하모리 개인정보 처리방침 (검토 초안)

# 하모리 개인정보 처리방침 — 운영 검토 초안 문서 버전: 2026-10-24-draft-1 상태: 미승인·미시행. 한국어·일본어는 같은 개인정보 안내의 언어판입니다. 시행일: [[REVIEW: 실제 운영 검토 후 시행일 확정]] 운영 주체의 법적 명칭·주소: [[REVIEW: 실제 운영 주체의 명칭과 주소 확인]] 개인정보 보호책임자·담당 부서·실제 문의처: [[REVIEW: 성명 또는 담당 직책, 연락 가능한 이메일/접수 경로 확정]] 1. 이 안내의 목적과 확인의 의미 하모리는 한일 스포츠 교류 커뮤니티의 회원 관리, 게시물·댓글 제공, 안전한 운영과 권리 보호를 위하여 필요한 개인정보를 처리합니다. 이 안내는 실제 처리 내용과 회원의 권리행사 방법을 설명하기 위한 문서입니다. 개인정보 처리방침을 읽었다는 확인은 이용약관 동의나 모든 개인정보 처리에 대한 포괄 동의가 아닙니다. 별도 동의가 필요한 수집·이용·제3자 제공·국외 이전은 목적·항목·기간·거부권 및 필요한 사항을 구분해 안내하고 해당 절차를 거쳐야 합니다. 실제 처리의 법적 근거는 운영 대상과 처리별로 검토해야 합니다. [[REVIEW: 아래 각 처리 목적의 실제 법적 근거 및 별도 동의 필요성을 검토하고, 필요한 경우 독립된 수집·이용 동의 문서를 준비]] 2. 처리 항목·목적·수집 방법 가. 계정과 인증 - 항목: 로그인 아이디(공개 작성자 이름), 암호화된 비밀번호 검증값, 계정 생성·로그인 시각, 활성 상태, 인증 세션 식별값. - 목적: 가입·본인 계정 인증·세션 유지·계정 보호. - 방법: 가입·로그인 입력과 서비스 이용 과정에서 생성. 로그인 아이디가 게시물의 작성자 이름으로 공개됩니다. 가입 화면에서 별도 실명·신분증·생년월일·전화번호·이메일 인증을 요구하지 않습니다. - 기존 계정 또는 운영 계정에 이메일이 이미 저장되어 있다면 해당 실제 수집 경위·이용 목적을 별도로 확인해야 하며 모든 회원의 이메일을 신규 수집한다고 보지 않습니다. 나. 가입 안내 선택과 확인 증빙 - 항목: 국적 자기신고(한국인/일본인/복수 국적·기타), 안내 언어, 확인 문서의 유형·언어·버전과 확인·동의 종류, 서버 기록 시각. - 목적: 적절한 안내 언어 제공, 적용 문서 안내, 확인·동의 사실과 정책 변경 이력 관리. - 방법: 회원이 직접 선택·확인하고 서버가 시각과 문서 정보를 기록. 국적을 거주지·민족·관할로 추정하거나 제재 가중치로 쓰지 않으며 공개 국기·배지로 자동 표시하지 않습니다. 이 증빙을 위해 원문 IP나 기기 지문을 추가로 저장하지 않습니다. 다. 커뮤니티 활동 - 항목: 회원이 입력한 글·댓글·제목·이미지/첨부파일·선택한 게시판과 스포츠/지역/게시물 언어, 작성·수정 시각, 조회·추천·스크랩 기록 및 관련 계정 식별자. - 목적: 콘텐츠 표시·검색·목록 정렬·추천·본인 활동 관리. - 방법: 직접 게시하거나 해당 기능을 사용하는 과정에서 입력·생성. 파일에는 촬영·위치 등 부가 정보나 제3자의 정보가 포함될 수 있으므로 필요한 부분을 제거하고 등록해야 합니다. 현재 업로드 과정에서 모든 메타데이터를 제거한다고 보장하지 않습니다. 라. 