개인정보처리방침

1. 수집하지 않는 정보

아래 항목은 가입·이용·탈퇴 어느 단계에서도 요구하지 않으며, 받지 않으므로 보관하지도 않습니다.

• 이메일 주소
• 실명 등 신원 정보
• 전화번호·휴대전화번호
• 주소·거주지
• 생년월일·연령·성별
• 결제·금융·카드 정보 (유료 기능이 없습니다)
• 소셜 계정 연동 정보 (소셜 로그인을 제공하지 않습니다)
• 휴대폰·아이핀 등 본인확인 정보
• 접속 IP 주소의 원문 (해시만 사용합니다 — 4항 참고)

2. 비밀번호를 잃어버리면 계정을 되찾을 수 없습니다

이메일을 받지 않기 때문에 비밀번호 재설정 메일을 보낼 수단이 없습니다. 본인확인 수단도 두지 않으므로 계정을 복구해 드릴 방법이 없습니다.

이것은 기능 미비가 아니라 개인정보를 받지 않기로 한 선택의 대가입니다. 비밀번호를 안전한 곳에 따로 보관해 주십시오.

3. 수집·보관하는 정보와 보관 기간

아래가 저희가 가진 전부입니다. '자동 삭제'는 데이터베이스의 만료 기능이 사람 손을 거치지 않고 기간이 지난 기록을 지운다는 뜻입니다.

4. IP를 해시로만 다루는 이유

이메일을 받지 않으므로 계정을 만드는 데 비용이 들지 않습니다. 한 곳에서 계정을 대량으로 찍어내면 회원 한 명당 한 표인 추천이 무력해지고, 비밀번호 무차별 대입도 막을 수 없습니다. 그래서 '같은 곳에서 온 요청인지'를 셀 필요가 있습니다.

다만 그 목적에 원문 IP는 필요하지 않습니다. 그래서 IP에 비공개 솔트를 섞은 해시만 저장합니다. 이 값은 같은 출처인지 비교하는 데만 쓰이고 원래 IP로 되돌릴 수 없으며, 24시간이 지나면 기록 자체가 사라집니다. 솔트는 소스 코드에 들어 있지 않고 운영 환경에만 있습니다.

결과적으로 저희는 누가 어디에서 접속했는지 알지 못하고, 알아낼 수단도 갖고 있지 않습니다.

5. 이용 목적

• 아이디·비밀번호 — 회원 식별과 로그인
• IP 해시 — 계정 대량 생성과 비밀번호 무차별 대입 차단, 조회수 조작 완화
• 검색어 기록 — 결과가 나오지 않은 검색어를 모아 어떤 게시판·글이 필요한지 판단
• 글·댓글·추천 — 서비스 제공 그 자체
• 신고 기록 — 모더레이션 처리와 반복 신고 확인

위 목적 외로는 이용하지 않습니다. 목적이 바뀌면 이 방침을 고치고 사전에 알립니다.

6. 광고와 쿠키

뽀탐은 구글 애드센스를 통해 광고를 게재합니다. 저희가 이용자 정보를 수집하지 않더라도 광고는 쿠키를 사용하므로, 그 사실을 여기에 그대로 알립니다.

구글을 포함한 제3자 광고 사업자는 쿠키를 사용하여, 이용자가 이 사이트 및 다른 사이트를 방문한 기록을 바탕으로 광고를 게재할 수 있습니다. 이 쿠키는 광고 사업자가 이용자의 브라우저에 직접 저장하는 것이며, 저희가 그 내용을 읽거나 보관하지 않습니다.

맞춤형 광고를 원하지 않으시면 아래 방법으로 거부할 수 있습니다. 거부하셔도 광고가 사라지지는 않고, 관심사와 무관한 광고로 바뀝니다.

• 구글 광고 설정(adssettings.google.com)에서 맞춤 설정 광고를 끕니다.
• 제3자 광고 사업자 전반의 맞춤 광고는 optout.aboutads.info 에서 한 번에 거부할 수 있습니다.
• 브라우저 설정에서 쿠키 자체를 차단할 수도 있습니다. 로그인에 쿠키를 쓰지 않으므로 서비스 이용에 지장이 없습니다.

유럽 경제 지역·영국에서 접속하는 이용자에게 필요한 광고 쿠키 동의 절차는 구글 애드센스가 제공하는 동의 관리 기능을 사용합니다.

구글이 광고 목적으로 수집·이용하는 정보의 처리는 구글 개인정보처리방침(policies.google.com/privacy)과 '구글 서비스를 이용하는 파트너 사이트에서 수집한 정보'(policies.google.com/technologies/partner-sites)를 따릅니다.

