개인정보처리방침

eosatom 운영팀(이하 "운영자")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 개인정보의 처리 목적

운영자는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

  • 회원 가입과 관리: 가입 의사 확인, 본인 식별, 로그인 유지, 계정 도용·부정 이용 방지, 탈퇴 처리, 비밀번호 재설정 등 계정 안내 메일 발송
  • 서비스 제공: 게시물·댓글 작성과 표시, 실시간 대화(LIVE_TALK), 추천·스크랩, 알림(사이트 알림과 알림 메일), 마이페이지 기능
  • 신고와 분쟁 처리: 게시물·댓글 신고 처리, 이용 제한과 소명 처리, 권리침해 게시물 삭제요청 처리
  • 문의 응대: 이메일 문의 확인과 답변
  • 서비스 개선: 접속 통계, 인기 검색어 집계 (개인을 알아볼 수 없는 형태로 이용)

2. 처리하는 개인정보 항목

구분항목수집 방법
회원 가입 (필수)이메일, 이름, 비밀번호가입 화면에서 직접 입력
프로필 (선택)닉네임, 프로필 사진, 자기소개마이페이지에서 직접 입력
서비스 이용 중 자동 생성접속 IP 주소, 브라우저·기기 정보, 접속·로그인 일시, 서비스 이용 기록, 게시물·댓글 작성 시 IP 주소, 약관 동의 일시와 IP 주소서비스 이용 과정에서 자동 생성
실시간 대화(LIVE_TALK)대화 내용, 작성 일시 (대화창에 이름과 함께 표시)대화창에서 직접 입력
이메일 문의이메일 주소, 문의 내용문의 메일
게시물 삭제요청이름, 연락처, 권리를 증명하는 자료삭제요청 메일

검색어는 회원 정보와 연결하지 않고 인기 검색어 집계에만 씁니다. 현재 접속자 수를 보여주기 위해 쓰는 세션 식별값은 원래 값을 알 수 없게 변환(해시)해서만 저장하며, 이것만으로는 개인을 알아볼 수 없습니다.

3. 개인정보의 처리 및 보유 기간

운영자는 법령에 따른 보유 기간이나 이용자에게 동의받은 기간 동안만 개인정보를 보유하고, 기간이 끝나면 지체 없이 파기합니다.

항목보유 기간근거
회원 정보 (이메일, 이름, 프로필)회원 탈퇴 시까지. 다만 이용 제한을 피하기 위한 재가입 등 부정 이용을 막기 위해 이메일과 이름은 탈퇴 후 30일 동안 보관한 뒤 파기이용자 동의, 부정 이용 방지
약관 동의 기록회원 탈퇴 시까지이용자 동의
접속 기록 (접속 IP, 접속 일시 등)3개월「통신비밀보호법」
게시물·댓글 작성 IP 주소해당 게시물·댓글이 삭제될 때까지 (탈퇴 후 남은 게시물 포함)신고 처리, 법령에 따른 수사기관 요청 대응
실시간 대화(LIVE_TALK) 내용과 대화 신고 기록작성 후 7일 (지나면 매일 자동으로 파기)서비스 제공, 신고 처리
문의·삭제요청 기록처리 완료 후 1년분쟁 대응

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청한 경우에는 예외로 합니다.

5. 개인정보 처리의 위탁

운영자는 서비스를 원활하게 제공하기 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

위탁받는 자 (수탁자)위탁 업무보유·이용 기간
Cloudflare, Inc.이메일 발송 대행 (비밀번호 재설정 등 계정 안내 메일, 알림 메일)발송 기록은 약 30일 보관 후 삭제, 위탁 계약이 끝나면 지체 없이 파기

운영자는 수탁자의 데이터 처리 부속서(DPA)를 포함한 서비스 약관을 통해 위탁 업무 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침을 통해 지체 없이 알립니다.

