개인정보처리방침

1. 개요

Postory(이하 "서비스")는 사용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 준수합니다. 본 개인정보처리방침은 서비스가 수집하는 개인정보의 종류, 수집 목적, 이용 방법 및 보호 조치에 대해 안내합니다.

2. 수집하는 개인정보

2.1 회원가입 시

• 이메일 주소: 계정 생성, 로그인, 비밀번호 재설정
• 비밀번호: 암호화 저장, 계정 보안

2.2 서비스 이용 중

• 프로필 정보: 표시 이름, 프로필 이미지(선택), 자기소개(선택)
• 콘텐츠 데이터: 시리즈, 포스트, 작성한 글 내용, 버전 기록
• 활동 기록: 생성, 수정, 삭제 등의 활동 로그
• 작성 통계: 일일 글자 수, 목표 및 달성 현황
• 설정 정보: 에디터 설정, 알림 설정

2.3 자동 수집 정보

• 접속 정보: IP 주소(해시 처리), 접속 시간, 기기 유형, 브라우저
• 위치 정보: IP 기반 국가 정보만 수집 (도시 정보 미수집)
• 세션 정보: 로그인 기기 목록, 마지막 활동 시간

3. 개인정보의 수집 및 이용 목적

• 회원 가입 및 관리: 본인 확인, 계정 관리
• 서비스 제공: 글쓰기 도구, 시리즈 관리, 협업 기능
• 콘텐츠 공유: 공개 링크를 통한 글 공유
• 통계 및 목표 관리: 작성 현황 분석
• 서비스 개선: 오류 수정, 기능 개선

4. 개인정보의 보관 및 파기

• 보관 기간: 회원 탈퇴 시까지, 탈퇴 후 지체 없이 파기
• 협업 세션 데이터: 세션 종료 시 자동 삭제
• 로그인 세션: 로그아웃 또는 세션 취소 시까지 (최대 5개 동시 세션)
• 접속 기록: 90일간 보관 후 자동 삭제
• 감사 로그: 365일간 보관 후 자동 삭제

5. 개인정보의 제3자 제공

서비스는 사용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다:

• 법령에 의해 요구되는 경우
• 서비스 제공을 위해 필수적인 경우 (아래 위탁 업체 참조)

6. 개인정보 처리 위탁

서비스 운영을 위해 다음 외부 서비스를 이용합니다:

7. 로컬 저장소 사용

서비스는 사용자 경험 향상을 위해 브라우저의 로컬 저장소를 사용합니다:

• 에디터 설정 (글꼴, 크기, 줄 간격 등)
• 최근 방문한 포스트 목록
• 검색 기록
• UI 상태

이 데이터는 서버로 전송되지 않으며, 로그아웃 시 자동으로 삭제됩니다.

8. 쿠키 사용

• 인증 쿠키: 로그인 상태 유지 (필수)
• 보안 쿠키: CSRF 방지 토큰 (필수)

서비스는 광고 또는 추적 목적의 쿠키를 사용하지 않습니다.

9. 정보주체의 권리

사용자는 언제든지 다음의 권리를 행사할 수 있습니다:

• 열람권: 본인의 개인정보 처리 현황 확인
• 정정권: 부정확한 개인정보의 정정 요청
• 삭제권: 개인정보의 삭제 요청
• 처리정지권: 개인정보 처리의 정지 요청

권리 행사는 설정 페이지에서 직접 하거나, 아래 연락처로 문의해 주세요.

10. 개인정보 보호 조치

서비스는 개인정보 보호를 위해 다음과 같은 조치를 취합니다:

• 비밀번호 암호화 저장
• IP 주소 SHA-256 해시 처리
• HTTPS를 통한 데이터 전송 암호화
• CSRF 토큰을 통한 요청 위조 방지
• 데이터베이스 행 수준 보안(RLS) 적용
• API 요청 속도 제한

11. 문의 및 연락처

개인정보 처리에 관한 문의사항이 있으시면 아래로 연락해 주세요:

• 이메일: butsheknows@gmail.com

12. 개인정보처리방침 변경

본 개인정보처리방침은 법령, 정책, 또는 서비스 변경에 따라 수정될 수 있습니다. 중요한 변경 사항이 있을 경우 서비스 내 공지 또는 이메일을 통해 안내드립니다.