Quiet List(이하 ‘본 사이트’)는 방문자의 개인정보를 아래와 같이 처리합니다. 본 사이트는 1인이 운영하는 비상업 개인 블로그이며, 처리하는 개인정보의 범위를 최소화하는 것을 원칙으로 합니다.
1. 처리하는 항목과 목적
방문자의 IP 주소는 글 조회수의 중복 카운트를 방지하기 위한 통계 목적으로 처리합니다. 원본을 그대로 저장하지 않고, 비밀값(salt)을 더한 SHA-256 해시로 변환하여 보관합니다.
관리자 로그인 시도자의 IP 주소는 관리자 계정에 대한 무차별 대입 공격을 차단하기 위해 메모리에 임시 보관하며, 로그에는 마스킹된 형태(예 xxx.xxx.*.*)로만 기록합니다.
조회수 중복 방지를 위한 쿠키는 동일 방문자가 같은 글을 여러 번 조회할 때 중복 카운트되지 않도록 브라우저에 단기간 보관합니다. 관리자 인증 쿠키는 관리자 로그인 세션을 유지하기 위해 사용하며, HttpOnly·Secure·SameSite=Strict 속성으로 보호합니다.
2. 보유 및 이용 기간
방문자 IP 해시는 통계 목적으로 보관하며 별도의 보관 기간 제한을 두지 않습니다. 해시 처리된 값으로 원본 IP를 복원할 수 없습니다.
관리자 로그인 시도자 IP는 메모리에만 보관되며 컨테이너 재시작, 잠금 해제, 또는 최대 1시간 경과 시 자동 소멸합니다.
조회수 중복 방지 쿠키는 브라우저 세션 단위로 유효하며, 관리자 인증 쿠키는 발급일로부터 7일간 유효합니다.
3. 외부 서비스 이용
본 사이트는 운영을 위해 외부 서비스를 일부 이용합니다.
서버·데이터베이스·이미지 호스팅은 Vultr Holdings Corporation(미국)에 위탁하고 있으며, 백업 데이터는 Google LLC(미국)의 Google Drive에 보관합니다. 백업 파일은 Google Drive에 업로드되기 전에 클라이언트 측에서 암호화(rclone crypt) 처리됩니다.
위 수탁자 외 제3자에게 개인정보를 별도로 제공하지 않습니다.
4. 외부 분석·트래킹 도구
본 처리방침 시행일 기준, 본 사이트는 Google Analytics 등 외부 분석·트래킹 도구를 사용하지 않습니다. 향후 도입할 경우 본 처리방침을 통해 사전 안내합니다.
5. 정보주체의 권리
이용자는 본 사이트에 대해 개인정보 열람, 정정·삭제, 처리 정지를 요청할 수 있습니다. 아래 연락처로 보내주시면 확인 후 처리합니다.
6. 개인정보 보호책임자
본 사이트의 개인정보 보호책임자는 김대현(lumenmedi@gmail.com)입니다.
7. 처리방침 변경
본 처리방침은 시행일로부터 적용됩니다. 법령이나 사이트 운영 방침에 따라 내용이 변경될 수 있으며, 변경 사항은 본 페이지를 통해 공지합니다.