개인정보처리방침

1. 처리하는 정보와 목적

• Google 댓글 로그인: Google 계정 고유 식별자(sub)는 댓글 계정 연결에 사용하고, Google 표시명은 최초 공개 닉네임 제안으로만 받습니다. 댓글 작성 전 이용자가 공개 닉네임을 확인·저장하며 이후 Google 재로그인으로 덮어쓰지 않습니다. openid profile 범위만 요청합니다. 응답에 포함될 수 있는 프로필 사진은 댓글 계정에 전달하거나 저장하지 않고, 이메일 범위는 요청하지 않으며 이메일도 저장하지 않습니다. 인증 코드와 OAuth 토큰도 DB나 지속 세션에 저장하지 않습니다.
• 댓글: 내부 계정 UUID, 공개 닉네임과 확인 시각, 요청 UUID, 글·답글 연결 정보, 댓글 본문, 대기·공개·숨김·이용자 내림 상태, 작성·변경 시각을 댓글 게시, 중복 제출 방지와 관리에 사용합니다. 닉네임 변경 전후 값·시각·변경 주체와 댓글 수정 직전 본문·수정 시각·수정 주체는 관리자만 확인하는 비공개 이력으로 남깁니다.
• 세션: 세션 쿠키 식별자와 서버 세션의 IP 주소, 브라우저 정보(User-Agent), 세션 내용, 마지막 활동 시각을 로그인 유지와 보안, 일회성 OAuth 검증, 댓글 요청 확인에 사용합니다.
• 댓글 작성 제한: 내부 계정 UUID와 요청 IP를 앱 비밀키로 HMAC-SHA256 처리한 요약값을 과도한 댓글 작성을 막는 데 사용합니다. 현재 60초 동안 계정별 5회, 네트워크별 20회로 제한하며 원본 IP는 제한 저장소에 남기지 않습니다.
• 댓글 입력 기준: 댓글은 일반 텍스트 2,000자 이내로 받고, 첫 댓글은 관리자 확인 뒤 공개합니다. 답글을 허용합니다. 작성자는 첫 답글이 달리기 전 30분 동안 본인 댓글을 수정할 수 있습니다.
• 운영 로그: 장애 확인과 보안 대응을 위해 요청 시각·경로·응답 상태와 IP·브라우저 정보가 웹 서버 또는 프록시 로그에 기록될 수 있습니다.

2. 보유와 삭제 기준

• Google 식별자는 댓글 계정 탈퇴 시 삭제합니다. 공개 닉네임도 화면에서 탈퇴한 사용자로 바꾸며, 닉네임 변경 이력은 안전한 운영과 감사 목적으로 댓글 서비스 종료 시까지 보존합니다.
• 댓글 본문과 공개·숨김 상태, 비공개 수정 이력은 댓글 서비스가 운영되는 동안 처리합니다. 이용자가 댓글 삭제 기능을 사용하면 공개 목록에서 즉시 내립니다. 삭제 처리 상태와 비공개 댓글 기록은 안전한 운영과 관리 이력 보존을 위해 서비스 종료 시까지 남습니다.
• 계정을 탈퇴해도 남아 있는 댓글은 Google 계정 연결을 제거하고 작성자를 익명화합니다.
• 세션은 마지막 활동 뒤 120분이 지나면 만료하며, 만료된 서버 세션은 프레임워크의 정기 정리 대상으로 처리됩니다. 정리 실행 시점은 요청량에 따라 달라질 수 있습니다.
• 댓글 작성 제한 요약값은 제한 구간이 시작된 뒤 60초 동안 사용합니다.
• 앱·웹 컨테이너 로그는 파일당 10MB, 컨테이너별 최대 5개 파일의 크기 기준 순환 방식입니다. 날짜로 고정된 보존기간은 두지 않으며 오래된 파일부터 교체됩니다.

3. 공개되는 정보

승인되어 공개 상태인 댓글의 이용자가 확인한 공개 닉네임, 본문과 작성 시각은 누구나 볼 수 있습니다. 승인 대기·숨김·이용자 내림 상태의 댓글은 공개하지 않습니다.

4. Google 로그인

Google 로그인은 선택 사항입니다. 로그인하면 브라우저가 Google로 이동하고 Google이 계정 인증을 직접 처리합니다. sik2.net은 인증 결과로 고유 식별자와 최초 닉네임 제안용 표시명만 받으며, 이용자가 댓글 작성 전에 공개 닉네임을 확인합니다. 기존 댓글이나 댓글 계정 정보는 Google에 제공하지 않습니다. 로그인을 거부해도 공개 글과 댓글은 읽을 수 있지만 댓글 작성은 할 수 없습니다.

Google 개인정보처리방침에서 Google의 처리 기준을 확인할 수 있습니다.

5. 외부 처리와 국외 처리

공개 접속은 콘텐츠 전달과 보안 보호를 위해 미국 사업자인 Cloudflare, Inc.의 글로벌 네트워크를 거칩니다. 이 과정에서 IP 주소, 요청한 호스트·경로, 요청 헤더의 브라우저 정보와 응답 상태가 접속할 때 암호화된 네트워크로 처리될 수 있습니다. Cloudflare는 관련 메타데이터를 주로 미국과 유럽경제지역에서 제한된 기간 처리한다고 안내합니다.

Cloudflare 개인정보처리방침에서 처리 장소·보유와 이용자 권리 기준을 확인할 수 있습니다.

sik2.net은 현재 공개 댓글과 댓글 계정 데이터를 다른 사업자에게 판매하거나 광고 목적으로 제공하지 않습니다.

6. 이용자의 권리

로그인한 이용자는 공개 중인 본인 댓글을 화면에서 내리고 댓글 계정을 탈퇴할 수 있습니다. 개인정보 열람·정정·삭제·처리정지 요청이나 처리에 관한 문의는 아래 연락처로 보낼 수 있습니다. 다른 법령이나 서비스 안전을 위해 보존해야 하는 기록이 있으면 그 범위와 이유를 답변합니다.