개인정보 처리방침
문서 버전 2026-10-26.2 · 시행 2026-10-26 16:06:00 EDT · 고지 2026-10-26 16:04:01 EDT (America/New_York)
1. 운영자와 범위
운영자는 K-Philly 운영자(개인), 운영 주는 Pennsylvania, PA입니다. 개인정보 문의·정정·탈퇴·삭제 창구는 thekphilly@gmail.com입니다. 이 방침은 K-Philly가 직접 관리하는 사이트 자료의 목적·공개·보관 기준을 설명합니다. 외부 링크의 독립 서비스에는 해당 서비스의 정책이 적용됩니다. K-Philly 회원 탈퇴가 WordPress.com 등 외부 서비스 계정 자체를 자동 폐쇄하는 것은 아닙니다.
2. 처리하는 정보와 목적
- 회원 가입·로그인: 이메일, 닉네임, 사용자 식별자, 비밀번호 해시, 이메일 확인 상태, 필요한 세션 정보를 계정 제공과 보안에 사용합니다. 평문 비밀번호를 동의 이력이나 운영 로그에 저장하지 않습니다.
- 글·장터·신고: 작성 내용, 물품 분류/상태/가격/대략 지역, 사진, 별도 선택해 제공한 연락처, 신고·검토 결과를 해당 기능 제공과 남용 대응에 사용합니다. 실제 거래 대금·카드·계좌 비밀번호·신분증은 사이트 결제 목적으로 수집하지 않습니다.
- 약관·선택: 서버 UTC 시각, 문서 버전·원문 해시·고정 사본, 필수/선택 값과 변경 이력을 최소 식별자로 저장해 확인 사실과 선택 변경을 증명합니다. 이 증명을 위해 원래 IP·기기 위치를 덧붙이지 않습니다.
- 보안·호스팅: 서비스 제공자는 접속 정보·쿠키·대략 위치 등 운영에 필요한 정보를 자체 정책에 따라 처리할 수 있습니다. K-Philly의 요청 제한은 원래 주소를 그대로 쓰는 대신 HMAC 기반 제한 키와 짧은 캐시를 사용합니다. 서비스 제공자의 접속 로그가 전혀 없다고 말하지 않습니다.
내 저장함의 책갈피는 사용하는 브라우저 저장소에 보관하며 다른 기기로 자동 동기화하지 않습니다. 브라우저의 사이트 데이터를 지우면 책갈피도 사라질 수 있습니다. 이 브라우저 사본은 운영 DB 백업과 별개입니다.
3. 공개 범위
일반 글과 승인된 장터의 물품 설명·대략 지역·작성 닉네임은 비회원도 볼 수 있습니다. 가입 이메일이 자동으로 판매 연락처가 되지는 않습니다. 작성자가 별도로 고른 연락처만 현재 약관을 확인한 인증회원에게 필요한 범위로 표시합니다. 완료·숨김·만료 상태에서는 연락처의 일반 공개를 막습니다. 완료 표시만 한 글의 사진은 최초 공개기간 안에는 남을 수 있고, 숨김·만료 시 사진의 일반 접근을 차단합니다. 작성자·운영자는 삭제 전까지 관리 목적으로 확인할 수 있습니다. 상대방이 이미 복사한 자료까지 회수할 수는 없습니다.
장터 원본 사진은 보호 저장하며 공개 uploads 주소로 저장하지 않습니다. 허용 형식의 이미지를 서버에서 해독·재생성하고 위치 메타데이터를 제거하는 기준을 사용합니다. 이 처리만으로 사진 속 얼굴·주소·문자 정보가 가려지는 것은 아니므로 작성 전에 확인해 주세요.
4. 외부 서비스와 전송
- WordPress.com/Automattic: 호스팅·회원 기능·메일 전송·보안과 설치된 기능의 운영. Automattic 개인정보 안내.
- Google Drive: UpdraftPlus가 생성한 보호 백업 보관. 현재 외부 백업 계정은 사이트 운영자 전용 계정이며 일반 회원이 접근하도록 공개하지 않습니다.
