개인정보 처리방침

2. 처리 목적

본 서비스는 다음 목적으로만 개인정보를 처리합니다.

1. 서비스 안정성 확보 및 자동화된 대량요청 차단(접속 IP)
2. 서비스 개선을 위한 익명 방문·이용 통계 집계
3. 관리자 계정의 보안 접속기록 관리

접속 IP는 요청 빈도 제한 목적으로만 처리하며 개인정보 보호법 제15조 제1항 제6호(개인정보처리자의 정당한 이익)에 근거해 동의 없이 처리합니다. IP는 65초 후 자동 삭제되고 방문 통계나 이용자 식별에는 사용하지 않습니다.

3. 저장하는 항목: 전수 대조표

아래 표가 본 서비스가 다루는 데이터의 전부입니다. 표에 없는 데이터는 저장하지 않습니다.

4. 쿠키

일반(비로그인) 이용 시 본 서비스 자체는 쿠키를 사용하지 않습니다. 관리자 로그인 시에만 세션·보안(CSRF) 쿠키가 발급됩니다(위 표 8행). 방문 통계는 쿠키 대신 브라우저 저장소의 무작위 식별자(vid)로 근사 집계합니다. 광고는 자체 배너만 운영하며 제3자 광고 쿠키가 없습니다. 향후 제3자 광고를 도입하는 경우 본 방침을 갱신하고 사전 고지합니다.

5. 직접 확인하는 방법

개발자 도구(F12) Network 탭을 열고 문서 작업을 진행해 보세요. 파일이 전송되는 요청이 나타나지 않습니다. 익명 통계·배너 집계 요청은 보일 수 있으며, 해당 요청에는 문서 데이터가 포함되지 않습니다.

6. 파기절차 및 파기방법

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 접속 IP는 저장소 키 만료(65초)로 자동 삭제되며 별도 백업본을 보관하지 않습니다. 방문·이용 통계는 수집일로부터 100일 경과 시 키 만료로 자동 삭제됩니다. 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하며 종이 출력물은 발생하지 않습니다.

7. 정보주체의 권리와 행사방법

이용자는 개인정보 보호법 제35조부터 제37조까지에 따라 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 요구는 아래 보호책임자 연락처로 접수하며 접수일로부터 10일 이내에 조치 결과를 회신합니다. 다만 본 서비스는 이용자를 식별할 수 있는 정보를 보유하지 않으므로, 열람·정정 요구에는 해당 정보가 존재하지 않는다는 사실을 회신하게 됩니다. 브라우저에 저장된 ‘내 보관함’ 데이터와 방문 식별자(vid)는 이용자가 브라우저 설정에서 사이트 데이터를 삭제해 직접 지울 수 있습니다.

8. 개인정보의 안전성 확보조치

관리자 화면은 메인 홈페이지(gasan.ai.kr) 관리자 로그인을 거쳐야 열리며, 본 서비스는 메인이 서명한 로그인 쿠키의 서명과 만료 시간을 확인합니다. 관리자 계정 비밀번호는 bcrypt로 단방향 암호화하여 저장합니다. 관리자 접속기록은 위·변조 방지를 위해 해시체인이 적용된 추가전용(append-only) 테이블에 보관합니다. 저장이 필요한 비밀값은 봉투암호화하여 보관하며, 로그와 오류 메시지에 포함될 수 있는 비밀값은 저장 전 자동 마스킹합니다. 서비스 전 구간에 HTTPS를 적용합니다.

9. 보호책임자·문의