안전 관리·신고·이의신청 - 항목: 신고 대상·사유·자료, 보류된 글과 이미지, 파일/이미지 비교용 해시, 감지 결과, 검토·공식 경고·제재·취소 내역, 이의신청 내용·결과, 담당 관리자·처리 시각·처리 사유 및 변경 이력. - 목적: 유해 콘텐츠와 권리 침해 대응, 잘못된 감지 재검토, 계정 안전과 운영 책임 확인. - 방법: 회원의 제출과 서비스 내부 검사·권한 있는 운영자의 처리. 이미지 유사도 검사는 현재 외부 AI API를 이용하지 않습니다. 감지 결과만으로 위반이 확정되는 것은 아닙니다. 마. 설정·쿠키·광고 측정 및 기반 시설 로그 - 서비스는 로그인 세션·CSRF 보호·선택 언어와 화면 테마 유지에 쿠키 또는 브라우저 저장소를 사용합니다. 광고가 실제 노출되는 경우 서비스 내부의 방문 식별값과 광고·게시판·PC/모바일 구분에 따른 노출·클릭 기록을 처리할 수 있습니다. - 해당 값의 정확한 명칭·저장 위치·기간, 광고 측정의 실제 활성 상태, 서버/호스팅/CDN의 IP·접속 로그 처리 여부는 실제 배포 구성을 확인해야 합니다. - [[REVIEW: 쿠키/저장소 목록·만료기간, 광고 측정 식별값의 항목·기간·법적 근거, Render/데이터베이스/CDN 등 기반 시설 로그 항목·접근자·보유기간을 확정]] 회원은 게시물·신고에 불필요한 민감정보나 다른 사람의 개인정보를 넣지 않도록 주의해야 합니다. 기능상 필요한 범위를 넘는 정보는 입력하지 않아도 됩니다. 3. 보유·이용 기간과 파기 처리 목적이 달성되거나 보유 근거가 없어지면 관계 법령과 확정된 운영 정책에 따라 삭제·익명화 등 필요한 조치를 해야 합니다. 계정 종료 후에도 법령상 보존 또는 분쟁·안전 관리상 별도 보유가 필요한 경우 대상·근거·기간·접근 제한을 구분해 안내해야 합니다. 모든 활동·제재·동의 증빙을 영구 보관한다고 정하지 않습니다. [[REVIEW: 계정, 국적/언어 선택, 동의 증빙, 공개/삭제 게시물·첨부, 추천/스크랩, 신고·제재·이의신청, 운영 기록, 접속/광고 기록, 백업별 정확한 보유기간·근거·삭제 주기와 파기 방법을 확정]] 전자 파일은 복구 가능성을 고려한 안전한 삭제 방법을 적용하고, 백업은 실제 백업 주기와 보존 정책에 따른 삭제 시점 및 예외를 안내해야 합니다. 현재 모든 삭제 요청이 백업에서 즉시 사라진다고 약속하지 않습니다. 4. 공개 범위·제3자 제공·처리 위탁 개발 기간의 글·댓글·작성자 이름과 승인된 첨부파일은 로그인한 회원에게 표시됩니다. 로그인 필수라고 하여 이미 열람한 이용자의 저장·복사를 막거나 자료 회수를 보장하지는 않습니다. 국적 자기신고·동의 증빙·미승인 자료·신고/제재 비공개 내용은 공개 게시물과 구분하여 권한을 제한합니다. 제3자 제공과 서비스 운영을 위한 처리 위탁은 구분해야 합니다. 운영자는 실제 수령자·업무·항목·목적·보유기간·법적 근거 및 필요한 동의/고지 내용을 확인하여 안내해야 합니다. 이 초안이 모든 외부 제공을 허락하지는 않습니다. [[REVIEW: 실제 호스팅·데이터베이스·저장소·CDN·운영 지원 수탁자와 각 업무, 제3자 제공 여부 및 관련 조건을 확정. 광고주에게 회원 식별 정보를 제공하는지 별도로 확인]] 5. 국외 이전과 외부 요청 한국어/일본어 선택이나 국적 자기신고만으로 저장 국가·이전 여부를 결정하지 않습니다. Render 호스팅과 Neon PostgreSQL 연결 등 실제로 선택하는 기반 시설의 리전·계약·수령자를 확인하여 국외 이전에 해당하는 처리의 대상 국가·받는 자·연락처·목적·항목·시기/방법·보유기간·법적 근거·거부 방법 및 영향을 검토해야 합니다. [[REVIEW: 실제 배포 리전, 수령자, 국외 이전 사항과 필요한 고지·동의 또는 다른 적법한 근거를 확정. Neon 연결이 준비되었다는 사실만으로 실제 이전 완료라고 쓰지 않음]] 현재 자동 게시물 번역이나 외부 AI API는 연결하지 않았습니다. 