온담일보 개인정보 처리방침

1. 처리 목적

• 회원 가입·본인 확인(로그인), 맘카페·생활장터·1:1 문의 제공, 비공개 독자 창구(제보·의견·정정·반론) 처리와 결과 안내, 부정 이용 방지(신고·제재·계정 도용 확인).
• 보도자료 접수와 기사 편집(신문사 공식 메일로 받은 보도자료 — 10항).

2. 처리하는 개인정보 항목

• 필수(가입): 아이디, 닉네임, 비밀번호(암호화 저장), 만 14세 이상 여부(본인 확인 방식, 자기 신고).
• 선택(독자 창구): 회신받을 연락 방법(제보자가 적은 경우만).
• 자동 생성: 로그인 세션, 로그인 기록(아이디는 해시), 게시·신고·제재 기록.
• 누리집 접속기록(자동 생성): 방문자 IP 주소, 접속 일시, 접속한 주소, 브라우저 정보. 서버 보안(공격·부정 접근 확인)과 장애 확인에만 쓰며 방문 분석·광고에 쓰지 않습니다.
• 회원에게서 받지 않는 정보: 실명, 전화번호, 이메일, 주소, 주민등록번호. 결제 정보는 신문사가 저장하지 않습니다(카드결제 도입 시 결제대행사가 처리).
• 보도자료 메일(10항): 신문사 공식 메일로 보도자료를 보낸 사람의 이름·메일 주소와 메일·첨부 파일에 적힌 내용(담당자 연락처 등).

3. 보유기간

• 아래 표의 기간 동안 보관하고, 기간이 지나면 파기합니다(표는 화면 아래에 있습니다).

4. 파기 절차와 방법

• 보유기간이 지난 정보는 개인정보 보호책임자의 확인을 거쳐 파기하며, 파기 사실을 지울 수 없는 기록으로 남깁니다.
• 전자 파일은 복구할 수 없는 방법으로 지우고, 사진 파일은 저장소에서 삭제합니다.

5. 제3자 제공

• 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 수사기관 요청 등은 법적 근거를 확인한 경우에만 따릅니다.

6. 처리 위탁·국외 이전

• 누리집 서버: 신문사는 누리집 운영과 자료 보관을 위해 Amazon Web Services의 클라우드 서버(Lightsail)를 이용합니다. 서버와 자료는 대한민국(AWS 아시아 태평양(서울) 리전)에 둡니다. 수탁자 Amazon Web Services Korea LLC · 위탁 업무: 누리집 서버 운영·자료 보관 · 보유기간: 위탁 계약 종료 또는 이 방침 3항의 보유기간까지.
• 누리집 자료의 국외 이전: 신문사는 누리집 자료(회원 정보·게시물·독자 창구·접속기록·백업)를 국외로 이전하지 않습니다. 서버와 백업은 대한민국에 두며, AWS는 고객이 정한 리전 밖으로 고객 자료를 옮기거나 복제하지 않고 고객 동의 없이 고객 자료에 접근하지 않는다고 밝히고 있습니다.
• 보도자료 메일: 신문사는 보도자료를 받기 위해 공식 메일 계정(ondam.press@gmail.com)으로 Google LLC(미국)의 Gmail을 이용합니다. 이 계정으로 들어온 메일(보낸 사람 이름·메일 주소, 본문·첨부 파일)은 Google이 운영하는 서버에 보관됩니다. Google은 서버가 전 세계에 있어 정보가 국외에 있는 Google 데이터 센터에서 처리될 수 있고, 수집과 동시에 정보통신망을 통해 전송된다고 밝히고 있습니다(국가는 특정하지 않음). Google 문의처: googlekrsupport@google.com · 국내대리인 구글코리아 유한회사(02-722-7778). 회원·독자 창구 정보는 Gmail로 보내지 않습니다(10항 참조). 이 메일 보관이 처리 위탁·국외 이전에 해당하는지는 신문사가 확인하고 있으며, 해당하는 것으로 확인되면 이전 근거와 거부 방법을 이 항목에 추가하고 알립니다.
• 결제대행·문자 발송 등 새 수탁자가 생기면 시행 전에 이 방침에 먼저 적고 알립니다.

