개인정보처리방침
시행일 2026년 10월 13일
ethan(이하 “운영자”)는 치멜리에(chimmelier) 회원의 개인정보를 「개인정보 보호법」에 따라 안전하게 처리합니다. 이 방침은 어떤 정보를 왜 받고, 언제 지우는지 알려 드립니다.
1. 처리하는 개인정보 항목
서비스는 꼭 필요한 정보만 받습니다. 이메일·전화번호·실명·생년월일은 받지 않습니다.
| 구분 | 항목 | 받는 방법 |
|---|---|---|
| 회원 가입·로그인 | 네이버 또는 카카오의 회원 고유번호, 닉네임 | 소셜 로그인 때 회원이 동의한 범위에서 각 회사로부터 받음 |
| 로그인 유지 | 로그인 세션 정보(암호화한 토큰 값, 발급·사용·만료 시각) | 로그인할 때 자동 생성 |
| 서비스 이용 | 프로필 사진(선택), 리뷰·사진·커뮤니티 글·댓글, 좋아요·즐겨찾기·추천·신고 기록, 알림 | 회원이 직접 입력 |
| 접속 기록 | IP 주소, 접속 시각, 요청한 주소, 브라우저 정보 | 웹 서버가 자동으로 남김 |
| 이용 통계 | 방문한 화면과 머문 시간, 유입 경로, 기기·운영체제·브라우저 종류, 대략적인 지역(국가·도시), 쿠키에 저장된 임의의 방문자 식별값 | Google 애널리틱스(Google 태그 관리자)가 자동으로 수집 — 회원 계정과 연결하지 않음 |
회원이 올린 사진에 담긴 촬영 위치 등 부가 정보(EXIF)는 저장할 때 지웁니다. 프로필 사진은 정사각형 640px 로 줄여 저장하며, 리뷰·커뮤니티 글·댓글의 작성자 이름 옆에 다른 사람에게도 보입니다.
2. 처리 목적
- 회원 식별과 로그인 유지, 하루 작성 제한 같은 이용 규칙 적용
- 리뷰·커뮤니티 등 회원이 쓴 게시물 표시, 좋아요·즐겨찾기 메뉴의 변경 알림
- 신고 처리, 부정 이용 방지, 서비스 장애 대응과 보안
- 어떤 화면이 많이 쓰이는지 같은 이용 통계를 보고 서비스를 개선(광고에는 쓰지 않음)
3. 보관 기간과 파기
- 회원 정보와 게시물: 탈퇴할 때까지. “내 정보” 화면에서 탈퇴하면 지체 없이 모두 지웁니다.
- 회원이 지운 커뮤니티 글·댓글: 신고·분쟁 처리를 위해 운영자만 볼 수 있게 보관하다가 탈퇴할 때 지웁니다.
- 로그인 세션 정보: 로그아웃하거나 만료되면 더 이상 쓰이지 않습니다.
- 웹 서버 접속 기록: 약 14일 보관 후 자동으로 지웁니다.
- 글에 쓰이지 않은 업로드 이미지: 하루 뒤 자동으로 지웁니다.
- 이용 통계: Google 애널리틱스에 설정한 보존 기간(14개월)이 지나면 Google 이 지웁니다.
전자적 파일은 복구할 수 없는 방법으로 지웁니다.
4. 제3자 제공
회원의 개인정보를 다른 곳에 제공하지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우만 예외입니다.
5. 처리 위탁
서비스 운영을 위해 다음과 같이 처리를 맡깁니다.
| 받는 곳 | 맡기는 일 |
|---|---|
| Amazon Web Services (서울 리전) | 서버·데이터베이스 운영(서비스의 모든 정보가 저장되는 곳) |
네이버·카카오는 로그인 수단을 제공하는 곳으로, 서비스가 정보를 맡기는 곳이 아닙니다.
6. 이용 통계와 국외 이전
서비스는 이용 통계를 위해 Google 애널리틱스를 씁니다. 이 과정에서 1절의 “이용 통계” 항목이 아래와 같이 국외로 옮겨져 처리됩니다. 회원의 계정 정보(고유번호·닉네임)나 게시물은 보내지 않습니다.
| 받는 곳 | Google LLC (미국) · 문의: support.google.com/policies |
|---|---|
| 옮기는 나라 | 미국 등 Google 이 데이터센터를 운영하는 나라 |
| 옮기는 때와 방법 | 서비스 화면을 볼 때마다 브라우저가 네트워크로 바로 보냄 |
| 항목·목적 | 1절의 이용 통계 항목 — 이용 현황 분석과 서비스 개선 |
| 보관 기간 | 14개월(Google 애널리틱스 데이터 보존 설정) |
원하지 않으면 브라우저에서 쿠키를 막거나 Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 쓰면 됩니다. 막아도 서비스 이용에는 아무 제한이 없습니다.
8. 회원의 권리와 행사 방법
회원은 언제든 자기 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 탈퇴할 수 있습니다.
- 내가 쓴 리뷰·글·댓글과 프로필 사진은 화면에서 직접 지울 수 있습니다.
- “내 정보” 화면에서 바로 탈퇴할 수 있고, 탈퇴하면 모든 정보와 게시물이 지워집니다.
- 그 밖의 요청은 아래 보호책임자 연락처로 보내 주시면 10일 안에 처리 결과를 알려 드립니다.
- 닉네임은 네이버·카카오에서 바꾼 뒤 다시 로그인하면 반영됩니다.
9. 안전성 확보 조치
- 모든 통신을 HTTPS로 암호화합니다.
- 로그인 토큰은 원래 값 대신 해시만 저장하고, 로그인 쿠키는 스크립트가 읽을 수 없게(httpOnly) 보냅니다.
- 데이터베이스는 외부에서 직접 접속할 수 없고, 관리자 화면은 별도 관리자 계정으로만 들어갈 수 있습니다.
- 업로드 파일은 실제 이미지인지 확인한 뒤 다시 저장해 숨은 정보를 지웁니다.
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
11. 개인정보 보호책임자
- 보호책임자: ethan
- 연락처: al8bright@gmail.com
개인정보 침해에 대한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)에도 할 수 있습니다.
12. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 공지사항으로 알립니다. 수집 항목이 늘어나는 등 중요한 변경은 30일 전에 알립니다.
이 방침은 2026년 10월 13일부터 시행합니다.