개인정보 및 행동 분석 안내

계정과 프로필

• 회원가입 시 아이디, 이름, 이메일, 암호화된 비밀번호와 동의 여부를 저장합니다.
• 사용자가 입력한 나이, 직업, 기술, 자기소개는 프로필 제공을 위해 저장합니다.
• 세션 cookie는 로그인 유지와 요청 위조 방지에 사용하며, 비밀번호 원문은 저장하지 않습니다.

게시판 콘텐츠

작성한 글과 허용된 이미지·PDF 첨부파일은 게시판 제공과 관리 목적으로 저장됩니다. 게시글은 공개 열람될 수 있으므로 민감한 개인정보를 작성하지 마세요.

비회원 게시판과 자동 작성 방지

• 비회원 글의 제목·본문·선택한 닉네임·작성 및 수정 시각은 등록 즉시 공개됩니다. 파일 첨부는 지원하지 않습니다. 작성자가 글 비밀번호로 삭제하거나 관리자가 운영 목적으로 숨기거나 삭제할 때까지 자동 만료 없이 보관합니다.
• 글마다 정한 비밀번호는 원문 대신 Argon2id 해시로 저장합니다. 입력한 비밀번호는 분석·운영 로그와 브라우저 임시 저장에 남기지 않습니다. 비밀번호를 잊으면 복구할 수 없으므로 다른 서비스의 비밀번호를 사용하지 마세요.
• 비회원 쓰기·관리를 선택하면 30일간 유효한 게시판 보안용 cookie와 요청 위조 방지 토큰을 사용합니다. 보안 cookie는 HTTPS에서만 전송되며 JavaScript에서 읽을 수 없습니다. 분석 cookie와 분리하며, 분석 거부나 GPC 설정으로 게시판의 보안 기능이 해제되지는 않습니다.
• 이 브라우저에서 한국 시간 기준 하루 5개의 새 글을 등록할 수 있습니다. 공유 네트워크와 게시판 전체 한도, 연속 요청 제한도 함께 적용합니다. 원본 IP를 게시글에 저장하지 않고 비밀 키로 만든 HMAC 네트워크 값으로 남용을 제한합니다. 작성 한도용 브라우저·네트워크 HMAC 기록은 마지막 성공 등록부터 48시간, 중복 제출 방지 기록은 48시간, 비밀번호 시도 제한 기록은 최대 1시간의 유효 기간 뒤 순차 정리합니다. 정리는 1분 주기와 변경 요청 때 제한된 수량씩 진행되므로 만료 후 정리 대기가 있을 수 있습니다. 글을 삭제해도 당일 작성 횟수는 복원되지 않습니다.
• 글쓰기·수정·삭제 때 Cloudflare Turnstile이 자동 요청 여부를 확인합니다. 이때 브라우저가 Cloudflare에 직접 연결되어 IP 등 연결 정보와 검증에 필요한 브라우저 신호를 처리합니다. 게시글이나 글 비밀번호를 Turnstile에 보내지 않습니다. 상세 사항은 Cloudflare 개인정보 처리방침을 확인하세요.
• 저장 공간이 부족하거나 검증 서비스를 사용할 수 없으면 신규 작성이나 일부 변경이 일시 중지될 수 있습니다. 자동으로 기존 게시글을 삭제하지 않으며 공개한 글의 보관과 운영 백업은 아래 보관 정책을 따릅니다.

서비스 이용 행동 분석

서지니닷컴의 화면 개선, 유입과 작업 관심도 파악, 오류·성능 진단을 위해 로그인 여부와 관계없이 분석 기능이 기본으로 켜집니다. 관리자에게 기간·채널·기기별 가명 집계로 제공하며, 매아리 내부 활동은 이 분석에 포함하지 않습니다. 분석을 원하지 않으면 아래 설정에서 언제든 끌 수 있습니다.

