개인정보처리방침

1. 처리하는 정보와 목적

• Google 댓글 로그인: Google 계정 고유 식별자(sub)는 댓글 계정 연결에 사용하고, Google 표시명은 최초 공개 닉네임 제안으로만 받습니다. 댓글 작성 전 이용자가 공개 닉네임을 확인·저장하며 이후 Google 재로그인으로 덮어쓰지 않습니다. openid profile 범위만 요청합니다. 응답에 포함될 수 있는 프로필 사진은 댓글 계정에 전달하거나 저장하지 않고, 이메일 범위는 요청하지 않으며 이메일도 저장하지 않습니다. 인증 코드와 OAuth 토큰도 DB나 지속 세션에 저장하지 않습니다.
• 댓글: 내부 계정 UUID, 공개 닉네임과 확인 시각, 요청 UUID, 글·답글 연결 정보, 댓글 본문, 대기·공개·숨김·이용자 내림 상태, 작성·변경 시각을 댓글 게시, 중복 제출 방지와 관리에 사용합니다. 닉네임 변경 전후 값·시각·변경 주체와 댓글 수정 직전 본문·수정 시각·수정 주체는 관리자만 확인하는 비공개 이력으로 남깁니다.
• 세션: 세션 쿠키 식별자와 서버 세션의 IP 주소, 브라우저 정보(User-Agent), 세션 내용, 마지막 활동 시각을 로그인 유지와 보안, 일회성 OAuth 검증, 댓글 요청 확인에 사용합니다.
• 댓글 작성 제한: 내부 계정 UUID와 요청 IP를 앱 비밀키로 HMAC-SHA256 처리한 요약값을 과도한 댓글 작성을 막는 데 사용합니다. 현재 60초 동안 계정별 5회, 네트워크별 20회로 제한하며 원본 IP는 제한 저장소에 남기지 않습니다.
• 댓글 입력 기준: 댓글은 일반 텍스트 2,000자 이내로 받고, 첫 댓글은 관리자 확인 뒤 공개합니다. 답글을 허용합니다. 작성자는 첫 답글이 달리기 전 30분 동안 본인 댓글을 수정할 수 있습니다.
• 운영 로그: 장애 확인과 보안 대응을 위해 요청 시각·경로·응답 상태와 IP·브라우저 정보가 웹 서버 또는 프록시 로그에 기록될 수 있습니다.
• 방문 분석: 성공한 공개 HTML 페이지의 방문 시각과 query 없는 경로, 암호화한 접속 IP, Cloudflare가 IP 기준으로 제공한 국가·대륙·광역 지역·도시·우편번호·시간대·도시권·위도와 경도, 친숙한 기기 이름 또는 제한된 기기·운영체제·브라우저 계열, 직접·내부·검색·추천·소셜·캠페인 유입 유형을 기록합니다. 위치는 근사값이며 실제 주소나 현재 위치를 뜻하지 않습니다. referrer는 host와 query 없는 제한 길이 path만 남기며, 검색엔진이 실제로 전달한 경우의 외부 검색어, 사이트 내부 검색어와 허용된 UTM 항목만 별도 집계합니다.
• 하루 순방문자와 방문 흐름: 접속 IP와 정규화된 기기·운영체제·브라우저 계열, 한국 날짜를 서버 비밀키로 HMAC-SHA256 처리한 32자리 일별 가명값을 만듭니다. 날짜가 바뀌면 값도 완전히 바뀌어 날짜 사이의 같은 방문자를 가명값만으로 연결할 수 없습니다. 보이는 공개 페이지의 초기 신호와 서버 경과상 가능한 1초 이상 누적 신호를 모두 받은 활동 확인 기록만 기본 통계에 사용하고, 같은 날의 가명값을 30분 비활동 기준으로 묶어 방문 횟수와 페이지 흐름을 계산합니다.
• 활성 시간: 새 측정이 적용된 공개 페이지는 페이지마다 임의의 일회용 토큰을 만들고 서버에는 그 해시, 측정 기준 버전, 초기 신호 수신 여부와 누적 활성 밀리초만 저장합니다. 같은 값의 반복·역순 전송은 최댓값으로만 반영해 중복 합산하지 않습니다. 사이트 안의 작은 스크립트가 화면이 보이는 동안만 시간을 누적하며 숨긴 탭과 백그라운드 시간은 빼고, JavaScript 차단·강제 종료·전송 실패 때는 측정값 없음 또는 실제보다 짧게 남을 수 있습니다. 1초 미만·확인 미완료·이전 기준 기록은 삭제하지 않지만 기본 방문 통계에 섞지 않습니다. 이 기준은 브라우저 활동 근거이며 사람 인증은 아닙니다. 토큰은 다른 방문을 연결하는 쿠키나 장기 식별자로 사용하지 않습니다.
• 방문 분석에서 처리하지 않는 정보: 전체 User-Agent, HMAC 입력, 이메일·OAuth 값, 세션·쿠키 식별자, 브라우저 지문, 전체 referrer URL·query와 임의 URL query는 저장하거나 분석 DB·응답에 남기지 않습니다. 새 고유 추적 쿠키나 외부 분석 스크립트도 사용하지 않으며 DNT: 1, Sec-GPC: 1, 명시적으로 표시한 운영 시험 요청, 관리자·crawler·자동화 요청은 페이지뷰와 활성 시간 모두 수집하지 않습니다. 관리자가 `이 기기 방문 제외`를 선택한 경우에만 이 사이트의 현재 브라우저에 암호화·무결성 보호된 단순 제외 선택값을 저장하며, 고유 식별자나 DB 행은 만들지 않습니다.
• 검색봇 흔적: Googlebot·Bingbot·네이버 Yeti·Daum·Yahoo처럼 알려진 이름을 보낸 요청은 원시 User-Agent나 IP 없이 엔진 표기·경로·시각·응답 상태만 일반 방문과 분리해 기록합니다. User-Agent는 위조될 수 있으므로 이 기록만으로 실제 검색봇이나 색인을 확정하지 않습니다.