다만 화면의 외부 스타일시트 등 외부 자원 요청은 브라우저에서 해당 제공자에 대한 접속을 발생시킬 수 있습니다. 실제 사용 중인 외부 자원과 제공자 로그 처리를 확인해야 합니다. [[REVIEW: jsDelivr 등 실제 외부 정적 자원 목록과 개인정보 관련 처리 여부를 확인하고 필요한 안내 또는 자체 호스팅 전환을 결정]] 6. 회원의 권리와 요청 방법 회원은 관계 법령이 정하는 범위에서 본인 정보의 열람·정정·삭제·처리 정지·동의 철회 등 필요한 권리를 행사할 수 있습니다. 계정 종료 요청과 게시물 수정/삭제 기능, 제재에 대한 이의신청은 서로 다른 절차입니다. 운영자는 필요한 최소한의 본인 확인 후 요청을 검토하고 처리 결과나 제한 사유를 안내해야 합니다. [[REVIEW: 실제 열람/정정/삭제/탈퇴/철회 접수 창구, 본인 확인 방법, 처리 기한·예외·담당자, 한국어·일본어 접수 지원 범위를 확정. 현재 없는 원클릭 탈퇴 기능을 있다고 표시하지 않음]] 회원은 `/legal/`에서 본인이 확인한 문서·버전·서버 기록 시각을 다시 볼 수 있습니다. 경고·제재·검토에 대해서는 본인 검토/이의신청 화면을 이용할 수 있습니다. 이 절차가 개인정보 권리행사 창구를 대신하는 것은 아닙니다. 7. 쿠키·저장소 선택과 보안 브라우저 설정에서 쿠키·저장소를 관리할 수 있으나 필수 인증 쿠키를 차단하거나 삭제하면 로그인이나 일부 보안 기능이 동작하지 않을 수 있습니다. 필요하지 않은 광고·마케팅 동의를 가입 필수 확인에 묶지 않습니다. 선택 항목이 실제로 제공되는 경우 목적과 거부 방법을 별도 안내해야 합니다. 현재 구현은 비밀번호 해시, CSRF 검사, 명시적 관리자 권한, 로그인/원문 상태를 검사하는 파일 경로, 비공개 이미지 저장과 운영 기록 등으로 접근을 제한합니다. 운영 환경에서 HTTPS·보안 쿠키·비공개 저장소·캐시 정책이 실제 적용되었는지는 배포 검증이 필요합니다. 이러한 조치가 모든 침해 위험을 없앤다는 보장은 아닙니다. [[REVIEW: 실제 조직·접근 권한·암호화·백업·사고 대응 체계를 확인하고 사실에 맞게 안전조치 문구 확정]] 8. 미성년자 정보 [[REVIEW: 이용 가능한 연령, 보호자 동의·본인 확인이 필요한 경우와 실제 절차, 권리행사 지원 방법을 법률 검토 후 확정]] 이 초안은 생년월일·신분증을 새로 수집하거나 단순 체크만으로 미성년자 관련 의무가 해결된다고 정하지 않습니다. 기준 확정 전 필요한 조치 없이 미성년자 가입 정책이 완료되었다고 안내해서는 안 됩니다. 9. 변경과 문의 실제 개인정보 처리 내용이 변경되면 변경 사항·시행일·이전 문서를 안내하고 필요한 법적 절차와 추가 동의를 검토해야 합니다. 처리방침 열람 확인을 새로운 모든 처리에 대한 자동 동의로 간주하지 않습니다. 문의 및 권리행사: [[REVIEW: 실제 연락 가능한 담당 창구를 확정]] 최종 공개 전 확인: 운영 주체·책임자·문의처, 항목/목적/법적 근거, 수집 필요성, 기간/파기, 수탁자/제3자 제공, 국외 이전, 쿠키/외부 자원, 미성년자, 권리행사·탈퇴와 실제 배포 보호 설정. 미확정 문구를 그대로 승인·시행하지 않습니다.