- Cloudflare: 도메인/DNS와 예약 호출 등 실제 연결된 운영 기능. DNS·예약 기능을 모든 방문자 개인정보가 Cloudflare를 경유하는 CDN 기능으로 확대해서 설명하지 않습니다.
- Healthchecks: 예약·백업 성공/실패 감시에 필요한 상태 신호와 운영자 알림. 회원 DB·비밀번호·장터 사진을 감시 신호에 싣지 않습니다.
- 외부 지도·SNS·공식 출처 링크/임베드: 방문자가 실행한 경우 상대 서비스의 정책이 적용될 수 있습니다. 자료 판매·맞춤 광고나 외부 AI에 회원 개인정보 전송을 이 방침으로 포괄 동의받지 않습니다. 실제 데이터 흐름이 달라지면 먼저 고지를 갱신합니다.
5. 자료별 보관·삭제
아래 기준 전환시각은 이 60일/65일 보관 기준이 서버에서 실제로 처음 활성화된 시각입니다. 고지·시행 예정일만으로 전환시각을 소급하거나 기존 자료의 기간을 늘리지 않습니다. 새 기준으로 최초 등록한 장터 글에만 60일 공개·종료 후 원본 보관 기준을 적용하고, 기존 글의 저장된 종료일과 기존 30일 종료 후 보관 기준은 유지합니다. 같은 보관 기준을 유지하는 후속 문서 버전도 이 최초 전환시각을 바꾸지 않습니다.
| 자료 | 목적 | 기준·보관·삭제 | 관리 범위 |
|---|---|---|---|
| 회원 계정·이메일·닉네임·비밀번호 해시·세션 | 계정 제공·보안·탈퇴 처리 | 본인 확인된 탈퇴 요청 시각 — 이용 중 보관. 탈퇴 확인 즉시 참여·일반 공개 연락을 제한하고, 확인 시각부터30일이 경과한 뒤 첫 시간별 정리에서 계정·일반 개인정보를 삭제하거나 탈식별합니다. 처리 일정과 지연 사유를 안내하며, 적용되는 더 짧은 법정 기한은 별도 확인해 우선 처리합니다. | 운영 DB |
| 미인증·미활동 신규 계정 | 미완료 가입 최소화 | 가입 시각+30일 및 이메일 미확인·활동 없음 조건 — 가입 후30일이 경과하고 이메일 미확인·미활동 조건을 충족한 계정을 다음 정기 정리에서 처리합니다. 기존 정상회원 전체를 가입일만으로 삭제하지 않습니다. | 운영 DB |
| 장터 본문·별도 연락처·비공개 물품 사진 | 물품 게시·당사자 연락·운영 검토 | 노출은 최초 등록; 원본 정리는 완료·숨김·만료 등 종료 기준시각 — 기준 전환시각 이후 새 기준으로 최초 등록한 글의 일반 노출은 등록일부터 최대60일이며 수정·재승인으로 연장하지 않습니다. 완료·숨김·만료 시 연락처의 일반 공개를 차단하고, 숨김·만료 시 사진의 일반 접근을 차단합니다. 새 기준 글의 원본은 종료 기준시각부터60일이 경과한 뒤 첫 정기 정리에서 삭제합니다. 전환 전에 등록한 글은 저장된 기존 종료일과 종료 후30일 기준을 유지합니다. 본인의 직접 삭제는 보존 사유가 없으면 운영 DB에서 즉시 처리합니다. | 운영 DB/비공개 BLOB |
| 질문·답변·구인/구직 | 커뮤니티 정보 제공 | 구인은 최초 공개시각; 개인정보 정리는 본인 확인된 요청 — 구인 공고의 기존14일 공개·중복 제한을 유지합니다. 본인 확인된 삭제·탈퇴 요청은 관련 본인 자료의 삭제·탈식별 범위를 검토합니다. 다른 작성자의 답변과 합리적으로 보존할 최소 신고 자료는 분리 처리합니다. 공개 종료가 곧 모든 원본의 즉시 삭제라는 의미는 아닙니다. | 운영 DB |
