개인정보처리방침
거던 네비(md-navi, 이하 ‘사이트’)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 수집하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 이메일 회원가입 (필수) | 이메일, 비밀번호(복원할 수 없는 해시값으로 저장), 사용자 이름 | 회원 식별, 로그인, 인증번호 발송 |
| 구글 로그인 (필수) | Google로부터 제공받는 구글 계정 식별자와 이메일, 직접 정하는 사용자 이름 | 회원 식별, 로그인 |
| 프로필 (선택) | 자기소개, 프로필 이미지 | 프로필 표시 |
| 서비스 이용 중 생성 | 작성한 덱, 좋아요 기록, 알림, 포인트·등급 | 덱 공유 서비스 제공 |
| 신고 | 신고한 회원과 신고 대상 회원, 신고 사유와 상세 내용, 신고한 덱 | 신고 처리 |
| 문의하기 | 문의 분류와 내용, 이메일, 사용자 이름, 회원 번호 | 문의 확인과 답변 |
| 자동 생성·수집 | 로그인 유지 쿠키, 접속 IP 등 접속 정보(Cloudflare가 전송 과정에서 처리) | 로그인 유지, 서비스 보안 |
사용자 이름, 자기소개, 프로필 이미지, 등급, 공유한 덱은 사이트에서 누구나 볼 수 있습니다. 사이트는 만 14세 미만 아동의 가입을 받지 않습니다.
2. 보유 및 이용 기간
회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관한 뒤 파기합니다.
- 탈퇴한 이메일의 해시값: 탈퇴 후 7일 (같은 이메일로 바로 재가입하는 것을 막기 위함)
- 데이터베이스 백업본: 백업 후 최대 30일 (장애 복구 목적, 기간이 지나면 자동 삭제)
- 이메일 인증번호 기록: 발급 후 1일
- 로그인 유지 정보: 만료(최대 14일)되거나 로그아웃하면 삭제
- 알림: 받은 날로부터 90일
- 문의 메일: 답변 완료 후 1년 (운영자 메일함에 보관)
- 이용 제한(차단)된 회원의 정보와 운영자가 삭제한 덱: 부정 이용 방지를 위해 보관하며, 회원 탈퇴 시 함께 파기 (차단된 회원은 아래 개인정보 보호책임자 이메일로 탈퇴를 요청할 수 있습니다)
3. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 데이터베이스에서 삭제하고, 프로필 이미지는 저장소에서 파일을 삭제해 복구할 수 없게 합니다. 백업본에 남은 정보는 백업 보관 기간(최대 30일)이 지나면 백업과 함께 자동으로 삭제됩니다. 종이 문서로는 개인정보를 처리하지 않습니다.
4. 개인정보의 제3자 제공
사이트는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
5. 개인정보 처리 위탁과 국외 이전
사이트는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services (서울 리전) | 서버와 데이터베이스 운영 |
| Cloudflare, Inc. | 네트워크 전송(DNS·CDN), 이미지 저장, 데이터베이스 백업 보관 |
| Resend, Inc. | 인증번호 메일·문의 메일 발송 |
위 수탁자 중 다음 업체는 해외에서 개인정보를 처리합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 시기와 방법 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | 미국 등 Cloudflare 데이터센터 소재 국가 | 접속 정보(IP 등), 프로필 이미지, 데이터베이스 백업에 포함된 회원 정보 | 사이트 이용 시 네트워크로 전송, 백업은 매일 1회 전송 | 위탁 계약 종료 시까지 (백업본은 최대 30일) |
| Resend, Inc. ([email protected]) | 미국 | 이메일 주소, 인증번호, 문의 메일 내용(사용자 이름, 회원 번호, 문의 내용) | 메일 발송 시 네트워크로 전송 | 발송 후 Resend의 보관 정책에 따른 기간 |
국외 이전은 서비스 제공에 꼭 필요하므로, 이전을 원하지 않으면 회원 탈퇴로 개인정보 처리를 중단할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
6. 이용자의 권리와 행사 방법
- 열람·정정: 마이페이지에서 언제든 내 정보를 확인하고 사용자 이름, 자기소개, 프로필 이미지, 비밀번호를 바꿀 수 있습니다.
- 삭제·탈퇴: 마이페이지의 ‘회원 탈퇴’에서 직접 탈퇴할 수 있으며, 탈퇴 즉시 개인정보가 삭제됩니다.
- 처리 정지 등 그 밖의 요청: 아래 개인정보 보호책임자 이메일로 요청하면 지체 없이 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 비밀번호와 인증번호는 복원할 수 없는 해시값(bcrypt)으로 저장합니다.
- 로그인 유지 정보는 해시값으로 저장하고, 쿠키는 스크립트에서 읽을 수 없게(httpOnly) 설정합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스는 외부에서 접속할 수 없게 막아 두었습니다.
- 관리자 권한을 단계별로 나누어, 필요한 사람만 필요한 기능에 접근하게 합니다.
- 프로필 이미지를 올리면 사진에 담긴 위치 정보 등 메타데이터를 지우고 저장합니다.
8. 쿠키의 사용과 거부 방법
사이트는 로그인 상태를 유지하기 위한 쿠키 하나만 씁니다(유효기간 최대 14일). 구글 로그인 후 돌아갈 페이지를 기억하기 위해 브라우저 세션 저장소를 잠깐 쓰며, 분석이나 광고를 위한 쿠키는 쓰지 않습니다.
브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부하면 로그인 상태가 유지되지 않아 로그인이 필요한 기능을 쓰기 어렵습니다.
9. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제 요청은 아래 보호책임자에게 연락해 주세요.
- 개인정보 보호책임자: 거던 네비 운영자
- 이메일: [email protected]
10. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
11. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 10월 21일부터 시행합니다. 내용이 바뀌면 시행 7일 전에 공지사항으로 알립니다.
