개인정보 처리방침
차곡차곡(이하 「서비스」, 주소 www.cowhacker.com/chagok/)의 운영자(이하 「운영자」)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 처리 목적
- 회원 가입·로그인·본인 확인, 비밀번호 재설정(복구 코드)
- 이용자가 남긴 계획·기록·운동일지·산책 기록을 저장하고 보여 주는 서비스 제공
- 부정 이용 방지(로그인 시도 횟수 제한 등)와 서비스 안정 운영
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 가입할 때(필수) | 아이디, 비밀번호, 닉네임, 만 14세 이상 확인, 약관 동의 일시 |
| 가입할 때 만드는 것 | 복구 코드(비밀번호를 잊었을 때 쓰는 코드) |
| 서비스를 쓰면서 이용자가 남기는 것 | 목표·기록(양·시간·메모), 타이머, 운동일지(종목·무게·횟수), 루틴·자주 쓰는 종목, 강아지 산책 기록(시작·끝 시각, 배변 횟수, 메모) |
| 자동으로 생기는 것 | 접속 IP 주소(로그인·복구 코드 실패 횟수 제한용), 로그인 유지용 쿠키, 웹 서버 접속 기록(IP 주소·시각·요청 주소) |
서비스는 이용자의 위치정보(GPS)를 받지 않습니다. 강아지 산책은 시간·배변 횟수·메모만 기록합니다.
비밀번호와 복구 코드는 되돌릴 수 없는 방식(단방향 암호화)으로 바꿔 저장하므로 운영자도 원래 값을 알 수 없습니다.
3. 보유·이용 기간
| 항목 | 기간 |
|---|---|
| 회원 정보와 이용자가 남긴 기록 | 탈퇴할 때까지. 이용자가 화면에서 지운 기록은 그때 바로 지움 |
| 로그인·복구 코드 실패 기록(IP 주소) | 1일 |
| 로그인 유지 정보 | 60일(로그아웃하면 바로 지움) |
| 서버 백업본 | 매일 만드는 데이터베이스 백업은 서버에 14일, 운영자 컴퓨터에 30일 보관한 뒤 자동으로 지움. 탈퇴한 이용자의 정보도 이 기간 동안 백업본에 남을 수 있으며 복구 외의 목적으로 쓰지 않음 |
4. 파기 절차와 방법
보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 바로 지웁니다. 전자 파일 형태의 정보는 데이터베이스에서 지워 다시 볼 수 없게 하고, 백업본은 위 기간이 지나면 파일째 지웁니다. 종이로 출력해 두는 개인정보는 없습니다.
5. 제3자 제공·처리 위탁
운영자는 이용자의 개인정보를 제3자에게 제공하지 않고, 처리를 다른 곳에 맡기지(위탁) 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
6. 외부 서버로 전달될 수 있는 정보
서비스 화면을 그리기 위해 이용자의 브라우저가 아래 외부 서버에서 파일을 직접 받아 옵니다. 이때 그 서버에 이용자의 IP 주소 등 일반적인 접속 정보가 전달될 수 있습니다. 운영자가 이 서버들에 개인정보를 보내지는 않습니다.
- Google Fonts(fonts.googleapis.com·fonts.gstatic.com) — 글꼴 파일
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자기 개인정보를 열람·정정·삭제하고 처리 정지를 요구할 수 있습니다.
- 열람: 「나」 탭 → 내 계정 → 「내 기록 내려받기」로 저장된 정보 전부를 파일로 받을 수 있습니다.
- 정정·삭제: 화면에서 직접 고치거나 지울 수 있습니다. 「회원 탈퇴」를 하면 모든 정보가 바로 지워집니다.
- 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 할 수 있으며, 운영자는 10일 안에 답합니다.
8. 안전성 확보 조치
- 비밀번호·복구 코드 단방향 암호화 저장
- 모든 통신 HTTPS 암호화
- 로그인·복구 코드 5번 실패 시 15분 차단, 다른 사이트에서 보낸 요청 차단
- 이용자 기록은 로그인한 본인만 읽고 쓸 수 있게 서버에서 확인
- 데이터베이스는 운영자 한 명만 접근하며, 관리자 화면을 두지 않음
9. 쿠키와 브라우저 저장소
- 쿠키
chagok_sid(로그인 상태)와chagok_rm(「이 기기에서 로그인 유지」를 고른 경우, 60일)만 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. - 브라우저 저장소(localStorage)에 마지막으로 연 탭과, 진행 중인 산책 기록(시간·배변 횟수, 저장하거나 버리면 지워짐)을 이 기기에만 잠시 둡니다.
- 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
10. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 받지 않습니다.
11. 개인정보 보호책임자
이름: 【운영자】 · 이메일: 【이메일】
개인정보 처리에 관한 문의·불만·피해 구제는 위 이메일로 해 주세요.
12. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결은 아래 기관에 요청할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 처리방침을 바꿀 때는 시행 7일 전부터 서비스 안에 알립니다. 이용자 권리에 중요한 변경은 30일 전부터 알립니다.