개인정보처리방침

1. 처리하는 개인정보

• 회원가입: 표시 이름, 이메일 주소, 비밀번호 해시
• 로그인 및 보안: 로그인 성공·실패 여부, 입력 이메일, IP 주소, 브라우저·기기 정보, 접속 시각
• 서비스 이용: 로그인 세션 쿠키, 마지막 로그인 시각

2. 처리 목적

회원 식별과 로그인, 계정 관리, 부정 이용 방지, 보안 사고 확인 및 서비스 안정성 확보를 위해 개인정보를 처리합니다.

3. 보유 및 이용 기간

회원 정보와 로그인 기록은 계정이 유지되는 동안 또는 보안 목적에 필요한 기간 동안 보관하며, 계정 삭제 요청 처리 또는 처리 목적 달성 후 관련 법령상 보존 의무가 없는 정보는 지체 없이 파기합니다.

4. 제3자 제공 및 처리 위탁

현재 회원 개인정보를 제3자에게 제공하거나 외부 업체에 처리를 위탁하지 않습니다. 외부 기사 링크를 선택하면 해당 언론사 또는 외부 서비스의 정책이 적용됩니다.

5. 쿠키와 세션

로그인 상태 유지와 보안을 위해 세션 쿠키를 사용합니다. 세션 쿠키는 브라우저 종료 시 만료되며, 브라우저 설정에서 쿠키를 차단하면 로그인 기능을 이용하지 못할 수 있습니다.

6. 이용자의 권리

이용자는 본인의 개인정보 열람, 정정, 삭제 및 처리 정지를 요청할 수 있습니다. 마이페이지에서 현재 등록된 표시 이름과 이메일을 확인할 수 있으며, 공식 문의 창구가 개설되면 본 방침에 고지합니다.

7. 안전성 확보 조치

비밀번호 원문을 저장하지 않고 안전한 단방향 해시로 보관하며, 세션 쿠키 보호, CSRF 검증, 준비된 SQL 문장, 접근 권한 제한 등의 조치를 적용합니다.