개인정보처리방침

한돌한돌(handolhandol.com)은 하루 1분 마음을 기록하고 돌탑을 쌓는 작은 마을이야. 개인이 운영하고 있어.

이 방침은 한돌한돌이 어떤 개인정보를 왜 받고, 어떻게 지키고, 언제 지우는지 적은 거야. 「개인정보 보호법」을 비롯한 관련 법령을 지키고, 꼭 필요한 정보만 받는 걸 원칙으로 해.

처음 들어올 때 (가입 없이 체험)

• 이 기기에 자동으로 만들어지는 임시 계정의 식별값
• 자동으로 지어지는 닉네임 (예: 단단한 조약돌)

이때는 이름이나 이메일을 받지 않아. 다만 접속 IP처럼 누구에게나 자동으로 남는 정보가 있어서, 아래 ‘쓰는 동안 자동으로 남는 것’에 함께 적었어.

카카오나 구글로 로그인할 때

• 로그인 서비스가 알려주는 계정 식별값과 이메일 주소
• 어느 서비스로 로그인했는지 (카카오, 구글)
• 만 14세 이상이라고 확인한 시각

마을을 쓰면서 남기는 것

• 고른 지역 (시·도 단위)
• 하루의 돌과 기록: 한 줄 답, 글 대신 고른 마음(이모지), 쉬어간 날인지, 마음에 담은 문장, 나만의 명언
• 마을에 공개하기로 고른 글과 명언
• 다른 사람의 글에 건넨 따뜻한 반응
• 신고한 글과 신고 이유
• 신고받은 글과 이웃 알림을 운영자가 어떻게 처리했는지의 기록 (결정, 기간, 알림 수, 정한 운영자, 시각. 아래 '보관과 파기')
• 걷는 마을에서 같이 걷거나 숨어서 둘러볼 때의 좌석과 자리, 안 보이게 한 이웃, 이웃 알려주기, 같이 걷기의 만 14세 확인 (자세한 건 아래 ‘걷는 마을에서 쓰는 정보’)

쓰는 동안 자동으로 남는 것

• 이용 기록: 들어온 날, 1분 루프를 시작하고 끝냈는지, 답을 남겼는지 같은 행동 기록 (답의 내용은 들어가지 않아)
• 마지막으로 들어온 시각
• 로그인을 유지하기 위한 쿠키
• 로그인 상태 기록: 로그인이 이어지는 동안 접속 IP와 브라우저 정보. 가입 없이 쓰는 임시 계정도 마찬가지야. 로그인을 이어주려고 로그인 서비스(Supabase Auth)가 남겨.
• 자동 가입 방지와 요청 속도 제한을 위한 접속 정보. 속도 제한과 신고 확인에는 IP 주소를 그대로 두지 않고 서버의 비밀 키로 바꾼 값만 써 (이 값만으로는 IP를 알 수 없어).
• 로그인 기록: 가입, 로그인, 탈퇴한 시각과 그때의 이메일, 접속 IP. 계정을 안전하게 지키려고 로그인 서비스(Supabase Auth)가 남겨.
• 신고할 때, 한 사람이 여러 계정으로 같은 글을 신고하지 않았는지 알아보려고 접속 IP를 서버의 비밀 키로 바꾼 값 (이 값만으로는 IP를 알 수 없어)

사전 신청할 때

• 이메일 주소
• 동의한 시각과 동의한 안내문의 버전

문의할 때

• 보내준 이메일 주소와 문의 내용

• 실명, 전화번호, 집 주소
• 정확한 위치(GPS). 지역은 네가 직접 고른 시·도만 알아.
• 주민등록번호 같은 고유식별정보, 연락처 목록, 사진

공개 글에 전화번호, 이메일, 주소, 계좌번호처럼 보이는 내용이 있으면 마을에 올리기 전에 자동으로 가리고 알려줄게.

