개인정보처리방침

1. 운영 및 개인정보 문의

ABLE 운영자(개인 운영)가 서비스를 관리합니다. 개인정보 문의·열람·정정·삭제·처리정지 요청은 able007.agent@gmail.com으로 보내 주세요. 필요한 범위에서 본인 여부를 확인한 뒤 처리 결과를 안내합니다.

2. 처리하는 정보와 목적

• 아이디·비밀번호 가입: 아이디, 이메일, 비밀번호의 단방향 해시, 가입 시각. 계정 관리·이메일 소유 확인·비밀번호 복구에 사용하며 평문 비밀번호는 저장하지 않습니다. 이 가입 방식은 실행 환경 검증 후 제공됩니다.
• Google 로그인: 제공업체명, Google의 고유 계정 식별자, 내부 회원 식별자, 자동 생성 아이디, 가입 시각. 로그인 연결에 사용합니다. ABLE은 Google 이메일·실명·사진을 요청하거나 저장하지 않으며 제공업체 액세스·갱신 토큰을 보관하지 않습니다.
• 댓글: 본문, 기사 식별자, 작성자 연결, 작성 시각. 아이디·본문·작성 시각은 다른 방문자에게 공개됩니다.
• 보안: 로그인 세션 식별자, CSRF 값, 일회성 인증 상태, 비밀값을 결합해 해시한 IP 기반 요청 제한 정보. 로그인 유지·위조 방지·과도한 요청 제한에 사용합니다.

회원가입·로그인과 관련한 필수 처리는 요청한 회원 서비스를 제공하기 위해 이루어집니다. 별도 동의가 필요한 처리는 안내 후 동의를 받습니다. 회원가입을 하지 않아도 공개 뉴스를 읽을 수 있습니다. 입력 내용에 불필요한 개인정보를 포함하지 마세요.

3. 보관과 파기

• 회원 계정 정보: 탈퇴 시 정리합니다. 소셜 연결과 모든 로그인 세션도 제거합니다.
• 가입 대기·비밀번호 복구 정보: 30분. OAuth 로그인 진행 정보: 10분. 로그인 세션: 최대 7일. 요청 제한 정보: 해당 제한 시간까지(현재 최대 1시간).
• 인증 정보는 유효 시간이 지나면 사용할 수 없으며, 만료 자료는 다음 처리 요청 또는 매시간 정리 작업으로 삭제합니다.
• 탈퇴 후 댓글: 작성자 표시를 ‘탈퇴한 회원’으로 바꾸고 계정 개인정보와의 연결을 없앤 상태로 보관합니다. 댓글 연결을 위한 내부 무작위 식별자는 남습니다. 댓글 본문에 적힌 개인정보는 자동으로 제거되지 않으므로 탈퇴 전에 삭제하거나 운영자에게 요청해 주세요.

운영 저장소에서 삭제된 자료가 공급자의 제한된 복구·백업 영역에 일시적으로 남을 수 있으며, 해당 공급자의 보관·삭제 절차가 적용됩니다. 삭제한 계정 정보를 일반 서비스에 다시 복원해 사용하지 않습니다.

4. 서비스 제공업체와 외부 처리

• Cloudflare: 사이트·회원 API 호스팅, D1 데이터 저장, 전송 보안, Turnstile 봇 확인. 접속 IP·브라우저 정보 등이 인프라와 봇 검증 과정에서 처리될 수 있습니다.
• Resend: 이메일 기능 제공 시 수신 주소와 가입 확인·비밀번호 복구 메일을 처리합니다. ABLE은 이를 광고 메일 발송에 사용하지 않습니다.
• Google: 이용자가 선택한 Google 로그인 인증을 처리합니다. ABLE이 받는 정보는 위의 고유 계정 식별 범위로 제한됩니다.

해당 서비스는 해외 사업자의 인프라를 포함합니다. 기능별 실제 처리 지역·위탁 및 국외 이전 조건은 공급자의 계약·설정에 따르며, 별도 고지·동의가 필요한 회원 기능은 그 절차를 마친 뒤 제공합니다. ABLE은 회원 정보를 판매하거나 광고 프로필 작성에 이용하지 않습니다. 법령상 의무가 있는 경우에는 그 범위에서 처리할 수 있습니다.

5. 쿠키와 보호 조치

로그인과 인증 진행을 위해 Secure·HttpOnly·SameSite 속성의 필수 쿠키를 사용합니다. 브라우저에서 쿠키를 차단하거나 지울 수 있으나 로그인·인증이 동작하지 않을 수 있습니다. Turnstile은 봇 확인에 필요한 브라우저 정보를 처리할 수 있습니다. 회원 API의 애플리케이션 로그·추적은 비활성화하고, 서버 비밀값은 별도 암호화 설정으로 관리합니다. 전송 암호화, 요청 제한과 작성자 확인을 적용합니다.

6. 권리 행사와 변경

계정 관리에서 탈퇴하고 본인 댓글을 삭제할 수 있습니다. 접근할 수 없는 경우 문의 이메일로 요청해 주세요. 개인정보가 포함된 게시물의 정정·삭제 요청도 받습니다. 법령에 따라 제한되는 요청은 사유를 안내합니다. 개인정보 침해 상담은 개인정보침해 신고센터 등 관계 기관을 이용할 수 있습니다. 처리 범위가 변경되면 이 페이지의 적용일과 내용을 갱신하고 필요한 안내·동의 절차를 진행합니다.