개인정보처리방침
사이트는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 회원가입은 카카오·네이버 간편가입만 받으며, 이메일·실명·전화번호는 받지 않습니다. 서비스에 꼭 필요한 최소한의 정보만 처리합니다.
- 처리하는 개인정보 항목과 목적
- 보유 기간과 파기
- 이용자 기기에만 저장되는 정보
- 개인정보 처리 위탁과 국외 이전
- 제3자 제공
- 이용자의 권리와 행사 방법
- 안전성 확보 조치
- 만 14세 미만 아동
- 개인정보 보호책임자와 문의
- 변경 고지
1. 처리하는 개인정보 항목과 목적
| 언제 | 항목 | 목적 |
|---|---|---|
| 회원가입(필수) | 카카오 또는 네이버의 회원 식별번호, 닉네임, 만 14세 이상 확인·약관 동의 기록, 가입·최근 접속 시각 | 회원 식별, 로그인, 닉네임 표시, 부정 이용 방지 |
| 회원가입(선택) | 자전거 브랜드, 주로 타는 지역(시·도), 연령대, 성별 | 브랜드는 닉네임 옆 딱지로, 지역은 프로필에 공개. 연령대·성별은 공개하지 않고 비슷한 라이더 추천과 통계에만 사용 |
| 로그인 유지 | 로그인 쿠키(무작위 값. 서버에는 이 값의 해시만 저장) | 로그인 상태 유지(30일) |
| 뉴스 댓글 작성 | 닉네임, 댓글 내용, 삭제용 비밀번호(복원할 수 없는 해시값으로만 저장), 작성 시각, 접속 IP 주소 | 댓글 게시·답글 표시, 작성자 본인의 삭제, 도배·광고 방지(1분 3개·하루 60개 제한), 공감·비공감 중복 방지 |
| 댓글 공감·비공감 | 접속 IP 주소, 누른 댓글 | 같은 댓글에 한 번만 누르도록 확인 |
| 댓글 삭제 시도 | 접속 IP 주소, 시도 시각 | 비밀번호 대입 공격 방지(10분 10회 제한) |
| 댓글 작성 시 봇 확인 | Cloudflare Turnstile 이 처리하는 브라우저·기기 신호 | 자동화 프로그램(봇)의 댓글 차단 |
| 사이트 접속 | 접속 IP 주소, 브라우저 정보, 요청 주소·시각(호스팅 사업자의 보안·운영 로그) | 서비스 제공, 보안 공격 차단, 장애 대응 |
사이트는 이름, 전화번호, 이메일 주소, 주민등록번호 같은 신원 정보를 받지 않습니다. 댓글에 개인정보를 직접 쓰지 않도록 주의해 주세요.
2. 보유 기간과 파기
- 회원 정보(식별번호·닉네임·선택 항목): 탈퇴할 때까지. 탈퇴하면 즉시 지웁니다. 가입을 시작하고 30분 안에 마치지 않으면 임시 기록을 지웁니다.
- 로그인 기록: 로그아웃하거나 30일이 지나면 지웁니다. 가입 시도 기록(IP)은 도배 방지용으로 쓰고 1일 이내 지웁니다.
- 댓글 내용·닉네임·비밀번호 해시: 작성자가 삭제할 때까지. 삭제하면 화면에서 즉시 사라지고, 답글이 달린 댓글은 “삭제된 댓글입니다”로만 남습니다.
- 댓글에 기록된 IP 주소: 작성일로부터 90일이 지나면 지웁니다.
- 공감·비공감 중복 확인 기록(IP): 해당 댓글이 남아 있는 동안.
- 삭제 시도 기록: 1일 이내 삭제.
- 호스팅 사업자의 운영 로그: Cloudflare 의 보관 정책에 따릅니다.
- 보유 기간이 끝난 정보는 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보존해야 하는 경우에는 그 기간 동안 따로 보관합니다.
3. 이용자 기기에만 저장되는 정보 (서버로 보내지 않음)
다음 정보는 편의를 위해 이용자 브라우저의 로컬 저장소(localStorage)에만 저장되며 사이트 서버로 전송되지 않습니다. 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다.
- 「내 사이즈 찾기」에 입력한 키·인심·라이딩 스타일
- 비교함에 담은 자전거·휠 목록
- 마지막으로 쓴 댓글 닉네임
사이트는 광고·추적용 쿠키를 쓰지 않습니다. 로그인한 경우에만 로그인 유지를 위한 필수 쿠키를 씁니다.
4. 개인정보 처리 위탁과 국외 이전
사이트는 서비스 제공을 위해 아래와 같이 처리를 위탁하며, 이 과정에서 개인정보가 국외에서 처리·보관됩니다(「개인정보 보호법」 제28조의8).
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacy@cloudflare.com) | 미국 등 Cloudflare 데이터센터 소재국(데이터베이스는 아시아·태평양 지역) | 1번 표의 모든 항목 | 웹사이트 호스팅, 회원·댓글 데이터베이스(D1), 보안(봇 차단 Turnstile) | 사이트 이용·댓글 작성 시 네트워크로 전송 | 2번의 보유 기간과 같음 |
| Google LLC | 미국 | 접속 IP 주소, 브라우저 정보 | 웹 글꼴(Google Fonts) 제공 | 페이지를 열 때 글꼴 요청으로 전송 | Google 정책에 따름 |
국외 이전을 원하지 않으면 댓글을 쓰지 않을 수 있습니다. 다만 사이트 열람 자체도 위 사업자의 네트워크를 거칩니다.
5. 제3자 제공
사이트는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다.
6. 이용자의 권리와 행사 방법
- 회원은 「내 정보」에서 닉네임·선택 항목을 언제든 고치거나 지울 수 있고, 같은 화면에서 바로 탈퇴할 수 있습니다.
- 이용자는 자신의 댓글을 작성 때 정한 비밀번호로 언제든 직접 삭제할 수 있습니다.
- 비밀번호를 잊었거나, 열람·정정·삭제·처리정지를 요구하려면 아래 문의처로 연락해 주세요. 본인이 쓴 댓글임을 확인할 수 있는 정보(기사, 작성 시각, 닉네임)를 함께 알려 주시면 지체 없이 처리합니다.
- 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에도 할 수 있습니다.
7. 안전성 확보 조치
- 댓글 비밀번호는 원문을 저장하지 않고 PBKDF2-SHA256 해시(반복 10만 회)로만 저장합니다.
- 모든 통신은 HTTPS 로 암호화합니다.
- 도배·봇·비밀번호 대입을 막는 속도 제한과 봇 확인을 적용합니다.
- 로그인 쿠키는 HttpOnly·Secure 로 설정하고 서버에는 해시만 저장합니다. 비밀번호는 받지 않습니다.
- 데이터베이스 접근 권한은 운영자 계정으로 제한합니다.
8. 만 14세 미만 아동
사이트는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 가입할 때 만 14세 이상인지 확인하며, 만 14세 미만은 가입할 수 없습니다. 만 14세 미만이라면 댓글 작성도 삼가 주세요.
9. 개인정보 보호책임자와 문의
개인정보 보호책임자: 너구리 바이크랩 운영자(따라쟁이너구리)
문의: contact@nugoori.com
10. 변경 고지
이 방침을 바꾸면 시행 7일 전에 사이트에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.