테크창 개인정보 처리방침
테크창(techchang.com, 이하 "사이트")의 운영자는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
운영자는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입·관리: 가입 의사 확인, 본인 식별·인증(이메일 인증), 회원 자격 유지·관리, 만 14세 미만 가입 제한, 부정 이용 방지, 각종 고지·통지
- 서비스 제공: 게시판·답변·댓글·방명록·게임·랭킹·포인트·포트폴리오 등 서비스 제공, 문의 응대
- 보안과 안정적 운영: 비정상 접근 탐지·차단, 장애 원인 분석, 접속 기록 보관
- 서비스 개선: 개인을 알아볼 수 없는 형태의 방문 통계 작성
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 일반 회원가입 (필수) | 이메일 주소, 아이디, 비밀번호(일방향 암호화 저장) | 가입 화면 |
| 일반 회원가입 (선택) | 닉네임 | 가입 화면 |
| 카카오 로그인 (필수) | 카카오 회원번호, 닉네임, 프로필 이미지 주소, 로그인 연동 토큰 | 카카오로부터 제공(회원이 카카오 동의 화면에서 동의한 범위) |
| 카카오 로그인 (선택) | 카카오 계정 이메일 | 카카오로부터 제공(회원이 동의한 경우) |
| 프로필·포트폴리오 (선택) | 닉네임, 프로필 이미지, 표시 이름, 직업·역할, 자기소개, 지역, 공개 연락 이메일, GitHub·LinkedIn·웹사이트 주소, 기술 스택 | 회원이 직접 입력 |
| 서비스 이용 중 자동 생성 | 접속 IP 주소, 접속 일시, 요청 주소, 브라우저·기기 정보(User-Agent), 서비스 이용 기록(게시·게임·포인트 기록), 쿠키 | 서비스 이용 과정에서 자동 생성 |
운영자는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 회원이 게시물·포트폴리오에 스스로 공개한 정보는 회원의 선택에 따라 다른 이용자에게 공개됩니다.
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보(가입·프로필·포트폴리오) | 회원 탈퇴 시까지. 탈퇴 즉시 파기 |
| 이메일 인증 기록(이메일 주소·인증번호) | 인증·가입 완료 시 즉시 삭제, 완료하지 않은 기록은 1일 이내 삭제 |
| 서버 접속 기록(IP 주소·접속 일시·요청 주소·User-Agent) | 최대 3개월 후 자동 삭제 |
| 데이터베이스 백업 | 최대 4주 보관 후 순차 삭제 |
다만 관계 법령 위반에 따른 수사·조사가 진행 중이면 그 종료 시까지 보관할 수 있습니다.
4. 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 회원이 탈퇴하면 이메일 주소·아이디·비밀번호·닉네임·프로필 이미지·포트폴리오·카카오 연동 정보를 즉시 삭제하고, 계정은 개인을 알아볼 수 없는 '탈퇴한 회원' 상태로 바꿉니다. 이미 만들어진 백업에 남은 정보는 백업 보관 기간(최대 4주)이 지나면 함께 삭제됩니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 처리하지 않습니다.
5. 개인정보의 제3자 제공
운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우(수사기관이 법령에 따른 절차로 요구하는 경우 등)에는 「개인정보 보호법」 제17조·제18조에 따라 제공할 수 있습니다.
6. 개인정보 처리의 위탁
운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure) | 서비스 서버·데이터베이스 운영(클라우드 보관) |
| Google LLC (Gmail) | 인증번호·안내 이메일 발송, 운영자 백업 파일 보관 |
| Anthropic, PBC | 서버 오류 로그 분석 — IP 주소와 이메일 주소를 가린 뒤 오류 내용만 전송 |
위탁 업무 내용이나 수탁자가 바뀌면 이 처리방침을 통해 지체 없이 공개합니다.
