1. 받지 않는 것
이메일, 실명, 전화번호, 주소, 결제 정보를 받지 않습니다. 회원가입은 닉네임과 비밀번호만으로 이루어집니다. 본인 확인에 쓸 정보가 없으므로 비밀번호를 잃어버린 경우 복구해 드릴 수 없습니다.
2. 저장하는 것
- 회원 정보: 닉네임, 가입 시각, 마지막 방문 시각, 비밀번호 검증값. 비밀번호는 브라우저에서 PBKDF2로 먼저 변환되고 서버는 그 값을 다시 비밀키로 변환해 저장하므로, 비밀번호 원문은 어디에도 저장되지 않습니다.
- 로그인 세션: 세션 토큰의 해시값, 생성·마지막 사용 시각, "Chrome · Windows"처럼 짧은 기기 라벨. 30일 뒤 만료됩니다. 내 계정 › 설정에서 직접 끊을 수 있습니다.
- 이용 기록: 관심상품 목록, 최근 본 상품(최대 30개), 요청 게시판에 쓴 글.
- 비회원 게시글: 닉네임, 글 비밀번호의 검증값, 글 내용. 닉네임은 화면에 일부가 가려져 표시됩니다.
3. IP 주소와 방문 통계
IP 주소 원문은 저장하지 않습니다. 같은 사람의 과도한 요청을 막기 위한 속도 제한과 방문자 수 집계에는 날마다 바뀌는 비밀키로 변환한 값만 쓰며, 이 값으로 원래 IP를 되돌릴 수 없고 날짜가 바뀌면 같은 사람을 이어 볼 수 없습니다. 방문자 구분값은 2일 뒤 삭제됩니다. 자체 집계는 쿠키를 쓰지 않습니다.
4. 쿠키와 외부 서비스
- 로그인 쿠키: 로그인 상태 유지에만 쓰는 HttpOnly 쿠키 하나를 둡니다.
- 브라우저 저장소: 관심상품, 최근 본 상품, 화면 설정은 사용 중인 브라우저에도 저장됩니다. 서버로 보내지 않는 항목도 있습니다.
- Google Analytics, Google AdSense: 방문 통계와 광고 표시를 위해 Google의 쿠키가 쓰일 수 있습니다. Google의 처리 방식은 Google 안내를 참고하세요.
- Cloudflare Turnstile: 가입·로그인·비회원 글쓰기에서 자동 프로그램을 걸러 내기 위해 사용합니다.
5. 보관과 삭제
회원 탈퇴 시 회원 정보, 세션, 관심상품, 최근 본 상품, 관리자 권한이 즉시 삭제됩니다. 게시판 글은 "탈퇴한 회원" 이름으로 남으며, 탈퇴 전에 직접 지울 수 있습니다. 비회원 글은 글 비밀번호로 언제든 지울 수 있습니다.
6. 제3자 제공과 위탁
저장된 정보를 다른 곳에 팔거나 제공하지 않습니다. 서비스는 Cloudflare(미국)의 서버에서 운영되며 데이터도 그곳에 저장됩니다.
7. 문의
개인정보에 관한 질문은 요청 게시판에 남겨 주세요. 개인정보 자체는 글에 적지 말고, 확인이 필요하면 운영자가 답변으로 방법을 안내합니다.