• 돌탑과 기록 보여주기: 내 돌탑, 지난 기록, 마음에 담은 문장을 나에게 보여주고, 로그인하면 기기를 바꿔도 이어지게 해.
• 지역 공동 탑 집계: 지역마다 쌓인 돌, 오늘 쌓인 돌, 함께한 사람 수를 이름 없이 숫자로만 세.
• 마을 공개: 네가 공개를 고른 글과 명언만 마을에 보여줘.
• 걷는 마을: 같이 걷기를 고른 이웃끼리 같은 방에서 서로의 돌멩이 친구와 정해진 인사를 보게 하고, 안 보이게 하기와 알려주기로 서로를 지키고, 실시간 연결 비용이 정해진 예산을 넘지 않게 숫자만 세.
• 안전: 힘든 마음이 보이면 도움받을 곳을 안내하고, 공개 글의 연락처를 가리고 거친 말을 거르고, 신고를 처리하고, 자동 프로그램으로 돌을 쌓는 걸 막아.
• 서비스 개선: 다시 찾아온 비율, 1분 루프를 끝낸 비율 같은 행동 지표만 봐. 기록 내용은 분석하지 않아.
• 사전 신청: 마을이 열리는 날 초대 메일을 보내고, 같은 이메일로 로그인해 첫 돌을 쌓으면 ‘개척 주민’ 표시를 달아줘.
• 문의 답변: 보내준 문의에 답해.

이 목적 밖으로 정보를 쓰게 되면 미리 알리고, 필요하면 다시 동의를 받을게.

민감할 수 있는 기록

한 줄 답에는 건강이나 마음에 관한 이야기가 담길 수 있어. 그래서 한돌한돌은 모든 기록을 민감한 정보처럼 다뤄. 이런 기록에 대해 따로 동의를 받아야 하는지는 출시 전에 전문가와 함께 검토해서 정할게. 출시 전 확정

암호화해서 보관해

비공개 한 줄 답, 고른 마음, 쉬어간 날인지, 마음에 담은 문장, 나만의 명언은 서버에서 암호화(AES-256-GCM)해서 저장해. 계정마다 따로 묶어서 암호화하기 때문에, 한 사람의 기록을 다른 계정으로는 풀 수 없어.

운영자는 열람하지 않아

비공개로 남긴 한 줄, 고른 마음, 마음에 담은 문장은 암호화해서 보관해. 운영자는 이 기록을 열람하지 않으며, 접근은 제한되고 기록돼.

관리 화면에서도 비공개 기록의 내용은 보이지 않아. 운영자가 볼 수 있는 건 닉네임, 고른 지역, 돌 개수, 접속 기록, 마을에 공개한 글, 걷는 마을의 이웃 알림(사람마다 이유별 수, 같은 방에서 본 알림 수, 서로 다른 접속 위치 수, 처음과 마지막 시각, 숨어서만 두기·이용 제한이 끝나는 때)과 누구인지 없는 마을 이용 숫자뿐이야. 누가 알려줬는지와 누가 마을 어디에 있는지는 관리 화면에 없어.

솔직하게 말하면, 지금 방식은 서버에서 암호화하는 방식이라 기술적으로 운영자의 접근을 완전히 막지는 못해. 그래서 접근할 수 있는 사람과 방법을 좁게 제한하고, 관리 화면 접근은 모두 기록해. 기기 안에서만 풀 수 있는 암호화(운영자도 열 수 없는 방식)는 다음 단계로 검토하고 있어.

로그에 남기지 않아

한 줄 답, 고른 마음, 마음에 담은 문장은 분석 도구, 서버 기록(로그), 오류 리포트에 남기지 않아.

힘든 마음 안내

힘든 표현을 알아보는 건 서버에서 단어를 기준으로 해. 결과는 안내 카드를 보여주고 그 글을 마을에 공개하지 않는 데에만 쓰고, 누구의 글이었는지는 남기지 않아. 날짜별로 안내 카드가 몇 번 보였는지만 세.

