개인정보처리방침

side archive는 서비스 제공에 필요한 최소한만 수집합니다. 이름, 주민등록번호, 결제 정보는 현재 수집하지 않습니다. 휴대폰 번호는 가입 시 본인 확인 용도로만 수집하며, 다른 이용자에게 공개되지 않습니다.

업로드된 이미지는 저장 전에 위치정보를 포함한 촬영 메타데이터(EXIF)가 제거됩니다.

• 1.계정 정보는 회원 탈퇴 시까지 보관합니다. 탈퇴하면 휴대폰 번호도 함께 삭제됩니다.
• 2.가입 인증번호는 해시로만 저장하며, 발급 후 3분이 지나면 사용할 수 없습니다.
• 3.로그인 세션은 발급 후 90일이 지나면 만료되고, 만료된 세션은 삭제됩니다.
• 4.게시한 작품과 댓글은 이용자가 삭제하거나 관리자가 삭제할 때까지 보관합니다.
• 5.1:1 대화 내용은 대화에 참여한 두 사람에게만 보이며, 두 사람 중 한 명이 탈퇴할 때까지 보관합니다.
• 6.달리 충전·사용 내역과 거래 기록은 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년간 보관합니다. 탈퇴 후에도 이 기록은 남으며, 계정을 식별하는 정보는 지워집니다.
• 7.거래·경매 기록은 분쟁 대응을 위해 관계 법령이 정하는 기간 동안 보관할 수 있습니다.

현재 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 수사기관의 적법한 요청이 있는 경우에만 예외로 합니다.

• 1.서버 운영: Amazon Web Services (서울 리전). 데이터는 국내에 보관됩니다.
• 2.웹 폰트: jsdelivr CDN. 폰트 파일을 내려받는 과정에서 접속 IP가 CDN 사업자에게 전달될 수 있습니다.
• 3.문자 발송: 솔라피(주식회사 솔라피). 가입 인증번호를 보내기 위해 휴대폰 번호가 전달됩니다.
• 4.결제 대행과 이미지 자동 심사는 아직 연동되어 있지 않습니다. 도입 시 이 항목에 위탁 업체를 추가하고 사전에 고지합니다.

로그인 상태 유지를 위한 쿠키 하나만 사용합니다. 이 쿠키에는 세션 토큰만 담기며, 자바스크립트에서 읽을 수 없고(HttpOnly) HTTPS 연결에서만 전송됩니다. 광고나 행태정보 수집을 위한 쿠키는 사용하지 않습니다.

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 닉네임과 비밀번호는 마이페이지에서 직접 변경할 수 있습니다.

회원 탈퇴는 마이페이지의 설정에서 직접 할 수 있습니다. 탈퇴하면 이메일·닉네임·비밀번호와 작성한 댓글이 삭제되고, 작가가 게시한 작품은 비공개로 내려갑니다. 다만 남긴 spot과 발굴 순번, 거래·입찰 기록은 다른 이용자의 기록 및 거래 무결성과 얽혀 있어 삭제되지 않습니다.

비밀번호를 잊은 경우 로그인 화면의 재설정 링크로 다시 정할 수 있습니다. 메일 발송이 연동되기 전까지는 운영자가 재설정 링크를 전달합니다.

• 1.비밀번호는 계정마다 다른 솔트를 적용한 scrypt 해시로 저장하며, 비교는 타이밍 공격에 안전한 방식으로 수행합니다.
• 2.세션 토큰은 서버에 해시 형태로만 저장되어, 데이터베이스가 유출되어도 그대로 재사용할 수 없습니다.
• 3.모든 통신은 HTTPS로 암호화됩니다.
• 4.관리자 화면은 운영자 계정만 접근할 수 있습니다.

책임자: 홍성준 (스튜디오h57) · 연락처: 준비 중입니다
개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에 문의할 수 있습니다.

이 방침이 변경되면 서비스 내 공지를 통해 알립니다. 수집 항목이나 이용 목적이 추가되는 경우에는 사전에 동의를 받습니다.