개인정보 처리방침
BeeBS가 계정, 인증, 게시판 활동, 외부 연동, 운영 로그, 보안 대응을 위해 처리하는 개인정보와 보관·삭제 기준입니다.
1. 처리하는 개인정보 항목과 목적
- 계정 정보: BeeBS 사용자 식별자, 활동명, 이메일, 이메일 인증 시각, 공개 프로필 소개, 활동명 변경 이력, 약관 버전과 동의 시각을 계정 생성, 로그인, 사용자 식별, 공개 프로필 제공, 사칭 방지, 약관 동의 이력 관리에 사용합니다.
- 외부 계정 연동 정보: GeekNews 등 BeeBS가 허용한 외부 계정의 사용자 식별자, ID, 표시 이름, 인증 이메일, 프로필 URL을 계정 생성, 로그인, 기존 계정 연결, 외부 프로필 링크 표시, 사칭 방지에 사용합니다.
- 인증과 세션 정보: 세션 쿠키, 인증 토큰 식별 정보, 로그인 링크 요청 이메일, 이동 경로, 만료/사용 시각, 마지막 접속 시각, 패스키 사용 시 공개키 기반 인증 식별자와 기기 정보, 인증 요청 정보를 로그인 유지, 매직링크와 패스키 인증, 부정 사용 방지에 사용합니다.
- 서비스 활동 정보: 글, 댓글, 반응, 조회 기록, 카테고리, 공개 상태, 작성/수정 시각, 공개 활동 내역, Karma와 포인트 같은 활동 지표를 게시판 기능 제공, 공개 프로필과 내 활동 표시, 검색, 정렬, 관련글 추천, 커뮤니티 품질 개선에 사용합니다.
- 운영과 보안 정보: 신고와 운영 문의, 신고자와 신고 대상, 신고 내용과 처리 상태, 숨김/삭제/잠금, 운영 조치 이력, 사용자 또는 IP 기반 차단 이력, 운영자, 사유, 접속 IP, 브라우저와 기기 정보, 요청 시각, 보안 로그를 스팸 방지, 부정 이용 대응, 권리침해 대응, 보안 점검, 분쟁 대응에 사용합니다.
- 수정 이력과 백업 정보: 글과 댓글의 수정 전후 내용, 패치, 수정자, 시각을 편집 이력 확인, 악용 방지, 장애 복구, 분쟁 대응에 사용합니다.
- 외부 데이터와 미디어 처리 정보: 사용자가 입력한 링크, 콘텐츠 메타데이터, 외부 출처 식별자, 이미지와 대표 이미지 정보를 링크 미리보기, 미디어 표시, 검색과 추천 품질 개선에 사용합니다.
- 웹 분석 정보: 방문 페이지, 유입 또는 요청 출처, 브라우저와 기기 정보, 대략적인 접속 환경, 페이지 이용 이벤트를 서비스 이용 현황 파악, 오류와 성능 개선, 운영 의사결정에 필요한 통계 분석에 사용할 수 있습니다.
2. 보관 기간과 파기
- 계정 정보, 공개 프로필 정보, 외부 계정 연결 정보, 활동명 변경 이력은 서비스 이용 기간 동안 보관합니다. 탈퇴 또는 삭제 요청이 처리되면 원칙적으로 삭제하되, 사칭 방지, 부정 이용 방지, 분쟁 대응에 필요한 최소 정보는 필요한 기간 동안 분리 보관할 수 있습니다.
- 세션 정보는 로그아웃 또는 장기 만료 시점까지 보관합니다. 로그인 상태 유지 쿠키는 최대 365일 동안 유지될 수 있으며, 만료되거나 로그아웃된 세션은 보안 운영상 필요한 기간 이후 삭제하거나 더 이상 유효하지 않게 처리합니다.
- 이메일 로그인 토큰은 짧은 유효 기간 동안만 사용할 수 있으며, 만료 또는 소비 후에는 부정 사용 방지와 장애 대응에 필요한 기간 동안 기록을 보관한 뒤 삭제하거나 토큰을 식별할 수 없게 처리합니다.
- 패스키 인증 정보는 이용자가 패스키를 삭제하거나 계정을 탈퇴할 때까지 보관합니다. 인증 요청 정보는 짧은 유효 기간 동안만 사용하고, 만료 또는 사용 후에는 부정 사용 방지와 장애 대응에 필요한 기간 동안 보관한 뒤 삭제하거나 식별할 수 없게 처리합니다.
- 공개 글, 댓글, 반응, 조회 기록, 공개 활동 내역, Karma와 포인트 같은 활동 지표는 서비스 제공과 커뮤니티 맥락 보존을 위해 서비스 운영 기간 동안 보관될 수 있습니다. 탈퇴 후에도 공개 게시물과 댓글은 즉시 삭제되지 않을 수 있으며, 개인정보가 포함되어 있거나 권리침해 사유가 있는 경우 문의를 통해 검토합니다.
- 신고, 차단, 수정 이력, 백업, 운영 조치 이력은 악용 방지, 권리침해 대응, 분쟁 대응, 보안 점검을 위해 필요한 기간 동안 보관할 수 있습니다.
- 접속 IP, 브라우저와 기기 정보, 요청 시각, 보안 로그 등 자동 수집 정보는 보안, 장애 분석, 부정 이용 방지에 필요한 기간 동안 보관하고 목적이 달성되면 삭제하거나 통계 형태로 분리합니다.
