수집 항목과 목적
- 가입·인증: Google 또는 네이버 계정 식별자, 이메일, 서비스 내부 회원 식별자. 회원 구분과 로그인에 사용합니다.
- 블로그 운영: 사용자 이름, 블로그 이름·주소, 글·소개·폴더·시리즈, 업로드 이미지와 파일 크기·사용 관계. 콘텐츠 저장과 공개에 사용합니다.
- 동의 관리: 약관·개인정보 동의 여부, 만 14세 이상 자기확인, 정책 버전과 동의 시각, 이메일 수신 선택. 가입 확인과 선택 관리에 사용합니다.
- 운영·보안: 로그인 시각, 요청 경로, IP 주소, 브라우저 정보, 오류 및 요청 횟수. 장애 확인과 비정상 이용 제한에 사용합니다.
Google·네이버의 비밀번호를 직접 수집하지 않습니다. 서비스는 만 14세 미만 가입을 받지 않으며, 제공자의 로그인만으로 연령이 확인되었다고 보지 않습니다.
공개되는 정보
블로그 이름·주소, 표시 이름과 게시한 콘텐츠는 공개됩니다. 공개 글이나 이미지에 직접 넣은 개인정보도 다른 이용자와 검색 서비스에 노출될 수 있습니다.
인증 정보와 동의 기록은 블로그 콘텐츠로 공개하지 않습니다. 문의·신고를 위해 운영자에게 보낸 정보는 해당 요청을 처리하는 데 사용합니다.
외부 서비스의 이용
- Vercel: 웹 서비스 실행·배포와 운영 로그.
- MongoDB: 회원 정보와 콘텐츠 등 데이터베이스 저장.
- Cloudflare R2: 업로드 이미지 저장과 제공.
- Google·네이버: 외부 계정 로그인과 인증.
- Google Analytics: 방문 통계를 선택한 브라우저의 공개 페이지 이용 분석.
- Slack: 가입·로그인·탈퇴, 오류, 저장소 정리 결과와 운영자 블로그의 페이지 열람 알림. 연결 테스트를 마쳤으며, 서비스 이벤트의 자동 전송은 새 코드 배포 뒤 적용됩니다.
2026년 9월 14일 운영 설정 기준으로 기존 Vercel 배포의 함수 실행 지역은 미국(iad1)이며, 다음 배포부터 서울(icn1)을 사용하도록 설정했습니다. MongoDB 데이터베이스 저장 지역은 대한민국 서울(GCP), R2 저장 위치는 아시아·태평양(APAC)입니다. APAC만으로 개별 저장 국가를 특정하지는 않습니다. R2 이미지는 현재 r2.dev 주소로 제공됩니다. 서울에 데이터베이스를 두더라도 미국의 서버에서 데이터를 처리할 수 있으므로, 데이터베이스 저장 지역만으로 국내 처리라고 설명하지 않습니다.
외부 서비스별 이전 항목, 국가, 시기·방법, 수령 법인과 연락처, 목적·보유 기간, 거부 절차와 영향을 공개 가입 전 확정해야 합니다. R2의 개별 국가와 외부 제공자의 추가 처리 위치·계약 조건은 아직 확인 중입니다. 이 개정안만으로 국외 이전 고지가 완료되었다고 보지 않습니다.
운영 알림에 포함되는 정보
운영 알림에는 이벤트 종류와 시각, 실행 환경, 요청 식별자, 고정된 처리 위치, 상태·오류 분류 코드, 처리 건수·바이트 수·소요 시간, 중복 알림 생략 횟수를 포함합니다. 이메일, 인증 토큰, 방문자의 회원 식별자, 글 본문과 입력값을 별도 항목으로 전송하지 않습니다. 장애 원인을 확인하기 위해 오류 이름·메시지와 호출 스택을 제한된 길이로 함께 보내며, 전송 전에 비밀 환경값·인증정보·쿠키·이메일 등을 가립니다. 예외 객체나 요청 본문 전체를 전송하지 않습니다.
