개인정보처리방침

한서랍(이하 "서비스")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 처리하는 개인정보 항목

회원가입(이메일): 이메일, 닉네임, 비밀번호(복원할 수 없는 방식으로 암호화해 저장합니다).

소셜 로그인(카카오·네이버·구글): 제공자가 주는 회원 식별값과 이메일·닉네임(이용자가 제공에 동의한 항목만).

서비스 이용 중 자동 생성: 접속 IP 주소, 브라우저·기기 정보, 접속 일시, 로그인 시도 기록(입력한 이메일·IP), 세션 쿠키.

이용자가 저장한 정보: 보관함 기록, 프리셋, 모임, 즐겨찾기, 환율 알림 조건, 공유 카드 내용, 문의·제안·도구 의견 내용과 답변받을 이메일.

도구에 입력한 이름·금액·문장은 브라우저 안에서만 처리되며 서버로 전송되지 않습니다. 일부 도구는 다음 방문 때 이어 쓸 수 있도록 입력값을 이 기기의 브라우저 저장소(localStorage)에 남깁니다. 이 값은 서버로 보내지 않으며, 브라우저 설정에서 사이트 데이터를 지우면 삭제됩니다.

2. 처리 목적

회원 식별과 로그인 유지, 보관함·모임 등 저장 기능 제공, 문의 답변, 무차별 대입·도배 같은 부정 이용 방지와 보안 사고 대응, 서비스 이용 통계(개인을 알아볼 수 없는 집계), 광고 게재에 씁니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

3. 보유 기간과 파기

회원 정보와 이용자가 저장한 정보는 탈퇴하면 즉시 삭제합니다. 보내신 제안·도구 의견은 작성자 정보를 지운 뒤 내용만 남깁니다.

로그인 시도 기록은 30일, 세션은 마지막 사용 후 최대 30일, 공유 카드는 만든 날부터 1년 동안 보관한 뒤 자동으로 삭제합니다.

관리자의 개인정보 처리 기록(접속 기록)은 「개인정보의 안전성 확보조치 기준」에 따라 1년 이상 보관합니다. 장애 복구용 데이터베이스 백업본은 최대 30일 보관한 뒤 삭제하므로, 탈퇴한 회원의 정보도 이 기간이 지나면 백업에서 사라집니다.

법령에서 보존을 요구하는 경우에는 그 기간 동안 따로 보관합니다. 파기할 때는 전자 파일을 복구할 수 없는 방법으로 삭제합니다.

4. 제3자 제공과 처리 위탁

이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의했거나 법령에 특별한 규정이 있는 경우는 예외입니다. 현재 개인정보 처리 업무를 외부에 위탁하지 않으며, 위탁하게 되면 이 방침에 수탁자와 업무 내용을 알립니다.

5. 광고와 쿠키(행태정보)

한서랍은 Google AdSense 광고 코드를 사용합니다. 광고가 표시되는 화면을 열면 Google 등 광고 제공 사업자에게 방문자의 IP 주소와 브라우저·기기 정보가 전달되고, 이들이 쿠키를 저장하거나 읽어 광고를 보여 주고 성과를 측정할 수 있습니다.

Google을 포함한 제3자 광고 사업자는 방문자가 이 사이트나 다른 웹사이트를 방문한 기록을 바탕으로 광고를 게재하려고 쿠키를 사용합니다. Google이 정보를 이용하는 방식은 https://policies.google.com/technologies/partner-sites 에서 볼 수 있습니다.

맞춤 광고는 Google 광고 설정(https://adssettings.google.com)에서 끌 수 있고, 제3자 광고 사업자의 맞춤 광고용 쿠키 사용은 https://www.aboutads.info 에서 거부할 수 있습니다.

한서랍 자체 쿠키는 방문하면 저장되는 세션 쿠키(tt_sid, 최대 30일) 하나뿐입니다. 로그인 상태를 유지하고 요청 위조를 막는 데만 쓰며 광고에는 쓰지 않습니다.

브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 쿠키를 차단하면 로그인이 유지되지 않을 수 있고, 광고는 관심사와 무관하게 표시될 수 있습니다.

행태정보를 직접 수집하는 사업자는 Google LLC(미국)입니다. 수집 항목은 쿠키 식별자, IP 주소, 방문한 화면과 시각, 브라우저·기기 정보이며, 광고가 있는 화면을 열 때 자동으로 수집되고 Google의 정책에 따라 보관됩니다. 이 정보는 Google의 서버(국외)에서 처리됩니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 마이페이지에서 닉네임 변경, 내 데이터 내보내기(JSON), 로그인 기기 관리, 탈퇴를 직접 할 수 있고, 그 밖의 요구는 아래 연락처로 보내 주시면 10일 안에 처리 결과를 알려 드립니다.

7. 안전성 확보 조치

비밀번호 일방향 암호화, 모든 구간 HTTPS 암호화 전송, 관리자 화면의 접속 IP 제한과 접속 기록 보관, 관리 권한 최소화, 로그인 시도 제한, 정기 보안 점검을 하고 있습니다.

8. 개인정보 보호책임자

개인정보 보호책임자: 대표 심땁 · 이메일 simtop0@gmail.com. 개인정보 관련 문의·불만·피해 구제는 이 연락처로 보내 주세요.

개인정보 침해에 대한 신고나 상담은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 문의할 수 있습니다.

9. 시행일과 변경

이 방침은 2026년 9월 30일부터 적용합니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면으로 알립니다.