개인정보처리방침
개인정보 수집·이용·보관·파기 기준을 정합니다.
0RIGIN Space(이하 "서비스")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 권리를 보장하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 처리 목적
서비스는 다음 목적을 위해 개인정보를 처리합니다.
- 회원 가입·관리 및 본인 확인
- 서비스 제공 및 운영
- 부정 이용 방지 및 분쟁 처리
- 문의·신고 응대
- 법령상 의무 이행
2. 처리 항목
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원(이메일) | 이메일, 비밀번호(암호화), 닉네임 | 회원가입 |
| 회원(Google) | 이메일, 닉네임, 프로필 이미지 | OAuth 인증 |
| 게스트 | 닉네임, 비밀번호(해시) | 게시물·댓글 작성 |
| 자동 수집 | 접속 IP, 쿠키, 접속 일시, 브라우저 정보 | 서비스 이용 중 자동 |
민감정보·고유식별정보는 수집하지 않습니다.
3. 처리 및 보유 기간
- 회원 정보: 회원 탈퇴 시까지. 단 관련 법령에 따른 보존 의무가 있는 경우 해당 기간까지
- 게시물·댓글: 작성자 삭제 또는 회원 탈퇴 시까지
- 접속 기록: 「통신비밀보호법」에 따라 3개월
법령상 보존 의무 예시:
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 제3자 제공
서비스는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 법령에 의한 요구
- 수사기관의 적법한 절차에 따른 요청
5. 처리 위탁
서비스는 안정적 운영을 위해 다음 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스·인증 인프라 |
| Vercel Inc. | 호스팅·배포 인프라 |
| Resend, Inc. | 이메일 발송 |
| Google LLC | OAuth 인증 |
수탁자는 위탁받은 업무 외 목적으로 개인정보를 사용할 수 없습니다.
6. 정보주체의 권리와 행사 방법
정보주체는 언제든 다음 권리를 행사할 수 있습니다.
- 개인정보 열람
- 정정·삭제
- 처리 정지
- 동의 철회 (회원 탈퇴)
마이페이지에서 직접 처리하거나 아래 책임자에게 요청할 수 있습니다.
7. 파기 절차와 방법
- 파기 시점: 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기
- 파기 방법:
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 출력물: 분쇄 또는 소각
8. 안전성 확보 조치
- 비밀번호는 단방향 암호화하여 저장
- 접근 권한 최소화 및 기록 관리
- 전송 구간 암호화 (HTTPS)
- 정기적 보안 점검
9. 자동 수집 장치 (쿠키)
서비스는 이용자 편의를 위해 쿠키를 사용합니다.
- 목적: 로그인 유지, 이용 환경 저장
- 거부 방법: 브라우저 설정에서 쿠키 저장 거부 가능. 단 일부 기능 이용에 제약이 있을 수 있습니다.
10. 개인정보 보호책임자
| 구분 | 정보 |
|---|---|
| 책임자 | 0RIGIN Space 운영자 |
| 연락처 | originspace0@gmail.com |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 전달할 수 있습니다.
11. 권익침해 구제
개인정보 침해에 대한 신고·상담은 다음 기관을 통해서도 받을 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972
- 개인정보침해신고센터 — 국번 없이 118
- 대검찰청 사이버수사과 — 국번 없이 1301
- 경찰청 사이버수사국 — 국번 없이 182
12. 변경 안내
이 방침이 변경되는 경우 시행일 7일 전부터 서비스에 공지합니다.
관련 법령
부칙
- 시행일: 2026년 5월 8일