2. 보유와 삭제 기준

• Google 식별자는 댓글 계정 탈퇴 시 삭제합니다. 공개 닉네임도 화면에서 탈퇴한 사용자로 바꾸며, 닉네임 변경 이력은 안전한 운영과 감사 목적으로 댓글 서비스 종료 시까지 보존합니다.
• 댓글 본문과 공개·숨김 상태, 비공개 수정 이력은 댓글 서비스가 운영되는 동안 처리합니다. 이용자가 댓글 삭제 기능을 사용하면 공개 목록에서 즉시 내립니다. 삭제 처리 상태와 비공개 댓글 기록은 안전한 운영과 관리 이력 보존을 위해 서비스 종료 시까지 남습니다.
• 계정을 탈퇴해도 남아 있는 댓글은 Google 계정 연결을 제거하고 작성자를 익명화합니다.
• 세션은 마지막 활동 뒤 120분이 지나면 만료하며, 만료된 서버 세션은 프레임워크의 정기 정리 대상으로 처리됩니다. 정리 실행 시점은 요청량에 따라 달라질 수 있습니다.
• 댓글 작성 제한 요약값은 제한 구간이 시작된 뒤 60초 동안 사용합니다.
• 앱·웹 컨테이너 로그는 파일당 10MB, 컨테이너별 최대 5개 파일의 크기 기준 순환 방식입니다. 날짜로 고정된 보존기간은 두지 않으며 오래된 파일부터 교체됩니다.
• 방문 분석의 암호화된 접속 IP·위치 정보·일별 가명값과 상세 파생 이벤트, 검색봇 원시 이벤트는 90일 동안 보관합니다. 삭제 전에 한국 날짜별 조회수·추정 세션·추정 일별 순방문자·활성시간 합계와 유효 분모, 실제 공개 경로 및 제한된 유입·기기·브라우저·국가 분류만 개인 식별정보 없이 집계하며 이 일별 요약은 서비스 운영 추이를 위해 지속 보관합니다. 장기 요약에는 IP·가명값·토큰·정밀 위치·원시 도메인·검색어·임의 query를 넣지 않습니다. 집계가 실패하거나 밀리면 상세 원본을 삭제하지 않습니다. 웹 서버·Docker 접근 로그는 보안·장애 진단을 위한 기존의 짧은 순환 보존만 사용하고 분석 DB에 원문을 복사하지 않습니다.

3. 공개되는 정보

승인되어 공개 상태인 댓글의 이용자가 확인한 공개 닉네임, 본문과 작성 시각은 누구나 볼 수 있습니다. 승인 대기·숨김·이용자 내림 상태의 댓글은 공개하지 않습니다.

4. Google 로그인

Google 로그인은 선택 사항입니다. 로그인하면 브라우저가 Google로 이동하고 Google이 계정 인증을 직접 처리합니다. sik2.net은 인증 결과로 고유 식별자와 최초 닉네임 제안용 표시명만 받으며, 이용자가 댓글 작성 전에 공개 닉네임을 확인합니다. 기존 댓글이나 댓글 계정 정보는 Google에 제공하지 않습니다. 로그인을 거부해도 공개 글과 댓글은 읽을 수 있지만 댓글 작성은 할 수 없습니다.

Google 개인정보처리방침에서 Google의 처리 기준을 확인할 수 있습니다.

5. 외부 처리와 국외 처리

공개 접속은 콘텐츠 전달과 보안 보호를 위해 미국 사업자인 Cloudflare, Inc.의 글로벌 네트워크를 거칩니다. 이 과정에서 IP 주소, 요청한 호스트·경로, 요청 헤더의 브라우저 정보와 응답 상태가 접속할 때 암호화된 네트워크로 처리될 수 있습니다. Cloudflare는 관련 메타데이터를 주로 미국과 유럽경제지역에서 제한된 기간 처리한다고 안내합니다.

Cloudflare 개인정보처리방침에서 처리 장소·보유와 이용자 권리 기준을 확인할 수 있습니다.

sik2.net은 현재 공개 댓글과 댓글 계정 데이터를 다른 사업자에게 판매하거나 광고 목적으로 제공하지 않습니다.

6. 이용자의 권리

로그인한 이용자는 공개 중인 본인 댓글을 화면에서 내리고 댓글 계정을 탈퇴할 수 있습니다. 개인정보 열람·정정·삭제·처리정지 요청이나 처리에 관한 문의는 아래 연락처로 보낼 수 있습니다. 다른 법령이나 서비스 안전을 위해 보존해야 하는 기록이 있으면 그 범위와 이유를 답변합니다.