개인정보 처리방침 (초안)
최종 갱신: 2026-10-14 (초안)
초안입니다. 서비스 개시 전에 법률 전문가의 검토를 받아야 합니다. [법률 검토 필요] 표시는 특히 확인이 필요한 항목입니다.
딸깍랭크은 개인정보를 최소한으로 수집하며, 실제 수집 항목과 일치하는 범위에서만 처리합니다.
1. 수집 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입(소셜 로그인) | 소셜 제공자 식별자, 이메일, 이름·프로필 이미지(제공자가 전달하는 범위), 만 14세 이상 확인 여부, 알림 수신 동의 여부 | 회원 식별, 부정 이용 방지, 법정 연령 확인 |
| 서비스 이용 | 좋아요, 북마크, 신고·이의신청 내용, 서비스 내 알림 | 기능 제공, 분쟁 처리 |
| 서비스 등록 시 | 서비스 정보·이미지, 연락 이메일(선택, 공개 여부 선택), 팀원 관계 | 등록·검수·공개 |
| 외부 이동 클릭 | 시각, 대상 서비스, 노출 위치, 로그인 계정 ID 또는 서비스가 발급한 무작위 브라우저 식별값, IP 주소의 HMAC 해시 및 IP 대역 해시(원문 미저장), 네트워크(ASN), 브라우저·OS 요약, 유입 페이지(출처·경로), 봇 방지 검사 결과, 페이지 체류 시간, 판정 결과 | 순위 집계의 공정성 확보(중복 제거, 속도 제한, 부정행위 탐지) |
| 자동 수집 | 접속 로그(오류·보안 목적) | 보안, 장애 대응 |
| 방문 통계 | 본 페이지 경로, 외부 유입 사이트의 주소(도메인만), 날짜별 방문자 수 계산용 해시(dr_gid 값과 날짜를 비밀키로 계산, 다른 날과 연결 불가). IP 주소·계정 정보는 사용하지 않으며 개별 조회 기록은 남기지 않고 일 단위 합계만 저장 | 서비스 개선(이용량·유입 경로 파악) |
IP 해시는 비밀키로 계산하며 이를 ‘완전한 익명화’로 표현하지 않습니다(키와 후보 IP를 알면 대조될 수 있는 가명 정보). 단독으로 개인을 식별하는 용도로 사용하지 않습니다.
2. 보유 기간과 파기
- 클릭 이벤트 원본: 30일 보관 후 삭제하고 비식별 일별 집계만 유지합니다. (운영 설정값이며 법정 기간이 아닙니다)
- 회원 정보: 탈퇴 시 이름·프로필 삭제, 좋아요·북마크 삭제, 클릭 기록의 계정 식별 정보 비식별화, 인증 계정 익명화. 다만 법령상 보존 의무가 있는 정보는 해당 기간 보관합니다.
- 감사 로그(관리자 조치 기록): 분쟁 대응을 위해 보관하며 개인 식별 정보는 포함하지 않습니다.
- 방문 통계: 날짜별 방문자 해시는 클릭 이벤트와 같은 기간 보관 후 삭제하고, 일별 조회 수·유입 사이트 합계(비식별)는 유지합니다.
[법률 검토 필요] 항목별 법정 보존 기간, 보관 기간의 적정성, 가명정보 처리 해당 여부
3. 쿠키와 유사 기술
dr_gid: 비회원 식별(하루 1회 집계, 속도 제한, 부정 방지) 및 날짜별 방문자 수 집계(위 ‘방문 통계’), HttpOnly·Secure·SameSite=Lax, 최대 400일- 로그인 세션 쿠키(Supabase 인증): 로그인 유지
- 브라우저 저장소: 테마 설정, 쿠키 안내 확인 여부(서버로 전송되지 않음)
광고 목적의 쿠키와 외부 분석 도구(제3자 추적 스크립트)는 사용하지 않습니다. 방문 통계는 위 필수 쿠키 값을 날짜별 해시로만 자체 집계합니다. [법률 검토 필요] 필수 쿠키를 방문 통계에 함께 쓰는 것의 동의 필요 여부 필수 쿠키를 차단하면 좋아요·로그인 등 일부 기능이 제한될 수 있습니다.
4. 처리 위탁 및 국외 이전
| 수탁자 | 업무 |
|---|---|
| Supabase | 데이터베이스·인증·파일 저장 |
| Vercel | 웹 호스팅 |
| Upstash | 속도 제한·일회용 토큰 처리(임시 데이터) |
| Cloudflare | 봇 방지(Turnstile)·보안 |
| Google·GitHub | 소셜 로그인 |
| LLM 공급자(설정에 따라) | 등록 정보·공개 웹페이지 일부의 AI 분석(회원 개인정보 미전송) |
| Google Web Risk, abuse.ch(URLhaus), RDAP | 등록 URL·도메인의 위험 조회(URL·도메인만 전송) |
[법률 검토 필요] 각 수탁자의 실제 소재지(국외 이전 항목·시기·방법·보유 기간), 위탁 계약 및 고지 방식
5. 이용자의 권리
회원은 언제든 계정 화면에서 알림 동의를 변경하고 탈퇴할 수 있으며, 열람·정정·삭제·처리정지를 1bangkr.info@gmail.com로 요청할 수 있습니다. 마케팅 알림은 사전 동의를 받은 경우에만 발송하며, 밤 9시~오전 8시 발송은 별도 동의를 받습니다.
6. 안전성 확보 조치
접근 권한 최소화(DB 행 수준 보안), 관리자 2단계 인증, 비밀키 환경변수 관리, 전송 구간 암호화, 감사 로그 기록 등을 시행합니다.
7. 만 14세 미만
만 14세 미만 아동의 가입을 제한합니다.
8. 책임자·문의
개인정보 보호책임자: [법률 검토 필요] 성명·직책·연락처 기재 / 문의: 1bangkr.info@gmail.com