7. 개인정보의 국외 이전
운영자는 제6조의 위탁을 위해 다음과 같이 개인정보를 국외로 이전(보관)합니다. 이는 서비스 제공 계약의 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침으로 공개합니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 시기·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Oracle Corporation oracle.com/legal/privacy | 싱가포르 (서버 소재지) | 제2조의 전체 항목 | 서비스 이용 시 수시, 암호화 통신(HTTPS)으로 전송 | 서비스 운영 / 제3조 기간 |
| Google LLC support.google.com/policies | 미국 | 이메일 주소, 인증번호, 백업 파일(제2조 회원 정보) | 메일 발송 시·주 1회 백업 시, 암호화 통신으로 전송 | 메일 발송·백업 보관 / 백업은 최대 4주 |
| Anthropic, PBC privacy@anthropic.com | 미국 | 서버 오류 로그 일부(IP·이메일 마스킹) | 오류 발생 시, 암호화 통신(API)으로 전송 | 오류 원인 분석 / 수탁자의 데이터 보존 정책에 따름 |
국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이어서 거부하면 서비스를 이용할 수 없습니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 처리 인원을 운영자 1인으로 최소화
- 기술적 조치: 비밀번호 일방향 암호화, 전 구간 HTTPS 암호화, 관리자 화면 접근 통제와 추가 인증(OTP), 비정상 접근 자동 차단, 보안 업데이트 적용
- 물리적 조치: 클라우드 사업자의 보안 시설에서 서버 운영, 접근 권한이 있는 키로만 서버 접속
9. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부
| 쿠키 | 목적 | 보존 기간 |
|---|---|---|
| sessionid | 로그인 상태 유지 | 최대 2주 또는 로그아웃 시 |
| csrftoken | 위조 요청 방지(보안) | 1년 |
| force_version | PC·모바일 화면 선택 기억 | 1년 |
| site_theme | 화면 테마 기억 | 1년 |
| messages | 처리 결과 안내 문구 전달 | 다음 화면 표시 후 삭제 |
쿠키는 브라우저 설정(예: Chrome 설정 → 개인정보 및 보안 → 서드파티 쿠키 / 인터넷 사용 기록 삭제)에서 거부하거나 삭제할 수 있습니다. 다만 거부하면 로그인 등 일부 서비스를 이용할 수 없습니다.
운영자는 광고 목적의 행태정보를 수집하지 않으며, 외부 분석·광고 도구를 사용하지 않습니다.
10. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 운영자에게 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 회원정보는 프로필 편집 화면에서 직접 열람·정정할 수 있고, 회원 탈퇴 기능으로 삭제할 수 있습니다. 그 밖의 요구는 제12조의 연락처로 이메일 등 서면으로 하시면 지체 없이(10일 이내) 조치하고 결과를 알려 드립니다.
- 권리 행사는 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에 따라 보관이 필요한 경우 등 「개인정보 보호법」 제35조·제36조·제37조가 정한 사유가 있으면 요구가 제한될 수 있으며, 그 사유를 알려 드립니다.
11. 만 14세 미만 아동의 개인정보
사이트는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
12. 개인정보 보호책임자
운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다. 열람 청구 등 권리 행사도 아래로 접수합니다.
- 개인정보 보호책임자: 문승현 (운영자)
- 이메일: seunghyunmoon55@gmail.com
- 전화: 010-3060-5948
13. 인공지능과 개인정보
- 연구팀 칼럼 제작에 쓰는 인공지능에는 회원의 개인정보나 게시물을 입력하지 않으며, 회원 정보를 인공지능 학습에 이용하지 않습니다.
- 운영자는 회원에 대해 인공지능 등 완전히 자동화된 시스템으로 권리·의무에 중대한 영향을 미치는 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다. 비정상적으로 많은 요청을 보내는 접속을 몇 분간 자동 차단하는 보안 기능은 운영하고 있으며, 잘못 차단되었다고 생각되면 제12조 연락처로 알려 주시면 확인 후 조치합니다.
14. 권익침해 구제 방법
정보주체는 개인정보 침해에 대한 피해 구제·상담을 아래 기관에 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
「개인정보 보호법」 제35조~제37조에 따른 요구에 대해 공공기관의 장이 한 처분으로 권리를 침해받은 경우에는 행정심판을 청구할 수 있습니다(중앙행정심판위원회 · www.simpan.go.kr).
15. 개인정보 처리방침의 변경
이 처리방침은 2026년 10월 9일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터(회원 권리에 중대한 변경은 30일 전부터) 사이트에 공지합니다.
주요 변경 사항(2026-10-09): 서버 이전(국내 → 싱가포르 Oracle Cloud)에 따른 위탁·국외 이전 내용 반영, 개인정보 보호책임자 성명·연락처 명시, 항목별 보유 기간과 쿠키 목록 구체화, 탈퇴 시 즉시 파기 절차 명시, 인공지능 관련 처리 내용 추가, 사용하지 않던 마케팅 수신 항목 삭제.
공고일자: 2026년 10월 9일 · 시행일자: 2026년 10월 9일