개인정보 처리방침
2026년 11월 1일 기능 반영·검토용 초안입니다. 운영자·연락처·위탁 및 국외 이전 정보·시행일을 확정하고 법률 검토를 마친 뒤 시행해야 합니다. [확정 필요] 표시는 아직 정해지지 않은 항목입니다.
처리자와 권리행사 창구
개인정보처리자: [확정 필요]. 개인정보 보호책임자 또는 담당부서: [확정 필요]. 이메일/전화/우편 연락처: [확정 필요].
이 방침은 PXLOG가 실제 처리하는 정보와 이용자 권리행사 방법을 설명합니다. 개인정보 처리방침을 읽었다는 확인을 모든 목적의 개인정보 이용 동의로 취급하지 않습니다. 법령상 동의가 필요한 별도 처리에는 별도의 내용을 안내하고 필요한 동의를 받습니다.
목적·항목·근거·기간
| 목적 | 처리하는 정보 | 근거/선택 여부 | 보관 기준 초안 |
|---|---|---|---|
| 가입·로그인·계정 관리 | 암호화된 이메일, 이메일 검색 검증값, 이메일 인증 시각, 추가 인증 설정, 비밀번호 검증값, 복구 코드 검증값, 사용자 고유ID, 닉네임, 페이지 주소, 가입일 | 서비스 계약 체결·이행에 필요한 범위. 실제 적용 근거 최종 확인 | 탈퇴 또는 목적 달성 시 지체 없이 파기 |
| 세션 유지 | 무작위 세션 토큰의 검증값, 계정ID, 생성·만료시각 | 계약 이행과 계정 보호 | 만료/로그아웃/재설정 시 무효화하고 정리 |
| 사진첩 제공 | 업로드 사진, 제목, 설명, 캡션, 템플릿, 편집 JSON, 공개 범위, 파일 정보 | 이용자가 요청한 저장·편집·공유 계약 이행 | 사진/사진첩 삭제 또는 탈퇴 시 삭제 |
| 선택 프로필 | 소개 문구 등 이용자가 입력한 정보 | 선택. 미입력해도 사진첩 이용 가능. 서비스 제공 근거 최종 검토 | 수정·삭제/탈퇴 시 삭제 |
| 가입·정책 확인 | 14세 이상 자기확인, 약관·콘텐츠정책 버전 및 시각 | 계약·정책 이행과 분쟁 대응에 필요한 최소 기록 | 계정 보유기간. 종료 후 별도 보존은 근거·필요기간 확정 |
| 문의·신고·재검토 | 유형, 대상ID/URL, 내용, 입력한 연락처, 처리 상태·결과, 접수번호, 비밀조회코드 검증값 | 요청 처리와 권리 보호에 필요한 범위. 구체적 근거 최종 검토 | 종결 후180일 기준으로 관리자 수동 정리 대상. 정기 파기 일정·담당자 확정 필요. 법정 일률 보존기간이 아님 |
| 남용 방지 | 요청 출처의 해시 식별자, 횟수·만료시각 | 안전한 서비스 운영의 필요성과 권리이익을 비교한 정당한 이익 등 검토 | 제한 창 만료24시간 경과 후 다음 요청에서 정리. 정기 실행은 미설정 |
| 관리자 접근·처리 기록 | 관리자 식별자, 시각, 대상, 작업, 안내 사유. 호스팅 접속 출처 로그는 별도 확인 | 안전조치와 운영 책임 | 관리자 업무 로그366일 이상 기준. 법정 접속기록의 대상·항목·2년 요건 및 콘솔 로그 별도 확인 |
사진이나 글에 불필요한 개인정보, 민감한 정보, 주민등록번호 등을 넣지 마세요. 위치정보 등 EXIF는 업로드 시 제거하지만 사진에 찍힌 주소·차량번호·얼굴·문서 등 시각적 내용은 자동 제거되지 않습니다. 현재 외부 AI에 사진을 보내 사람 여부를 판별하는 기능은 사용하지 않습니다.
공개와 제공
닉네임, 페이지 주소, 소개 및 전체 공개로 선택한 사진첩은 방문자에게 표시됩니다. 링크 공개 사진첩은 링크를 가진 사람이 볼 수 있습니다. 이메일, 암호 검증값과 복구 검증값은 공개 프로필에 표시하지 않습니다. 공개 설정을 변경하면 이후의 서비스 접근 권한을 변경합니다.