7. 이용자 브라우저에 저장되는 것

로그인 유지에 쿠키를 사용하지 않고 브라우저의 로컬 저장소를 사용합니다. 저장되는 항목은 다음과 같습니다.

• 로그인 토큰과 아이디 — 로그아웃하면 지워집니다
• 최근 방문한 게시판 최대 5개
• 이미 본 글의 번호와 시각 — 같은 글의 조회수가 중복으로 오르지 않게 합니다
• 이미 응시한 테스트와 시각

모두 이용자 기기 안에만 있고 서버로 전송되지 않습니다. 브라우저의 저장 데이터 삭제로 언제든 지울 수 있습니다.

8. 회원 탈퇴와 탈퇴 후 처리

마이페이지의 회원 탈퇴에서 언제든 직접 탈퇴할 수 있습니다. 로그인한 상태에서 비밀번호를 한 번 더 확인합니다 — 개인정보를 받지 않으므로 본인을 확인할 수 있는 수단이 비밀번호뿐이기 때문입니다.

글을 지우지 않는 이유는 이렇습니다. 한 사람의 글이 통째로 사라지면 그 글에 달린 다른 이용자의 댓글이 맥락을 잃습니다. 그래서 지우는 것은 계정이고, 남기는 것은 대화입니다.

아이디를 다시 쓸 수 없게 하는 이유도 함께 밝힙니다. 남은 글에서 그 아이디로 불리던 사람과 새 이용자가 혼동되는 것을 막고, 제재를 받은 계정이 탈퇴 후 같은 아이디로 돌아오는 것을 막기 위해서입니다.

특정 게시물의 삭제가 필요하면 신고 기능이나 아래 문의 경로를 이용해 주십시오. 불법 정보, 개인정보 노출, 명예훼손에 해당하는 게시물은 확인 후 삭제합니다.

9. 이용자의 권리와 행사 방법

• 열람 — 마이페이지에서 아이디·가입일과 내가 쓴 글·댓글 전부를 확인할 수 있습니다. 저희가 가진 이용자 관련 정보는 그것이 전부입니다.
• 정정 — 비밀번호는 마이페이지에서 변경합니다. 아이디는 글·댓글의 작성자 표시와 직결되어 변경을 제공하지 않습니다.
• 삭제·처리정지 — 탈퇴로 계정 정보가 삭제됩니다.
• 그 밖의 요구나 이의가 있으면 아래 문의 경로로 연락 주시면 지체 없이 처리합니다.

만 14세 미만 아동은 가입할 수 없습니다. 법정대리인의 동의를 받을 수단(이메일·본인확인)을 두지 않았기 때문입니다.

10. 제3자 제공과 처리위탁

개인정보를 제3자에게 제공하거나 처리를 위탁하지 않습니다. 광고 게재 과정에서 구글이 이용자 브라우저의 쿠키를 다루지만, 이는 저희가 수집해 전달하는 정보가 아닙니다(6항).

법령에 따른 수사기관의 적법한 요청이 있으면 그 범위에서 협조할 수 있습니다. 다만 저희가 제공할 수 있는 것은 공개된 아이디와 게시물, 되돌릴 수 없는 해시값뿐입니다.

11. 안전성 확보 조치

• 비밀번호는 BCrypt 해시로, 로그인 토큰은 SHA-256 해시로 저장합니다
• IP는 비공개 솔트를 섞은 해시로만 저장하고 원문을 남기지 않으며, 솔트는 소스 코드가 아닌 운영 환경에만 둡니다
• 비밀번호 무차별 대입 시 아이디 기준·출처 기준으로 각각 세어 자동으로 잠급니다
• 관리자 기능은 일반 기능과 경로를 완전히 분리하고 권한을 별도로 검증합니다
• 파일·이미지 업로드를 제공하지 않아 첨부를 통한 개인정보 노출 경로 자체가 없습니다

12. 개인정보 보호책임자와 문의

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락 주십시오. 접수된 내용은 확인 후 지체 없이 답변드립니다.

• 서비스명 — 뽀탐
• 개인정보 보호책임자 — 뽀탐 운영자
• 문의 — hooneybell@naver.com

개인정보 침해에 대한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번없이 182)에 문의하실 수 있습니다.

13. 방침의 변경

이 방침을 고칠 때에는 변경 내용과 시행일을 이 페이지에 게시하고, 이용자에게 불리한 변경은 시행일로부터 최소 7일 전에 공지합니다.

시행일: 2026년 9월 18일 (최초 제정)