7. 정보주체의 권리와 행사 방법

• 회원은 '내 정보'에서 자기 정보를 확인·수정(닉네임·비밀번호)하고 탈퇴(삭제)할 수 있습니다.
• 열람·정정·삭제·처리정지는 신문사 공식 메일(ondam.press@gmail.com)로 요청할 수 있으며, 10일 안에 처리합니다. 법정대리인·위임받은 사람도 요청할 수 있습니다.

8. 안전성 확보조치

• 비밀번호 암호화(scrypt), 로그인 세션은 해시만 저장, 로그인 5회 실패 시 15분 잠금.
• 관리자 개인 계정·역할별 권한·2단계 인증, 개인정보 열람은 비밀번호 재확인 후 10분만 허용하고 열람 기록을 지울 수 없게 저장.
• 회원 정보는 기사·업무 자료와 다른 데이터베이스 파일에 저장, 백업도 같은 수준으로 보호.
• 사진의 위치정보(EXIF) 제거, 게시물 속 전화번호·계좌번호 자동 차단.

9. 자동 수집 장치(쿠키)

• 로그인 유지용 쿠키 1개(HttpOnly)만 씁니다. 방문 분석·광고 추적 쿠키는 쓰지 않습니다. 광고 노출·클릭 수는 개인을 알아볼 수 없는 집계로만 셉니다.

10. Google 계정(Gmail)에서 받는 정보

• 온담일보는 신문사 공식 메일 계정(ondam.press@gmail.com) 한 곳에만 Google 권한으로 연결합니다. 독자·회원의 Google 계정에는 연결하지 않으며, Google 로그인 기능도 두지 않습니다.
• 쓰는 권한은 읽기 전용(gmail.readonly) 한 가지입니다. 그 계정에 들어온 보도자료 메일을 읽기만 하며, 메일을 보내거나 지우거나 읽음 표시·이동하지 않습니다. 메일 보내기 권한(gmail.send)은 받지 않았고 쓰지 않습니다. 앞으로 쓰게 되면 시행 전에 이 항목을 먼저 고치고 알립니다.
• 읽는 정보: 들어온 메일의 보낸 사람·제목·본문·첨부 파일(보도자료·사진). 받은 메일 가운데 기사 자료가 아닌 메일(광고·안내 등)은 기사에 쓰지 않습니다.
• 쓰는 곳: 보도자료를 기사로 만드는 편집 업무에만 씁니다. 공공기관 등이 언론 배포용으로 보낸 보도자료는 신문사 편집 기준에 따라 정리해 기사로 게시할 수 있고, 확인이 필요한 자료는 게시하지 않고 편집국이 검토합니다. 메일 원문과 담당자 연락처 등 기사에 필요 없는 개인정보는 공개하지 않습니다.
• 외부 전송: 이 정보를 다른 회사·외부 인공지능 서비스에 보내지 않습니다. 앞으로 외부 서비스를 쓰게 되면 시행 전에 이 항목과 6항에 먼저 적고 알립니다.
• 보관: 받은 메일과 첨부는 신문사 편집 시스템의 편집 자료로 보관하고(보유기간은 3항 표), 연결 열쇠(인증 정보)는 신문사 시스템의 비밀 설정 파일에만 둡니다. 연결을 끊으려면 Google 계정 설정(보안 › 타사 앱 연결)에서 언제든 접근 권한을 취소할 수 있습니다.
• 온담일보가 Google API에서 받은 정보를 사용하고 다른 앱으로 전송하는 방식은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다. 이 정보는 광고에 쓰지 않고, 판매하지 않으며, 일반 인공지능 모델 학습에 쓰지 않습니다.
• Use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

11. 만 14세 미만

• 만 14세 미만은 가입할 수 없습니다(법정대리인 동의 절차를 갖추지 않음).

12. 개인정보 보호책임자

• 성명 김완영 · 직위 발행인 · 연락처 ondam.press@gmail.com

13. 권익침해 구제

• 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(국번 없이 182)에 상담·신고할 수 있습니다.

14. 처리방침 변경

• 바꿀 때는 시행 7일 전부터 누리집에 알리고, 이전 판도 볼 수 있게 남깁니다. 시행일 2026년 10월 27일.

보유기간 표