마을 탭의 걷는 마을에서는 네 돌멩이 친구가 마을을 걸어. 같은 마을 이웃과 함께 걸을지(같이 걷기), 이웃에게 보이지 않고 둘러볼지(숨어서 둘러보기)는 네가 골라. 고르지 않으면 숨어서 둘러봐. 가입 없이 쓰는 임시 계정도 같은 마을 주민이면 똑같이 이웃이 있는 방에 들어와서(고르지 않으면 숨어서) 같이 걷는 이웃을 볼 수 있어.

혼자 걷는 마을, 다른 마을 구경, 계정 없이 둘러볼 때(첫 돌을 놓기 전이거나 로그아웃한 뒤)는 이 절의 실시간 정보를 쓰지 않아. 조용한 마을에서는 ‘함께 있는 이웃’을 열었을 때만 쓰고(같이 걷기를 골랐으면 그때 이웃에게 보여), 닫으면 20초 뒤 떠나.

같이 걷기를 고르면 이웃에게 보이는 것

• 마을에 있는 동안, 같은 방에 함께 있는 이웃에게 실시간으로 보여: 돌멩이 친구 모습, 닉네임, 개척 주민 표시, 공개 번호, 마을 안에서 선 자리와 걸어가는 길, 앉았는지, 건넨 정해진 인사(손 흔들기, 안녕 같은 것).
• 공개 번호는 네 돌탑 카드를 여는 번호야. 계정마다 하나이고 바뀌지 않아서, 다른 날 다른 방에서 만나도 같은 번호야. 로그인에 쓰는 계정 식별값과는 다른 번호야.
• 한 방에는 최대 12명이 함께 있어서, 한 번에 최대 11명이 볼 수 있어. 모두 같은 마을(시·도) 주민이야. 숨어서 둘러보는 이웃(한 방에 최대 6명)도 그 안에 들어가서, 화면에 보이는 이웃보다 더 많은 사람이 볼 수 있어.
• 이웃은 네 돌멩이 친구를 눌러 공개 번호로 네 돌탑 카드(돌 수, 함께한 날, 마을에 공개한 글과 명언)를 열 수 있어. 돌탑 카드의 내용은 지금도 마을에 공개되는 것과 같아.
• 다른 방 사람, 다른 마을에서 구경 온 사람, 계정 없이 둘러보는 사람에게는 보이지 않아. 운영자에게도 누가 마을 어디에 있는지 보는 화면은 없어.
• 이웃에게 보내지 않는 것: 계정 식별값, 비공개 기록(한 줄 답, 고른 마음, 마음에 담은 문장), 오늘 돌을 놓았는지, 임시 계정인지, 이용 제한 중인지, 언제부터 마을에 있었는지, 마지막 접속.
• 인사는 정해진 것 가운데 고르기만 하고 받는 사람이 없어. 인사를 저장하지 않고, 누가 몇 번 건넸는지도 남기지 않아 (아래 이용 집계의 누구인지 없는 숫자에만 들어가). 마을에는 글을 주고받는 곳이 없어.

숨어서 둘러볼 때

• 아무것도 묻지 않고, 누구에게도 보이지 않아. 같은 방에서 같이 걷는 이웃을 볼 수 있고, 인사는 건넬 수 없어.
• 숨어 있는 동안에도 아래의 좌석은 있지만, 마을 안 자리는 비어 있어.

