개인정보처리방침
시행일: 2026년 2월 15일
1. 총칙
블로닷(이하 "서비스")은 개인정보 보호법 등 대한민국 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 본 개인정보처리방침을 수립·공개합니다.
2. 처리하는 개인정보 항목 및 수집 방법
서비스는 아래 항목을 수집·처리할 수 있습니다.
- 회원가입/로그인: Google OAuth 인증 정보(이메일), 서비스 계정 식별자(UUID)
- 프로필: 닉네임, 아바타 이미지 URL/저장 경로, 역할(role), 티어(tier)
- 커뮤니티 이용: 게시글/댓글/좋아요·싫어요/조회수/메시지 내용 및 생성 시각
- 보안 기능: 메시지 암호화 공개키, 복구용 암호화 데이터(랩핑 키, salt, iv, iteration 등)
- 이미지 업로드: 게시글/프로필 이미지 파일, 썸네일, 저장 경로 메타데이터
- 서비스 이용 과정에서 생성될 수 있는 정보: 접속 로그, 기기/브라우저 정보, IP 정보 (인프라/보안 로그 포함)
- 광고 제공 과정에서 처리될 수 있는 정보: 쿠키, 광고 식별자, 접속 기기/브라우저 정보, 광고 노출·클릭·방문 이력(Google AdSense 등 광고 사업자 수집 정보 포함)
- 브라우저 저장 정보(localStorage/sessionStorage): 온보딩 상태, 마지막 활동 시각, 작성 중 이미지 세션 정보, 메시지 UI 상태 등
수집 방법은 Google OAuth 인증, 서비스 내 게시물/댓글/메시지 입력, 파일 업로드, 서비스 이용 과정에서의 자동 생성으로 이루어집니다.
3. 개인정보의 처리 목적
- 회원 식별, 로그인 및 계정 관리
- 게시판/댓글/메시지 등 커뮤니티 기능 제공 및 운영
- 부정 이용 방지, 권한 관리, 보안 유지, 서비스 품질 개선
- 광고 게재, 광고 성과 측정, 광고 부정 클릭 방지 및 빈도 제어
- 민원 처리 및 이용자 문의 대응
- 법령 준수 및 분쟁 대응
4. 개인정보의 처리 및 보유 기간
- 계정/프로필 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다.
- 게시글/댓글/메시지: 이용자가 삭제하거나 계정이 삭제될 때까지 보유합니다. 단, 법령상 보관이 필요한 경우 해당 기간 동안 별도 보관할 수 있습니다.
- 브라우저 저장 정보(localStorage/sessionStorage): 이용자 브라우저에 저장되며, 로그아웃/브라우저 정리/사용자 삭제로 제거될 수 있습니다.
회원은 마이페이지의 회원탈퇴 기능을 통해 직접 탈퇴를 진행할 수 있으며, 탈퇴 시 선택한 방식(완전 삭제 또는 게시글/댓글 익명 보존)에 따라 개인정보가 처리됩니다.
5. 개인정보의 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 이용자의 별도 동의가 있거나 법령에 근거한 요청이 있는 경우에는 관련 법령에 따라 제공할 수 있습니다.
또한 서비스는 Google AdSense를 통해 광고를 제공할 수 있으며, 이 과정에서 Google이 쿠키 또는 유사 기술을 사용해 이용자 정보를 수집·처리할 수 있습니다. 해당 정보 처리는 Google의 개인정보처리방침 및 광고 정책이 적용됩니다.
6. 개인정보 처리의 위탁 및 국외 이전
서비스 운영을 위해 아래 사업자에게 개인정보 처리를 위탁하거나 국외 이전이 발생할 수 있습니다.
| 수탁/이전받는 자 | 이용 목적 | 이전 항목 | 이전 국가 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 인증, DB, 스토리지 운영 | 계정 식별자, 이메일, 프로필, 게시글/댓글/메시지, 업로드 이미지 | 미국 등 | 위탁계약 종료 시까지 |
| Google LLC | OAuth 로그인 인증 | 이메일, 인증 관련 식별 정보 | 미국 등 | 인증 목적 달성 시까지 |
| Google LLC (Google AdSense) | 광고 게재, 측정, 부정 트래픽 방지 | 쿠키, 광고 식별자, 기기/브라우저 정보, 광고 노출/클릭 관련 로그 | 미국 등 | Google 정책 및 법령에 따름 |
| Vercel Inc. | 웹 서비스 호스팅/전송 | 접속 시 생성되는 네트워크/로그 정보 | 미국 등 | 위탁계약 종료 시까지 |
이용자는 서비스 이용을 통해 위 국외 이전이 수반될 수 있음에 동의하며, 원하지 않는 경우 서비스 이용을 중단할 수 있습니다.
7. 개인정보 파기 절차 및 방법
- 파기 사유 발생 시 지체 없이 파기하며, 법령에 따라 별도 보관이 필요한 경우 분리 보관 후 기한 만료 시 파기합니다.
- 전자적 파일은 복구가 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 소각 방식으로 파기합니다.
8. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구를 할 수 있습니다.
- 권리 행사는 서비스 내 메시지 기능으로 요청할 수 있으며, 본인 확인 후 지체 없이 처리합니다.
- 이용자는 자신의 개인정보를 최신 상태로 유지해야 하며, 타인 정보 도용 등 위법한 사용에 대한 책임은 이용자에게 있습니다.
9. 개인정보의 안전성 확보 조치
- 접근 권한 관리 및 인증 기반 접근 통제(RLS 정책 적용)
- 전송구간 암호화(HTTPS) 및 인증 인프라 보안 기능 사용
- 로그 및 이상행위 모니터링, 권한별 운영 통제
- 정기 점검 및 취약점 대응
10. 자동 수집 장치의 설치·운영 및 거부
서비스는 로그인 상태 유지, 작성 편의, 메시지 UI 상태 저장 등을 위해 브라우저 저장소 (localStorage/sessionStorage)를 사용할 수 있습니다. 이용자는 브라우저 설정에서 저장소 데이터를 삭제하거나 저장을 차단할 수 있으나, 일부 기능이 제한될 수 있습니다.
서비스는 Google AdSense 광고 제공을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 쿠키 설정, Google 광고 설정 등을 통해 맞춤형 광고를 제한하거나 쿠키 저장을 거부할 수 있습니다.
- Google 광고 설정: https://adssettings.google.com/
- Google 개인정보처리방침: https://policies.google.com/privacy
11. 아동의 개인정보 보호
만 14세 미만 아동의 경우 법정대리인의 동의 없이 서비스를 이용해서는 안 됩니다. 서비스는 관련 법령에 따라 필요한 경우 추가 확인 또는 이용 제한 조치를 할 수 있습니다.
12. 개인정보 보호책임자 및 문의
- 개인정보 보호책임자: 블로닷 운영팀
- 문의 방법: 서비스 내 메시지 기능(`/messages`)
기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다: 개인정보침해신고센터 (국번없이 118), 개인정보분쟁조정위원회 (1833-6972), 대검찰청 (국번없이 1301), 경찰청 (국번없이 182).
13. 개인정보처리방침의 변경
본 방침은 법령, 서비스 기능, 보안 정책 변경에 따라 수정될 수 있으며, 중요한 변경 사항은 서비스 화면을 통해 사전에 안내합니다.
부칙
본 방침은 2026년 2월 15일부터 적용됩니다.