개인정보처리방침

한표(이하 "서비스")는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

• 회원 식별 및 인증: 소셜 로그인을 통한 이용자 식별 및 중복 가입 방지
• 서비스 제공: 토론 게시, 투표, 댓글 작성 등 핵심 기능 운영
• 커뮤니티 운영: 닉네임을 통한 이용자 간 소통, 프로필 표시
• 통계 및 분석: 국적별 참여 현황 표시, 일일 방문자 통계 (IP 기반 중복 제거)
• 부정 이용 방지: VPN 감지, 조회수 중복 방지, 악용 방지

서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 소셜 로그인 과정에서 해당 소셜 서비스 제공자(Google, Naver, Kakao)와 인증에 필요한 최소한의 정보가 교환됩니다. 이는 OAuth2 표준 프로토콜에 따르며, 서비스는 소셜 제공자의 비밀번호 등 민감 정보를 저장하지 않습니다.

서비스는 현재 개인정보 처리를 외부에 위탁하고 있지 않습니다.

• 서비스는 쿠키(Cookie)를 사용하지 않습니다.
• 인증 토큰(Access Token, Refresh Token)은 브라우저 localStorage에 저장되며, 로그아웃 또는 탈퇴 시 삭제됩니다.
• 로그아웃 시 서버에서 Access Token을 블랙리스트 처리하여 재사용을 방지합니다.

• 닉네임 변경: 설정 페이지에서 언제든 변경 가능
• 알림 설정: 각 알림 유형별 ON/OFF 설정 가능
• 회원 탈퇴: 설정 페이지에서 즉시 탈퇴 가능
• 게시물 삭제: 본인이 작성한 게시글 및 댓글 삭제 가능

• JWT 기반 인증으로 세션 없는 무상태(Stateless) 보안 구조 적용
• Access Token 만료(30분) 및 Refresh Token Rotation 적용
• 로그아웃 시 Access Token 블랙리스트 처리 (Redis)
• 소셜 로그인 비밀번호 미저장 (OAuth2 프로토콜 기반)
• CORS 정책을 통한 허용된 도메인만 API 접근 가능

• 회원 탈퇴 시 닉네임은 "탈퇴한 회원"으로 익명화되고, 계정 상태가 "WITHDRAWN"으로 변경됩니다.
• 이메일, 소셜 제공자 정보 등은 재가입 방지를 위해 보관되며, 게시글 · 댓글은 작성자 표시만 익명화됩니다.
• Redis에 저장된 임시 데이터(토큰, 조회수, 방문 IP)는 설정된 만료 시간에 따라 자동 삭제됩니다.

본 방침은 관련 법령이나 서비스 변경에 따라 수정될 수 있으며, 변경 사항은 서비스 내 공지를 통해 안내됩니다.

본 개인정보처리방침은 2026년 3월 16일부터 시행됩니다.