개인정보 처리방침

1. 처리 목적

운영자는 아래 목적으로만 개인정보를 처리해요. 목적이 바뀌면 따로 동의를 받는 등 법에 따른 조치를 해요. - 드롭 게시와 관리: 링크를 올리고 주인 키로 고치거나 지우기 - 좋아요·댓글·글: 중복 좋아요를 막고, 쓴 사람만 지우거나 고치게 하기 - 남용 방지: 작성 한도, 봇 확인, 스팸과 중복 등록 막기 - 이메일(선택): 주인 링크 메일 발송, 주간 소식 구독(두 기능 모두 아직 열지 않았어요) - 삭제·권리침해 요청 처리와 답장

2. 처리하는 항목

- IP 주소: 원문은 저장하지 않고, 서버 비밀값으로 만든 HMAC 해시만 저장해요. 한도 계산과 중복·남용 방지에 써요. justdrop이 남기는 로그에도 IP 원문을 쓰지 않아요. - 익명 토큰: 좋아요를 누르거나 댓글·글을 쓸 때 쿠키에 넣는 무작위 값이에요. 좋아요와 작성자 확인에 쓰고, 서버에는 해시만 저장해요. - 드롭: 올린 링크(URL), 그 페이지가 공개한 정보에서 가져온 제목·설명·썸네일·언어, 고른 종류·카테고리·제작 도구·응원 링크 - 댓글·글: 본문, 제목(글), 이름(선택), 익명 토큰으로 만든 4자리 표식 - 이메일(선택): 드롭을 올릴 때 적은 경우만 - 삭제 요청: 메일로 보낸 이메일 주소·이름·요청 내용·증빙

이름·전화번호·주소·주민등록번호 같은 정보나 민감정보는 요구하지 않아요. 댓글과 글에 개인정보를 적지 마세요.

3. 보유 기간과 파기

개인정보는 아래 기간 동안만 보관하고, 기간이 지나거나 목적을 이루면 지체 없이 파기해요. - 익명 토큰 쿠키: 1년 뒤 브라우저에서 만료돼요. - 드롭 정보와 이메일·IP 해시: 드롭이 있는 동안 보관해요. 주인 키로 지우면 바로 파기해요. 운영자가 규칙 위반으로 지운 드롭은 같은 링크가 다시 올라오지 않도록 기록이 남아요. - 댓글: 지우거나, 댓글이 달린 드롭·글이 지워지면 바로 파기해요. - 글: 작성자나 운영자가 지울 때까지 보관해요. - 좋아요: 취소하면 지워요. - 한도 계산 기록(IP 해시): 계산 기간이 지나면 정기 작업으로 지워요. - 삭제 요청 메일: 요청을 처리하고 그 기록을 남기는 데 필요한 동안 보관해요. - 백업: 데이터베이스 백업을 매일 만들고 최근 7개만 둬요. 그래서 지운 정보도 최대 7일 동안 백업에 남을 수 있어요.

개인정보는 전자 파일로만 보관해요. 파기할 때는 데이터베이스에서 지우고, 백업은 보관 기간이 지나면 지워져요.

4. 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않아요. 다만 법령에 특별한 규정이 있거나 수사기관이 법에 정한 절차에 따라 요구하는 경우는 예외예요.

5. 처리 위탁

운영자는 서비스를 운영하려고 아래 업무를 맡겨요. - Cloudflare: 보안·네트워크 - Amazon Web Services: 콘텐츠 전송 - Oracle: 호스팅 - 카카오: 문의 메일 받기

맡기는 업체가 바뀌면 이 방침에 바로 적어요. 메일 발송이나 결제 기능을 열 때 업체가 늘어나면, 시작하기 전에 이 방침을 고쳐 알려요.

6. 국외 이전

위 업체 중 Cloudflare·Amazon Web Services·Oracle은 대한민국 밖에서 개인정보를 처리해요. 서비스를 이용할 때 네트워크로 전송돼요. - Cloudflare(미국): 접속 정보 / 보안·네트워크 - Amazon Web Services(미국): 요청과 응답 / 콘텐츠 전송 - Oracle(일본): '처리하는 항목'의 전부 / 호스팅

보유 기간은 '보유 기간과 파기'와 같아요. 전송 과정에서 각 업체에 남는 기록은 각 업체의 정책을 따라요.

국외 이전을 원하지 않으면 서비스를 이용하지 마세요. 이 업체들 없이는 서비스를 제공할 수 없어요.

7. 쿠키와 브라우저 저장소

justdrop은 아래 것만 써요. 광고·추적용 쿠키는 쓰지 않아요. - 익명 토큰 쿠키: 좋아요와 작성자 확인용. 1년, HttpOnly·Secure·SameSite=Lax - 언어 쿠키: 고른 언어를 기억해요. - 브라우저 저장소(localStorage): 내가 쓴 댓글 ID처럼 화면에 필요한 값을 이 기기에만 두고, 삭제 버튼을 보여 줘요.

봇 확인 창은 Cloudflare가 띄우고, 그 처리는 Cloudflare 정책을 따라요.

브라우저 설정에서 쿠키와 저장소를 막거나 지울 수 있어요. 막으면 좋아요·댓글·글쓰기와 내 글 수정·삭제가 제대로 되지 않을 수 있어요.

8. 정보주체의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있어요. 법정대리인이나 위임받은 사람을 통해서도 할 수 있어요. - 드롭: 주인 키 페이지에서 직접 고치거나 지울 수 있어요. - 댓글·글: 쓴 브라우저에서 직접 지울 수 있어요. - 쿠키: 브라우저에서 지우면 돼요. - 그 밖의 요청: wdh1105@kakao.com로 해당 드롭·글 주소와 요청 내용을 보내 주세요. 이메일에 관한 요청은 그 이메일 주소로 보내 주세요.

운영자는 법이 정한 기간 안에 처리하고 결과를 알려 드려요. justdrop은 IP 원문이나 이름 같은 신원 정보를 갖고 있지 않아서, 요청하신 분과 기록을 연결할 수 없으면 처리가 어려울 수 있어요. 주인 키는 메일에 적지 마세요.

9. 안전성 확보 조치

- IP 주소는 HMAC 해시로만, 주인 키와 익명 토큰은 해시로만 저장해요. - 서비스 연결은 모두 HTTPS로 암호화해요. - 데이터베이스는 바깥에서 바로 접속할 수 없게 막아 둬요. - 비밀값은 코드와 따로 보관하고, justdrop이 남기는 로그에 IP·이메일·토큰 원문을 쓰지 않아요. - 관리 기능은 운영자만 쓸 수 있고, 모든 관리 작업을 기록해요. - 데이터베이스를 매일 백업해요.

10. 만 14세 미만 아동

justdrop은 만 14세 미만 아동의 개인정보를 알면서 받지 않아요. 만 14세 미만이라면 이메일을 적지 마세요. 만 14세 미만 아동의 이메일을 받은 것을 알게 되면 지체 없이 지워요.

11. 개인정보 보호책임자

개인정보에 관한 문의·불만·피해 구제는 아래로 연락해 주세요. - 개인정보 보호책임자: justdrop 운영자 - 이메일: wdh1105@kakao.com

개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에도 문의할 수 있어요. - 개인정보침해신고센터: (국번 없이) 118 - 개인정보분쟁조정위원회: 1833-6972 - 대검찰청: (국번 없이) 1301 - 경찰청: (국번 없이) 182

12. 방침 변경

이 방침을 바꾸면 바뀐 내용과 시행일을 이 페이지에 미리 알려요.