개인정보처리방침
1. 운영자
Team. imDevAndKorean (korscripterdev) — 개발·운영: korscripterdev(권도하). 개인정보 관련 문의는 문의의 「개인정보」 또는 「데이터 열람/삭제 요청」 카테고리를 이용해 주세요.
2. 수집하는 정보와 목적
| 항목 | 목적 | 보관 형태 | 보관 기간 |
|---|---|---|---|
| 이메일 | 로그인, 비밀번호 재설정 안내 | 소문자 원문 | 탈퇴 시 즉시 파기 |
| 사용자명·고유 아이디(@handle)·자기소개 | 화면 표시, 멘션 | 원문 | 탈퇴 시 파기(이전 아이디는 사칭 방지를 위해 90일 예약) |
| 비밀번호 | 인증 | Argon2id 해시(원문 미보관) | 탈퇴 시 파기 |
| 세션 | 로그인 유지 | 토큰 해시, IP 해시값, 브라우저 정보(UA) | 만료 후 7일 내 삭제 |
| 로그인 기록 | 계정 보안, 마이페이지 표시 | 성공/실패, IP 해시, UA | 180일 |
| 관리자 2단계 인증 비밀키 | 관리자 보안 | 암호화 저장 | 해제·탈퇴 시 파기 |
| 방문 통계 | 서비스 개선, 공개 통계 | 일별로 교체·폐기되는 솔트로 만든 방문자 해시, 기기 종류, 브라우저, 유입 도메인 | 원시 기록 90일, 이후 집계값만 보관 |
원본 IP 주소는 저장하지 않습니다. 광고·추적 목적 쿠키나 외부 분석 도구를 사용하지 않습니다.
3. 쿠키
idak_session(필수): 로그인 유지, HttpOnly·Secure·SameSiteidak_csrf(필수): 위조 요청 방지NEXT_LOCALE,idak_theme(선택): 언어·테마 설정- 브라우저 저장소(localStorage): 비로그인 사용자의 공지 닫음 상태·자동 넘김 설정
4. 이용자가 작성한 정보
- 블로그 댓글·커뮤니티 글/채팅: 공개 게시물입니다. 삭제하면 본문은 감춰지며, 운영 기록(감사 로그)에는 처리 내역이 남습니다.
- 문의와 문의 채팅: 문의자 본인과 배정된 관리진, 최고 관리자만 볼 수 있습니다. 내부 메모는 문의자에게 공개되지 않습니다. 문의자는 직접 삭제할 수 없으며, 보존 기간(처리 완료 후 3년)이 지나면 개인정보를 파기합니다.
- 신고: 신고 시점의 대상 내용이 증거로 저장되며, 처리 완료 후 1년간 보관합니다.
- 첨부 파일: 문의 첨부는 비공개로 저장되고, 접근 권한을 매번 확인한 뒤 내려받을 수 있습니다. 악성코드 검사를 거칠 수 있습니다.
- 배지 이미지: 최고 관리자가 업로드하며, 이미지는 재인코딩되어 메타데이터가 제거됩니다.
5. 제3자 제공·국외 이전
법령에 따른 요청이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 메일 발송·파일 저장에 외부 서비스를 사용하게 되면 이 항목에 명시합니다.
6. 이용자의 권리
마이페이지에서 프로필 수정, 다른 세션 로그아웃, 회원 탈퇴를 할 수 있습니다. 탈퇴 시 이메일·비밀번호·자기소개·저장 목록·알림·로그인 기록이 파기되고, 공개 게시물의 작성자는 「탈퇴한 사용자」로 표시됩니다. 열람·정정·처리정지 요청은 문의로 접수해 주세요.
7. 안전성 확보 조치
비밀번호 해시, 비밀값 암호화, 권한별 접근 통제(RBAC+ABAC), 관리자 2단계 인증, 요청 제한, 콘텐츠 보안 정책(CSP), 감사 로그를 적용합니다.
8. 변경
이 방침이 바뀌면 공지로 알립니다. 시행일: 2026년 11월 5일