개인정보 처리 방침
소담사(sodamsa.kr, hall.sodamsa.kr)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 이 방침을 둡니다. 소담사는 필요한 것만 적게 받고 짧게 둡니다. 실명, 이메일, 전화번호는 받지 않습니다.
1. 처리하는 개인정보와 목적
| 항목 | 받는 때 | 쓰는 곳 |
|---|---|---|
| 이름(법당에서 부를 별명), 손님 번호 | 처음 법당에 들어갈 때 | 법당 안에서 이름 보이기, 다시 왔을 때 알아보기 |
| 방문한 날짜, 마지막 방문 시각 | 법당에 들어올 때마다 | 방문 기록에 따른 기능 제공, 오래된 기록 정리 |
| 구글 계정 고유 번호 | 이용자가 구글 계정을 이을 때만 | 다른 기기에서도 같은 기록으로 들어오기. 구글 계정의 이메일, 이름, 사진은 받지 않습니다 |
| 신고된 대화와 그 앞뒤 몇 줄, 그 대화에 나온 이름과 공개 번호 | 누군가 대화를 신고했을 때 | 신고 확인과 법당 운영 |
| 서비스 품질 정보(터치 기기인지, 운영체제와 브라우저 종류, 화면 크기, 초당 화면 수, 첫 화면과 불상·탱화를 불러오는 데 걸린 시간, 연결이 끊긴 횟수, 화면 오류 내용) | 법당에 있는 동안 1분마다 자동으로 | 느린 기기와 끊김의 원인 찾기. 이름·손님 번호·IP 주소와 잇지 않고 접속 한 번의 요약으로만 둡니다 |
| 접속 기록(IP 주소, 브라우저 정보, 접속 시각과 주소) | 사이트에 접속할 때 자동으로 | 보안, 장애 확인, 지나친 요청 막기 |
법당 안의 대화는 같은 법당 사람들에게 전하기만 하고, 신고된 것 말고는 따로 보관하지 않습니다.
2. 보관 기간과 파기
- 구글 계정을 잇지 않은 손님 기록(이름, 방문 날짜): 마지막 방문 뒤 1년이 지나면 지웁니다.
- 구글 계정을 이은 기록: 이용자가 지워 달라고 하거나 소담사가 문을 닫을 때까지 둡니다.
- 신고된 대화: 신고한 달로부터 1년이 지나면 지웁니다.
- 서비스 품질 정보: 90일이 지나면 지웁니다.
- 웹서버 접속 기록: 약 2주 뒤 지웁니다.
지울 때는 데이터베이스의 해당 행과 파일을 되살릴 수 없게 삭제합니다. 종이 문서로는 받지 않습니다.
3. 쿠키와 브라우저 저장소
소담사는 광고나 방문 분석을 위한 쿠키를 쓰지 않습니다. 쓰는 것은 아래뿐입니다.
| 이름 | 담는 것 | 기간 |
|---|---|---|
__Host-sds |
손님 번호와 위조 방지 서명. 법당(hall.sodamsa.kr)에서만 쓰고 화면의 코드는 읽을 수 없습니다 | 1년, 방문할 때마다 새로 셈 |
__Host-sdo |
구글 계정을 잇는 동안 요청이 위조되지 않았는지 확인하는 값 | 10분 |
sds_seen |
법당에 들어온 적이 있다는 표시(값은 1, 누구인지는 담지 않음). 소개 사이트에서 '다시 법당으로' 단추를 보여 주는 데만 씁니다 | 1년 |
| 브라우저 저장소 | 소리 설정, 대화 보기 설정, 숨긴 사람 목록. 이 기기에만 남고 서버로 보내지 않습니다 | 직접 지울 때까지 |
브라우저 설정에서 쿠키를 막을 수 있습니다. 다만 막으면 법당이 이름을 기억하지 못해 들어올 때마다 새 손님이 됩니다.
4. 제3자 제공
개인정보를 다른 곳에 팔거나 넘기지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에만 예외가 있습니다.
5. 처리 위탁과 국외 이전
사이트를 전하고 지키고 운영하기 위해 아래 해외 서비스를 거칩니다. 접속하면 네트워크를 통해 그때그때 전달되며, 각 회사는 자기 방침에 따라 짧게 보관합니다. 사이트 전송에 꼭 필요해 이 전달을 거부하면 소담사를 이용할 수 없습니다.
| 받는 곳 (나라) | 전달되는 정보 | 목적 |
|---|---|---|
| Cloudflare, Inc. (미국) | IP 주소, 브라우저 정보, 요청 내용 | 사이트 전송, 공격 차단 |
| jsDelivr (Prospect One, 폴란드) | IP 주소, 브라우저 정보 | 법당 화면을 그리는 공개 프로그램(Three.js 등) 내려받기 |
| Google LLC (미국) | 구글 로그인 과정에서 구글이 직접 받는 정보 | 이용자가 구글 계정 잇기를 고를 때만, 계정 확인 |
| Discord Inc. (미국) | 신고된 대화 한 줄, 그 말을 한 사람의 이름과 공개 번호, 신고한 사람의 이름 | 운영자 전용 채널로 신고를 바로 알리기 |
6. 이용자의 권리
이용자는 언제든 자기 개인정보를 보거나 고치거나 지우거나 처리를 멈춰 달라고 요구할 수 있습니다. 이름은 법당 설정에서 바로 바꿀 수 있습니다. 그 밖의 요구는 아래 개인정보 보호책임자에게 해 주시면 지체 없이 처리합니다. 대리인을 통해서도 요구할 수 있습니다.
7. 안전하게 지키는 방법
- 모든 연결을 HTTPS 로 암호화합니다.
- 데이터베이스 비밀번호와 서명 키는 웹에서 닿지 않는 곳에 두고, 계정 처리 전용 사용자만 읽게 합니다.
- 손님 쿠키는 서명해 위조를 막고, 화면의 코드가 읽지 못하게 합니다.
- 운영 서버의 접근 권한을 필요한 만큼만 주고, 지나친 요청은 막습니다.
8. 개인정보 보호책임자
개인정보에 관한 문의, 열람·정정·삭제·처리 정지 요구, 불만과 피해 구제는 아래 책임자에게 해 주세요.
- 성명: 이성희 (운영자)
- 이메일: privacy@sodamsa.kr
9. 권익 침해 구제
개인정보 침해에 대한 신고나 상담은 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
10. 방침의 변경
이 방침을 바꾸면 이 페이지에 시행일과 함께 알립니다.
- 2026년 10월 31일: 처음 만듦
- 2026년 10월 31일: 서비스 품질 정보(1항, 2항)와 신고 알림에 쓰는 Discord(5항)를 더함
- 2026년 10월 31일: 개인정보 보호책임자(8항)를 적음