1. 처리 목적과 항목
온설은 회원가입·로그인, 고민과 답장 제공, 부정 이용 제한, 신고 처리, 알림 전달과 문의 대응을 위해 다음 정보를 처리합니다.
- 이메일 가입·계정
- 처리 정보: 이메일, 비밀번호 해시, 닉네임, 이메일 인증 시각
- 목적: 이메일 인증, 본인 계정 확인 및 회원 관리
- 가입 인증·비밀번호 설정
- 처리 정보: 이메일 또는 계정 식별자, 인증 토큰 해시, 만료·사용 시각
- 목적: 가입 인증 및 비밀번호 설정
- 소셜 로그인
- 처리 정보: 구글·카카오·네이버의 계정 식별자 및 로그인 과정에서 제공되는 이메일 등 계정 정보
- 목적: 로그인 및 소셜 계정 연결
- 게시물·활동
- 처리 정보: 고민·답장 본문, 작성자 식별자, 익명 여부, 신고·숨김 상태 및 관련 활동 기록
- 목적: 게시물 제공, 신고 검토, 서비스 운영
- 로그인 세션
- 처리 정보: 세션 식별 정보, 만료 시각, 접속 기기 정보(User-Agent)
- 목적: 로그인 유지 및 세션 관리
- 비회원 이용
- 처리 정보: guest_id 쿠키 및 게시물에 연결된 비회원 식별자
- 목적: 비회원 작성 횟수 제한
- 푸시 알림
- 처리 정보: 구독 주소(endpoint), 구독 암호화 키, 계정 연결 정보, 알림 기록
- 목적: 이용자가 설정한 기기에 알림 전달
- 답장 자동 검토
- 처리 정보: 등록하려는 답장 본문, 검토 분류·사유·수정 제안
- 목적: 부적절한 답장 제한 및 수정 제안
2. 보유와 파기
회원 정보는 계정 제공을 위해 처리합니다. 일반 탈퇴는 30일 유예 후 확정되고 즉시 탈퇴를 선택하면 유예 없이 확정됩니다. 탈퇴 확정 시 이메일을 대체 주소로 치환하고 닉네임과 비밀번호 해시를 삭제하며 소셜 계정 연결과 알림 내역을 삭제합니다. 탈퇴 요청 시 로그인 세션을 해제하고 푸시 구독을 삭제합니다.
탈퇴해도 작성한 글·답장은 자동 삭제되지 않고 익명으로 표시됩니다. 본문에 개인정보가 포함되어 있다면 탈퇴 전에 해당 글을 삭제해주세요. 삭제한 고민·답장 원문은 신고 검토 등을 위해 삭제 후 30일 보존하며, 30일 경과 후 정기 파기 작업에서 본문을 비웁니다. 해당 답장에서 파생된 검토 로그의 수정 제안도 함께 비웁니다. 대화 구조를 위한 행과 다른 이용자의 답장은 유지되므로 모든 관련 기록이 삭제되는 것은 아닙니다.
로그인 세션의 유효기간은 30일, 비회원 쿠키는 24시간입니다. 이는 쿠키·인증의 유효기간이며 관련 DB 기록 전체의 보존 기간을 뜻하지 않습니다. 가입 인증 기록, 만료 세션, 신고·검토 기록, 서버 로그 및 백업의 보유·파기 기준은 공개 전 확정이 필요한 항목입니다.
3. 외부 서비스와 국외 처리
온설은 서버·데이터베이스·메일 발송에 AWS, 웹 호스팅에 Vercel, 메일 발송에 Resend를 사용하며 구글·카카오·네이버 소셜 로그인을 제공합니다. 답장 자동 검토 및 수정 제안을 위해 등록하려는 답장 본문을 OpenAI에 전송합니다. 본문에 직접 적은 개인정보도 전송될 수 있으므로 포함하지 않도록 주의해주세요. 검토 결과의 분류·사유·수정 제안은 서비스의 검토 기록에 저장됩니다.
국외 처리가 포함됩니다. 외부 업체별 계약상 역할, 실제 처리 국가, 이전 항목·시점·방법, 보유기간, 이전 근거 및 거부 방법·영향은 운영 환경과 계약 확인 후 확정해야 합니다. 이 초안은 업체 이름만으로 위탁 또는 제3자 제공 관계를 단정하지 않습니다.
4. 쿠키와 이용자 설정
온설은 로그인 유지와 비회원 작성 제한을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있으며, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다. 푸시 알림은 서비스 또는 브라우저의 알림 설정으로 끌 수 있습니다.
5. 열람·정정·삭제 등 요청
이용자는 서비스에서 제공하는 계정·게시물 관리 기능을 사용하거나 admin@onseol.com으로 개인정보 열람, 정정, 삭제, 처리 정지 등에 관한 요청을 할 수 있습니다. 운영자는 요청자의 계정과 권한을 확인한 뒤 요청 내용과 처리 결과를 안내합니다. 다른 사람의 정보가 포함된 요청은 그 사람의 권리를 침해하지 않는 범위에서 처리합니다.
6. 보호 조치
온설은 비밀번호를 원문 대신 해시로 저장하고, 세션 관리와 접근 권한 확인으로 계정 및 운영 기능의 접근을 제한합니다. 실제 운영 환경의 추가 보호 조치와 로그·백업 운영 기준은 공개 전에 확인하여 기재합니다.
7. 개인정보 보호책임자 및 문의
- 개인정보 보호책임자: 김정환 운영자
- 개인정보 관련 문의·열람 등 요청 접수: admin@onseol.com
8. 방침 변경
개인정보 처리 내용이 달라지면 이 페이지의 내용을 변경하고 중요한 변경 사항을 안내합니다. 시행일과 변경 이력은 공개 일정 확정 후 기재합니다.