• 수집 항목: query와 fragment를 제거한 페이지 경로, 세션·페이지뷰 시각, 화면에 보인 시간과 활성 시간, 최대 스크롤, 브라우저·운영체제·기기·앱 내부 접속 환경 분류, 유입 도메인과 허용된 유입 채널·판별 근거, 작업 노출·상세 조회·링크 이동 등의 제한된 기능 이벤트, Web Vitals 및 오류 코드입니다.
• 클릭은 화면 크기에 독립적인 0–1000 좌표 구간별 횟수로만 합산합니다. 포인터 이동 수집은 중단하며, 이전에 수집한 구간별 집계는 보존합니다. 정확한 이동 궤적이나 화면 녹화는 저장하지 않습니다.
• 원본 IP 대신 매일 바뀌는 HMAC 네트워크 값, cookie 원문 대신 HMAC만 데이터베이스에 저장합니다. 방문자 cookie는 최근 사용일부터 최대 1년, 분석 세션은 30분 비활동 또는 시작 후 24시간에 종료됩니다.
• 원본 IP, 전체 referrer URL, 전체 User-Agent, URL query, 검색어, 게시글·폼 입력값, 키 입력, 비밀번호와 이메일은 분석 자료로 수집하지 않습니다. UTM campaign·content·term은 원문 대신 HMAC label만 저장합니다.
• 로그인 전후 기록의 계정 연결 기능은 별도 법률·개인정보 검토가 끝날 때까지 꺼져 있습니다. 활성화되는 경우에도 현재 로그인 방문자와의 연결만 만들며, 이 페이지에서 거부하면 즉시 제거합니다.

계정 연결 기능의 운영 판단에는 개인정보보호위원회의 온라인 행태정보 안내와 개인정보 보호법 제21조를 검토 기준으로 사용합니다. 전문 검토가 승인되지 않으면 가명 분석만 운영합니다.

분석 설정

방문자 수 표시

홈 화면의 오늘·전체 방문자 수는 위 행동 분석과 별개로 셉니다. 분석을 끄거나 Global Privacy Control을 보내도 방문 1회는 이 합계에 포함됩니다.

• 브라우저가 한국 시간 기준 하루에 한 번 서버에 방문 1회를 알리고, 서버는 오늘 수와 전체 수 두 숫자만 1씩 올립니다.
• 이 요청에는 cookie나 식별값을 보내지 않으며, 서버는 IP·브라우저 정보·페이지 경로·방문 시각을 이 합계를 위해 저장하지 않습니다. 같은 네트워크의 과도한 요청을 막는 제한은 서버 메모리의 가명 값으로만 처리하고 저장하지 않습니다.
• 브라우저에는 마지막으로 센 날짜만 저장합니다(localStorage의 seojiny_visit_counted_day). 브라우저 저장소를 지우면 같은 날 다시 셀 수 있습니다.

보관, 식별 제거와 외부 처리

• 가명 분석 원본과 집계에는 자동 만료 기간을 두지 않습니다. 분석 거부·회원 탈퇴·삭제 요청 시 계정 연결을 제거하고 방문자 cookie를 교체하며, 이전 기록은 계정과 다시 연결할 수 없는 가명 통계로만 유지합니다.
• 복원된 백업에도 삭제 상태가 되살아나지 않도록 별도 식별 제거 원장으로 연결 부재를 재검증합니다. 운영 백업은 접근 통제와 KMS 암호화를 적용한 AWS 저장소의 운영 보존 주기에 따릅니다.
• PostgreSQL은 서비스 데이터 저장에 사용됩니다. 이메일 기능은 현재 준비 중이며, 추후 활성화할 때 Google SMTP를 이메일 인증·비밀번호 복구 메일 발송에 사용합니다. 비밀번호나 인증 token 원문을 분석·운영 로그에 남기지 않습니다.
• SSH·방화벽 등 호스트 OS 보안 로그는 제품 이용 분석과 분리된 로컬 인프라 보안 범위에서 관리하며, Seojiny의 CloudWatch 설정은 해당 원문 로그를 외부로 수집하지 않습니다. 이 기록은 행동 분석이나 계정 연결에 사용하지 않습니다.

삭제와 문의

회원 탈퇴 시 계정과 연결된 게시글 DB 데이터를 삭제하고 행동 분석의 계정 연결을 제거합니다. 삭제되어 게시글과 연결되지 않은 첨부파일 URL은 즉시 공개되지 않으며, 실제 파일과 운영 백업은 접근이 제한된 저장소에서 운영 정리·백업 보존 주기까지 남을 수 있습니다. 작성 중 취소한 파일은 즉시 정리를 시도하고, 24시간 이상 미확정 상태인 업로드는 운영 정리 대상이 됩니다.

개인정보 관련 요청은 tjwls8912@kaist.ac.kr로 보내주세요.