시행일 2026년 9월 14일 · 운영자 임세현

1. 처리자와 원칙

9to6blog 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 상품 판매·결제 정보를 수집하지 않습니다. 선택적으로 신청한 뉴스레터 구독 정보는 아래에 설명한 범위에서 처리합니다.

2. 수집 항목·목적·보유 기간

  • 이메일 회원가입: 이메일, 닉네임, 비밀번호의 일방향 해시, 이메일 인증 여부, 약관·수집이용 동의 버전과 시각을 계정 생성·본인 확인·계정 보호에 사용합니다. 회원탈퇴 시 삭제합니다. 인증을 완료하지 않은 신규 이메일 계정은 7일 후 삭제합니다.

  • 소셜 로그인: 이용자가 선택한 제공자의 계정 식별자, 제공자가 전달하는 이메일·닉네임·프로필 사진 및 로그인 토큰을 연동에 사용합니다. 비밀번호는 소셜 제공자로부터 받지 않으며 회원탈퇴 시 연결 정보를 삭제합니다.

  • 회원 활동: 댓글, 카르마 적립·사용 내역, 작성·수정 시각을 기능 제공과 부정 이용 방지에 사용합니다. 일반 회원의 탈퇴 시 계정에 연결된 활동 기록을 삭제합니다.

  • 로그인·보안: 세션 식별자와 만료 시각, IP 주소, 브라우저 정보, 로그인 및 관리 작업 기록을 접근 통제와 사고 조사에 사용합니다. 만료 세션은 삭제하고 보안 감사·접속 로그는 최대 90일 보관합니다. 법령상 의무 또는 진행 중인 사고·분쟁이 있으면 필요한 범위에서 별도 보관할 수 있습니다.

  • 계정 이메일: 수신 주소, 인증·재설정 링크, 발송 결과를 요청한 메일 전달에 사용합니다. 발송 대기 내용은 암호화하며 성공 또는 유효기간 30분 경과 후 삭제합니다. 발송·피드백 기록은 30일 보관합니다.

  • 발송 차단: 반송·스팸 신고 주소의 재발송을 막기 위해 복원 불가능한 키 기반 주소 식별값과 사유를 보관합니다. 이 값은 발송 차단 용도로만 사용하며 운영 종료 또는 차단 해제가 적절하다고 확인된 때 삭제합니다. 발송 제공자인 Zoho의 차단·수신 거부 목록에서도 재발송 방지를 위한 상태를 관리할 수 있습니다.

  • 이메일 문의: 회신 주소, 문의 내용, 처리 기록을 답변과 권리 행사 처리에 사용합니다. 처리 완료 후 30일 이내 삭제하며, 법령상 보관 의무 또는 진행 중인 분쟁이 있으면 필요한 범위에 한해 보관합니다.

3. 동의와 이용자 선택

이메일 가입 시 수집 항목·목적·보유 기간을 안내하고 필수 동의를 받습니다. 동의를 거부할 수 있으나 이메일 회원가입은 제한됩니다. 비회원으로 공개 글을 읽을 수 있습니다. 만 14세 미만의 회원가입은 지원하지 않습니다.

뉴스레터는 회원가입과 별도로 이메일 수신에 동의하고 확인을 완료한 경우에만 제공합니다. 동의하지 않거나 구독을 해지해도 공개 글 열람과 기존 회원 기능을 이용할 수 있습니다. 계정 인증·비밀번호 재설정 메일과 뉴스레터 본문은 구분하여 발송합니다.

4. 처리 위탁과 국외 처리

계정 정보를 다른 사업자의 마케팅 목적으로 제공하거나 판매하지 않습니다. 서비스 제공을 위해 다음 인프라 사업자에게 필요한 범위의 처리를 위탁합니다.

  • Amazon Web Services: 대한민국 서울 리전의 Lightsail에서 웹사이트·데이터베이스를 운영합니다. SES·SNS를 통한 신규 메일 발송 및 피드백 처리는 종료했으며, 신규 메일은 아래 Zoho 서비스를 이용합니다. AWS 개인정보 안내 및 연락 방법

  • Cloudflare, Inc.: 웹사이트 연결 보안·트래픽 보호 및 장애 복구용 R2 백업을 제공합니다. 접속 시 IP 주소와 요청 정보가 글로벌 네트워크에서 처리되며, 회원 정보가 포함된 백업을 매일 전송합니다. 사업자는 미국에 소재하며 글로벌 처리 지역과 보호조치는 Cloudflare 개인정보 안내 및 데이터 처리 조건에 따릅니다. 최신 완료 백업 1개를 유지하고 다음 백업 성공 시 교체합니다. 현재 백업 버킷의 표시 위치는 아시아·태평양(APAC)이며, 특정 국가 내 저장을 보장하는 설정은 아닙니다.

