隐私政策

1. 处理目的

运营者仅为以下目的处理个人信息。目的发生变更时，将依法采取另行征得同意等必要措施。 - 条目的发布与管理：发布链接，并可使用所有者密钥修改或删除 - 点赞、评论和帖子：防止重复点赞，确保只有作者本人才能删除或修改 - 防止滥用：发布上限、人机验证、防止垃圾信息和重复提交 - 电子邮箱（选填）：发送所有者链接邮件、订阅每周精选（两项功能均尚未开放） - 处理删除和侵权申请并回复

2. 处理的项目

- IP 地址：不保存原始地址，只保存用服务器密钥生成的 HMAC 哈希值，用于计算上限以及防止重复和滥用。justdrop 保留的日志中也不写入原始 IP 地址。 - 匿名令牌：点赞或发表评论、帖子时存入 Cookie 的随机值，用于点赞和确认作者身份，服务器只保存其哈希值。 - 条目：您发布的链接（URL），从该页面公开信息中获取的标题、简介、缩略图和语言，以及您选择的类型、分类、制作工具和打赏链接 - 评论和帖子：正文、标题（帖子）、名字（选填），以及由匿名令牌生成的 4 位标记 - 电子邮箱（选填）：仅限发布条目时填写的情况 - 删除申请：邮件中发送的电子邮箱、姓名、申请内容和证明材料

我们不要求提供姓名、电话号码、住址、身份证号码等信息或敏感信息。请勿在评论或帖子中填写个人信息。

3. 保存期限与销毁

个人信息仅在以下期限内保存，期限届满或目的达成后立即销毁。 - 匿名令牌 Cookie：1 年后在浏览器中失效。 - 条目信息及电子邮箱、IP 哈希值：条目存在期间保存。使用所有者密钥删除后立即销毁。因违反规则被运营者删除的条目会保留记录，以防同一链接再次发布。 - 评论：被删除时，或所在条目、帖子被删除时立即销毁。 - 帖子：保存至作者或运营者删除为止。 - 点赞：取消点赞后删除。 - 上限计数记录（IP 哈希值）：计数期间结束后由定期任务删除。 - 删除申请邮件：在处理申请和保留处理记录所需期间内保存。 - 备份：数据库每天备份，只保留最近 7 份，因此已删除的信息最多可能在备份中保留 7 天。

个人信息仅以电子文件形式保存。销毁时从数据库中删除，备份在保存期限届满后删除。

4. 向第三方提供

运营者不向第三方提供个人信息。但法律另有特别规定，或侦查机关依法定程序要求的情况除外。

5. 委托处理

为运营本服务，运营者委托以下业务： - Cloudflare：安全与网络 - Amazon Web Services：内容分发 - Oracle：托管 - Kakao：接收咨询邮件

受托方变更时，将立即更新本政策。如在开放邮件发送或支付功能时增加受托方，将在开始前修改本政策并予以通知。

6. 跨境转移

上述受托方中的 Cloudflare、Amazon Web Services 和 Oracle 在大韩民国境外处理个人信息。使用本服务时，信息会通过网络传输。 - Cloudflare（美国）：连接信息 / 用于安全与网络 - Amazon Web Services（美国）：请求与响应 / 用于内容分发 - Oracle（日本）：“处理的项目”中的全部项目 / 用于托管

保存期限与“保存期限与销毁”相同。传输过程中留在各公司的记录，适用各公司的政策。

如不希望个人信息跨境转移，请不要使用本服务。没有这些受托方，本服务将无法提供。

7. Cookie 与浏览器存储

justdrop 只使用以下内容，不使用广告或追踪 Cookie。 - 匿名令牌 Cookie：用于点赞和确认作者身份。有效期 1 年，HttpOnly、Secure、SameSite=Lax - 语言 Cookie：记住您选择的语言 - 浏览器存储（localStorage）：仅在本设备上保存页面所需的值（例如您发表的评论 ID），以便显示删除按钮

人机验证窗口由 Cloudflare 显示，其处理适用 Cloudflare 的政策。

您可以在浏览器设置中阻止或清除 Cookie 和存储。阻止后，点赞、评论、发帖以及修改或删除自己的帖子可能无法正常使用。

8. 用户权利及行使方式

您可以随时要求查阅、更正、删除自己的个人信息或停止处理，也可以通过法定代理人或受托人行使。 - 条目：可在所有者密钥页面自行修改或删除。 - 评论和帖子：可在发表时使用的浏览器中自行删除。 - Cookie：在浏览器中清除即可。 - 其他请求：请将相关条目或帖子的网址及请求内容发送至 wdh1105@kakao.com。与电子邮箱相关的请求，请使用该邮箱发送。

运营者会在法律规定的期限内处理并告知结果。justdrop 不持有原始 IP 地址、姓名等身份信息，若无法将请求人与记录对应，可能难以处理。请勿在邮件中填写所有者密钥。

9. 安全保护措施

- IP 地址仅以 HMAC 哈希值保存，所有者密钥和匿名令牌仅以哈希值保存。 - 与本服务的所有连接均通过 HTTPS 加密。 - 数据库无法从外部直接访问。 - 密钥等机密信息与代码分开保管，justdrop 保留的日志中不写入原始 IP 地址、电子邮箱或令牌。 - 管理功能仅限运营者使用，所有管理操作均有记录。 - 数据库每天备份。

10. 未满 14 岁的儿童

justdrop 不会在知情的情况下收集未满 14 岁儿童的个人信息。未满 14 岁的用户请勿填写电子邮箱。如发现收到了未满 14 岁儿童的电子邮箱，将立即删除。

11. 个人信息保护负责人

有关个人信息的咨询、投诉或损害救济，请联系： - 个人信息保护负责人：justdrop 运营者 - 电子邮箱：wdh1105@kakao.com

如需就个人信息侵害进行咨询或救济，也可以联系以下韩国机构： - 个人信息侵害举报中心：118（韩国境内，无需区号） - 个人信息纠纷调解委员会：1833-6972 - 大检察厅：1301（韩国境内，无需区号） - 警察厅：182（韩国境内，无需区号）

12. 政策变更

变更本政策时，会事先在本页面公布变更内容和生效日期。