마을에 있는 동안만 서버에 두는 것

• 좌석: 들어올 때마다 새로 만드는 무작위 번호, 계정, 지역, 방, 같이 걷기인지 숨기인지, 지금 자리와 마지막 걸음(같이 걸을 때만), 너무 잦은 걸음과 인사를 막는 셈.
• 마을을 떠나면(페이지를 떠남, 탭을 20초 동안 숨김, 10분 동안 아무것도 하지 않음(마을이 붐빌 때는 3분), 조용한 마을의 '함께 있는 이웃'을 닫은 지 20초) 바로 지우고, 연결이 끊겨 떠나지 못했으면 몇 분 안에 저절로 지워. 계정을 지우면 함께 지워.
• 떠난 뒤에는 방 정원을 지키고 이웃 화면에 '떠났어'를 알리려고, 누구인지 없는 빈자리나 무작위 번호와 방만 길어야 몇 분 두었다가 지워.
• 좌석은 데이터베이스 변경 기록에 쓰지 않는 임시 표에 두고, 데이터베이스가 장애로 갑자기 멈추면 이 표는 비워져. 매일 백업 사본에 담기는지는 확인해서 적을게. 출시 전 확정

걸은 길은 남기지 않아

걸은 길, 걸음, 인사는 기록으로 남기지 않고, 누가 어디를 걸었는지 모으거나 분석하지 않아. 서버 기록(로그)에도 걸음과 인사의 내용, 좌석 번호, 마을 안 자리, 닉네임을 남기지 않아. 서버가 이웃에게 보내는 걸음과 인사가 실시간 연결 서비스에 잠시라도 쌓이는지는 확인해서 적을게. 출시 전 확정 따라다니는 이웃을 알아채는 일과 네 곁의 빈자리를 지키는 일은 네 화면 안에서만 하고, 어디에도 보내거나 남기지 않아.

안전을 위해 남기는 것

• 안 보이게 한 이웃: 누가 누구를 언제 안 보이게 했는지 한 줄. 네가 되돌리거나 둘 중 한 사람이 탈퇴할 때까지 둬. 내 정보 설정에서 너만 볼 수 있고, 상대에게는 알리지 않아. 안 보이게 하면 같이 걷는 방에서 서로 안 보이고 다시 같은 방에 앉지 않아. 네 마을 화면에서는 그 이웃의 돌탑이 빠지지만, 그 이웃의 마을 화면에는 네 돌탑이, 오늘의 마을 이야기에는 서로 공개한 글이 지금처럼 보일 수 있어. 새로 안 보이게 하면 너는 다른 방으로 옮겨지고, 옛 방 이웃에게는 그냥 떠난 것처럼 보여.
• 이웃 알려주기: 알려진 이웃, 알려준 사람, 고른 이유(자꾸 따라다녀, 인사를 너무 많이 보내, 그 밖의 이유), 시각, 알릴 때 같은 방에 함께 있었는지, 그리고 한 사람이 여러 계정으로 알리지 않았는지 알아보려고 접속 IP를 그대로 두지 않고 서버의 비밀 키로 바꾼 값(이 값만으로는 IP를 알 수 없어). 마을 안 자리나 인사 내용은 넣지 않아. 운영자만 볼 수 있고, 관리 화면에는 사람마다 묶은 숫자(이유별 수, 같은 방에서 본 알림 수, 서로 다른 접속 위치 수, 처음과 마지막 시각)만 보여. 누가 알려줬는지는 관리 화면에도, 상대에게도 보이지 않아. 알려주면 그 이웃을 안 보이게 하기도 함께 돼. 30일이 지나면 지우고, 알려진 사람이 탈퇴하면 바로 지워. 알려준 사람이 탈퇴하면 알려준 사람 칸만 비워.
• 자동 조용히 하기 표시: 같은 방에서 함께 걷던, 서로 다른 곳에서 접속한 이웃 세 명에게서 하루 안에 알림을 받으면, 운영자가 보기 전에 먼저 7일 동안 숨어서만 둘러볼 수 있게 하는 표시. 운영자가 7일 안에 살펴보고 정해 (바로 아래). 기록이나 글에는 영향이 없고, 본인 화면에는 ‘지금은 숨어서만 둘러볼 수 있어’만 보여. 기간이 끝나면 지워.
• 운영자 결정과 처리 기록: 알림이 하나라도 들어오면 운영자가 살펴보고 다시 같이 걷게 하기, 숨어서만 두기, 이용 제한 가운데 하나로 정할 수 있어. 숨어서만 두기와 이용 제한은 7일, 30일, 365일 가운데 고르고, 그동안은 숨어서만 둘러볼 수 있어. 이용 제한 중에는 글을 마을에 공개할 수도 없어. 정한 뒤에도 운영자가 다시 살펴보고 결정을 고칠 수 있어: 숨어서만 두기나 이용 제한을 바로 풀거나, 고친 날부터 7일, 30일, 365일로 다시 정해. 정하거나 고칠 때마다 처리 기록 한 줄을 남겨: 정해진 사람의 계정, 결정(고쳤으면 무엇을 어떻게 고쳤는지), 기간, 그때까지 들어온 알림 수, 정한 운영자, 시각. 관리 화면 접근 기록에도 그 계정의 번호와 결정, 날 수가 한 줄 남아. 알려준 사람, 이유, 접속 정보로 만든 값은 옮겨 적지 않아. 운영자만 봐. 처리 기록은 지금은 따로 지우지 않아서, 탈퇴해도 이 기록과 관리 화면 접근 기록에 지운 계정(또는 글)의 번호가 남아. 얼마 동안 둘지, 탈퇴하면 함께 지울지는 출시 전에 정해서 적을게. 출시 전 확정
• 로그인 계정으로 이어받을 때: 가입 없이 쓰던 임시 계정을 카카오나 구글 로그인 계정으로 이어받으면, 안 보이게 한 이웃, 받은 이웃 알림, 숨어서만 두기와 이용 제한, 처리 기록도 로그인한 계정으로 옮겨.
• 만 14세 확인: 가입 없이 쓰는 임시 계정이 같이 걷기를 고를 때 ‘만 14세 이상이야’를 체크한 처음 시각 하나. 계정을 지울 때까지 둬.
• 빈도 제한: 마을에 너무 자주 들어오거나 안 보이게 하기와 알려주기를 되풀이하지 않게, ‘이 계정(또는 접속 위치)이 이 시간에 몇 번’만 세고 하루가 지나면 지워.

