핫블러드(이하 "운영자")은 JudoWaza(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」에 따라 다음과 같이 처리합니다.
1. 수집하는 개인정보와 목적
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 회원가입·로그인(필수) | Google 계정 이메일, Google 계정 고유 식별자 | 회원 식별, 로그인, 계정 연결(기존 서비스 이관 회원 포함) | Google 로그인 시 Google로부터 제공 |
| 프로필 | 닉네임(자동 생성 후 변경 가능), 소개(선택) | 게시물 작성자 표시 | 회원 입력 |
| 서비스 이용 | 즐겨찾기, 노트, 참고 링크, 코멘트, 기술 별칭·투표, 기술 제안, 신고, 의견(피드백) | 서비스 제공, 신고·의견 처리 | 회원 입력 |
| 약관 동의 | 동의한 약관 버전과 시각 | 동의 이력 관리 | 자동 |
| 접속 기록 | IP 주소, 접속 일시, 요청 기록 | 보안·부정 이용 방지, 장애 대응 | 자동 |
| 이용 통계(Google Analytics 4) | 방문 화면(경로), 검색·필터 사용 여부(검색어 자체는 수집하지 않음), 기기·브라우저 정보, 접속 지역 추정(시간대 기준) | 서비스 개선(이용 패턴 분석) | 자동(쿠키, 동의 배너에서 동의한 경우에만 수집 시작) |
| 광고 게재(Google 애드센스) | 쿠키·광고 식별자, 방문 페이지, 기기·브라우저 정보, IP 주소 — Google이 직접 수집 | 광고 게재·측정, (동의 시) 관심 기반 광고 | 자동(Google 쿠키·스크립트) |
- 로그인하지 않은 이용자의 암기 진척·즐겨찾기·노트는 운영자 서버로 전송되지 않고 이용자의 기기(브라우저 저장소)에만 저장됩니다.
- 이메일은 저장할 때 암호화(AES-256-GCM)하며, 관리자 화면에는 가린 형태로만 표시합니다.
- 광고: 운영자가 직접 계약한 배너(이미지·링크 — 개인정보 수집 없음)와 Google 애드센스 광고를 게재합니다. 애드센스는 제3자인 Google이 쿠키 등을 이용해 이 사이트와 다른 사이트 방문 정보를 바탕으로 광고를 게재·측정합니다(§9).
2. 보유 및 이용 기간
- 회원 정보는 탈퇴 시까지 보유합니다. 탈퇴하면 즉시 이용이 중지되고, 30일의 유예 기간이 지나면 다음을 처리합니다(매일 자동 실행되는 정리 작업 기준).
- 이메일: 복구 불가능한 형태로 익명화(관리자 화면에도 원래 값이 남지 않음)
- 닉네임·소개·표시 이름: 제거하고 표시 이름은 "탈퇴한 회원"으로 대체
- 비공개 노트, 즐겨찾기: 삭제
- 의견(피드백) 내용: 삭제
- Google 로그인 연동 정보(소셜 계정 연결): 삭제
- 탈퇴 후에도 공개 게시물(참고 링크·코멘트 등)은 삭제되지 않고 남되, 작성자는 익명 표시("탈퇴한 회원")로 바뀝니다. 게시물 자체의 삭제를 원하면 탈퇴 전에 직접 삭제해 주세요.
- 법령에 따라 보관해야 하는 정보는 해당 기간 동안 보관합니다.
- 접속 기록(IP 등): 3개월(「통신비밀보호법」)
3. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다.
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 처리 장소 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스 운영(서비스 데이터 저장), 이메일 발송(Amazon SES, 발신 주소 noreply@hblood.co.kr) | 대한민국(서울 리전) |
| Google LLC | 로그인 인증(Google 계정), 웹사이트 호스팅(Firebase Hosting), 광고 게재(Google 애드센스), 이용 통계(Google Analytics 4, 동의 시에만) | 미국 등 |
5. 개인정보의 국외 이전
Google 로그인·호스팅 과정에서 접속 정보가 Google의 국외 서버에서 처리될 수 있습니다.
- 이전받는 자: Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의 https://support.google.com/policies/contact/general_privacy_form) · 이전 국가: 미국 등 · 이전 항목: 로그인 인증 정보, 접속 정보, 광고 쿠키·식별자, (동의 시) 이용 통계 정보 · 이전 시점: 서비스 이용 시(이용 통계는 동의 시) · 목적: 로그인 인증, 웹사이트 제공, 광고 게재, 이용 통계
- 국외 이전을 원하지 않으면 회원가입을 하지 않고 도감을 이용할 수 있습니다(로그인 기능 제외). 광고 쿠키는 §9의 방법으로 거부할 수 있고, 이용 통계는 동의 배너에서 「거부」를 선택하면 애초에 수집되지 않습니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 조회·수정하거나 삭제(탈퇴)를 요청할 수 있습니다.
- 닉네임·소개: 「내정보」에서 직접 수정
- 탈퇴: 「내정보 → 회원 탈퇴」에서 직접, 또는 아래 연락처로 요청
7. 개인정보의 파기
보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하거나 익명화합니다.
8. 안전성 확보 조치
- 개인정보 암호화(이메일 저장 시 암호화, 전송 구간 HTTPS)
- 접근 권한 관리(관리자 권한 분리, 관리자 작업 감사 기록)
- 테넌트 단위 데이터 격리(데이터베이스 행 수준 보안)
9. 쿠키 등의 사용
- 로그인 유지를 위해 보안 쿠키(HttpOnly)를 사용합니다.
- 이용 통계(Google Analytics 4): 방문 시 동의 배너에서 「동의」를 선택한 경우에만 분석 쿠키를 심고 통계를 수집합니다(선택하지 않거나 「거부」를 선택하면 애초에 분석 태그 자체를 불러오지 않습니다 — Google Consent Mode v2). 동의는 언제든 「내정보 → 쿠키 설정」에서 다시 선택할 수 있고, 브라우저 설정이나 Google 애널리틱스 차단 부가기능으로도 거부할 수 있습니다.
- 직접 계약 배너는 이미지·링크일 뿐 쿠키를 쓰지 않습니다.
- Google 애드센스: Google 등 제3자 광고 사업자가 쿠키를 사용해 이용자의 이 사이트 및 다른 사이트 방문 기록을 바탕으로 광고를 게재합니다. Google은 광고 쿠키로 이용자에게 관심 기반 광고를 제공할 수 있으며, 이용자는 Google 광고 설정에서 맞춤 광고를 끄거나 www.aboutads.info에서 제3자 광고 쿠키를 거부할 수 있습니다. 자세한 내용은 Google의 광고 관련 정책을 참고하세요. 유럽경제지역·영국·스위스 이용자에게는 광고 쿠키 사용 전 Google 인증 동의 메시지로 동의를 받습니다.
10. 개인정보 보호책임자
- 성명: 이강호(대표) · 연락처: admin@hblood.co.kr
- 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
11. 방침의 변경
이 방침을 변경하면 시행 7일 전부터 서비스 공지로 알립니다.
부칙
이 방침은 2026년 10월 1일부터 시행합니다.