개인정보처리방침
Goat 운영자 윤모불(이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 공개합니다.
1. 개인정보의 처리 목적 및 항목
운영자는 다음 목적으로 개인정보를 처리합니다.
- 회원가입 및 로그인: 이메일 주소, 이메일 인증번호 해시, 인증 시도 횟수, 닉네임, 가입일
- 서비스 제공: 게시글·답글 내용과 작성 시각, 공감 내역, 회원 식별값
- 로그인 상태 유지 및 보안: 세션 토큰 해시, 세션 만료 시각, 가입 대기 토큰 해시
- 서비스 운영 및 장애 대응: 접속 IP 주소, 브라우저 및 기기 정보, 요청 시각, 접속·오류 로그 등 호스팅 과정에서 자동 생성되는 정보
게시글과 답글은 자유 입력란이므로 본인이나 다른 사람의 이메일, 전화번호, 주소 등 개인정보를 작성하지 않도록 주의해 주세요.
2. 개인정보의 처리 및 보유 기간
- 이메일, 닉네임, 가입일: 회원 탈퇴 시까지
- 게시글·답글: 서비스 운영 종료 시까지. 회원 탈퇴 시 작성자와의 연결은 해제되지만 게시물은 유지됩니다. 이용자가 삭제한 게시물은 화면에서 숨겨지나, 본문은 현재 서비스 운영 종료 시까지 보관됩니다.
- 공감 내역: 공감 취소 또는 회원 탈퇴 시까지
- 이메일 인증 기록: 인증번호는 발급 후 10분 동안 유효합니다. 기록은 회원 탈퇴 시 삭제되며, 가입하지 않은 이용자의 만료 기록은 현재 서비스 운영 종료 시까지 보관됩니다.
- 가입 대기 기록: 10분 동안 유효하며 가입 완료, 새로운 가입 시도 또는 서비스 운영 종료 시 삭제됩니다.
- 세션 기록: 14일 동안 유효하며 로그아웃 시 해당 세션이 삭제됩니다. 만료된 기록은 회원 탈퇴 또는 서비스 운영 종료 시 삭제됩니다.
- 호스팅 접속·오류 로그: 각 수탁자의 정책 및 관련 법령에 따른 기간 동안 보관됩니다.
관련 법령에 따라 보존할 의무가 생기는 경우에는 해당 법령에서 정한 기간 동안 별도로 보관할 수 있습니다.
3. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법률에 특별한 규정이 있는 경우에는 예외로 합니다.
4. 개인정보 처리업무의 위탁
서비스 제공을 위해 다음 업무를 위탁합니다.
- Vercel Inc.: 웹 애플리케이션 호스팅, 접속·오류 로그 처리
- Neon, Inc.: 데이터베이스 호스팅 및 보관
- Resend, Inc.: 로그인 인증 이메일 발송
운영자는 위탁계약 및 각 서비스의 데이터 처리 조건을 통해 개인정보가 안전하게 처리되도록 필요한 사항을 확인합니다.
5. 개인정보의 국외 이전
서비스 이용계약의 체결 및 이행을 위해 필요한 처리위탁·보관을 근거로(「개인정보 보호법」 제28조의8 제1항 제3호) 다음과 같이 개인정보를 국외로 이전합니다.
- Vercel Inc. (미국 및 수탁자가 운영하는 지역)이전 항목: 서비스 요청에 포함된 정보, IP 주소, 브라우저·기기 정보, 접속·오류 로그목적: 웹 서비스 제공, 보안 및 장애 대응시기·방법: 서비스 접속 시 암호화된 네트워크로 전송보유기간: 서비스 제공 및 법적 의무 이행에 필요한 기간연락처: privacy@vercel.com
- Neon, Inc. (싱가포르, 미국에서 접근 가능)이전 항목: 이메일, 닉네임, 가입일, 인증·세션 기록, 게시글·답글, 공감 내역목적: 데이터베이스 저장 및 관리시기·방법: 정보 생성·변경 시 암호화된 네트워크로 전송보유기간: 이 방침의 항목별 보유기간 또는 위탁계약 종료 시까지연락처: privacy@neon.tech
- Resend, Inc. (미국)이전 항목: 이메일 주소, 로그인 인증번호, 발송 정보목적: 로그인 인증 이메일 발송시기·방법: 인증번호 요청 시 암호화된 네트워크로 전송보유기간: 이메일 발송에 필요한 기간 및 위탁계약 종료 후 관련 정책에 따른 삭제 시까지연락처: privacy@resend.com
국외 이전을 원하지 않는 이용자는 회원가입 또는 서비스 이용을 중단할 수 있으며, 아래 연락처로 삭제를 요청할 수 있습니다. Vercel과 Neon은 서비스 제공에 필수이므로 이전을 거부하면 서비스를 이용할 수 없고, Resend 이전을 거부하면 이메일 인증과 로그인을 이용할 수 없습니다.
6. 쿠키의 이용
운영자는 맞춤형 광고나 이용자 추적을 위한 쿠키를 사용하지 않습니다.
- session: 로그인 상태 유지, 최대 14일
- pending_signup: 가입 절차 연결, 최대 10분
두 쿠키는 JavaScript에서 읽을 수 없도록 설정되며, 브라우저 설정에서 저장을 거부하거나 삭제할 수 있습니다. 쿠키를 거부하면 로그인 또는 회원가입을 완료할 수 없습니다.
7. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청하거나 계정을 탈퇴할 수 있습니다. 닉네임 수정과 회원 탈퇴는 서비스의 설정 화면에서 직접 할 수 있으며, 그 밖의 요청은 이메일로 접수합니다.
운영자는 필요한 경우 요청자의 본인 여부를 확인한 뒤 관련 법령에 따라 지체 없이 처리합니다. 회원 탈퇴 후 작성자 연결이 해제된 게시물은 작성자를 확인할 수 없어 삭제 요청 처리가 제한될 수 있습니다. 법정대리인은 정보주체의 권리를 대신 행사할 수 있습니다.
8. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며 법정대리인 동의 절차를 제공하지 않습니다. 만 14세 미만 아동의 개인정보가 처리되고 있음을 알게 된 경우 아래 연락처로 알려주시면 확인 후 필요한 조치를 하겠습니다.
9. 개인정보의 파기 절차 및 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 별도 보존 의무가 없는 한 삭제합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 출력물이 있는 경우에는 분쇄하거나 소각합니다. 현재 자동 파기되지 않는 일부 기록의 보유 상태는 제2조에 공개한 내용과 같습니다.
10. 개인정보의 안전성 확보조치
운영자는 개인정보 접근 권한 제한, 인증번호·세션 토큰의 해시 저장, 전송구간 암호화, 보안 쿠키 설정, 환경변수를 통한 비밀정보 관리 등 개인정보 보호에 필요한 기술적·관리적 조치를 적용합니다.
11. 개인정보 보호책임자 및 열람청구
- 개인정보처리자 및 보호책임자: 윤모불
- 개인정보 열람청구 및 고충처리 연락처: ymb3264@gmail.com
12. 권익침해 구제방법
개인정보 침해에 대한 상담이나 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
- 대검찰청: 국번 없이 1301, spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
13. 개인정보처리방침의 변경
방침의 내용이 변경되는 경우 시행 전에 서비스 화면을 통해 안내하겠습니다.
공고일 및 시행일: 2026년 11월 9일