개인정보처리방침

1. 개인정보의 수집 항목 및 수집 방법

서비스는 최소한의 개인정보만을 수집합니다.

2. 개인정보의 이용 목적

1. 서비스 제공 및 운영
2. 게시물 작성자 식별 및 본인 확인
3. 서비스 부정 이용 방지 및 보안
4. 서비스 개선 및 통계 분석

3. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

1. 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차에 따른 요청이 있는 경우

4. 개인정보의 보호 조치

1. 비밀번호는 bcrypt 알고리즘으로 암호화하여 저장합니다.
2. 세션 정보는 암호화된 토큰으로 관리합니다.
3. 개인정보에 대한 접근은 최소한의 인원으로 제한합니다.

5. 이용자의 권리

1. 이용자는 언제든지 자신의 게시물을 수정 또는 삭제할 수 있습니다.
2. 서비스 이용을 중단하고자 할 경우, 로그아웃 후 더 이상 서비스를 이용하지 않으면 됩니다.

6. 쿠키의 사용

서비스는 다음의 목적으로 쿠키를 사용합니다.

1. 세션 관리: 로그인 상태 유지 (HttpOnly, SameSite=Lax)
2. 보안: CSRF 방어를 위한 보안 토큰

7. 개인정보 보호책임자

개인정보 처리에 관한 문의사항은 서비스 운영팀에 연락해 주시기 바랍니다.

8. 방침의 변경

이 개인정보처리방침은 관련 법령 및 서비스 정책의 변경에 따라 수정될 수 있으며, 변경 시 서비스를 통해 공지합니다.