개인정보 처리방침
초안입니다. 아래 항목은 지금 서비스 코드에서 실제로 모으는 것을 확인해 적었습니다. 법률 문안은 아직 확정되지 않았고, 진영 확인 필요 표시가 있는 곳은 담당자가 정해야 합니다.
1. 수집하는 항목
| 구분 | 항목 | 언제 |
|---|---|---|
| 계정 | 업무 메일 주소, 역할(기획·관리 등), 가입 시각, 사용 중지 여부, 비밀번호(복원할 수 없는 해시로만 저장) | 초대를 받아 가입할 때 |
| 로그인 기록 | 로그인 상태를 지키는 세션 쿠키, 로그인 실패 횟수와 그 시점의 접속 IP(잠금 판단용, 서버 메모리에만) | 로그인할 때 |
| 접속 기록 | 요청 시각, 요청 방식, 주소 경로(확인 링크의 열쇠 부분은 가림). IP·브라우저 정보는 기록 파일에 남기지 않습니다 | 화면·기능을 쓸 때 |
| 이용량 | 계정별 하루 대본·이미지 생성 횟수 | 생성 기능을 쓸 때 |
| 승인 기록 | 콘텐츠를 승인·반려한 사람(계정), 시각, 사유 | 검토 화면에서 결정할 때 |
| 업로드 사진 | 직접 넣은 행사 사진(작게 줄인 사본). 지금은 이용자 브라우저 저장소에만 두고 서버로 보내지 않습니다 | 관광자료를 직접 추가할 때 |
2. 수집·이용 목적
- 계정: 초대받은 사람만 들어오게 하고, 역할에 맞는 화면만 열기
- 로그인 기록: 남의 계정으로 로그인하려는 시도를 막기(연속 실패 시 잠시 잠금)
- 접속 기록: 오류 원인 찾기와 보안 사고 확인
- 이용량: 무료 한도를 넘지 않게 하루 사용 횟수 세기
- 승인 기록: AI 생성물을 누가 확인했는지 남기기(인공지능 생성물 표시·책임 확인)
- 업로드 사진: 이용자가 만드는 홍보 영상의 장면으로 쓰기
3. 보관 기간
| 항목 | 기간 |
|---|---|
| 계정 | 탈퇴 또는 사용 중지 요청 때까지 진영 확인 필요 — 지금은 탈퇴 기능이 없어 담당자가 지웁니다 |
| 세션 쿠키 | 로그인 뒤 12시간 또는 로그아웃할 때까지 |
| 로그인 실패 기록(IP 포함) | 5분(잠금 시간). 서버를 다시 켜면 사라집니다 |
| 접속 기록 | 진영 확인 필요 — 서버 운영 기록 보관 기간 |
| 이용량 | 오늘과 어제 것만 두고 그 전 날짜는 자동으로 지웁니다 |
| 승인 기록 | 진영 확인 필요 — 생성물 이력 보관 의무 기간 |
| 업로드 사진 | 이용자가 브라우저 저장소를 지울 때까지(서버 보관 없음) |
4. 파기 절차와 방법
- 보관 기간이 끝난 정보는 지체 없이 지웁니다. 전자 파일은 복구할 수 없게 지웁니다.
- 세션·로그인 실패 기록은 기간이 지나면 서버가 자동으로 버립니다.
- 계정 삭제는 아래 문의처로 요청하면 담당자가 처리합니다. 진영 확인 필요 — 처리 기한
5. 제3자 제공과 외부 요청
- 수집한 개인정보를 제3자에게 제공하지 않습니다. 진영 확인 필요
- 화면 글꼴을 외부 배포망(cdn.jsdelivr.net)에서 받아 옵니다. 이때 그 서버에 접속 IP와 브라우저 정보가 전달됩니다.
- 관광 사진은 한국관광공사 서버(tong.visitkorea.or.kr)에서 바로 불러옵니다.
6. 문의
개인정보 열람·정정·삭제 요청과 문의는 아래로 보내 주세요.
- 개인정보 보호 책임자: 진영 확인 필요
- 연락처(메일): 진영 확인 필요