개인정보처리방침
시행일: 2026년 5월 23일 · 최종 수정: 2026년 5월 24일
1. 수집하는 개인정보의 항목
Dreamboat은 다음 항목을 수집합니다.
- 필수: 이메일, 비밀번호(해시 저장), 핸들(@아이디), 표시 이름, 프로필 사진
- 선택: 자기소개, 상태 메시지, 외부 링크(GitHub·Notion·LinkedIn 등 9종)
- 자동 수집: 서비스 이용 기록(접속 일시·IP 주소·기기 정보·쿠키), 활동 데이터(좋아요·팔로우·댓글·업데이트 기록)
- 제3자 로그인 시: 구글로 가입할 경우, 구글 계정 이메일과 표시 이름을 제공받습니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별·인증 및 가입 의사 확인
- 서비스 제공: changelog 등록, 알림 이메일 발송, 댓글·팔로우 기능
- 안전한 서비스 운영: 부정 이용 방지, 분쟁 조정
- 서비스 개선을 위한 통계·분석(개인 식별이 불가능한 형태)
- 마케팅 정보 수신에 동의한 회원에 한하여 뉴스레터·이벤트 안내
3. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 보유. 단, 관련 법령에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안 보존
- 이메일 인증 코드: 발송 후 10분 (자동 만료)
- 접속 로그: 통신비밀보호법에 따라 3개월
- 분쟁 관련 기록: 전자상거래법 등에 따라 최대 5년
4. 개인정보의 제3자 제공
Dreamboat은 회원의 개인정보를 동의 없이 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령에 의거하거나 수사기관의 정당한 요청이 있는 경우
5. 개인정보 처리의 위탁
서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁할 수 있습니다.
- 이메일 발송: 위탁 업체(예: Resend 등) — 인증 코드·알림 메일 발송 목적
- 호스팅: Vercel 등 — 서비스 운영 인프라
- 이미지 저장: 외부 스토리지 — 프로필 사진·스크린샷 저장
6. 회원의 권리와 행사 방법
회원은 언제든지 다음 권리를 행사할 수 있습니다.
- 본인의 개인정보 열람·정정 요구 (프로필 편집 페이지에서 직접 가능)
- 개인정보 처리 정지 요구
- 회원 탈퇴 (서비스 내 설정에서 직접 가능)
- 동의 철회 (마케팅 수신 등)
7. 개인정보의 안전성 확보 조치
- 비밀번호는 bcrypt 단방향 암호화로 저장하며, 평문은 보관하지 않습니다.
- 전송 구간은 HTTPS로 암호화됩니다.
- 세션 토큰(JWT)은 HttpOnly 쿠키로 발급되어 클라이언트 스크립트로 접근할 수 없습니다.
- 접근 권한은 최소 인원으로 제한합니다.
8. 쿠키의 운용
Dreamboat은 로그인 상태 유지, 사용자 경험 개선 목적으로 쿠키를 사용합니다. 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
9. 방문 분석 도구 (Google Analytics 4)
Dreamboat은 서비스 개선과 통계 목적으로 Google Analytics 4를 사용합니다.
- 수집 항목: 페이지 방문 기록, 접속 기기·브라우저, 대략적 위치(도시 단위), 체류 시간, 페이지 내 이동 경로 등
- 식별 정보 미수집: 이름·이메일 등 개인 식별 정보는 GA에 전송하지 않습니다.
- IP 익명화 처리: GA4는 IP를 익명화하여 수집·저장합니다.
- 거부 방법: Google Analytics 차단 브라우저 부가기능을 설치하거나, 브라우저의 추적 방지 기능을 활성화하시면 됩니다.
10. 개인정보 보호책임자
- 이름: 운영자
- 연락처: dreamboat.zero@gmail.com
11. 정책 변경에 따른 공지
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지를 통해 안내합니다.