개인정보 처리방침

조형진(이하 ‘운영자’)는 자격증 준비생 커뮤니티 ‘자두잇!’(이하 ‘서비스’)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

한눈에 보기 · 가입에는 아이디·닉네임·비밀번호만 받아요. 이메일·전화번호·실명은 받지 않아요(복구용 이메일은 원하는 분만). · 광고·분석 도구를 쓰지 않고, 개인정보를 남에게 팔거나 제공하지 않아요. · 탈퇴하면 개인정보를 바로 지워요.

제1조 개인정보의 처리 목적

운영자는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 법에 따라 미리 알리고 필요한 경우 동의를 받습니다.

1. 회원 가입과 관리: 본인 계정 식별, 로그인 유지, 부정 이용 방지, 탈퇴 처리
2. 커뮤니티 서비스 제공: 게시글·댓글 작성, 관심 자격증과 시험 일정 알림, 공부 기록·타이머, 합격 인증 표시
3. 비밀번호 찾기: 복구용 이메일을 등록한 회원에게 인증·재설정 메일 발송
4. 문의·신고 처리: 문의 답변, 신고된 게시물 검토

제2조 처리하는 개인정보 항목

합격 인증 이미지에는 이름·수험번호 등이 보일 수 있으니, 꼭 필요한 부분 외에는 가리고 올려주세요. 인증 이미지는 공개되지 않으며 본인과 관리자만 볼 수 있습니다.

로그인을 여러 번 실패한 경우 무단 접속을 막기 위해 접속 주소(IP)를 서버 메모리에 최대 10분간 일시적으로 사용하며, 따로 저장하지 않습니다.

제3조 개인정보의 보유 및 이용 기간

1. 회원 정보와 개인 활동 기록은 회원 탈퇴 시까지 보유하며, 탈퇴하면 지체 없이 파기합니다.
2. 게시글·댓글·시험후기는 다른 회원과의 대화 흐름을 유지하기 위해 탈퇴 후에도 남으며, 작성자는 ‘탈퇴한 회원’으로만 표시되어 누구인지 알 수 없게 됩니다. 탈퇴 화면에서 함께 삭제를 선택할 수 있습니다.
3. 비밀번호 찾기용 이메일은 회원이 삭제하거나 탈퇴할 때까지 보유합니다. 인증·재설정 링크는 각각 24시간·30분이 지나면 쓸 수 없습니다.
4. 장애 복구를 위한 데이터 백업본은 최대 30일 보관 후 순차적으로 삭제되며, 이 기간 동안 탈퇴 회원의 정보가 백업본에 남아 있을 수 있습니다.
5. 다른 법령에 따라 보존해야 하는 경우에는 그 법령이 정한 기간 동안 보관합니다(현재 해당 없음).

제4조 개인정보의 파기 절차 및 방법

보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서로는 개인정보를 보관하지 않습니다.

제5조 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다.

제6조 개인정보 처리의 위탁 및 국외 이전

서비스 운영을 위해 다음과 같이 업무를 위탁하고 있습니다.

메일 발송 업체를 통한 처리는 이메일을 등록하고 메일 발송을 요청한 경우에만, 발송 시점에 네트워크를 통해 이루어집니다. 이를 원하지 않으면 복구용 이메일을 등록하지 않으면 되며, 이 경우 비밀번호 찾기는 문의로 도와드립니다.

제7조 간편로그인 이용 시 제공받는 정보

카카오·네이버·Google로 가입하면 해당 서비스로부터 회원 식별번호만 받아 자두잇 계정과 연결합니다. 이름·이메일·전화번호·프로필 사진은 받지 않으며, 외부 서비스의 로그인 토큰도 저장하지 않습니다. 연결 해제는 각 서비스의 ‘연결된 서비스 관리’에서 할 수 있습니다.

제8조 이용자의 권리와 행사 방법

1. 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 마이페이지에서 직접 할 수 있어요: 프로필(닉네임·자기소개·캐릭터) 확인·수정, 복구용 이메일 등록·삭제, 비밀번호 변경, 작성한 글·댓글 삭제, 회원탈퇴.
3. 그 밖의 요구는 아래 개인정보 보호책임자 이메일로 하실 수 있으며, 지체 없이 처리하고 결과를 알려드립니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.

제9조 개인정보의 안전성 확보 조치

• 비밀번호와 문의 확인용 비밀번호는 복원할 수 없는 방식(scrypt)으로 암호화하여 저장합니다.
• 사이트와 이용자 사이의 통신은 암호화(HTTPS)합니다.
• 개인정보에 접근할 수 있는 관리자를 최소한으로 제한하고, 관리자의 주요 작업은 기록합니다.
• 로그인 실패가 반복되면 일정 시간 로그인을 막아 무단 접속을 방지합니다.
• 합격 인증 이미지는 공개 폴더가 아닌 곳에 저장하여 본인과 관리자만 확인할 수 있습니다.
• 비밀번호 재설정 링크는 1회용이며, 원래 값은 저장하지 않고 확인용 값(해시)만 보관합니다.

제10조 쿠키 등 자동 수집 장치의 설치·운영 및 거부

서비스는 로그인 상태를 유지하기 위한 쿠키(session)와 간편로그인 처리 중 잠시 쓰는 쿠키(social_login, 10분)만 사용합니다. 화면 동작을 위해 브라우저의 임시 저장공간(sessionStorage)에 마지막으로 본 응원 문구 등을 잠시 저장하며, 브라우저를 닫으면 사라집니다. 광고·방문 분석 목적의 쿠키나 행태정보는 수집하지 않습니다.

쿠키 저장을 거부할 수 있지만, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다. 설정 방법: Chrome·Edge·Whale는 설정 → 개인정보 보호 → 쿠키 및 기타 사이트 데이터, Safari는 설정 → Safari → 모든 쿠키 차단.

제11조 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 알고서 수집하지 않습니다. 만 14세 미만의 가입 사실을 알게 되면 해당 정보를 지체 없이 파기합니다.

제12조 개인정보 보호책임자

개인정보 관련 문의·불만·피해 구제는 위 연락처나 사이트의 문의하기로 알려주시면 지체 없이 답변하겠습니다.

제13조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: (국번없이) 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 대검찰청: (국번없이) 1301 · www.spo.go.kr
• 경찰청: (국번없이) 182 · ecrm.police.go.kr

제14조 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 11월 7일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 사이트 공지로 알려드리며, 이용자 권리에 중요한 변경은 30일 전에 알려드립니다.