  • Zoho Corporation의 Zoho Mail: 문의 이메일의 발신·회신 주소, 본문과 첨부파일을 문의 접수·답변 목적으로 미국 데이터센터에서 수신·보관합니다. 문의 메일을 보낼 때 전송되며, 처리 완료 후 30일 이내 삭제합니다. 문의에 비밀번호나 인증 정보를 포함하지 마세요. 사업자의 보호조치와 연락 방법은 Zoho 개인정보 안내를 참고해 주세요.

국외 처리에 관해 문의하거나 동의를 철회하려면 아래 담당자에게 연락해 주세요. 요청한 계정 이메일의 국외 전송을 거부할 수 있으나 해당 이메일 기능 제공이 제한됩니다. 회원탈퇴로 계정 처리를 종료할 수 있습니다. 이메일 가입 화면에서 ZeptoMail의 미국 처리에 관한 안내와 동의를 받습니다. 뉴스레터는 별도 구독 동의 및 확인 절차를 거치며, 아래 국외 처리 항목을 확인할 수 있습니다.

5. 파기와 백업

목적 달성 또는 보유 기간 경과 시 데이터베이스에서 삭제하고 전자파일을 복구하기 어려운 방법으로 제거합니다. 백업에 남은 데이터는 다음 정상 백업 교체 때 제거됩니다. 장애로 교체가 지연될 수 있으며, 복원 시 이미 접수된 삭제 요청을 다시 적용합니다. 종이 문서를 별도로 수집하지 않습니다.

6. 쿠키·외부 콘텐츠

로그인 유지, 보안 확인, 화면 설정에 필요한 쿠키와 브라우저 저장소를 사용합니다. 브라우저 설정에서 삭제·차단할 수 있으나 로그인 등 일부 기능이 작동하지 않을 수 있습니다. 글에 포함된 외부 영상·링크를 이용하면 해당 제공자에게 IP 주소 등 연결 정보가 전달될 수 있으므로 해당 서비스의 안내를 확인해 주세요.

7. 권리 행사와 보호 조치

자신의 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 계정의 프로필 화면에서 회원탈퇴가 가능하며, 아래 이메일로도 요청할 수 있습니다. 본인 확인은 필요한 최소 범위에서 진행합니다. 비밀번호 원문을 저장하지 않고, 암호화 통신·접근 권한 제한·관리자 2단계 인증·백업·보안 업데이트를 적용합니다. 계정과 뉴스레터 정보의 삭제 절차는 https://9to6blog.com/data-deletion 에서 안내합니다.

8. 담당자와 권리 구제

운영자 및 개인정보 보호 담당자: 임세현
이메일: contact@9to6blog.com

개인정보 침해 신고·상담은 개인정보침해 신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회를 이용할 수 있습니다.

처리 항목·목적·보관 또는 위탁 내용이 달라지면 이 페이지의 시행일과 변경 내용을 갱신하고 필요한 안내·동의 절차를 진행합니다.

2026년 9월 8일 추가 안내 · 비회원 댓글, 방문 통계 및 외부 콘텐츠

비회원 댓글을 허용한 글에서는 계정 없이 입력한 이름과 댓글 내용이 공개됩니다. 이름은 본인 인증을 거치지 않습니다. 댓글은 운영자가 삭제하거나 작성자의 삭제 요청을 처리할 때까지 보관합니다. 삭제 요청은 contact@9to6blog.com으로 문의해 주세요. 자동 등록 방지를 위해 접속 IP를 비밀키로 변환한 식별값을 사용하며, 분당 3개·24시간당 20개 제한 기록은 제한 기간이 끝난 뒤 정리합니다.

사이트 품질 개선과 부정 접근 대응을 위해 서버에 도달한 공개 페이지 요청의 IP 주소, 접속 시각, 브라우저·기기·User-Agent, 국가 추정값, 방문 경로, 유입 페이지 경로와 차단 결과를 운영자용 통계에 저장합니다. URL의 검색 매개변수와 해시 조각은 통계에 저장하지 않습니다. 상세 방문 기록은 30일이 지난 뒤 정기 정리하며, 보안 차단 목록의 IP와 사유는 차단 해제 시 삭제합니다. 사람·봇 구분은 기술적 추정이며 신원 확인이 아닙니다.

좋아요 중복 방지를 위해 쿠키 식별자 외에 IP 주소와 브라우저 정보를 비밀키로 변환한 식별값을 사용합니다. 같은 네트워크와 브라우저를 공유하면 동일한 이용으로 판단될 수 있습니다. 읽던 글의 새로고침 위치 복원을 위해 해당 탭의 sessionStorage에 글 주소와 스크롤 위치를 저장하며 서버로 보내지 않습니다.

