개인정보처리방침
시행일 2026년 10월 21일 · 보건방역(서비스 이름 «메이크페이지», 이하 «운영자») · «우리집 관리비»(aptcheck.org)
운영자는 서비스에 꼭 필요한 정보만 처리합니다. 실명·전화번호는 받지 않고, 비밀번호는 되돌릴 수 없는 값(해시)으로만 저장하며, 광고·분석용 쿠키를 쓰지 않습니다. 만 14세 미만은 가입할 수 없습니다.
1. 처리하는 개인정보와 목적
| 누구 | 항목 | 목적 |
|---|
| 회원(필수) | 아이디 · 비밀번호(PBKDF2 해시로만 — 원문은 저장하지 않음) · 이메일(필수, 확인 절차 없음 — 암호화해서 저장하고 찾을 때는 되돌릴 수 없는 값(해시)만 씀, 화면엔 가린 모양만) · 만 14세 이상·약관 동의 여부 · 무작위로 만든 회원 번호 · 가입 시각 | 회원 식별·로그인, 비밀번호·아이디 찾기 메일, 이 단지 새 소식 알림(켠 경우) |
| 회원 활동 | 단지별 별명(자동 번호 또는 직접 바꾼 별명) · 쓴 글·댓글·공감·신고 기록 · 로그인 유지 쿠키(«로그인 유지»면 180일, 볼 때마다 연장) · 광고·도배 판단용 기록(같은 내용 여부를 가린 요약값·시각, 2일 보관) | 같은 단지에서 같은 별명 유지, 광고·도배 방지 |
| 로그인·찾기 보안 기록 | 로그인 실패 기록(아이디+IP를 되돌릴 수 없게 바꾼 값과 시각 — IP 원문은 저장하지 않음, 1시간 안에 파기) · 비밀번호 재설정 링크(되돌릴 수 없는 값으로만, 30분 유효·한 번 사용, 하루 뒤 파기) · 찾기 요청 횟수(2일 뒤 파기) | 비밀번호 맞히기 공격 방지(5번 틀리면 10분 잠금), 비밀번호 재설정 |
| 구글·카카오로 가입·연결한 회원 | 구글·카카오 회원번호를 되돌릴 수 없게 바꾼 값(해시) · 구글은 구글이 확인한 이메일(암호화 저장) — 구글 이름·사진, 카카오 닉네임·프로필·이메일은 받지 않음 | 본인 확인·로그인 |
| 가입한 회원 | 가입 동의 기록(동의한 시각·이용약관/개인정보처리방침 시행일·가입 방법 — «카카오·구글로 시작하기»를 누르면 동의한 것으로 봄) | 동의 받은 사실 확인 |
| 단지 새 소식 구독자(가입과 별개) | 이메일(암호화 저장·해시로 찾음) · 구독한 단지 · 신청·확인 시각 · 마지막으로 보낸 소식의 기준값 | 확인 메일(이중 확인)과 매주 월요일 단지 새 소식 메일 |
| 가입·로그인·찾기·글쓰기·소식 신청 때 | Cloudflare Turnstile 봇 확인 결과(운영자는 통과 여부만 받음) | 자동 가입·광고 방지 |
| 단지 측 설명을 남긴 분 | 설명 내용(전화·이메일·동호수는 저장 전에 가림), 쓰는 사람 구분(관리사무소·입대의·기타), 확인용 연락처(암호화해서 저장, 공개하지 않음) | 설명이 그 단지 측에서 온 것인지 확인하고, 확인된 설명을 해당 항목 아래에 공개 |
| 권리침해 신고인 | 이름, 이메일, 문제 글 주소, 침해 내용, 근거 설명 | 권리침해 신고(임시조치 요청) 처리와 결과 안내 |
| 모든 방문자 | 방문·단지 열람·공유·검색 횟수(날짜별 숫자만 — IP 주소·검색어·브라우저 정보는 저장하지 않음) · 들어온 곳 종류(카카오톡·검색 등 분류 이름만)·공유 링크로 들어왔는지·처음 왔는지 다시 왔는지만 세고, 누가 왔는지·들어온 주소 전체는 저장하지 않음(처음/다시와 하루·주간 방문자 수는 이 기기 브라우저 저장소에 남기는 «마지막으로 센 날» 표시 하나로만 판단 — 이 표시는 기기 안에만 있고, 서버로는 «그날·그 주에 처음 열었는지»만 보내며 기기를 구별하는 번호는 만들지 않음) · 화면 버튼을 누른 횟수(버튼 이름별 숫자만 — 누가 눌렀는지는 저장하지 않음) · 결과가 없는 검색어(글자만, 누가 검색했는지는 저장하지 않음)는 검색 개선에 쓰고 90일 뒤 지웁니다 · 호스팅 업체가 자동으로 남기는 접속 기록 | 서비스 이용 통계, 보안·장애 대응 |
2. 보관 기간과 파기
- 글쓰기 회원 정보: 서비스를 쓰는 동안 보관합니다. «내 정보 → 탈퇴하기»를 누르면 아이디·비밀번호·이메일·구글/카카오 연결·별명·알림 신청·재설정 기록·가입 동의 기록·로그인을 즉시 파기하고, 쓴 글·댓글은 «탈퇴한 이웃»으로 남깁니다. 내 글·댓글은 글·댓글 오른쪽의 «⋯» 메뉴(수정·삭제)로 직접 고치거나 지울 수 있고, 문의 메일로 요청해도 지체 없이 처리합니다(권리침해 처리 중인 글은 처리가 끝날 때까지).
- 내가 지운 글·댓글: 화면에서는 바로 사라지고(댓글이 달린 글은 «작성자가 지운 글이에요» 자리만 남음), 내용은 신고·다툼 확인을 위해 30일 보관한 뒤 완전히 지웁니다.
