Privacy

개인정보처리방침

여백은 필요한 정보만 받아 안전하게 다루고, 이용자가 자신의 정보를 이해하고 관리할 수 있도록 다음과 같이 안내합니다.

시행일: 2026년 8월 12일

1. 처리 목적, 항목과 보유 기간

여백은 아래 목적에 필요한 범위에서 개인정보를 처리합니다. 정해진 기간이 지나거나 목적이 끝나면 관계 법령에 따른 보관분을 제외하고 지체 없이 파기합니다.

구분처리 항목목적보유 기간
이메일 회원이메일, 비밀번호 해시, 계정 상태가입, 로그인, 본인 활동 연결계정 삭제 요청 처리 시까지
소셜 로그인이메일, 로그인 제공자, 제공자 이용자 식별자카카오·구글 로그인과 계정 식별계정 삭제 요청 처리 시까지
문의문의 종류, 선택 이름·필명, 이메일, 제목, 문의 내용문의 확인, 답변과 분쟁 대응문의 처리 종료 후 3년
작품·댓글·신고필명, 작품·댓글 내용, 신고 사유와 설명, 처리 상태, 선택적 회원 식별자콘텐츠 공개·관리, 신고 처리와 결과 안내이용자 삭제 또는 목적 달성 시까지
로그인 세션세션 식별자, 계정 식별자, 만료 시각로그인 상태 유지와 요청 보호마지막 이용 후 30분 또는 로그아웃 시까지

비밀번호 원문과 소셜 로그인 제공자의 접근·갱신 토큰은 저장하지 않습니다. 비회원 신고에는 이름, 이메일, 전화번호, IP 주소와 User-Agent를 신고 데이터로 저장하지 않습니다.

2. 수집 방법과 자동 처리 정보

  • 회원가입, 로그인, 문의와 콘텐츠 작성 과정에서 직접 받습니다.
  • 소셜 로그인 때 카카오 또는 구글이 확인한 이메일과 제공자 이용자 식별자를 전달받습니다.
  • 로그인에는 YEOBAEK_SESSION HttpOnly 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있지만 로그인이 제한됩니다.
  • 작성 중인 원고와 비회원 작품·댓글·문의의 관리 정보는 현재 브라우저의 localStorage에 저장됩니다. 브라우저 데이터 삭제로 언제든 지울 수 있으며, 삭제하면 복구하지 못할 수 있습니다.
  • 서비스 보호를 위해 접속 주소를 짧은 시간 동안 요청 횟수 제한에 이용하지만 도메인 데이터로 영구 저장하지 않습니다. 호스팅 사업자의 보안 로그에는 접속 시각 등 요청 정보가 남을 수 있습니다.

3. 제3자 제공

여백은 이용자의 개인정보를 판매하지 않으며, 동의 없이 제3자에게 제공하지 않습니다. 법령에 특별한 근거가 있거나 생명·안전을 위해 긴급히 필요한 경우에는 관계 법령에 따라 처리할 수 있습니다.

4. 처리위탁과 국외 이전

서비스 운영에 필요한 클라우드 업무를 아래 사업자에게 맡깁니다. 데이터는 서비스 이용 시 암호화된 통신망으로 싱가포르에 전송되며, 위 1항의 보유 기간 또는 위탁계약 종료 시까지 처리됩니다.

수탁자국가이전 항목업무
Google LLC싱가포르서비스 요청 정보와 서비스 처리 데이터Firebase App Hosting, Cloud Run, 보안 로그 운영
Neon, Inc.싱가포르1항에 적은 서버 저장 정보PostgreSQL 데이터베이스 호스팅

국외 이전을 원하지 않으면 개인정보가 필요한 회원·문의 기능을 이용하지 않거나 아래 연락처로 삭제를 요청할 수 있습니다. 다만, 클라우드 처리가 서비스 제공에 필수여서 해당 기능 이용이 어려울 수 있습니다.

5. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다. 본인 확인이 필요한 경우 최소한의 확인 절차를 거치며, 관계 법령에 따라 요청이 제한될 때에는 이유를 안내합니다.

개인정보 보호 담당: 여백 운영자
개인정보 관련 요청과 불편 사항은 문의 화면으로 보내주세요.

개인정보 문의하기

6. 안전성 확보 조치

  • 비밀번호를 단방향 해시로 저장하고 전송 구간을 암호화합니다.
  • 세션 쿠키에 HttpOnly, Secure, SameSite 보호를 적용합니다.
  • 운영 권한을 분리하고 주요 운영 조치를 감사 기록으로 남깁니다.
  • 보관 목적이 끝난 정보는 복구하기 어렵도록 파기합니다.

7. 권익 침해 구제

개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.

8. 방침의 변경

이 방침이 바뀌면 시행일 전에 서비스 화면을 통해 알립니다. 이용자 권리에 중대한 변경은 알아보기 쉬운 방법으로 충분한 기간을 두고 안내합니다.