Privacy
개인정보처리방침
여백은 필요한 정보만 받아 안전하게 다루고, 이용자가 자신의 정보를 이해하고 관리할 수 있도록 다음과 같이 안내합니다.
시행일: 2026년 8월 24일1. 처리 목적, 항목과 보유 기간
여백은 아래 목적에 필요한 범위에서 개인정보를 처리합니다. 정해진 기간이 지나거나 목적이 끝나면 관계 법령에 따른 보관분을 제외하고 지체 없이 파기합니다.
| 구분 | 처리 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 이메일 회원 | 이메일, 비밀번호 해시, 계정 상태, 이메일 확인 시각, 일회성 인증·재설정 토큰 해시와 만료·사용 시각 | 가입 확인, 로그인, 비밀번호 재설정, 본인 활동 연결 | 회원 탈퇴 또는 계정 삭제 요청 처리 시까지 |
| 소셜 로그인 | 이메일, 로그인 제공자, 제공자 이용자 식별자 | 카카오·구글 로그인과 계정 식별 | 회원 탈퇴 또는 계정 삭제 요청 처리 시까지 |
| 문의 | 문의 종류, 선택 이름·필명, 이메일, 제목, 문의 내용 | 문의 확인, 답변과 분쟁 대응 | 회원 문의는 탈퇴 시, 비회원 문의는 처리 종료 후 3년 |
| 작품·댓글·신고 | 필명, 작품·댓글 내용, 신고 사유와 설명, 처리 상태, 선택적 회원 식별자 | 콘텐츠 공개·관리, 신고 처리와 결과 안내 | 작품·댓글·회원 문의는 이용자 삭제 또는 탈퇴 시까지, 신고 처리 기록은 계정 식별자를 제거해 목적 달성 시까지 |
| 로그인 세션 | 세션 식별자, 계정 식별자, 만료 시각 | 로그인 상태 유지와 요청 보호 | 마지막 이용 후 30분 또는 로그아웃 시까지 |
비밀번호와 이메일 인증·재설정 토큰의 원문, 소셜 로그인 제공자의 접근·갱신 토큰은 저장하지 않습니다. 비회원 신고에는 이름, 이메일, 전화번호, IP 주소와 User-Agent를 신고 데이터로 저장하지 않습니다.
2. 수집 방법과 자동 처리 정보
- 회원가입, 로그인, 문의와 콘텐츠 작성 과정에서 직접 받습니다.
- 소셜 로그인 때 카카오 또는 구글이 확인한 이메일과 제공자 이용자 식별자를 전달받습니다.
- 로그인에는
YEOBAEK_SESSIONHttpOnly 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있지만 로그인이 제한됩니다. - 작성 중인 원고와 비회원 작품·댓글·문의의 관리 정보는 현재 브라우저의 localStorage에 저장됩니다. 브라우저 데이터 삭제로 언제든 지울 수 있으며, 회원 탈퇴를 완료한 브라우저에서도 함께 정리됩니다. 삭제하면 복구하지 못할 수 있습니다.
- 서비스 보호를 위해 접속 주소를 짧은 시간 동안 요청 횟수 제한에 이용하지만 도메인 데이터로 영구 저장하지 않습니다. 호스팅 사업자의 보안 로그에는 접속 시각 등 요청 정보가 남을 수 있습니다.
3. 제3자 제공
여백은 이용자의 개인정보를 판매하지 않으며, 동의 없이 제3자에게 제공하지 않습니다. 법령에 특별한 근거가 있거나 생명·안전을 위해 긴급히 필요한 경우에는 관계 법령에 따라 처리할 수 있습니다.
4. 처리위탁과 국외 이전
서비스 운영에 필요한 클라우드 업무를 아래 사업자에게 맡깁니다. 데이터는 서비스 이용 시 암호화된 통신망으로 각 표의 국가에 전송되며, 위 1항의 보유 기간 또는 위탁계약 종료 시까지 처리됩니다.
| 수탁자 | 국가 | 이전 항목 | 업무 |
|---|---|---|---|
| Google LLC | 싱가포르 | 서비스 요청 정보와 서비스 처리 데이터 | Firebase App Hosting, Cloud Run, 보안 로그 운영 |
| Neon, Inc. | 싱가포르 | 1항에 적은 서버 저장 정보 | PostgreSQL 데이터베이스 호스팅 |
| Plus Five Five, Inc. (Resend) | 미국 | 수신 이메일, 발신·수신 정보, 제목·본문과 전송 기록 | 회원 이메일 확인·비밀번호 재설정 메일 전송 |
Resend의 메일 발송 리전은 일본(도쿄)이며, 계정 데이터와 이메일 메타데이터·로그·API 기록은 미국에 저장됩니다. 현재 이용하는 무료 요금제의 전송 데이터 보존 기간은 30일입니다.
국외 이전을 원하지 않으면 개인정보가 필요한 회원·문의 기능을 이용하지 않거나 아래 연락처로 삭제를 요청할 수 있습니다. 다만, 클라우드 처리가 서비스 제공에 필수여서 해당 기능 이용이 어려울 수 있습니다.
5. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다. 본인 확인이 필요한 경우 최소한의 확인 절차를 거치며, 관계 법령에 따라 요청이 제한될 때에는 이유를 안내합니다.
로그인한 이용자는 내 활동에서 직접 회원 탈퇴할 수 있습니다. 탈퇴하면 계정 인증정보와 모든 로그인 세션, 소셜 계정 연결, 보관함과 현재 계정에 연결된 작품·댓글·문의가 삭제됩니다. 신고 내용과 운영 처리 이력은 계정 식별자와 삭제된 콘텐츠 본문을 제거한 최소 정보로 남을 수 있습니다. 다른 이메일이나 소셜 계정에 연결된 콘텐츠는 삭제되지 않습니다.
개인정보 보호 담당: 여백 운영자
개인정보 관련 요청과 불편 사항은 문의 화면으로 보내주세요.
6. 안전성 확보 조치
- 비밀번호를 단방향 해시로 저장하고 전송 구간을 암호화합니다.
- 세션 쿠키에 HttpOnly, Secure, SameSite 보호를 적용합니다.
- 운영 권한을 분리하고 주요 운영 조치를 감사 기록으로 남깁니다.
- 보관 목적이 끝난 정보는 복구하기 어렵도록 파기합니다.
7. 권익 침해 구제
개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.
8. 방침의 변경
이 방침이 바뀌면 시행일 전에 서비스 화면을 통해 알립니다. 이용자 권리에 중대한 변경은 알아보기 쉬운 방법으로 충분한 기간을 두고 안내합니다.