6. 개인정보의 국외 이전

운영자는 이메일 발송 업무를 위탁하면서 다음과 같이 개인정보를 국외로 이전합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 처리위탁을 위해 이전하는 경우로, 필요한 사항을 이 처리방침에 공개합니다.

구분내용
이전받는 자Cloudflare, Inc. (개인정보 문의: [email protected])
이전되는 국가미국 (Cloudflare가 운영하는 다른 나라의 데이터센터를 거칠 수 있음)
이전 일시와 방법메일을 보낼 때마다 암호화된 네트워크(TLS)로 전송
이전되는 항목받는 사람 이메일 주소, 메일에 들어가는 이름(닉네임), 메일 제목과 내용
이전 목적이메일 발송 대행
보유·이용 기간발송 기록은 약 30일 보관 후 삭제, 위탁 계약이 끝나면 지체 없이 파기
거부 방법과 효과아래 개인정보 보호책임자에게 이메일로 국외 이전 거부를 요청할 수 있습니다. 다만 거부하면 비밀번호 재설정처럼 이메일이 필요한 기능과 알림 메일을 이용할 수 없습니다.

7. 개인정보의 파기 절차와 방법

  1. 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
  2. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
  3. 법령에 따라 보관해야 하는 개인정보는 다른 개인정보와 분리해 보관하고, 그 목적으로만 이용합니다.

8. 정보주체의 권리와 행사 방법

  1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.
  2. 프로필 정보는 마이페이지에서 직접 확인하고 고칠 수 있으며, 탈퇴도 마이페이지에서 할 수 있습니다. 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 해 주세요.
  3. 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이때는 위임장을 제출해야 합니다.
  4. 운영자는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다. 법령에 따라 거절하는 경우에는 그 사유를 알립니다.

9. 만 14세 미만 아동의 개인정보

운영자는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 개인정보를 지체 없이 삭제합니다.

10. 개인정보 자동 수집 장치의 설치·운영과 거부

  1. 운영자는 로그인 상태를 유지하기 위해 이용자의 브라우저 저장소(로컬 스토리지)에 로그인 토큰을 저장하고 세션 쿠키를 사용합니다. 화면 설정 같은 편의 기능 설정도 브라우저에 저장합니다.
  2. 운영자는 광고나 행태정보 추적을 위한 쿠키를 사용하지 않습니다.
  3. 이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 저장을 막을 수 있습니다. 다만 이 경우 로그인이 유지되지 않을 수 있습니다.

11. 개인정보의 안전성 확보 조치

  • 관리적 조치: 개인정보를 다루는 사람을 최소한으로 제한하고, 내부 관리 계획을 세워 시행합니다.
  • 기술적 조치: 비밀번호를 복호화할 수 없는 방식으로 암호화해 저장하고, 로그인 실패가 반복되면 계정을 잠급니다. 관리 권한을 역할별로 나누어 접근을 통제하고, 전송 구간을 암호화(HTTPS)하며, 보안 업데이트를 적용합니다.
  • 물리적 조치: 개인정보가 저장된 서버와 장비에 대한 접근을 통제합니다.

12. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호업무 및 관련 고충사항을 처리하는 부서를 두고 있습니다. 개인정보 보호에 관한 문의·불만·피해 구제 요청은 아래 연락처로 보내 주시면 지체 없이 답변하고 처리합니다.

구분내용
담당 부서eosatom 운영팀 (개인정보 보호 담당)
연락처[email protected]

13. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
  • 대검찰청: (국번없이) 1301 (www.spo.go.kr)
  • 경찰청: (국번없이) 182 (ecrm.police.go.kr)

14. 개인정보처리방침의 변경

  1. 이 개인정보처리방침은 2026년 10월 1일부터 적용됩니다.
  2. 내용이 바뀌면 시행 7일 전부터 공지하고, 수집 항목이나 이용 목적처럼 중요한 사항이 바뀌면 30일 전부터 공지합니다.