글에 X(Twitter), Instagram, Facebook 등의 SNS 게시물이 포함되면 화면에 가까워질 때 해당 제공자의 위젯 또는 프레임이 로드됩니다. 이 과정에서 IP와 브라우저 정보가 해당 외부 제공자에게 전달될 수 있고 제공자의 쿠키 정책이 적용됩니다. 외부 콘텐츠를 원치 않으면 브라우저의 콘텐츠 차단 기능을 사용할 수 있습니다. 게시물이 비공개이거나 임베드가 제한되면 원문 링크만 이용할 수 있습니다.

미디어 파일은 운영자의 선택에 따라 서버 디스크와 Cloudflare R2에 함께 저장되어 장애 시 정상 사본으로 제공될 수 있습니다. 기존의 운영 백업과 별도로 등록 미디어의 복제본을 관리합니다.

9. 뉴스레터 구독 및 국외 처리

수집 항목과 목적: 이메일 주소, 선택 언어, 구독 동의 버전·요청·확인 시각, 구독 상태 및 발송 결과를 구독 확인·뉴스레터 전달·해지·중복 발송 방지에 사용합니다. 회원 계정이나 비밀번호를 Zoho Campaigns 구독 목록에 전달하지 않으며 기존 회원을 자동 등록하지 않습니다.

처리 수탁자·이전받는 자: Zoho Corporation(ZeptoMail, Zoho Campaigns). 현재 미국 데이터센터를 사용합니다. 연락처: privacy@zohocorp.com, 개인정보 안내 https://www.zoho.com/privacy.html. Zoho의 지원·하위처리자 및 국가 간 처리 보호조치는 해당 정책과 데이터 처리 조건을 따릅니다.

이전 항목·시기·방법: 확인 메일 요청 시 수신 이메일, 메일 본문·확인 링크 및 발송 식별값을 ZeptoMail로 HTTPS 전송합니다. 이용자가 확인을 완료하면 이메일 주소와 구독 목록·주제 정보 및 신청 경로를 Zoho Campaigns에 HTTPS로 전달합니다. 뉴스레터 발송·해지·반송 시 제공자가 구독 상태와 처리 기록을 갱신합니다.

이용 목적과 보유: ZeptoMail은 요청한 계정·구독 확인 메일 전달을 처리하며 뉴스레터 본문 발송에는 사용하지 않습니다. 사이트의 확인 링크는 30분간 유효하고 대기 데이터는 암호화합니다. 성공·만료·대체 요청 시 개인 내용을 정리하며 관련 처리 기록은 30일 보관합니다. ZeptoMail의 발송 로그는 기본 60일 보관되며, 본문 저장을 켠 경우 본문도 최대 60일 보관됩니다. 제공자 백업·삭제 주기는 Zoho 정책에 따릅니다.

Zoho Campaigns의 구독 이메일·목록은 구독 유지 기간 동안 보관합니다. 수신 거부 시 발송 대상에서 제외되며, 재발송 방지를 위한 수신 거부·반송 상태는 완전 삭제와 구분하여 보관될 수 있습니다. 완전 삭제는 contact@9to6blog.com으로 요청할 수 있고 운영자가 Zoho 목록과 관련 기록의 삭제를 처리합니다. 법령상 의무나 진행 중인 분쟁에 필요한 정보는 해당 범위와 기간에 한해 분리 보관합니다.

수신 거부와 국외 처리 거부: 각 뉴스레터 하단의 수신 거부 링크 또는 contact@9to6blog.com으로 해지·삭제를 요청할 수 있습니다. 국외 처리를 원하지 않으면 구독 신청을 하지 않거나 기존 동의를 철회할 수 있으며 뉴스레터 제공만 제한됩니다. 일반 회원 탈퇴와 별개인 구독이므로 회원 탈퇴 시 뉴스레터 해지도 함께 요청할 수 있습니다.

확인 메일의 열람·클릭 추적은 사용하지 않습니다. 뉴스레터는 Zoho Campaigns가 제공하는 전달·열람·클릭·해지·반송 통계를 사용할 수 있으며, 블로그 대시보드는 집계 수치를 표시합니다. 안내 팝업의 한 달 숨기기는 브라우저에 30일 동안 저장하고 닫기는 현재 브라우저 세션에 적용합니다.

2026년 9월 14일 변경: SES 신규 발송 종료, ZeptoMail·Zoho Campaigns 및 선택적 뉴스레터 처리, 이용자의 개인정보 삭제 절차를 반영했습니다. 앞선 시행본은 운영자에게 요청하여 확인할 수 있습니다.