운영자 블로그(@vavoya)는 홈과 글이 브라우저에 표시될 때 별도의 페이지 열람 알림을 보냅니다. 시각, 홈·글 구분과 대상 블로그·글 식별자만 기록하며, 방문자의 신원·IP·브라우저 정보·유입 주소는 Slack에 보내지 않습니다. 방문자 추적 쿠키나 지속적인 방문자 식별자를 만들지 않으며, Google Analytics 선택과 별개로 동작합니다. 요청 제한이나 통신 실패로 알림이 누락될 수 있어 정확한 방문자 수 또는 방문자의 신원을 나타내지는 않습니다.
이는 Slack으로 보내는 운영 알림의 범위입니다. 웹 서비스의 접속·오류 로그와 동일한 항목이라는 의미는 아니며, 제공자 로그의 보관 기간과 Slack 워크스페이스의 보관 설정은 공개 전에 확인할 항목입니다.
보관과 탈퇴 처리
회원 정보와 콘텐츠는 서비스를 이용하는 동안 보관합니다. 탈퇴 처리가 성공하면 회원 정보와 글·소개·폴더·시리즈를 데이터베이스에서 삭제합니다. 동의 기록도 회원 문서와 함께 삭제합니다.
업로드 파일은 다음 일일 정리 작업에서 삭제를 시도하고 실패하면 재시도합니다. 처리가 끝날 때까지 파일 위치·크기·이전 회원 식별자·삭제 대기 시각 등 정리에 필요한 저장소 기록을 보존합니다. 파일 삭제가 끝나기 전에는 기존 파일 주소로 접근할 수 있습니다.
요청 횟수 제한 기록에는 회원 또는 인증 식별자와 제한 구간이 포함됩니다. 해당 구간 종료 24시간 뒤부터 TTL 삭제 대상이 되며, 실제 삭제는 데이터베이스의 비동기 정리 시점에 이루어집니다.
현재 MongoDB는 무료 클러스터를 사용하며 Atlas 자동 백업은 비활성 상태입니다. 자동 백업에 의한 복구를 제공한다고 약속하지 않습니다. 별도 백업의 운영 여부와 보관·복구 기준은 공개 전에 확정해야 하며, 필요한 원문은 이용자가 별도로 보관해 주세요.
외부에 저장된 사본이나 검색 캐시의 삭제를 보장할 수는 없습니다. 외부 제공자 로그·백업의 실제 보관·삭제 주기는 아직 확인 중이며, 임의의 기간을 보장하지 않습니다.
열람·정정·삭제와 동의 철회
표시 이름과 블로그 이름 등은 관리 화면에서 수정할 수 있고, 탈퇴도 설정에서 요청할 수 있습니다. 접근이 어렵거나 개인정보의 열람·정정·삭제·처리정지 또는 동의 철회를 원하면 아래 이메일로 요청할 수 있습니다. 대리인을 통한 요청도 가능하며 본인 또는 정당한 대리인인지 확인하는 데 필요한 최소 정보를 요청할 수 있습니다.
요청을 확인하고 관계 법령에 따른 기한과 절차에 따라 조치 결과를 안내합니다. 법령상 이유로 요청을 제한하는 경우에는 그 사유와 이의 제기 방법을 알립니다. 서비스를 제공하는 데 필요한 정보의 처리를 중단하면 해당 기능이나 회원 이용을 계속 제공하기 어려울 수 있으며, 탈퇴를 통한 종료도 요청할 수 있습니다.
필수 가입 동의를 거부하면 가입할 수 없습니다. 선택한 이메일 수신 여부는 설정에서 변경할 수 있습니다. 외부 로그인 연결은 Google·네이버 계정 설정에서 직접 해제할 수 있습니다.
책임자와 변경 안내
운영·개인정보 담당: 허동영 · vavoya6324@gmail.com
실제 처리 환경과 맞지 않는 부분이 있으면 이 문서를 수정하고 중요한 변경 내용과 적용일을 안내합니다. 본 개정안은 신규 가입을 개방하는 날부터 적용하는 것을 기준으로 하며, 구체적인 시행일과 기존 회원 적용일은 공개 전에 별도로 공지합니다.
이 문서는 개정안입니다. 기존 회원에 대한 적용일과 변경 사항은 사전 공지를 통해 안내합니다.