개인정보처리방침
시행일: 2026년 10월 30일
스파제니오(이하 "운영자")는 Triplive 커뮤니티 운영에 필요한 최소한의 개인정보만 수집하며, 「개인정보 보호법」 등 관계 법령을 지킵니다.
1. 수집하는 항목과 목적
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소 | 가입 인증, 로그인, 비밀번호 찾기, 보안·제재 알림, (동의 시) 소식 메일 | 탈퇴 즉시 삭제 (재가입 제한용 해시 색인만 7일 보관) |
| 비밀번호 | 로그인 — 복원 불가능한 해시로만 저장 | 탈퇴 즉시 삭제 |
| 닉네임 | 게시물 작성자 표시 | 탈퇴 즉시 삭제(게시물 유지 선택 시 '탈퇴한 회원'으로 익명화) |
| 접속 기록(IP 앞 세 자리, 브라우저 종류, 접속 시각) | 부정 이용 방지, 로그인 기기 관리 | 세션 만료(30일) 또는 로그아웃 시 삭제 |
| 게시물·좋아요·저장·신고 내역 | 서비스 제공, 신고 처리 | 삭제 요청 또는 탈퇴 시 삭제. 신고 처리 기록은 익명화해 1년 보관 |
사진, 위치 정보, 실명, 전화번호, 생년월일은 수집하지 않습니다.
2. 보호 조치
- 이메일은 AES-256 으로 암호화해 저장하고, 비밀번호는 PBKDF2-SHA256 해시와 서버 비밀값으로 보호해 운영자도 원문을 알 수 없습니다.
- 모든 통신은 HTTPS 로 암호화되며, 로그인 세션은 토큰 해시로만 보관합니다.
- 로그인 5회 실패 시 잠금(이메일 인증 후 비밀번호 변경으로 해제), 새 기기 로그인 알림, 유출 비밀번호 사용 차단, 관리자 2단계 인증을 적용합니다.
3. 처리 위탁과 국외 이전
| 수탁자 | 업무 | 보관 위치 |
|---|---|---|
| Cloudflare, Inc. | 서버·데이터베이스 운영, 봇 차단 | 아시아 태평양 리전(미국 법인) |
| Resend, Inc. | 인증·알림 메일 발송(이메일 주소만 전달) | 미국 |
| Have I Been Pwned | 유출 비밀번호 확인(비밀번호 해시 앞 5자리만 전송) | 미국 |
4. 이용자의 권리
- MY › 설정에서 닉네임·비밀번호·이메일을 직접 바꾸고, MY › 내 정보 내려받기로 보유 정보를 JSON 으로 받을 수 있습니다.
- MY › 회원 탈퇴로 즉시 삭제할 수 있으며, 열람·정정·삭제·처리정지 요청은 spagenio.official@gmail.com 로도 할 수 있습니다(10일 이내 처리).
- 만 14세 미만의 가입은 받지 않으며, 확인되면 계정을 삭제합니다.
5. 쿠키
로그인 유지(sid)·보안 토큰(csrf)·인증 진행(vfy) 쿠키만 사용하며, 광고·추적 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인이 유지되지 않습니다.
6. 개인정보 보호책임자
스파제니오 대표 이태호 · spagenio.official@gmail.com
침해 신고·상담: 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972
7. 변경
방침을 바꿀 때는 시행 7일 전 공지합니다.