Uknown's 개인정보 처리방침

운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

운영자는 아래 항목을 처리합니다. 「개인정보 보호법」 제22조제3항에 따라 동의 없이 처리할 수 있는 개인정보와 동의를 받아 처리하는 개인정보를 구분하여 그 법적 근거와 함께 공개합니다.

1. 동의 없이 처리하는 개인정보

제15조제1항제6호를 근거로 처리하는 항목은 운영자의 정당한 이익을 달성하기 위하여 필요하고 명백하게 정보주체의 권리보다 우선하는 경우로 한정하며, 처리 목적과 상당한 관련이 있고 합리적인 범위를 초과하지 않도록 관리합니다.

2. 동의를 받아 처리하는 개인정보

선택 항목에 동의하지 않으셔도 회원가입과 서비스 이용에는 아무런 제한이 없습니다.

1. ①
   운영자는 「개인정보 보호법」 제22조의2에 따른 법정대리인 동의 확인 절차를 갖추고 있지 않으므로, 만 14세 이상인 사람만 회원으로 가입할 수 있습니다. 회원가입 화면에서 만 14세 이상임을 확인하고 있습니다.
2. ②
   운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 계정을 만든 사실이 확인되는 경우, 운영자는 지체 없이 해당 계정과 관련 개인정보를 파기합니다.
3. ③
   만 14세 미만 아동에 관한 개인정보의 열람·정정·삭제 등 권리는 그 법정대리인이 직접 행사할 수 있습니다.

운영자는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유하며, 각각의 보유 기간은 다음과 같습니다.

운영자는 재화나 용역을 판매하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 통신판매업자가 아니며, 같은 법 시행령 제6조의 거래기록 보존 의무(계약·청약철회 5년, 대금결제 5년, 소비자 불만 3년 등)의 적용을 받지 않습니다. 따라서 위 기간을 넘겨 보존하는 개인정보는 없습니다.

1. ①
   운영자는 개인정보 보유 기간이 지났거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 「개인정보 보호법」 제21조제1항에 따라 지체 없이(사유가 발생한 날부터 5일 이내) 해당 개인정보를 파기합니다.
2. ②
   파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 운영자의 확인을 거쳐 파기합니다. 파기 대상과 파기 일시는 감사 로그에 기록됩니다.
3. ③
   파기 방법

   1. 1.
      데이터베이스에 저장된 정보는 해당 레코드를 복구·재생이 불가능한 방법으로 영구 삭제합니다.
   2. 2.
      업로드된 파일은 저장 매체에서 실물 파일까지 함께 삭제합니다.
   3. 3.
      백업본에 포함된 정보는 다음 백업 순환 주기(최대 30일) 안에 함께 삭제됩니다.
   4. 4.
      종이로 출력되어 보관되는 개인정보는 없으나, 발생하는 경우 분쇄하거나 소각하여 파기합니다.
4. ④
   보유 기간이 지났음에도 다른 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다. 현재 이러한 사유로 별도 보존하고 있는 개인정보는 없습니다.

1. ①
   운영자는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하고 있는 개인정보는 없습니다.
2. ②
   구글·GitHub·네이버 소셜 로그인은 운영자가 개인정보를 제공하는 것이 아니라, 이용자의 동의에 따라 해당 제공자로부터 개인정보를 제공받아 수집하는 절차입니다.
3. ③
   다만 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우, 특히 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외적으로 제공할 수 있습니다.
4. ④
   향후 제3자 제공이 필요해지는 경우 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 미리 알리고 정보주체의 별도 동의를 받은 뒤에만 제공하며, 이 방침을 개정하여 공개합니다.

운영자는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 웹사이트와 데이터베이스, 업로드된 파일은 운영자가 직접 관리하는 국내 서버에서 운영하므로 별도의 호스팅·클라우드 위탁은 없습니다.

운영자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 각 서비스의 이용약관과 개인정보 보호 부속 계약을 통해 확인하고 있으며, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 이 개인정보 처리방침을 통하여 공개하겠습니다.

운영자는 제7조의 위탁 업무를 수행하는 과정에서 아래와 같이 개인정보를 국외로 이전하고 있습니다. 「개인정보 보호법」 제28조의8제2항 및 같은 법 시행령 제31조제1항제2호에 따라 그 내용을 공개합니다.

그 밖에 서비스 운영을 위해 국외로 이전되는 개인정보는 없으며, 운영자는 국외에서 국내 정보주체의 개인정보를 직접 수집하여 처리하지 않습니다.

운영자는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조, 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 하고 있습니다.

1. ①
   관리적 조치 — 개인정보에 접근할 수 있는 인원을 운영자 본인으로 최소화하고, 서비스 내 권한 등급을 통해 기능별 접근 범위를 구분하여 관리합니다.
2. ②
   접근 통제

   1. 1.
      데이터베이스 접근은 지정된 서버에서만 가능하도록 제한하고, 방화벽으로 외부 접근을 통제합니다.
   2. 2.
      관리자 기능은 별도의 권한 검증을 거쳐야 이용할 수 있습니다.
   3. 3.
      운영자가 회원의 개인정보를 조회·수정·삭제한 내역을 감사 로그로 기록하여 1년 이상 보관하고, 월 1회 이상 점검합니다.
3. ③
   암호화

   1. 1.
      비밀번호는 복호화가 불가능한 일방향 해시로 저장하여, 운영자도 원래 값을 알 수 없습니다.
   2. 2.
      모든 통신 구간에 HTTPS(TLS) 암호화를 적용합니다.
   3. 3.
      인증에는 만료 시간이 있는 토큰을 사용하고, 갱신할 때마다 토큰을 교체(rotation)합니다.
   4. 4.
      이용자가 보관함에 저장한 자격증명 등 민감한 자료는 별도의 키로 암호화하여 저장합니다.
4. ④
   물리적 조치 및 백업 — 개인정보가 저장된 서버는 접근이 통제되는 장소에 두고 관리하며, 데이터 손실에 대비한 정기 백업본 역시 동일한 수준으로 보호합니다.

