개인정보처리방침
대한국민실록 개인정보 수집 및 이용 정책
제1조 (개인정보의 처리 목적)
대한국민실록(이하 “회사”)은 다음 목적을 위해 개인정보를 처리합니다.
| 목적 | 처리 항목 |
|---|---|
| 회원가입 및 관리 | 회원 식별, 본인 확인, 서비스 제공 |
| 서비스 제공 | 민초 작성, 토론 참여, 실록 기록 |
| 고객 지원 | 문의 응대, 불만 처리, 공지사항 전달 |
| 서비스 개선 | 이용 통계, 서비스 분석, 신규 기능 개발 |
| 마케팅 | 이벤트 정보 제공 (동의 시) |
제2조 (처리하는 개인정보 항목)
2.1 필수 항목
| 항목 | 수집 시점 | 보유 기간 |
|---|---|---|
| 이메일 주소 | 회원가입 | 탈퇴 시까지 |
| 비밀번호 (암호화) | 회원가입 | 탈퇴 시까지 |
| 별명 (닉네임) | 회원가입 | 탈퇴 시까지 |
| 서비스 이용 기록 | 서비스 이용 | 3년 |
| 접속 IP | 서비스 이용 | 3개월 |
2.2 선택 항목
| 항목 | 수집 시점 | 보유 기간 |
|---|---|---|
| 프로필 이미지 | 프로필 설정 | 탈퇴 시까지 |
| 소셜 로그인 정보 | 소셜 연동 | 연동 해제까지 |
| 휴대폰 번호 | 본인인증 | 인증 완료 후 즉시 파기 |
2.3 자동 수집 항목
| 항목 | 수집 방법 | 용도 |
|---|---|---|
| 쿠키 | 브라우저 | 로그인 유지, 설정 저장 |
| 기기 정보 | 자동 수집 | 서비스 최적화 |
| 접속 로그 | 서버 기록 | 보안, 통계 |
제3조 (개인정보의 처리 및 보유 기간)
개인정보는 수집 목적이 달성되면 지체 없이 파기합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴 시까지 | 이용자 동의 |
| 서비스 이용 기록 | 3년 | 통신비밀보호법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 분쟁 관련 기록 | 5년 | 전자상거래법 |
세초(洗草) 정책 (탈퇴 시)
조선시대 사관들이 초고를 물에 씻어 없앴듯이, 회원 탈퇴 시 개인 식별 정보를 완전히 삭제합니다. 이메일·비밀번호·연락처·IP·기기 정보·소셜 연동 정보는 즉시 삭제되며, 실록으로 승격된 민초는 작성자 정보를 삭제한 채 익명 보존됩니다. 단, 블록체인에 이미 기록된 정보(해시값)는 기술적으로 삭제할 수 없습니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 예외는 다음과 같습니다.
| 상황 | 제공 대상 | 제공 항목 |
|---|---|---|
| 법적 의무 | 수사기관, 법원 | 법령이 정한 범위 |
| 이용자 동의 | 동의 시 명시 | 동의 범위 내 |
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 클라우드 서비스 | 데이터 저장 | 위탁 계약 종료 시 |
| 이메일 서비스 | 이메일 발송 | 발송 완료 후 삭제 |
| 본인인증 서비스 | 휴대폰 인증 | 인증 완료 후 즉시 |
※ 수탁자 상호는 시행 시 확정·고지됩니다.
제6조 (개인정보의 파기)
보유 기간 경과 또는 처리 목적 달성 시 파기 사유를 확인하고, 개인정보보호책임자 승인 후 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
제7조 (이용자의 권리)
이용자는 열람·정정·삭제·처리정지·동의철회 권리를 행사할 수 있습니다.
- 서비스 내: 설정 > 개인정보 관리
- 이메일: [privacy@example.com]
- 우편: [회사 주소]
요청 접수 후 10일 이내 처리 결과를 통지합니다.
제8조 (블록체인 기록 관련 고지)
⚠️ 블록체인에 기록된 정보는 기술적으로 삭제가 불가능합니다. 실록으로 승격된 민초의 해시값은 영구 보존됩니다. 해시값에서 원본 내용을 역추적할 수는 없으나, 원본이 공개된 상태에서는 연결이 가능합니다. 실록 승격에 동의하기 전 이 점을 충분히 고려해 주세요.
| 항목 | 기록 여부 | 삭제 가능 |
|---|---|---|
| 민초 내용 해시 | 기록 | 불가 |
| 작성자 정보 | 익명(미기록) | — |
| 승격 일시 | 기록 | 불가 |
| 참여자 수 | 기록 | 불가 |
제9조 (쿠키의 사용)
| 쿠키 종류 | 목적 | 필수 여부 |
|---|---|---|
| 필수 쿠키 | 로그인 유지, 보안 | 필수 |
| 기능 쿠키 | 설정 저장, 언어 | 선택 |
| 분석 쿠키 | 이용 통계 | 선택 |
이용자는 브라우저 설정을 통해 쿠키를 허용/차단·삭제할 수 있습니다.
제10조 (개인정보 보호책임자)
성명 [책임자명] · 직책 개인정보보호책임자 · 연락처 [전화번호] · 이메일 [이메일]
※ 시행 시 확정.
제11조 (개인정보의 안전성 확보 조치)
관리적(내부 관리계획·교육)·기술적(암호화·접근통제·보안프로그램)·물리적(전산실 접근통제) 조치를 취합니다.
| 항목 | 적용 기술 |
|---|---|
| 비밀번호 | bcrypt 해싱 |
| 전송 구간 | TLS 1.3 암호화 |
| 데이터 저장 | AES-256 암호화 |
| 접근 통제 | Row Level Security |
제12조 (개인정보 처리방침의 변경)
법령·정책 변경에 따라 수정될 수 있으며, 변경 시 최소 7일 전 서비스 내 공지하고, 중요 변경은 이메일로 개별 통지합니다.
제13조 (권익침해 구제방법)
| 기관 | 연락처 | 웹사이트 |
|---|---|---|
| 개인정보침해신고센터 | 118 | privacy.kisa.or.kr |
| 개인정보분쟁조정위원회 | 1833-6972 | kopico.go.kr |
| 대검찰청 사이버수사과 | 1301 | spo.go.kr |
| 경찰청 사이버안전국 | 182 | cyberbureau.police.go.kr |
부칙: 이 개인정보처리방침은 시행일(미정)부터 시행합니다. · 버전 draft-2026-06