개인정보처리방침

1. 처리 항목과 수집 경로

틈 데이터베이스에는 원본 IP를 보관하지 않고 서버에서 비밀키 기반 식별값으로 변환합니다. 다만 호스팅·보안 제공자의 접속 로그에는 장애 대응과 보안을 위해 원본 접속정보가 제한적으로 기록될 수 있습니다.

2. 처리 목적

• 회원·익명 계정 인증, 프로필 및 Discord 연결 제공
• 편집 이력, 문서 복구, 출처·라이선스 표시
• 도배·문서 훼손·우회 접속 탐지와 이용 제한
• 신고, 게시중단·재개 요청, 분쟁 대응
• 방문·오류 통계와 서비스 안정성 개선
• 광고를 게재하는 경우 광고 제공, 빈도 조절, 성과 측정과 부정행위 방지

3. 보유 및 파기 기준

• 회원 계정 정보: 탈퇴 또는 계정 삭제 요청 처리 시까지. 탈퇴 이메일의 단방향 해시값은 재가입 제한을 위해 7일 후 삭제
• 익명 계정 식별정보와 세션: 도배 방지와 작성 이력 관리를 위해 서비스 운영 기간 또는 계정 삭제·익명화 시까지. 로그아웃·브라우저 저장정보 삭제 시 기기 내 세션은 사라지지만 공개 게시글·댓글과 서버 측 식별정보가 자동 삭제되는 것은 아님
• CAPTCHA 확인 토큰: 인증 요청 과정에서 일회성으로 검증하며 틈 데이터베이스에 별도로 보관하지 않음. Cloudflare의 보안 로그는 해당 제공자의 보유 기준을 따름
• 공개 문서와 편집 이력: 위키의 출처·복구 기능을 위해 서비스 운영 기간 동안. 탈퇴 후 작성자 정보는 익명화하며 정당한 삭제 요청은 별도 검토
• 접속·보안·이용 제한 기록: 마지막 기록일부터 최대 1년. 분쟁 또는 침해 대응 중인 기록은 종료 시까지 연장 가능
• 일반 신고·건의: 처리 종료 후 1년
• 권리침해 요청과 증빙: 처리 종료 후 3년
• 거절 이미지 원본: 검토 종료 후 30일 이내 삭제. 승인 이미지는 공개 목적이 유지되는 동안 보관

법령상 보존 의무, 진행 중인 분쟁 또는 수사기관의 적법한 요청이 있으면 필요한 범위에서 보존기간을 연장할 수 있습니다.

4. 파기 절차와 방법

보유기간이 끝나거나 처리 목적을 달성한 정보는 복구하기 어려운 방법으로 삭제합니다. 데이터베이스 기록은 해당 행을 삭제하거나 식별자를 익명화하고, 저장 파일은 원본과 공개 사본을 삭제합니다. 백업에 포함된 정보는 백업 보존 주기가 끝날 때 삭제되며 다른 목적으로 이용하지 않습니다.

5. 공개·제공·처리위탁과 국외 처리

문서 제목·내용·수정 시각·닉네임 또는 익명 편집자는 위키 특성상 공개됩니다. 신고자의 연락처, 내부 보안 식별값과 비공개 증빙은 공개하지 않습니다.

제공자의 서버 위치와 이용자 지역에 따라 계정 식별정보, 접속정보 또는 광고 관련 정보가 국외에서 처리될 수 있습니다. 틈은 이전받는 법인, 국가, 항목, 목적, 시점·방법, 보유기간과 법적 근거가 실제 계약·설정에서 확인된 서비스만 사용하며, 확인 결과를 이 방침에 반영합니다. 필수 고지를 확정하지 못한 선택 기능은 확대하지 않습니다.

5-1. 외부 처리현황 확인표

6. 이용자의 권리

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지와 계정 탈퇴를 요청할 수 있습니다. 공개 편집 이력은 위키의 신뢰성과 다른 기여자의 권리를 위해 즉시 전부 삭제하지 않고 익명화하거나 필요한 범위에서 제한할 수 있습니다. 요청은 개인정보 권리 요청으로 접수해 주세요.

7. 쿠키·브라우저 저장정보와 광고

회원 및 익명 로그인 상태 유지와 보안을 위해 Supabase 인증 쿠키 또는 브라우저 저장소를 사용합니다. 익명 이용자가 이를 삭제하면 기존 익명 계정과 작성글을 다시 관리하지 못할 수 있습니다. 익명 참여를 시작할 때 Cloudflare Turnstile이 자동화 여부를 확인합니다. 광고가 활성화되면 Google과 광고 파트너가 광고 제공, 반복 노출 제한, 성과 측정, 부정 클릭 방지 및 이용자의 선택에 따른 맞춤형 광고를 위해 쿠키와 유사 기술을 사용할 수 있습니다.

• 맞춤형 광고는 이전 방문이나 관심정보를 사용할 수 있으며, 비맞춤형 광고는 현재 문서 내용과 대략적인 지역 등 문맥정보를 이용할 수 있습니다.
• 브라우저에서 쿠키를 차단·삭제할 수 있으나 로그인과 일부 관리 기능 또는 광고 설정이 정상적으로 동작하지 않을 수 있습니다.
• Google 내 광고 센터에서 광고 맞춤설정을 변경할 수 있습니다.
• Google의 쿠키 이용 방식은 Google 쿠키 안내에서 확인할 수 있습니다.

8. 지역별 광고 동의

유럽경제지역(EEA), 영국, 스위스 등 동의가 필요한 지역에는 관련 법령과 Google 정책에 따라 동의 화면을 제공합니다. 해당 지역에서 맞춤형 광고를 제공하는 경우 Google 인증 동의 관리 플랫폼(CMP)을 사용하며, 이용자는 동의를 거부하거나 이후 철회할 수 있습니다. 동의가 없거나 맞춤형 광고가 허용되지 않는 경우 비맞춤형 또는 제한된 광고만 제공되거나 광고가 표시되지 않을 수 있습니다.

Google의 CMP 요구사항과 광고 정보 처리 안내를 확인할 수 있습니다.

9. 안전조치와 침해 대응

접근권한 제한, 행 단위 접근정책, 비밀키 기반 접속 식별, CAPTCHA, 익명 작성 횟수 제한, 비공개 이미지 검토함, 관리자 다중요소 인증과 기록 분리를 적용합니다. 개인정보 유출을 확인하면 영향을 조사하고 필요한 이용자 안내와 관계기관 신고 절차를 진행합니다.

10. 개인정보 보호 담당과 문의

개인정보 보호 담당은 틈 운영진입니다. 담당자의 법적 성명과 상시 연락 이메일은 확인된 정보를 등록하는 즉시 공개하며, 그 전까지 열람·정정·삭제·처리정지·탈퇴는 개인정보 권리 요청, 공개 문서의 사생활·명예 문제는 사생활·명예 권리신고로 접수합니다. 개인정보침해 신고센터(국번 없이 118) 등 관계기관에 상담을 요청할 수도 있습니다.

11. 방침 변경

중요한 변경은 시행일과 사유를 사이트에서 알립니다. 처리 항목, 목적, 외부 처리업체 또는 이용자 권리에 중대한 변경이 생기면 적용 전에 안내합니다.