| 신고·검토·이의 신청 | 안전·권리 침해 대응 및 결정 재검토 | 신고 처리 종결시각 — 처리 종결부터180일이 경과한 뒤 첫 정기 정리에서 삭제하거나 식별되지 않는 집계로 전환합니다. 미종결 신고·구체적 보존 사유가 있는 자료는 자동 삭제 대상에서 제외하고 최소90일마다 필요성을 재검토합니다. | 운영 DB/제한된 담당자 |
| 필수/선택 확인값·UTC 시각·버전·문서 해시·연결 증거 | 본인의 선택 및 문서 확인 사실 증명 | 탈퇴 요청 확인시각; 미인증 계정은 실제 정리시각 — 회원 이용 중과 본인 확인된 탈퇴 요청 시각부터365일 동안 최소 동의 이력을 제한 보관한 뒤 다음 정기 정리에서 회원별 연결 이력 전체를 삭제합니다. 미인증 계정 정리의 최소 증거는 실제 정리시각부터365일 기준입니다. 이메일·연락처·IP를 증거에 덧붙이지 않습니다. 가명 식별자·HMAC도 자동으로 익명정보가 되는 것은 아닙니다. 개인정보가 없는 약관 원문·버전은 별도 문서 기록으로 보관합니다. | 별도 동의 원장/원문 사본 |
| 동일 요청 재처리 방지용 해시·대상번호 | 중복 등록·요청 재실행 방지 | 각 성공한 등록/수정 요청의 접수시각 — 각 저장 요청부터30일이 경과한 항목을 다음 정기 정리에서 제거합니다. 본문·사진과 다른 최소 기록이며, 글을 직접 삭제해도 이 기간에는 남을 수 있습니다. 새 기준 글의 최대60일 공개 기간 및 기존 글의 저장된 공개 기간과 구분합니다. | 운영 DB의 요청 테이블 |
| 삭제 대상의 가명 식별자·서명된 복원 방지 자료 | 옛 백업에서 삭제한 자료가 재노출되지 않도록 재적용 | 실제 삭제 처리시각 — 새 보관 기준 아래 새로 생성하는 복원 재적용 원장 행은 실제 삭제부터65일 동안 보관하고, 기한이 지난 행은 정기 정리에서 제거합니다. 기존에 서명된35일 행의 원문·서명·기한은 바꾸거나 소급 연장하지 않습니다. 내려받은 서명 자료 한 벌의 유효기간은 발급부터35일로 유지하며,65일 원장 보관기간 및30일 요청 중복 방지 기록과 별개입니다. 복원 DB 밖의 최신 서명 자료·검증값과 선택한 백업의 실제 생성시각 및 전환 전후 범위를 확인하고, 검증·재적용한 뒤 운영자가 복구 격리 해제를 확인합니다. 최신 검증 자료가 없거나 검증이 맞지 않으면 정상 복구 완료로 표시하지 않습니다. | 운영 DB+접근 제한한 별도 최신 manifest |
| 최소 삭제 처리 증명 | 삭제 작업·보존 예외 처리의 확인 | 증명 기록 생성시각 — 최소 삭제 처리 증명은 생성시각부터365일이 경과한 뒤 정기 정리합니다. 이 기록은 본문·사진·평문 인증정보를 보관하는 수단으로 쓰지 않습니다.65일 복원 재적용 원장 및 발급 후35일 유효한 내려받은 서명 자료와 목적·기한이 다릅니다. | 가명 처리된 운영 원장 |
| 운영자가 직접 생성하는 오류·접속 제한·보안 진단 기록 | 문제 해결·남용 방지 | 기록 생성시각/각 기능의 짧은 TTL — 필요한 최소 진단 정보만 만들고 기록별 목적·기한을 정해 정리합니다. 새 직접관리 로그는 기본30일 이내 관리 목표로 목록화하며, 더 짧은 요청 제한 캐시는 각 TTL을 적용합니다. 평문 비밀번호·인증 링크·게시물 전문을 진단 로그에 남기지 않습니다. 제공자 로그 전체가30일 안에 삭제된다고 약속하지 않습니다. | 직접 관리 가능한 진단 저장소만 |
