Privacy
개인정보처리방침
여백은 필요한 정보만 받아 안전하게 다루고, 이용자가 자신의 정보를 이해하고 관리할 수 있도록 다음과 같이 안내합니다.
시행일: 2026년 8월 12일1. 처리 목적, 항목과 보유 기간
여백은 아래 목적에 필요한 범위에서 개인정보를 처리합니다. 정해진 기간이 지나거나 목적이 끝나면 관계 법령에 따른 보관분을 제외하고 지체 없이 파기합니다.
| 구분 | 처리 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 이메일 회원 | 이메일, 비밀번호 해시, 계정 상태 | 가입, 로그인, 본인 활동 연결 | 계정 삭제 요청 처리 시까지 |
| 소셜 로그인 | 이메일, 로그인 제공자, 제공자 이용자 식별자 | 카카오·구글 로그인과 계정 식별 | 계정 삭제 요청 처리 시까지 |
| 문의 | 문의 종류, 선택 이름·필명, 이메일, 제목, 문의 내용 | 문의 확인, 답변과 분쟁 대응 | 문의 처리 종료 후 3년 |
| 작품·댓글·신고 | 필명, 작품·댓글 내용, 신고 사유와 설명, 처리 상태, 선택적 회원 식별자 | 콘텐츠 공개·관리, 신고 처리와 결과 안내 | 이용자 삭제 또는 목적 달성 시까지 |
| 로그인 세션 | 세션 식별자, 계정 식별자, 만료 시각 | 로그인 상태 유지와 요청 보호 | 마지막 이용 후 30분 또는 로그아웃 시까지 |
비밀번호 원문과 소셜 로그인 제공자의 접근·갱신 토큰은 저장하지 않습니다. 비회원 신고에는 이름, 이메일, 전화번호, IP 주소와 User-Agent를 신고 데이터로 저장하지 않습니다.
2. 수집 방법과 자동 처리 정보
- 회원가입, 로그인, 문의와 콘텐츠 작성 과정에서 직접 받습니다.
- 소셜 로그인 때 카카오 또는 구글이 확인한 이메일과 제공자 이용자 식별자를 전달받습니다.
- 로그인에는
YEOBAEK_SESSIONHttpOnly 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있지만 로그인이 제한됩니다. - 작성 중인 원고와 비회원 작품·댓글·문의의 관리 정보는 현재 브라우저의 localStorage에 저장됩니다. 브라우저 데이터 삭제로 언제든 지울 수 있으며, 삭제하면 복구하지 못할 수 있습니다.
- 서비스 보호를 위해 접속 주소를 짧은 시간 동안 요청 횟수 제한에 이용하지만 도메인 데이터로 영구 저장하지 않습니다. 호스팅 사업자의 보안 로그에는 접속 시각 등 요청 정보가 남을 수 있습니다.
3. 제3자 제공
여백은 이용자의 개인정보를 판매하지 않으며, 동의 없이 제3자에게 제공하지 않습니다. 법령에 특별한 근거가 있거나 생명·안전을 위해 긴급히 필요한 경우에는 관계 법령에 따라 처리할 수 있습니다.
4. 처리위탁과 국외 이전
서비스 운영에 필요한 클라우드 업무를 아래 사업자에게 맡깁니다. 데이터는 서비스 이용 시 암호화된 통신망으로 싱가포르에 전송되며, 위 1항의 보유 기간 또는 위탁계약 종료 시까지 처리됩니다.
| 수탁자 | 국가 | 이전 항목 | 업무 |
|---|---|---|---|
| Google LLC | 싱가포르 | 서비스 요청 정보와 서비스 처리 데이터 | Firebase App Hosting, Cloud Run, 보안 로그 운영 |
| Neon, Inc. | 싱가포르 | 1항에 적은 서버 저장 정보 | PostgreSQL 데이터베이스 호스팅 |
국외 이전을 원하지 않으면 개인정보가 필요한 회원·문의 기능을 이용하지 않거나 아래 연락처로 삭제를 요청할 수 있습니다. 다만, 클라우드 처리가 서비스 제공에 필수여서 해당 기능 이용이 어려울 수 있습니다.
5. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다. 본인 확인이 필요한 경우 최소한의 확인 절차를 거치며, 관계 법령에 따라 요청이 제한될 때에는 이유를 안내합니다.
개인정보 보호 담당: 여백 운영자
개인정보 관련 요청과 불편 사항은 문의 화면으로 보내주세요.
6. 안전성 확보 조치
- 비밀번호를 단방향 해시로 저장하고 전송 구간을 암호화합니다.
- 세션 쿠키에 HttpOnly, Secure, SameSite 보호를 적용합니다.
- 운영 권한을 분리하고 주요 운영 조치를 감사 기록으로 남깁니다.
- 보관 목적이 끝난 정보는 복구하기 어렵도록 파기합니다.
7. 권익 침해 구제
개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.
8. 방침의 변경
이 방침이 바뀌면 시행일 전에 서비스 화면을 통해 알립니다. 이용자 권리에 중대한 변경은 알아보기 쉬운 방법으로 충분한 기간을 두고 안내합니다.