운영자는 위와 같은 조치를 취하고 있으나, 개인이 운영하는 서비스의 특성상 대규모 사업자 수준의 보안 체계를 갖추기는 어렵습니다. 이용자께서는 다른 곳에서 쓰는 비밀번호를 그대로 사용하지 마시고, 유출 시 피해가 큰 자료는 이 서비스에 보관하지 않으시기를 권해 드립니다.

1. ①
   운영자는 이용자에게 로그인 상태를 유지하는 등 개별적인 맞춤 서비스를 제공하기 위해 쿠키와 브라우저 저장소(localStorage)를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 컴퓨터나 휴대기기에 저장됩니다.
2. ②
   사용 목적은 다음과 같습니다.

   1. 1.
      로그인 유지 — 인증 토큰과 세션 식별자를 저장하여 페이지를 이동할 때마다 다시 로그인하지 않도록 합니다.
   2. 2.
      화면 설정 기억 — 다크 모드 여부, 사이드바 접힘 상태 등 이용자가 선택한 화면 설정을 저장합니다.
   3. 3.
      보안 — 소셜 로그인 과정에서 요청 위조(CSRF)를 방지하기 위한 일회용 값을 저장합니다.
3. ③
   운영자는 광고 목적의 쿠키나 제3자 추적 기술을 사용하지 않으며, 이용자의 행태정보를 수집·분석하거나 맞춤형 광고에 활용하지 않습니다. 구글 애널리틱스를 비롯한 외부 분석 도구도 사용하지 않으므로, 제3자가 이 서비스에서 행태정보를 수집하는 일은 없습니다.
4. ④
   이용자는 웹 브라우저의 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다.

   1. 1.
      Chrome — 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
   2. 2.
      Safari — 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
   3. 3.
      Edge — 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리

   다만 로그인 유지에 필요한 쿠키를 거부하는 경우 로그인이 필요한 기능을 이용할 수 없습니다.

「개인정보 보호법」과 개인정보보호위원회 「개인정보 처리방침 작성지침」이 정한 기재 항목 중, 이 서비스에 해당하지 않아 별도로 정하지 않는 사항은 다음과 같습니다.

1. ①
   정보주체는 운영자에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

   1. 1.
      개인정보 열람 요구 (「개인정보 보호법」 제35조)
   2. 2.
      개인정보 전송 요구 (제35조의2, 요건을 갖춘 경우)
   3. 3.
      오류가 있을 경우 정정 요구 (제36조)
   4. 4.
      개인정보의 삭제 요구 (제36조)
   5. 5.
      개인정보 처리정지 요구 및 동의 철회 (제37조)
2. ②
   권리는 아래 방법으로 행사하실 수 있습니다. 운영자는 「개인정보 보호법」 제38조제4항에 따라 권리 행사 방법을 개인정보 수집 방법보다 어렵지 않게 마련하고 있습니다.

1. ①
   권리 행사는 서면, 전자우편, 모사전송(FAX) 등을 통하여도 하실 수 있으며(시행령 제41조제1항), 운영자는 이에 대해 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다. 다만 전송 요구에 대해서는 지체 없이 조치합니다.
2. ②
   권리 행사는 정보주체의 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다. 만 14세 미만 아동에 관한 권리는 법정대리인이 직접 행사합니다.
3. ③
   열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 따라 제한될 수 있으며, 다른 법령에서 그 개인정보를 수집 대상으로 명시하고 있는 경우에는 삭제를 요구하실 수 없습니다.
4. ④
   운영자는 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지를 확인합니다. 요구를 거절하는 경우에는 그 사유를 지체 없이 알려드리며, 정보주체는 이에 대해 이의를 제기할 수 있습니다.
5. ⑤
   정보주체는 개인정보 보호와 관련하여 자신의 개인정보를 스스로 보호할 의무가 있으며, 타인의 개인정보를 침해하지 않도록 유의하셔야 합니다.

1. ①
   운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 이 서비스는 「소상공인기본법」 제2조제1항의 소상공인에 해당하는 개인이 1인으로 운영하므로, 「개인정보 보호법」 제31조제2항에 따라 운영자 본인이 개인정보 보호책임자가 되며, 열람 등 청구를 접수·처리하는 담당자를 겸합니다.

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 운영자는 정보주체의 문의에 대해 지체 없이 답변하고 처리하겠습니다.

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 위 연락처로 하실 수 있으며, 행정안전부가 운영하는 개인정보보호 종합포털(www.privacy.go.kr) 웹사이트를 통해서도 열람 청구를 하실 수 있습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고나 상담에 대하여는 아래 기관에 문의하시기 바랍니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 사람은 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다. (중앙행정심판위원회 : 국번없이 110, www.simpan.go.kr)

1. ①
   이 개인정보 처리방침은 2026년 7월 22일부터 적용됩니다.
2. ②
   법령이나 서비스의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 공지사항을 통해 변경 전후를 비교하여 알려드립니다. 다만 수집하는 개인정보의 항목이나 이용 목적의 변경 등 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 알리고, 필요한 경우 정보주체의 동의를 다시 받습니다.
3. ③
   이전 버전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.