stamper 개인정보처리방침
Jack(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 권익을 보장하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
가. 소셜 로그인 시 수집 (Google, GitHub)
- 필수: 소셜 서비스 식별자(provider, providerId), 이메일 주소, 닉네임/사용자명, 프로필 이미지 URL
나. 서비스 이용 과정에서 자동 수집
- IP 주소(게시글 작성자 IP, 게시글 조회 기록), 접속 로그, 기기·브라우저 정보(User-Agent), 쿠키 및 인증 토큰(JWT), 이용 기록(게시·댓글·좋아요·북마크·출석·쪽지 등 활동 내역)
다. 이용자가 직접 입력·등록
- 게시물(콘텐츠/댓글/쪽지) 내용, 업로드 이미지
2. 개인정보의 수집·이용 목적
- 회원 식별 및 가입·로그인 등 회원관리
- 서비스 제공(게시·검색·열람·변수 주입·복사 등 핵심 기능)
- 부정이용 방지, 어뷰징·중복조회 방지, 보안 및 분쟁 대응(IP·접속로그 활용)
- 서비스 개선 및 통계 분석, 공지·문의 응대 등 고객 지원
3. 개인정보의 보유 및 이용기간
- 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다.
- 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 「통신비밀보호법」: 로그인 기록(접속 IP 등) 3개월
- 기타 관련 법령상 보존의무가 있는 기록: 해당 법정 기간
4. 개인정보의 제3자 제공
운영자는 정보주체의 개인정보를 본 방침에 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만, 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
운영자는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외에 서버를 두고 있어 개인정보가 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 국가 | 이전 시점/방법 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스·이미지 스토리지 호스팅 | 일본 (도쿄, ap-northeast-1) | 서비스 이용 시점 / 네트워크 전송 |
| Railway Corp. | 백엔드 서버 호스팅 | 미국 (US West, 캘리포니아) | 서비스 이용 시점 / 네트워크 전송 |
| Vercel Inc. | 프론트엔드 웹 호스팅 | 미국 | 서비스 이용 시점 / 네트워크 전송 |
| Google LLC, GitHub Inc. | 소셜 로그인 인증 | 미국 | 로그인 시점 / 네트워크 전송 |
정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 회원가입 및 서비스 이용이 제한될 수 있습니다.
6. 정보주체의 권리·의무 및 행사방법
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 clihub2026@gmail.com 또는 마이페이지를 통해 할 수 있으며, 운영자는 지체 없이 조치합니다.
7. 개인정보의 파기절차 및 방법
- 파기절차: 보유기간 경과 또는 처리목적 달성 시 지체 없이 파기합니다.
- 파기방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제합니다.
8. 개인정보의 안전성 확보조치
- 전송구간 암호화(HTTPS), 인증정보 보호(JWT·토큰 블랙리스트)
- 접근권한 통제 및 최소화, Supabase RLS(행 수준 보안) 적용
- 보안 헤더(CSP 등), Rate Limiting, XSS·SQL 인젝션·IDOR 방어
- 파일 업로드 검증(확장자 화이트리스트, MIME 검증), 로그인 실패 제한·계정 잠금, 민감정보 마스킹
9. 쿠키 등 자동수집장치의 운영
서비스는 로그인 유지 및 인증을 위해 쿠키/토큰을 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: Jack (운영자)
- 연락처: clihub2026@gmail.com
11. 권익침해 구제방법
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / 경찰청 사이버수사국: (국번없이) 182
12. 개인정보처리방침의 변경
본 방침은 시행일로부터 적용되며, 변경 시 변경사항을 시행 7일 전(중요한 변경은 30일 전)부터 공지합니다.
- 시행일자: 2026-06-11