- 단지 새 소식 구독: «소식 그만 받기»를 누르면 그 이메일 정보를 즉시 파기합니다. 확인 메일의 버튼을 누르지 않은 신청은 7일 뒤 파기합니다.
- 로그인 실패 기록: 1시간 안에, 재설정 링크: 만료 하루 뒤, 찾기 요청 횟수·광고 판단 기록: 2일 뒤 파기합니다. 메일 보낸 횟수(날짜별 숫자)는 100일 뒤 지웁니다.
- 권리침해 신고 정보: 처리가 끝난 뒤 1년 보관하고 파기합니다(분쟁·재신고 대응).
- 단지 측 설명의 확인용 연락처: 공개 여부를 정한 뒤 30일 안에 파기합니다. 공개된 설명 글은 서비스에 계속 보입니다(지우기를 원하면 문의).
- 방문 횟수: 날짜별 숫자뿐이라 개인을 알아볼 수 없으며, 필요 없어지면 지웁니다. 결과가 없는 검색어는 90일 뒤 지웁니다.
- 파기는 데이터베이스에서 다시 살릴 수 없게 지우는 방법으로 합니다.
3. 제3자 제공·처리 위탁
- 개인정보를 제3자에게 제공하지 않습니다.
- 처리 위탁: Cloudflare(서비스 호스팅·데이터 저장·Turnstile 봇 확인, 미국 회사의 국외 서버) · Resend(비밀번호·아이디 찾기·확인·소식 메일 발송, 미국 회사의 국외 서버 — 보낼 때 받는 이메일 주소와 메일 내용만 전달) · 구글·카카오(그 버튼으로 로그인할 때만 로그인 확인).
4. 개인정보의 국외 이전
서비스 제공(계약 이행)에 꼭 필요해 아래와 같이 국외에서 처리합니다(개인정보 보호법 제28조의8).
- Cloudflare, Inc.(미국, privacyquestions@cloudflare.com) — 이전 항목: 1번 표의 회원·활동·보안 기록·구독 정보 전부(이메일은 암호화된 상태) · 국가: 미국 등 Cloudflare 데이터센터 · 시기·방법: 서비스를 쓸 때마다 네트워크로 전송 · 목적: 서비스 호스팅·데이터 저장·봇 확인 · 보유: 2번의 보관 기간과 같음
- Resend(Plus Five Five, Inc., 미국, support@resend.com) — 이전 항목: 받는 이메일 주소·메일 내용 · 국가: 미국 · 시기·방법: 메일을 보낼 때마다 네트워크로 전송 · 목적: 비밀번호·아이디 찾기, 확인 메일, 단지 새 소식 메일 발송 · 보유: 발송 기록은 Resend 정책에 따라 최대 30일
- 거부 방법과 결과: 국외 이전을 원하지 않으면 가입·구독을 하지 않거나 탈퇴·«소식 그만 받기»를 하면 됩니다. 이 경우 글쓰기·찾기 메일·소식 메일을 이용할 수 없고, 관리비 보기는 가입 없이 그대로 이용할 수 있습니다.
5. 개인정보의 안전성 확보 조치
- 비밀번호는 되돌릴 수 없는 해시(PBKDF2)로만, 이메일은 암호화해서 저장합니다.
- 모든 통신은 암호화(HTTPS)로만 주고받습니다.
- 데이터베이스와 열쇠(비밀값)는 운영자만 접근할 수 있게 제한하고, 화면·기록(로그)에 이메일 원문·비밀번호를 남기지 않습니다.
- 비밀번호 맞히기 공격을 막기 위해 5번 틀리면 10분 동안 잠그고, 자동 가입은 봇 확인으로 막습니다.
6. 쿠키의 설치·운영과 거부
- 로그인 상태를 유지하기 위해 로그인 쿠키 하나만 씁니다(«로그인 유지»면 180일, 아니면 브라우저를 닫을 때까지). 광고·분석용 쿠키는 쓰지 않습니다.
- 브라우저 설정(예: 크롬 «설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키/사이트 데이터»)에서 쿠키를 막거나 지울 수 있습니다. 막으면 로그인이 필요한 기능(글쓰기 등)은 쓸 수 없지만 관리비 보기는 그대로 됩니다.
7. 이용자의 권리
자기 정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 별명·비밀번호·이메일 바꾸기, 구글·카카오 연결·끊기, 알림 끄기, 탈퇴는 «내 정보»에서, 내 글·댓글 수정·삭제는 글·댓글 오른쪽의 «⋯» 메뉴에서 바로 할 수 있고, 그 밖의 요청은 아래 문의 메일로 하면 지체 없이 처리합니다.
8. 개인정보 보호책임자·문의
전우현(대표) · help@aptcheck.org
상호 보건방역 · 사업자등록번호 118-37-01460 · 경기도 의왕시 부곡시장5길 6, 2층 204호
9. 권익침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr
10. 처리방침의 변경
이 방침을 바꾸면 시행 7일 전에(이용자 권리에 중요한 변경은 30일 전에) 이 페이지에 바뀐 내용과 시행일을 알립니다.
바뀐 기록: 2026-10-26 내가 지운 글·댓글의 보관 기간(30일) 추가, 수정·삭제 위치를 «⋯» 메뉴로 안내 · 2026-10-26 하루·주간 방문자 수(중복 제거)를 세는 방법 설명 추가(기기 안 «마지막으로 센 날» 표시 — 새로 모으는 개인정보 없음) · 2026-10-26 버튼 누른 횟수(이름별 숫자만) 집계 추가
함께 보기: 이용약관 · 권리침해 신고