개인정보처리방침
NCNL은 서비스 운영에 꼭 필요한 정보만 받습니다. 비밀번호는 복호화할 수 없는 형태로 저장하고, 광고 목적으로 개인정보를 제3자에게 판매하지 않습니다.
시행일 2026년 8월 6일 · 최종 개정 2026년 8월 6일
1. 수집하는 개인정보 항목
회원가입과 서비스 이용 과정에서 아래 정보를 수집합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일, 비밀번호, 이름, 닉네임 | 회원가입 |
| 선택 | 커피 관련 역할(홈카페·바리스타 등), 관심 주제, 프로필 이미지, 자기소개 | 가입 직후 온보딩 · 프로필 수정 |
| 서비스 이용 | 작성한 글·댓글·카페 리뷰·레시피, 좋아요·투표·취향 테스트 결과 | 해당 기능 사용 시 |
| 이메일 인증 | 이메일 주소, 인증코드의 암호학적 해시, 발송·시도 기록 | 가입 인증 · 비밀번호 재설정 |
| 자동 생성 | 익명 방문자 식별값, 접속 경로, 유입 도메인, 캠페인 출처 | 서비스 접속 시 |
비밀번호는 bcrypt로 해싱해 저장하며 운영자도 원래 값을 알 수 없습니다. 이메일 인증코드 역시 평문으로 저장하지 않고 해시만 보관합니다.
2. 개인정보의 이용 목적
- 회원 식별과 로그인, 본인 확인, 부정 가입·중복 가입 방지
- 게시물 작성자 표시와 본인 게시물 관리(수정·삭제) 권한 확인
- 이메일 인증코드와 비밀번호 재설정 코드 발송
- 관심사·역할에 맞는 첫 화면 구성
- 서비스 개선을 위한 접속 통계 분석(익명 집계)
- 약관 위반 대응과 분쟁 처리
3. 보유 및 이용 기간
- 회원 정보 — 회원 탈퇴 시까지 보관하며, 탈퇴 요청 시 지체 없이 파기합니다.
- 이메일 인증 기록 — 코드는 발급 후 10분 뒤 만료되며, 관련 기록은 남용 방지 목적으로 최대 30일 보관 후 파기합니다.
- 접속·이벤트 기록 — 서비스 개선 분석 목적으로 최대 1년 보관 후 파기합니다.
- 게시물 — 삭제 시까지 보관합니다. 탈퇴 시 요청에 따라 함께 삭제하거나 작성자 표시를 익명 처리합니다.
다른 법령에서 보존을 요구하는 경우에는 해당 법령이 정한 기간 동안 별도로 분리 보관한 뒤 파기합니다.
4. 개인정보의 제3자 제공
NCNL은 이용자의 개인정보를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다. 다음의 경우에만 예외적으로 제공합니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 따라 수사기관이 적법한 절차(영장 등)로 요구하는 경우
5. 개인정보 처리의 위탁
서비스 운영을 위해 아래 업체에 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 처리 국가 |
|---|---|---|
| Vercel Inc. | 웹사이트 호스팅 및 서버 실행 | 대한민국(서울) |
| Supabase Inc. | 회원정보·게시물 데이터베이스 보관 | 대한민국(서울) |
| Resend (Amazon SES) | 인증코드·알림 메일 발송 | 일본(도쿄) |
| Kakao Corp. | 카페 위치 지도 표시 | 대한민국 |
| Google LLC | 검색 노출 상태 확인(Search Console) | 미국 |
회원정보가 저장되는 데이터베이스와 웹 서버는 대한민국(서울)에 있습니다. 메일 발송은 도쿄 리전에서 처리되며, 이 과정에서 수신 이메일 주소와 메일 본문이 전달됩니다.
6. 쿠키 사용
서비스는 로그인 유지와 방문 통계를 위해 아래 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 필수 쿠키를 차단하면 로그인이 유지되지 않습니다.
| 이름 | 목적 | 보관 | 구분 |
|---|---|---|---|
| next-auth.session-token | 로그인 상태 유지 | 30일 | 필수 |
| next-auth.csrf-token | 위조 요청 차단(보안) | 세션 종료 시 | 필수 |
| ncnl_vid | 중복 방문 구분(익명 통계) | 1년 | 분석 |
| ncnl_admin | 운영자 관리 화면 접근 | 8시간 | 필수 |
방문 통계는 외부 분석 도구를 쓰지 않고 자체 서버에 익명으로 집계합니다. 광고 추적용 쿠키는 사용하지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 자신의 개인정보 열람 요구
- 잘못된 정보의 정정 요구 (닉네임·프로필은 직접 수정 가능)
- 개인정보 삭제 및 회원 탈퇴 요구
- 개인정보 처리 정지 요구
비밀번호는 로그인 후 계정 설정에서 직접 변경할 수 있습니다. 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 연락 주시면 지체 없이 처리하고 결과를 알려드립니다.
8. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화가 불가능한 일방향 해시(bcrypt)로 저장
- 이메일 인증코드는 평문 대신 HMAC 해시로 저장하고 10분 후 만료, 5회 시도 제한
- 모든 통신 구간 HTTPS 암호화
- 데이터베이스 접속 정보는 암호화된 환경변수로 관리하며 소스코드에 포함하지 않음
- 관리 화면은 지정된 운영자 계정만 접근 가능
10. 만 14세 미만 아동
NCNL은 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 정보를 즉시 삭제합니다.
11. 개인정보 보호책임자
개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
12. 처리방침의 변경
이 처리방침은 2026년 8월 6일부터 적용됩니다. 내용이 추가·삭제·수정될 경우 시행 7일 전부터 서비스 내에 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지합니다.
NCNL(노커피노라이프) · 발행·편집인 정지웅 · 경기도 용인시 처인구 양지읍 양지로 129, 2층
인터넷신문 사업자 등록 준비 중