개인정보처리방침
커넥트위드이모션스(이하 "회사")는 마음일기 서비스(cwe.kr)를 제공하면서 아래와 같이 개인정보를 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 이메일 가입 | 이메일, 비밀번호(복원할 수 없게 암호화), 닉네임 | 회원 식별, 로그인, 비밀번호 찾기 메일 |
| 카카오·네이버 로그인 | 각 회사의 회원번호, 닉네임, 이메일(동의한 경우) | 간편 로그인, 회원 식별 |
| 서비스 이용 | 일기 제목·내용·날짜·감정·태그, 첨부 사진, 쓰기 알림 시각(켠 경우) | 일기 보관과 표시, 통계, 내보내기, 쓰기 알림 메일 |
| 자동 수집 | 접속 IP, 로그인 시도 기록, 로그인 유지용 쿠키 | 부정 로그인 방지, 로그인 상태 유지 |
| 앱 알림(켠 경우) | 기기별 푸시 구독 주소·암호화 키, 브라우저 종류 | 쓰기 알림 전달 |
2. 보관 기간과 파기
- 회원 정보와 일기·사진: 탈퇴할 때까지. 탈퇴하면 바로 지웁니다(일기 내용·사진 파일·태그·공유 링크·간편 로그인 연결·로그인 세션). 계정 행은 다시 알아볼 수 없는 값으로 바꿔 남깁니다.
- 로그인 시도 기록: 30일
- 비밀번호 재설정 링크 기록: 7일 (링크 자체는 30분 뒤 무효)
- 로그인 유지 정보: 30일 또는 로그아웃할 때까지
- 앱 알림 구독: 그 기기에서 알림을 끄거나, 브라우저가 구독을 없애거나, 탈퇴할 때까지
- 서버 장애 대비 DB 백업: 하루 한 번 만들어 7일 동안 보관한 뒤 자동으로 지웁니다. 탈퇴 전 정보도 이 기간에는 백업 파일에 남아 있다가 함께 지워지며, 백업은 장애 복구에만 씁니다.
3. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 링크 공유를 켠 일기는 링크를 아는 사람이 볼 수 있습니다.
4. 처리 위탁과 국외 이전
| 받는 곳 | 위탁 업무 | 항목 |
|---|---|---|
| 호스팅케이알 | 서버·데이터베이스 운영 | 위 1의 모든 항목 |
| Brevo (Sendinblue SAS, 프랑스) | 비밀번호 찾기·쓰기 알림 등 안내 메일 발송 | 이메일 주소, 닉네임, 메일 내용 |
| 브라우저 푸시 서비스 (Google·Apple·Mozilla·Microsoft, 미국 등) | 앱 알림 전달 | 기기 구독 주소, 암호화된 알림 내용(푸시 서비스는 내용을 볼 수 없음) |
Brevo로의 이전은 메일을 보낼 때마다 인터넷(암호화 연결)으로 이루어지며, Brevo는 발송 기록을 자체 정책에 따라 보관합니다. 쓰기 알림은 회원이 켠 경우에만 보내며, 설정이나 메일 속 링크로 언제든 끌 수 있습니다. 앱 알림은 각 기기의 브라우저가 정한 푸시 서비스를 거쳐 전달됩니다.
5. 쿠키와 브라우저 저장소
- cwe_sid: 로그인 유지 (30일)
- cwe_oauth: 카카오·네이버 로그인 중 위조 방지 (10분)
- 브라우저 저장소: 새 일기를 쓰다 만 내용을 그 기기에만 임시 보관 (서버로 보내지 않음)
브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다. 광고·분석용 쿠키는 쓰지 않습니다.
6. 회원의 권리
회원은 언제든 자신의 정보를 보고(설정, 내보내기), 고치고(닉네임·일기 수정), 지울(일기 삭제, 탈퇴) 수 있습니다. 처리 정지나 그 밖의 요청은 아래 연락처로 보내 주시면 지체 없이 처리합니다. 만 14세 미만은 가입할 수 없습니다.
7. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(PBKDF2)으로 저장하고, 로그인 유지 값과 재설정 링크도 원문 대신 해시값만 저장합니다.
- 모든 접속은 HTTPS로 암호화합니다.
- 로그인 실패가 반복되면 일정 시간 로그인을 막습니다.
- 사진은 웹에서 바로 열 수 없는 위치에 두고, 본인이나 공유 링크를 통해서만 보여 줍니다.
8. 개인정보 보호책임자
책임자: 개인정보 보호책임자
연락처: jy102303@gmail.com
개인정보 침해 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 하실 수 있습니다.
9. 방침 변경
이 방침을 바꾸면 시행 7일 전에 서비스 화면에 알립니다.