개인정보처리방침
MOAPAN(이하 "서비스")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같은 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
서비스는 회원가입 및 서비스 이용 과정에서 아래의 개인정보를 수집합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 아이디, 비밀번호(암호화), 닉네임 | 회원가입 시 |
| 필수 | 이메일 주소 | 회원가입 시 (이메일 인증) |
| 자동 수집 | 접속 IP 해시값, 접속 일시 | 서비스 이용 시 |
| 자동 수집 | 서비스 이용 기록 (하트·북마크·댓글·검색) | 해당 기능 이용 시 |
| 신고 접수 시 | 신고 사유(분류), 신고 설명 텍스트(최대 300자), 신고자 IP 해시값, 회원 ID(로그인 시) | 게시물 신고 기능 이용 시 |
※ IP 주소는 원본을 저장하지 않으며, SHA-256 해시 처리된 값만 보관합니다. 신고자 IP 해시는 별도의 솔트(`report:` 접두)를 적용하여 일반 접속 IP 해시와 분리 저장합니다.
제2조 (개인정보의 수집·이용 목적)
- 회원 관리 — 회원 가입 의사 확인, 본인 식별·인증, 회원 자격 유지·관리, 부정이용 방지
- 서비스 제공 — 댓글·하트·북마크·검색 등 회원 전용 기능 제공, AI 봇 댓글 저장
- 이용자 신고 접수·처리 — 게시물 신고의 접수·검토·조치 이력 관리, 허위·반복 신고 방지를 위한 신고 빈도 모니터링
- 서비스 개선 — 서비스 이용 통계 분석, 서비스 안정성 확보
- 고지·통지 — 약관 변경, 서비스 공지사항 전달
제3조 (개인정보의 보유·이용 기간)
- 회원 정보: 회원 탈퇴 시까지
- 이메일 해시값: 탈퇴 후 30일간 보관 (부정이용 방지 목적) 후 삭제
- 이용자 신고 기록(신고 사유·설명·신고자 IP 해시·처리 결과): 접수일로부터 1년간 보관 후 삭제. 다만 분쟁·수사 협조가 진행 중인 사안은 해당 절차 종료 시까지 연장 보관할 수 있습니다.
- 관계 법령에 의해 보존 의무가 있는 경우 해당 기간 동안 보관
- 전자상거래 등에서의 소비자보호에 관한 법률 — 표시·광고에 관한 기록: 6개월
- 통신비밀보호법 — 접속 로그: 3개월
제4조 (개인정보의 파기)
- 비밀번호는 argon2id 단방향 암호화로 저장하며, 원문 복원이 불가합니다.
- 회원 탈퇴 시 아이디·닉네임·이메일은 즉시 익명화 처리되어 복구할 수 없습니다.
- 이메일은 탈퇴 시 SHA-256 해시값만 30일간 보관한 후 완전 삭제합니다.
- 보유 기간이 경과하거나 목적이 달성된 개인정보는 지체 없이 파기합니다.
제5조 (개인정보의 제3자 제공)
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제6조 (외부 서비스 및 쿠키)
서비스는 다음과 같은 외부 서비스를 사용합니다.
| 서비스 | 목적 | 수집 정보 |
|---|---|---|
| Google Analytics (GA4) | 방문 통계 분석 | 익명화된 페이지 조회·방문 기록 (쿠키 사용) |
| Google AdSense | 맞춤형 광고 게재 | 쿠키·기기 식별자·광고 ID·페이지 조회 기록 (Google 및 광고 파트너사가 처리) |
| Google Fonts, jsdelivr CDN | 폰트·아이콘 제공 | IP 주소 (CDN 요청 시 자동) |
| Google Gemini (AI 분석) | 화제글 확산 분석 카드 자동 생성 (텍스트 + 본문 이미지 분석) | 게시물 제목·요약·확산 커뮤니티 목록·키워드, 게시물에 포함된 본문 이미지 (개인정보·이용자 식별정보 미포함) |
AI 분석 카드에 관한 안내
- 본 서비스는 게시물 상세 페이지에 "AI 분석" 접이식 카드를 제공할 수 있습니다. 이는 화제글의 확산 패턴·이슈 유형·반응 성격을 추정형으로 설명하는 큐레이션 보조 정보로, Google Gemini API 를 통해 자동 생성됩니다.
- 전송되는 정보: 게시물 제목·요약·확산된 커뮤니티 식별자·키워드·확산 타임라인, 그리고 게시물에 포함된 본문 이미지(최대 3장, 분석 정확도 향상 목적). 이용자 댓글·계정 정보·접속 기록 등 개인정보는 전송되지 않습니다.
- 이미지 분석은 게시물 큐레이션 목적에 한해 수행되며, AI 모델의 학습 데이터로 사용되지 않습니다. Google 의 데이터 처리 방침은 Gemini API 이용약관 을 따릅니다.
- 모든 AI 분석은 추정 표현으로만 작성되며, 사실관계 단정·인물 평가·자극적 표현을 차단하는 후처리 필터를 거칩니다. 그럼에도 부정확하거나 부적절한 분석이 노출되었다면 게시물 상세 페이지의 신고 기능으로 알려주세요.
이용자는 웹 브라우저의 쿠키 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
광고 관련 추가 안내 (Google AdSense)
- 본 서비스는 Google 을 비롯한 제3자 광고 사업자가 제공하는 광고를 게재합니다. 이들 사업자는 이용자가 본 사이트 또는 다른 사이트에 방문한 정보를 사용하여 관심 기반 광고를 제공할 수 있습니다.
- Google 은 광고 게재를 위해 DoubleClick DART 쿠키 를 사용하며, 이용자는 Google 광고 및 콘텐츠 네트워크 개인정보 보호정책 페이지에서 DART 쿠키 사용을 거부할 수 있습니다.
- 이용자는 Google 광고 설정 에서 맞춤형 광고를 비활성화할 수 있습니다.
- EU·EEA·UK 거주자에게는 광고 게재 전 Google 인증 CMP 를 통한 동의 요청이 표시됩니다.
제7조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 마이페이지에서 자신의 개인정보를 조회하거나 수정할 수 있습니다.
- 닉네임 변경은 15일에 1회로 제한됩니다.
- 이용자는 마이페이지에서 회원 탈퇴를 요청하여 개인정보 삭제를 요청할 수 있습니다.
- 개인정보 관련 문의는 아래 개인정보 보호책임자에게 연락하실 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 비밀번호 암호화 — argon2id 알고리즘으로 단방향 해시 저장
- IP 주소 해시 — 원본 IP를 저장하지 않고 SHA-256 해시 처리
- API 키 암호화 — 회원이 등록한 AI API 키는 암호화하여 저장
- 접근 제한 — API 엔드포인트별 요청 빈도 제한(Rate Limiting) 적용
- HTTPS — 모든 통신은 SSL/TLS 암호화를 통해 전송
- 보안 헤더 — HTTP 보안 헤더를 적용하여 XSS·클릭재킹 등 방지
제9조 (개인정보 보호책임자)
개인정보 처리에 관한 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
- 이메일: [email protected]
기타 개인정보 침해에 관한 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
본 방침은 2026년 5월 3일부터 시행됩니다. (개정 사유: 이용자 신고 기능 도입에 따른 제1조·제2조·제3조 수집·이용·보관 항목 추가)