 신청 시(선택) — 신청 메시지(어떤 활동을 하고 싶은지 적는 자유 서술).
• 계정 발급 후(선택) — 자기소개, 연혁(제목과 내용), 프로필 이미지.
• 자동 생성 — 회원 식별자(UUID). 발급 후 바뀌지 않으며 파트너 소개 페이지의 주소에 쓰입니다.
• 서비스 이용 중 기록 — 로그인, 비밀번호 재설정, 가입 신청·승인·거부가 일어난 시각과 해당 아이디가 운영 기록으로 저장됩니다. IP 주소나 브라우저 정보는 저장하지 않습니다.

2. 이용 목적

• 가입 신청 심사와 결과 통보
• 회원 식별과 계정 관리 — 로그인, 아이디 찾기, 비밀번호 재설정
• 멤버 협업 기능 제공 — 프로젝트, 포스트, 일정, 알림
• 파트너 소개 페이지 공개 (아래 3항)
• 부정 이용 확인과 장애 대응을 위한 운영 기록 보관

3. 공개되는 정보

계정이 발급된 멤버에게는 파트너 소개 페이지가 생기며, 이 페이지는 로그인 없이 누구나 볼 수 있습니다. 다음 항목이 공개됩니다.

• 회원 식별자(UUID) — 페이지 주소에 포함됩니다
• 이름(별호)
• 프로필 이미지
• 자기소개
• 연혁
• 참여 중인 프로젝트 목록

아이디, 이메일 주소, 권한 등급은 이 페이지에 포함되지 않습니다. 공개를 원하지 않는 내용은 자기소개와 연혁에 적지 않기를 권장하며, 두 항목은 로그인 후 프로필 편집 화면에서 언제든 직접 수정할 수 있습니다.

4. 처리 위탁

위 두 곳 외에 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 광고·분석 목적의 외부 추적 도구도 사용하지 않습니다.

5. 보유 기간과 파기

• 비밀번호 재설정 토큰 — 발급 후 30분이 지나면 데이터베이스가 자동으로 삭제합니다. 한 번 사용한 토큰은 재사용되지 않습니다.
• 로그인 세션 — 마지막 활동으로부터 24시간이 지나면 만료됩니다.
• 계정 정보 — 현재 회원이 스스로 탈퇴하는 기능과 자동 삭제 주기가 마련되어 있지 않습니다. 따라서 계정 정보는 아래 8항의 연락처로 삭제를 요청하여 처리될 때까지 보관됩니다.
• 가입 신청 기록 — 승인 또는 거부가 끝난 뒤에도 심사 근거를 남기기 위해 보관되며, 자동 삭제 주기가 없습니다.
• 운영 기록(로그인·재설정·가입 처리 이력) — 자동 삭제 주기가 없습니다.

회원 탈퇴 절차와 각 항목의 보관 기간은 현재 정하는 중입니다. 확정되면 이 방침을 갱신하고 미리 알려 드립니다. 그 전이라도 삭제를 요청하시면 지체 없이 처리합니다.

6. 안전성 확보 조치

• 비밀번호는 bcrypt로 해시해 저장하며 원문을 보관하지 않습니다.
• 비밀번호 재설정 토큰은 메일 링크로만 나가고, 데이터베이스에는 SHA-256 해시만 저장합니다.
• 로그인 상태를 유지하는 쿠키는 JavaScript가 읽을 수 없도록(HttpOnly) 설정하고, 운영 환경에서는 HTTPS 연결에서만 전송합니다.
• 로그인 시도에는 횟수 제한을 두어 무차별 대입을 억제합니다.

7. 이용자의 권리와 행사 방법

회원은 자신의 개인정보를 언제든지 열람하고 정정할 수 있습니다. 자기소개, 연혁, 프로필 이미지는 로그인 후 프로필 편집 화면에서 직접 수정할 수 있고, 그 밖의 항목의 열람·정정·삭제, 처리 정지 요청은 아래 8항의 연락처로 접수합니다. 요청은 본인 확인 후 지체 없이 처리합니다.

8. 개인정보 보호책임자

보호책임자 성필 (대표자) · spinnavor@naver.com · 010-5682-6129

9. 방침의 변경

이 방침의 내용이 바뀌는 경우, 변경 사항과 시행일을 이 페이지에 게시합니다. 수집 항목이나 이용 목적처럼 회원에게 중요한 변경은 시행 전에 미리 알려 드립니다.