개인정보보호 관리규정

1. 목적과 적용 범위

이 규정은 인니넷(이하 “서비스”)이 처리하는 개인정보의 보호 기준을 정합니다. 서비스 운영자와 관리 권한을 가진 모든 사람에게 적용됩니다. 서비스는 법인이 아닌 개인이 운영하며, 공개 연락처는 public0interest@gmail.com 하나입니다.

2. 처리 항목과 근거

회원 식별에 필요한 최소 항목(이름, 이메일)은 Google 로그인 시 수집합니다. 연락처·주소·청구 정보는 이용자가 직접 입력한 경우에만 처리하며, 결제 카드 번호는 저장하지 않고 결제사 토큰만 보관합니다. 세부 항목과 목적은 개인정보 처리방침을 따릅니다.

3. 접근 권한

회원 권한과 운영 권한을 분리합니다. 관리 콘솔은 인가된 계정만 접근할 수 있고, 관리 키는 서버 환경변수로만 관리하며 코드 저장소에 두지 않습니다. 권한이 필요 없어진 계정은 즉시 회수합니다.

4. 저장과 전송

데이터는 관리형 데이터베이스에 보관하고 전 구간을 HTTPS로 전송합니다. 비밀번호를 직접 보관하지 않으며(외부 계정 로그인 사용), 로그에는 개인 식별 정보를 남기지 않습니다.

5. 보유와 파기

회원 정보는 탈퇴 또는 동의 철회 시까지 보유하고, 그 이후에는 지체 없이 파기합니다. 법령상 보관 의무가 있는 항목은 해당 기간 동안 분리 보관한 뒤 파기합니다. 삭제한 게시물은 복구 대상에서 제외합니다.

6. 게시물 모더레이션

광고·스팸·명예훼손·개인정보 노출 게시물은 확인 후 비표시하거나 삭제할 수 있습니다. 조치 사유는 작성자의 마이페이지 알림으로 남깁니다. 제3자의 연락처가 노출된 게시물은 요청이 없어도 마스킹하거나 내립니다.

7. 인용 게시물의 취급

인터넷에 공개된 글을 인용한 게시물은 회원 정보와 분리해 보관하며, 문장을 다듬어 재작성하고 원문 출처를 표기합니다. 원문 사이트가 접근을 제한한 문서는 싣지 않습니다. 권리자 또는 원문 작성자의 요청이 있으면 해당 출처의 게시물을 일괄 삭제합니다. 자세한 절차는 처리방침 8항에 있습니다.

8. 이용자 권리 행사

열람·정정·삭제·처리정지·탈퇴는 마이페이지 또는 public0interest@gmail.com 로 요청할 수 있습니다. 접수 후 지체 없이 처리하고 결과를 같은 경로로 회신합니다. 비용은 받지 않습니다.

9. 위탁과 국외 이전

서비스 운영을 위해 로그인(Google), 호스팅(Vercel), 데이터베이스(Neon), 결제(Toss — 이용 시), 광고(Google — 설정 시) 사업자를 이용합니다. 이들 사업자의 인프라가 국외에 있을 수 있으며, 처리 목적에 필요한 범위를 넘는 정보는 제공하지 않습니다.

10. 사고 대응

유출이 의심되면 즉시 접근을 차단하고 영향 범위를 확인합니다. 이용자에게 영향이 있는 경우 확인된 사실과 조치 내용을 공지하며, 법령이 정한 신고 절차를 따릅니다.

11. 개정

이 규정이 바뀌면 문서 상단의 버전을 갱신하고, 중요한 변경은 서비스 공지로 알립니다.