제3자 제공이 추가되거나 별도 법적 근거에 따라 자료를 제공할 때에는 적용 요건을 확인합니다. 수탁자·국외 이전 현황은 아래 표를 실제 계약과 설정으로 확인하여 완성해야 합니다.
| 구분 | 법인/연락처 | 업무·항목 | 국가·시기·방법 | 목적·기간·거부 방법 |
|---|---|---|---|---|
| 현재 호스팅/DB/파일·보안 처리 | `[확정 필요: Sites 계약 상대방 및 수탁·재수탁 관계]` | `[확정 필요]` | `[확정 필요: 실제 처리국가, 접속 지원·백업 포함]` | `[확정 필요]` |
| 이메일 서비스 | 현재 미연결 | 도입 전 최소 항목과 통지 내용을 검토 | 도입 전 확정 | 도입 전 확정 |
| 광고/분석 서비스 | 현재 미연결 | 도입 전 별도 고지·필요한 동의 검토 | 도입 전 확정 | 도입 전 확정 |
국외 이전의 근거는 별도 동의 또는 계약 이행에 필요한 위탁·보관 등 실제 해당하는 조항으로 확정합니다. 데이터센터가 가까운 지역에 있다는 이유만으로 국내 처리 또는 국외 이전 의무 면제라고 설명하지 않습니다.
파기·권리·보안
설정에서 자신의 프로필과 콘텐츠를 수정·삭제하고 탈퇴할 수 있습니다. 개인정보 열람, 정정, 삭제, 처리정지 등 권리는 [연락처]로 요청할 수 있으며 법정 제한 사유가 있는 경우 그 사유와 처리 결과를 알립니다. 법정 보존이 필요한 항목은 필요한 범위로 분리 보관합니다.
전자적 정보는 복구할 수 없도록 삭제하거나 적법한 익명 처리를 합니다. 저장소 삭제가 실패하면 접근을 우선 차단하고 삭제를 재시도합니다. 백업 보유기간·삭제 반영 주기는 [확정 필요]이며, 백업 복원 시 삭제·탈퇴된 데이터를 다시 공개하지 않도록 처리합니다.
법적 보전이 필요한 개별 자료는 보전 근거, 범위와 종료 조건을 확인하고 일반 정리에서 제외할 수 있습니다. 이를 모든 신고 자료의 무기한 보관 근거로 사용하지 않습니다. 회원 탈퇴 시 신고 연락처와 불필요한 계정 연결도 삭제하며, 예외가 있으면 그 근거를 확인합니다.
비밀번호는 무작위 salt를 사용하는 scrypt 검증값으로 보관합니다. 이메일과 비공개 메시지·편지 본문 및 신고 사본에는 서버 측 AES-256-GCM 저장 암호화를 적용하며, 이메일 검색에는 별도의 HMAC 검증값을 사용합니다. 암호화 키는 DB·소스와 분리한 비밀 설정에 보관합니다. HTTPS, 세션 보호, 소유권 검사, 파일 형식·용량 제한, 이메일 추가 인증을 마친 관리자 권한 검증을 적용합니다. 이용자는 비밀번호와 복구 코드를 안전하게 보관해주세요. 보안 사고에는 현행 법령에 따른 통지·신고와 피해 최소화 절차를 수행합니다.
쿠키와 기기 임시 저장
로그인 세션 유지에 필요한 쿠키를 사용합니다. 브라우저에서 차단하면 로그인 기능을 이용하기 어려울 수 있습니다. 편집 복원을 위해 해당 기기에 임시 편집 JSON을 보관할 수 있습니다. 공유 기기에서는 사이트 데이터 관리에 유의해주세요. 기기 임시본에 사진 파일 원본을 영구 보관하는 기능은 제공하지 않습니다. 광고·분석 쿠키는 현재 연결하지 않았으며 도입 시 실제 정보 흐름을 다시 안내합니다.
현재는 만14세 미만 가입을 받지 않습니다. 만14세 미만의 가입·처리 사실을 확인한 경우 보호를 위해 처리 중단 및 삭제 등 필요한 절차를 진행합니다.
[확정 필요: 실제 운영자, 수탁·국외이전 표, 모든 항목의 근거·기간, 법정 접속기록 체계, 백업 정책, 권리행사 창구, 시행일]
구현 점검 메모(이용자용 방침에서 분리): 180일/1년 정리는 현재 관리자 수동 실행 방식이다. 운영 주기·책임자 및 정기 실행을 확정하고 기한 내 파기를 검증해야 한다. 자동화되지 않은 작업을 자동 파기로 표시하지 않는다.
