쿠루쿠루 개인정보 처리방침

쿠루쿠루(이하 "블로그")은(는) 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리합니다. 이에 「개인정보 보호법」 제30조에 따라 개인정보의 처리와 보호에 관한 절차와 기준을 다음과 같이 안내합니다.

목차

1. 개인정보의 처리 목적, 항목 및 보유 기간
2. 처리하지 않는 개인정보
3. 개인정보의 파기
4. 개인정보 처리업무의 위탁 및 국외 이전
5. 개인정보의 안전성 확보조치
6. 자동화된 결정에 관한 사항
7. 정보주체의 권리·의무 및 행사방법
8. 개인정보 보호책임자 및 권익침해 구제방법
9. 개인정보 처리방침의 변경

1. 개인정보의 처리 목적, 항목 및 보유 기간

블로그는 댓글, 조회수, 좋아요 기능을 제공하기 위하여 필요한 최소한의 개인정보만 처리하며, 아래 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.

동의 없이 처리하는 개인정보

아래 항목은 「개인정보 보호법」 제15조제1항제4호(계약의 체결 및 이행)에 따라 댓글 서비스를 제공하기 위해 처리합니다.

• 댓글의 등록과 표시(운영자에게 새 댓글 알림 발송을 포함) — 항목: 이름, 이메일 주소, 댓글 내용, 작성 시각, 프로필 이미지 표시에 사용하는 이메일 해시값. 보유 기간: 삭제를 요청하거나 운영자가 삭제할 때까지 보유하며, 스팸으로 분류된 댓글도 재발 방지를 위해 공개되지 않는 상태로 같은 기간 보유합니다.
• 스팸 및 악성 댓글 차단 — 항목: 이름, 이메일 주소, 댓글 내용, 접속 IP, 브라우저 정보(User-Agent). 보유 기간: 이름과 이메일 주소, 댓글 내용은 위 댓글과 같은 기간 보유하고, 접속 IP와 브라우저 정보는 판정에 필요한 동안에만 사용하며 저장하지 않습니다.
• 조회수와 좋아요의 중복 집계 방지, 댓글 도배 방지(5분 동안 3건으로 제한) — 항목: 접속 IP와 브라우저 정보를 비공개 키와 함께 해시 처리한 방문자 식별값, 대상 글의 주소, 기록 시각. 보유 기간: 좋아요 기록과 댓글에 남는 식별값은 해당 기록이 삭제될 때까지 보유하고, 조회 기록은 기록 시점부터 24시간까지만 중복 조회 판단에 사용한 뒤 그 이후에는 어떤 판단에도 이용하지 않으며 운영자가 삭제할 때까지 보유합니다.

동의를 받아 처리하는 개인정보

• 답글 알림 이메일 발송 — 법적 근거: 「개인정보 보호법」 제15조제1항제1호(동의). 항목: 이메일 주소, 이름, 수신 해제용 임의 토큰. 보유 기간: 알림 수신을 해제하거나 댓글이 삭제될 때까지. 댓글 작성 화면에서 알림 받기를 선택한 경우에만 처리하며, 동의하지 않아도 댓글 작성에는 제한이 없습니다.

접속 IP와 브라우저 정보의 원본은 요청을 처리하는 동안에만 사용되며 블로그의 데이터베이스에 저장되지 않습니다. 이메일 주소는 저장되지만 다른 방문자에게 공개되지 않으며, 공개되는 댓글 목록에는 이름, 댓글 내용, 작성 시각, 프로필 이미지 주소(이메일 해시값)만 포함됩니다.

2. 처리하지 않는 개인정보

• 블로그는 법정대리인의 동의를 확인하는 절차를 갖추고 있지 않으므로 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
• 민감정보와 고유식별정보(주민등록번호 등)를 처리하지 않으며, 가명정보도 처리하지 않습니다.
• 쿠키 등 개인정보를 자동으로 수집하는 장치를 설치·운영하지 않고, 접속 분석·광고·행태정보 수집 도구를 사용하지 않습니다. 화면 테마(밝게/어둡게) 설정을 기억하기 위해 브라우저의 로컬 저장소에 해당 값만 저장하며, 개인을 식별할 수 있는 정보는 담기지 않습니다. 브라우저의 설정 또는 인터넷 사용 기록 삭제 기능으로 언제든지 삭제할 수 있고, 삭제하더라도 글 열람에는 영향이 없으며 테마 설정만 초기화됩니다.
• 글꼴과 이미지는 블로그 서버에서 직접 제공하므로 외부 서비스로 방문 기록이 전송되지 않습니다. 댓글의 프로필 이미지도 블로그 서버를 거쳐 표시되어 방문자의 접속 IP가 이미지 제공 사업자에게 전달되지 않습니다.

3. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 더 이상 필요하지 않게 되면 지체 없이 파기합니다. 파기는 운영자가 데이터베이스에서 해당 기록을 되살릴 수 없는 방법으로 삭제하는 방식으로 이루어지며, 종이로 출력한 형태로는 개인정보를 보관하지 않습니다. 다른 법령에 따라 파기하지 않고 보존하는 개인정보는 없습니다.

4. 개인정보 처리업무의 위탁 및 국외 이전

블로그는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그 범위에서 제공할 수 있습니다.