쓰는 동안 자동으로 남는 것

• 실시간 연결 기록: 같이 걷거나 숨어서 둘러보는 동안, 연결할 때의 접속 IP와 브라우저 정보, 방 이름(지역과 방 번호), 좌석마다 새로 만드는 무작위 번호, 연결 오류가 실시간 연결 서비스(Supabase Realtime)의 기록에 남아. 계정 식별값은 남지 않아. 보관 기간은 요금제에 따라 정해져 있어. 출시 전 확정
• 중계 요청 기록: 걸음과 인사를 서버로 보낼 때 요청 주소, 결과 코드, 접속 IP가 웹사이트 호스팅(Vercel)의 기록에 남아. 걸음과 인사의 내용은 남지 않아. 보관 기간은 요금제에 따라 정해져 있어. 출시 전 확정
• 마을 이용 집계: 5분마다와 날짜별 숫자(보낸 걸음과 인사 수, 메시지 수 추정, 연결 수, 가장 많이 연결된 수)만. 누구인지는 남지 않아. 5분 숫자는 이틀, 날짜별 숫자는 400일 둬. 운영자는 이 숫자만 봐.

이 기기에 남기는 것

• 조용한 마을과 움직이는 마을 가운데 무엇으로 볼지, 같이 걷기와 숨어서 둘러보기 가운데 무엇을 골랐는지, 첫 안내 카드를 봤는지, 걷는 마을이 마지막으로 멈춘 시각 (멈추면 하루 동안 조용한 마을로 보여줘).
• 같이 걷기 선택에는 고른 계정을 알아보는 짧은 표식(위에서 말한 공개 번호를 섞어 만든 8글자, 공개 번호 자체는 아니야)을 함께 적어서, 이 기기를 쓰는 다른 계정이 그 선택을 이어받지 않게 해. 로그아웃하거나 탈퇴하면 이 둘을 지워.
• 마을에 들어갈 때 받는 좌석 번호, 걸음을 보내는 비밀 값, 실시간 연결 토큰은 그 탭의 메모리에만 두고 기기에 저장하지 않아. 같은 브라우저의 다른 탭에는 '이 탭이 함께 걷기 시작했어'만 알려 (한 사람이 한 곳에서만 걷게).

