개인정보 처리방침
Kanma(이하 ‘칸마’)는 이용자의 개인정보를 아래와 같이 처리합니다.
1. 모으는 정보
- 가입할 때(필수): 이메일, 비밀번호, 닉네임. 비밀번호는 되돌릴 수 없는 방식(argon2id)으로 바꿔 저장합니다.
- 서비스를 쓰면서 생기는 정보: 별점, 코멘트, 좋아요, 서재 기록, 로그인 상태를 유지하기 위한 세션 정보
- 자동으로 생기는 정보: 접속 IP. 로그인 시도 횟수를 제한하는 데만 서버 메모리에서 잠시 쓰고 저장하지 않습니다.
- 이용 기록(분석 도구가 모음): 본 화면과 누른 버튼, 접속 기기·브라우저 종류, 대략적인 접속 지역, 들어온 경로(광고·검색 등), 브라우저에 저장하는 무작위 식별값(쿠키 등). 로그인하면 칸마 내부 회원 번호가 함께 기록됩니다. 이메일·닉네임은 보내지 않습니다.
2. 쓰는 목적
- 회원 확인과 로그인
- 메일 주소 인증, 비밀번호 재설정 안내 메일 발송
- 별점·코멘트·서재 기능 제공과 코멘트에 닉네임 표시
- 비밀번호를 반복해 대입하는 등의 부정 이용 방지
- 서비스 이용 통계와 개선, 광고 효과(광고를 보고 가입했는지) 측정
3. 보관 기간과 파기
- 계정 정보와 별점·코멘트·서재 기록은 탈퇴하면 바로 지웁니다.
- 로그인 세션은 마지막 사용 후 최대 30일, 메일 인증 링크는 24시간, 비밀번호 재설정 링크는 30분이 지나면 쓸 수 없습니다.
- 지운 정보는 데이터베이스에서 삭제하며 되살릴 수 없습니다.
4. 처리 위탁과 국외 이전
아래 업체에 정보 처리를 맡깁니다. 이 업체의 서버는 국외에 있습니다.
- Resend, Inc.(미국): 인증·비밀번호 재설정 메일 발송. 받는 사람 이메일과 메일 내용이 메일을 보낼 때 네트워크로 전송되며, 업체의 정책에 따라 보관됩니다.
- Cloudflare, Inc.(미국): 사이트 접속 전달. 접속할 때 IP 등 접속 정보가 거쳐 갑니다.
- PostHog, Inc.(미국): 이용 통계 분석. 위 ‘이용 기록’이 사이트를 쓸 때마다 전송됩니다.
5. 이용 기록 분석과 거부 방법
칸마는 이용 통계와 광고 효과 측정을 위해 PostHog를 씁니다. PostHog는 브라우저에 무작위 식별값을 저장해 같은 브라우저의 방문을 이어서 봅니다. 브라우저 설정에서 쿠키·사이트 데이터를 막거나 지우면 기록되지 않거나 새 방문자로 기록되며, 칸마를 쓰는 데에는 지장이 없습니다.
6. 이용자의 권리
계정 화면에서 내 정보를 확인하고 언제든 탈퇴할 수 있습니다. 탈퇴하면 위 정보가 바로 지워집니다. 그 밖의 열람·정정·삭제 요청은 아래 연락처로 보내 주세요.
7. 개인정보 보호책임자
Kanma · 연락처: TBD
시행일: 2026년 11월