| 운영자가 관리하는 DB·파일·수동·다운로드 복구 사본 | 장애 복구 | 각 사본 생성시각 — 정기 백업은 DB 최신7개·파일 최신2개 구성과 기존 실행 일정을 유지합니다. 이 개수는 보관기간 상한과 별개이며 개수 제한으로 더 일찍 정리될 수 있습니다. 운영자가 관리하는 사본을 목록에 등록하고, 기준 전환시각 전에 생성한 사본은 생성 후30일 상한을 유지하며 전환시각 이후 새로 생성한 사본만 생성 후60일을 관리 상한으로 적용합니다. 상한을 지난 사본은 일반 복구에서 제외·접근 제한·삭제 상태를 확인합니다. Google Drive의 휴지통·공유·별도 다운로드는 각각 점검하며, 단순 이력 삭제나 휴지통 이동을 모든 사본의 영구 삭제로 표시하지 않습니다. 적법한 별도 보존 사유는 제한 기록하고90일마다 재검토합니다. | 운영자 소유/관리 범위의 Updraft·Drive·기기 사본 |
| WordPress.com·호스팅·보안/CDN·클라우드의 독립 로그/복구 사본 | 제공자 서비스·보안·법적 의무 등 | 각 제공자 정책 — 제공자가 자체 관리하는 로그·백업·캐시는 해당 정책과 권한 범위에 따릅니다. K-Philly가 제공자 자료 개별 행의 삭제 시점이나 위 운영자 관리 사본의30일·60일 상한을 제공자 전체에 일방적으로 보장하지 않습니다. 요청을 받으면 실제 관리 주체와 가능한 요청 경로를 안내합니다. | 제공자 독립 관리/일부 미확인 |
위 숫자는 이 사이트가 채택할 운영 기준이며 모든 자료에 공통인 법정 보관기간이라는 뜻이 아닙니다. 실제 자동 정리의 활성화·점검·담당자 확인을 전제로 적용합니다. 법령상 별도 기한·보존 의무가 적용되면 해당 범위와 사유를 확인해 안내합니다.
6. 백업과 복원
운영 DB에서 삭제한 자료가 보호 백업에 남을 수 있습니다. 백업은 일반 조회에 사용하지 않고 소유·공유·보관기한과 삭제 상태를 목록으로 관리합니다. 복원할 때에는 복원 DB 밖의 최신 삭제·수신 거부 자료를 확인하고 격리 상태에서 재적용한 후 운영자가 해제를 확인합니다. 최신 자료가 없거나 서명이 맞지 않으면 정상 복구 완료로 표시하지 않습니다. 이미 외부에 독립적으로 복사된 자료, 제공자의 내부 복구 사본과 모든 과거 사본의 즉시 제거를 약속하지 않습니다.
7. 열람·정정·삭제·수신 선택
문의 창구로 요청하면 필요한 본인 확인 후 처리 가능 범위와 결과를 안내합니다. 일반 요청은 3영업일 내 1차 확인, 확인된 계정 삭제의 기준시점과 정기 정리 시점은 위 표를 따르며 처리 일정과 완료를 안내합니다. 적용 법령이 다른 기한·권리를 요구하면 그 기준을 우선합니다. 다른 사람의 정보·진행 중인 분쟁 최소 기록 등 삭제할 수 없는 부분은 이유와 보관 범위를 안내합니다.
마케팅 선택은 미선택이 기본이며 거절해도 가입·이용할 수 있습니다. 초기에는 광고 메일을 보내지 않습니다. 나중에 도입하면 별도 발송 고지, 유효한 발신자·우편주소·수신거부 절차를 갖추고 철회를 처리합니다. 계정 보안·비밀번호 복구 메일에 광고를 섞지 않습니다.
8. 연령·안전·변경
회원 서비스는 만 18세 이상을 대상으로 합니다. 부모가 유아용품을 거래하는 서비스이며 아동 회원을 유도하지 않습니다. 13세 미만의 개인정보를 수집한 사실을 알게 되면 추가 수집을 막고 적절한 삭제·법령 대응을 검토합니다. 연령 체크만으로 모든 아동 개인정보 의무가 없어지는 것은 아닙니다.
접근 권한 제한과 적절한 기술·운영 조치를 사용하지만 완전한 보안을 보장하지 않습니다. 중요한 개인정보 처리 변경은 시행 전 고지하고 필요한 선택을 다시 받습니다.