맡기는 곳

실시간 연결은 데이터베이스를 맡긴 회사(Supabase Inc.)의 Realtime 서비스를 써. 걷는 마을 때문에 새로 맡기는 회사는 없어. 위의 실시간 연결 기록과 중계 요청 기록을 어느 나라에 두는지도 아래 ‘처리 위탁과 국외 이전’에 적었어.

지금 한돌한돌에는 AI가 기록을 분석하는 기능이 없어.

나중에 ‘AI 거울’ 같은 기능을 열게 되면, 따로 선택 동의를 받고 동의한 사람의 기록만 쓸게. 동의는 언제든 철회할 수 있어. 동의 없이 기록을 AI 학습이나 분석에 쓰지 않아.

• 탈퇴하면 계정과 네 기록을 바로 지워. 공동 탑에 쌓인 돌은 누구의 돌인지 알 수 없는 숫자로만 남고, 운영자가 신고나 이웃 알림을 처리한 기록은 아래 ‘운영자 처리 기록’대로 둬.
• 가입하지 않은 임시 계정은 6개월 동안 들어오지 않으면 탈퇴할 때처럼 계정과 돌탑, 기록을 지워.
• 사전 신청 이메일은 정식 출시 후 3개월이 지나면 지워. 그 전에라도 취소를 원하면 바로 지워줄게.
• 요청 속도 제한에 쓰는 접속 정보(IP를 서버의 비밀 키로 바꾼 값)는 하루가 지나면 지워.
• 로그인 상태 기록(접속 IP, 브라우저 정보)은 그 기기에서 로그아웃하면 바로 지워. 로그아웃하지 않으면 계정이 있는 동안 남아 있다가, 탈퇴하면 바로 지워. 임시 계정은 6개월 동안 들어오지 않아 정리될 때 함께 지워.
• 로그인 기록은 30일 동안 보관한 뒤 지워. 탈퇴하면 그 사람의 로그인 기록은 바로 지워.
• 신고 확인용 값은 신고받은 글이 지워지거나 고쳐지면 신고와 함께 지워.
• 걷는 마을의 좌석과 자리는 마을을 떠나면 바로, 연결이 끊겼으면 몇 분 안에 지워. 이웃 알려주기는 30일이 지나면, 조용히 하기 표시는 기간이 끝나면 지우고, 안 보이게 한 이웃은 되돌리거나 탈퇴할 때까지 둬. 운영자가 정한 숨어서만 두기와 이용 제한은 정한 기간(7일, 30일, 365일)이 끝나면 풀려. 마을 이용 집계는 누구인지 없는 숫자라 날짜별로 400일 둬.
• 운영자 처리 기록(신고받은 글과 이웃 알림을 어떻게 정하고 고쳤는지: 대상 글이나 계정의 번호, 결정, 기간, 알림 수, 정한 운영자, 시각)은 운영자만 봐. 처리 기록은 지금은 따로 지우지 않아서, 탈퇴해도 이 기록과 관리 화면 접근 기록에 지운 계정(또는 글)의 번호가 남아. 얼마 동안 둘지, 탈퇴하면 함께 지울지는 출시 전에 정해서 적을게. 출시 전 확정
• 문의 메일은 답한 뒤 정해진 기간이 지나면 지워. 출시 전 확정
• 백업에 남아 있는 사본은 백업 보관 기간이 지나면 저절로 지워져. 출시 전 확정

법령에 따라 보관해야 하는 정보가 생기면 (예: 나중에 응원하기 결제를 열면 그 거래 기록) 그 정보만 법이 정한 기간 동안 따로 보관하고, 이 방침에 적어둘게. 지울 때는 다시 살릴 수 없는 방법으로 지워.