블로그는 원활한 서비스 제공을 위해 아래와 같이 국외 사업자에게 개인정보 처리업무를 위탁하고 있으며, 「개인정보 보호법」 제28조의8제2항에 따라 국외 이전에 관한 사항을 함께 안내합니다.

• 국외 이전의 법적 근거: 「개인정보 보호법」 제28조의8제1항제3호(계약의 체결 및 이행을 위한 국외 처리위탁·보관으로서 이 처리방침에 공개한 경우)
• 이전되는 국가: 미국
• 이전 시기 및 방법: 댓글 작성, 글 조회, 좋아요 등 해당 기능을 이용하는 시점에 정보통신망을 통해 전송
• 보유·이용 기간: 위 "1. 개인정보의 처리 목적, 항목 및 보유 기간"에 적은 기간과 같습니다.

수탁자(이전받는 자)와 위탁하는 업무(이용 목적), 이전되는 항목은 다음과 같습니다.

• Supabase Inc. (privacy@supabase.io) — 댓글, 조회, 좋아요 데이터의 저장 및 관리: 이름, 이메일 주소, 댓글 내용, 방문자 식별값, 프로필 이미지 표시용 이메일 해시값, 수신 해제용 토큰
• Resend (Plus Five Five, Inc., support@resend.com) — 알림 이메일 발송: 이름, 이메일 주소, 댓글 내용
• Automattic Inc. (privacy@automattic.com) — 스팸 댓글 판정(Akismet): 이름, 이메일 주소, 댓글 내용, 접속 IP, 브라우저 정보 / 프로필 이미지 제공(Gravatar): 이메일 해시값
• Vercel Inc. (privacy@vercel.com) — 블로그 호스팅 및 접속 로그 처리: 접속 IP, 브라우저 정보

블로그는 수탁자와의 계약에서 「개인정보 보호법」 제26조에 따른 안전한 처리에 관한 사항을 확인하고 있으며, 수탁자나 위탁하는 업무가 변경되는 경우 이 처리방침을 통해 공개합니다.

국외 이전을 거부하려면 아래 개인정보 보호책임자에게 요청하시면 됩니다. 이 경우 이미 저장된 댓글은 삭제되고 이후 댓글 작성 등 개인정보 처리가 필요한 기능은 이용할 수 없으며, 글 열람에는 제한이 없습니다.

5. 개인정보의 안전성 확보조치

• 접속 IP와 브라우저 정보는 원본 대신 비공개 키를 더한 해시값으로만 저장합니다.
• 데이터베이스에는 행 수준 보안을 적용하여 블로그 서버를 통해서만 접근할 수 있도록 하고 있습니다.
• 이메일 주소는 공개되는 댓글 조회 응답에 포함되지 않습니다.
• 개인정보를 처리하는 인원은 블로그 운영자 1인으로 최소한으로 제한하고 있습니다.

6. 자동화된 결정에 관한 사항

블로그는 댓글을 등록하는 모든 이용자를 대상으로, 스팸 댓글을 걸러내기 위해 완전히 자동화된 시스템(Akismet)으로 개인정보를 처리하여 이루어지는 결정을 하고 있습니다. 이름, 이메일 주소, 댓글 내용, 접속 IP, 브라우저 정보가 스팸 판정의 근거로 사용되며, 댓글이 등록되는 시점에 이 정보가 스팸 판정 서비스로 전달되어 스팸으로 판정되면 해당 댓글은 저장되지만 공개되지 않습니다. 이 과정에서 민감정보나 만 14세 미만 아동의 개인정보는 처리하지 않습니다.

정상적인 댓글이 스팸으로 분류된 경우 아래 개인정보 보호책임자에게 이 결정에 대한 거부, 설명 또는 검토를 요구할 수 있으며, 운영자가 확인한 후 공개 처리하거나 그 사유를 회신합니다.

7. 정보주체의 권리·의무 및 행사방법

정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회, 자동화된 결정에 대한 거부·설명을 요구할 수 있습니다. 아래 개인정보 보호책임자에게 이메일로 요청하시면 요구를 받은 날부터 10일 이내에 조치하거나 그 결과를 알려드리며, 본인 확인을 위해 댓글 작성에 사용한 이메일 주소로 요청해 주시기 바랍니다. 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 요구할 수 있습니다.

답글 알림 이메일은 메일 하단의 수신 거부 링크를 눌러 직접 해제할 수 있습니다.

8. 개인정보 보호책임자 및 권익침해 구제방법

블로그는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의와 고충, 피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 열람 청구를 포함한 개인정보 관련 요구와 문의는 모두 아래 연락처에서 접수하고 처리합니다.

• 개인정보 보호책임자: 스쿠루 (블로그 운영자)
• 연락처: skurua1244@gmail.com

개인정보 침해로 인한 분쟁 해결이나 상담이 필요한 경우, 또는 블로그의 조치에 만족하지 못한 경우에는 아래 기관에 신고·상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

9. 개인정보 처리방침의 변경

이 처리방침을 변경할 때에는 변경 사유와 내용, 시행 시기를 이 페이지에 함께 공개합니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 전 또는 시행과 동시에 변경 전후를 비교할 수 있도록 안내하며, 이전 버전은 이 페이지에 링크로 공개합니다.

이 개인정보 처리방침은 2026년 8월 3일부터 적용됩니다.