- 법령상 보관 의무가 있거나 수사기관의 적법한 요청, 권리침해 분쟁, 부정 이용 조사가 진행 중인 경우에는 해당 목적이 종료될 때까지 필요한 정보를 보관할 수 있습니다.
3. 탈퇴, 삭제 요청과 공개 게시물
이용자는 문의 이메일로 탈퇴, 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. BeeBS는 본인 확인과 요청 내용을 확인한 뒤 관련 법령과 서비스 운영 기준에 따라 처리합니다.
탈퇴 또는 외부 계정 연결 해제는 공개 글과 댓글을 자동 삭제하지 않습니다. 공개 게시물은 커뮤니티 맥락, 운영 기록, 검색과 링크 구조, 분쟁 대응을 위해 남을 수 있으며, 개인정보가 포함된 게시물이나 권리침해가 의심되는 게시물은 별도 요청을 통해 수정, 비공개, 삭제 여부를 검토합니다.
신고, 차단, 수정 이력, 운영 로그, 보안 로그, 운영 문의 처리 기록은 공개 화면에서 보이지 않더라도 부정 이용 방지, 권리침해 대응, 분쟁 대응을 위해 즉시 완전 삭제가 제한될 수 있습니다.
4. 제3자 제공, 위탁 및 외부 처리
BeeBS는 원칙적으로 이용자의 개인정보를 판매하지 않습니다. 다만 법령에 따른 요청, 수사기관의 적법한 절차, 권리침해 대응, 이용자의 동의가 있는 경우에는 필요한 범위에서 제공될 수 있습니다.
BeeBS는 서비스 운영을 위해 클라우드 인프라, 데이터베이스, 객체 저장소, 로그와 보안 인프라, 이메일 발송 서비스를 사용할 수 있습니다. 현재 주요 인프라는 AWS 한국 리전을 기준으로 운영하고, 이메일 로그인 링크 발송에는 AWS SES를 사용할 수 있으며, 이 과정에서 서비스 운영에 필요한 범위의 계정, 이메일, 로그, 미디어, 보안 정보가 처리될 수 있습니다.
BeeBS는 서비스 이용 현황 파악과 개선을 위해 웹 분석 도구를 사용할 수 있습니다. 이 과정에서 분석 도구 제공자가 쿠키, 접속 정보, 브라우저와 기기 정보, 페이지 이용 이벤트를 처리할 수 있으며, 실제 도구 변경만으로 처리 목적이나 정보 범위가 실질적으로 달라지지 않는 경우에는 본 처리방침의 범위 안에서 운영할 수 있습니다.
BeeBS가 Google AdSense 등 광고 서비스를 도입하는 경우, 광고 서비스 제공자가 광고 제공, 부정 클릭 방지, 성과 측정, 맞춤형 광고 또는 문맥 기반 광고 제공을 위해 공개 페이지의 내용, 광고 식별자, 쿠키, 접속 IP, 브라우저와 기기 정보, 광고 노출·클릭 정보를 처리할 수 있습니다.
분석 또는 광고 도구의 처리 목적, 처리 항목, 제공 대상, 해외 이전 여부, 이용자 선택권이 실질적으로 달라지는 경우에는 관련 법령과 서비스 정책에 따라 별도 고지 또는 동의를 진행합니다.
5. 자동 수집 정보와 쿠키
BeeBS는 로그인 유지와 보안을 위해 세션 쿠키를 사용합니다. 또한 접속 IP, 브라우저와 기기 정보, 요청 시각, 유입 또는 요청 출처, 보안 로그, 웹 분석 정보를 보안, 장애 분석, 부정 이용 방지, 서비스 개선에 필요한 범위에서 처리할 수 있습니다.
광고 서비스가 제공되는 경우 광고 제공자 또는 광고 네트워크가 쿠키, 광고 식별자, 접속 정보, 페이지 맥락 정보를 사용할 수 있습니다. 맞춤형 광고처럼 별도 동의나 선택권 제공이 필요한 경우에는 관련 법령과 광고 서비스 정책에 따라 고지, 동의, 거부 또는 설정 변경 방법을 제공합니다.
공개 게시판과 글 화면은 캐시와 검색 노출을 고려해 제공될 수 있으나, 세션, 내 반응 여부, 관리자 기능, 인증, 보안 로그처럼 개인화되거나 민감한 정보는 별도 보호 조치를 적용합니다.
6. 만 14세 미만 아동의 개인정보
BeeBS는 현재 만 14세 이상 이용자만 가입할 수 있으며, 만 14세 미만 아동의 가입과 법정대리인 동의 절차를 별도로 제공하지 않습니다.
만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 처리된 사실이 확인되면, BeeBS는 본인과 법정대리인 확인, 계정 이용 제한, 개인정보 삭제 또는 분리 보관 등 필요한 조치를 진행할 수 있습니다.
7. 이용자의 권리와 문의
이용자는 관련 법령이 정한 범위에서 개인정보 열람, 정정, 삭제, 처리정지, 탈퇴를 요청할 수 있습니다. 요청은 아래 문의처로 접수하며, BeeBS는 본인 확인과 필요한 검토를 거쳐 처리합니다.
- 운영 주체: 주식회사 하다스튜디오
- 문의: beebs@hada.io
- 개인정보 침해 상담은 개인정보침해신고센터(118, privacy.kisa.or.kr) 등 관계기관을 통해서도 받을 수 있습니다.