Onshelf
개인정보처리방침
Onshelf(온셸프, 이하 "서비스")의 운영자는 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다. 꼭 필요한 최소한만 수집하고, 광고·추적 목적으로는 사용하지 않습니다.
1. 수집하는 항목과 목적
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 이메일, 비밀번호, 페이지 주소(핸들) | 회원가입 | 계정 생성·로그인, 서비스 제공, 공지·문의 대응 |
| 페이지 콘텐츠(프로필, 링크, 이미지, 연락 이메일 등 이용자가 입력한 정보) | 서비스 이용 중 | 이용자가 공개를 선택한 링크 페이지의 저장·표시 |
| 접속 IP 주소 | 가입·로그인·API 요청 시 자동 | 부정 이용 방지(요청 횟수 제한) |
| 방문·클릭 횟수(유입 경로별·링크별 집계값) | 공개 페이지 방문 시 자동 | 페이지 소유자에게 통계 제공 — 방문자 개인을 식별할 수 있는 정보는 저장하지 않음 |
비밀번호는 일방향 암호화(scrypt)하여 저장하므로 운영자도 원문을 볼 수 없습니다.
2. 보유 기간
- 계정 정보와 페이지 콘텐츠: 회원 탈퇴(삭제 요청) 시까지 보관 후 지체 없이 파기
- 로그인 세션 정보: 최대 30일 후 자동 삭제
- 부정 이용 방지용 IP 카운터: 최대 1시간 후 자동 삭제
- 관계 법령이 보존을 요구하는 경우 해당 기간 동안 보존
3. 제3자 제공
개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우는 예외입니다.
4. 처리 위탁과 국외 이전
서비스 인프라 운영을 위해 다음 업체에 개인정보 처리를 위탁하며, 데이터는 국외(미국) 서버에 저장됩니다.
| 수탁 업체(이전받는 자) | 국가 | 위탁 업무 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 | 웹 호스팅·서버 운영 | 서비스 이용 과정에서 처리되는 모든 정보 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Upstash, Inc. (support@upstash.com) | 미국 | 데이터베이스(데이터 저장) | 계정 정보, 페이지 콘텐츠, 집계 통계 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
이전 방법: 서비스 이용 시 정보통신망을 통해 수시 전송. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능하여 계정 삭제로 처리됩니다.
또한 페이지에 쓰이는 글꼴을 외부 CDN(jsDelivr, Google Fonts)에서 불러오므로, 페이지 접속 시 접속 IP가 해당 CDN 서버에 전달될 수 있습니다.
5. 쿠키
로그인 상태 유지를 위한 필수 쿠키(sid, 최대 30일) 하나만 사용합니다. 광고·행태 추적 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 차단할 수 있으나 이 경우 로그인이 되지 않습니다. 관리자 화면은 로그인 편의를 위한 정보를 이용자 본인 기기의 브라우저 저장소(localStorage)에 저장할 수 있습니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 아래 문의처로 요청하면 지체 없이 조치합니다. 페이지 콘텐츠는 관리자 화면에서 직접 수정·삭제할 수 있으며, 계정 삭제(탈퇴)는 문의처로 요청해 주세요(계정 내 탈퇴 기능 준비 중).
7. 만 14세 미만
만 14세 미만 아동의 개인정보는 수집하지 않으며, 가입할 수 없습니다.
8. 안전성 확보 조치
- 비밀번호 일방향 암호화(scrypt, 사용자별 솔트) 저장
- 전 구간 HTTPS 암호화 전송
- 세션 쿠키 HttpOnly 설정(스크립트 접근 차단)
- 저장소 접근 권한 최소화
9. 개인정보 보호책임자
운영자가 개인정보 보호책임자를 겸하며, 개인정보 관련 문의·불만·피해구제 요청을 처리합니다.
이메일: yugeonjae@gmail.com
기타 신고·상담: 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)
10. 방침 변경
이 방침을 변경할 때는 이 페이지에 게시하며, 중요한 변경은 시행 7일 전에 공지합니다.