선택 기능: 편지·친구·꾸미기
편지를 작성하면 초안과 제목·본문·첨부 사진첩 연결을 저장하고, 발송하면 발신·수신 계정과 전송·읽음 시점을 저장합니다. 편지는 당사자만 읽을 수 있으며 신고 시 신고 대상 편지의 사본을 권한 있는 운영자가 검토합니다. 수신 동의 여부, 친구 신청·수락 관계와 차단 관계를 저장합니다. 수신 설정은 기본 꺼짐이고 언제든 변경할 수 있습니다. 공개 닉네임과 전시관 링크는 편지 당사자에게 표시됩니다. 초안은 삭제 또는 탈퇴 시 제거합니다. 받은/보낸 편지 삭제는 자신의 편지함에서 숨기는 처리이며 상대의 사본에는 영향을 주지 않습니다. 양쪽 모두 삭제한 편지는 본문과 연결된 초안을 제거하고, 발송 제한에 필요한 메타데이터는 최대 90일 경과 후 편지함 접속 시 순차 정리합니다. 탈퇴한 발신자의 본문은 제거하고 탈퇴 표시로 대체합니다. 신고 자료는 기존 신고 보관·법적 보전 기준을 따릅니다.
기기 저장과 서체
저장되지 않은 편지 초안 복구, 최근 글꼴·색상 표시에 브라우저 저장소를 사용합니다. 공유 기기에서는 사용 후 로그아웃과 사이트 데이터 삭제를 권장합니다. 자체 호스팅 서체와 벡터 스티커를 사용하므로 이 기능 때문에 외부 서체·이미지 분석 서비스로 정보가 전송되지 않습니다.
감상 기능의 정보와 보관
댓글 본문·작성자 계정·작성/수정 시각·숨김/검토 상태, 하트의 계정·사진첩 연결 및 시각을 감상 제공과 남용 방지에 사용합니다. 댓글 삭제, 하트 취소 또는 계정·사진첩 삭제 시 관련 자료를 제거합니다. 신고에 포함된 사본은 일반 콘텐츠 삭제와 별도로 기존 신고 보관 및 법적 보존 절차를 따릅니다. 댓글 임시 입력은 해당 브라우저에만 보관되며 제출 성공 시 지웁니다.
친구 검색·친구 공개·채팅 정보
친구 검색에는 공개 닉네임·내 페이지 주소·소개·계정 ID와 조회자와의 관계 상태만 사용하며 이메일·비밀번호는 결과에 포함하지 않습니다. 친구 공개 사진첩은 현재 수락한 관계와 차단·정지 상태를 요청 시 확인합니다. 사진 원본 및 카드 미리보기도 같은 권한을 따릅니다.
선택한 1:1 대화 제공을 위해 참여 계정 ID, 메시지 본문, 사진첩 연결, 전송 시각, 읽음 위치, 알림 끄기 설정을 저장합니다. 대화는 두 참여자만 조회하며, 관리자는 일반 대화 전체를 조회하는 기능 없이 신고자가 제출한 해당 메시지 사본과 필요한 처리 기록을 검토합니다. 종단간 암호화 메신저로 제공되는 것은 아닙니다. 친구 해제·차단 후에도 기존 대화는 유지합니다. 탈퇴한 발신자의 본문·카드 연결을 제거하고 탈퇴 표시로 대체하며, 상대가 작성한 내용은 상대에게 유지합니다. 두 참여자 모두 탈퇴하면 대화방·메시지를 정리합니다. 신고 사본은 기존 신고 보관·법적 보전 기준을 따릅니다.
전송 전 글, 실패한 전송 내용과 대화 위치는 해당 탭의 sessionStorage에 보관합니다. 메시지 재시도는 이용자가 실행하며 자동 발송하지 않습니다. 로그아웃 시 이 채팅 임시본을 지웁니다. 같은 탭으로 사진첩 감상 후 돌아올 때 초안과 위치를 복구하며, 탭 종료·브라우저 저장소 삭제 시 임시본이 사라질 수 있습니다. 전송 완료된 대화 기록은 서버에서 다시 불러옵니다.
PULOG 계정 연결과 선택 공유
두 서비스에서 본인 계정을 확인하고 연결하면 기존 사용자 식별자와 기록을 유지한 채 다른 서비스 계정으로 로그인할 수 있습니다. 이메일이나 닉네임이 같아도 자동 병합하지 않습니다. 공개 프로필 링크 표시는 선택 사항이며 비공개 사진첩, 친구, 편지와 관리자 권한은 공유하지 않습니다.
PULOG에 소개할 사진은 본인 소유의 전체 공개 사진첩에 실제 배치된 사진 중 직접 선택합니다. 원본이 삭제·비공개·공개 제한되거나 계정 연결이 해제되면 새 조회와 이미지 요청을 차단합니다. 연결 사진은 PULOG 저장소에 복사하지 않습니다. 이미 감상 중인 화면은 최대 30초 간격으로 상태를 다시 확인합니다.
로그아웃과 탈퇴는 현재 서비스에 적용되며 다른 서비스의 독립 게시물을 자동 삭제하지 않습니다. 계정 연결은 연결 관리 화면에서 해제할 수 있습니다.
문의·권리침해 신고하기