한돌한돌은 혼자 운영하는 서비스라서, 서버와 로그인은 믿을 수 있는 회사의 서비스를 빌려 써. 이 회사들은 한돌한돌을 대신해 정보를 보관하거나 처리만 하고, 다른 목적으로 쓰지 않아. 회사들의 서버가 나라 밖에 있을 수 있어서, 이건 개인정보의 국외 이전이기도 해.

정보는 서비스를 쓰는 동안 암호화된 연결(HTTPS)로 옮겨져. 각 회사의 연락처는 출시 전에 확인해 적을게. 출시 전 확정

국외 이전을 원하지 않으면 이용을 멈추고 탈퇴하거나, 사전 신청 취소를 요청하면 돼. 다만 이 회사들 없이는 서비스를 제공할 수 없어서, 이전을 거부하면 한돌한돌을 쓸 수 없어.

한돌한돌은 개인정보를 다른 사람이나 회사에 주거나 팔지 않아. 법령에 따라 수사기관 같은 곳이 정해진 절차로 요구하는 경우만 예외이고, 그때도 꼭 필요한 만큼만 줘.

로그인(가입)은 만 14세 이상만 할 수 있어. 만 14세 미만은 법정대리인의 동의가 필요해서, 지금은 받지 않아. 가입 없이 체험할 때는 이름이나 이메일을 받지 않아.

걷는 마을에서 같이 걷기(이웃에게 보이기)도 만 14세 이상만 고를 수 있어. 로그인한 계정은 로그인할 때의 확인을 쓰고, 가입 없이 쓰는 임시 계정은 ‘만 14세 이상이야’를 체크한 시각을 남겨. 숨어서 둘러보기는 아무것도 묻지 않아.

만 14세 미만이 가입한 걸 알게 되면 그 계정의 정보를 지울게.

• 보기: 내 기록 화면에서 언제든 볼 수 있어.
• 내보내기: 설정의 ‘기록 내보내기’에서 파일로 받아갈 수 있어.
• 고치기: 한 줄 답과 공개 여부는 다음 날 새벽 4시 전까지 직접 고칠 수 있어. 그 밖에 고칠 게 있으면 문의로 알려줘.
• 지우기와 멈추기: 공개한 글은 언제든 공개를 취소할 수 있고, 탈퇴하면 네 기록이 지워져 (운영자가 신고를 처리한 기록은 위 ‘보관과 파기’대로). 사전 신청 취소나 처리 정지도 문의로 요청할 수 있어.
• 동의 철회: AI 분석 같은 선택 동의는 언제든 철회할 수 있어.

문의로 요청하면 10일 안에 처리하고 결과를 알려줄게. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있어. 문의: hello@handolhandol.com

• 로그인을 유지하려고 쿠키를 써.
• 글자 크기, 소리 설정, 첫 방문 안내를 봤는지, 마지막으로 돌을 쌓은 날 같은 작은 설정과 표시는 이 기기(브라우저 저장소)에만 저장해.
• 카카오나 구글로 로그인하면 이 기기에서 어느 계정으로 로그인했는지(계정 식별값)도 이 기기에 적어 둬. 로그인이 풀려도 새 임시 계정을 몰래 만들지 않고, 이 기기에 남은 기록이 누구 것인지 알아보려고 써.
• 쓰고 있던 한 줄과 고른 마음은 뒤로 가기나 새로 고침에도 사라지지 않게 이 탭에만, 그날 하루만 둬. 돌을 얹거나 로그아웃하면 지우고, 탭을 닫아도 사라져.
• 바로 올리지 못한 돌(인터넷이 끊김, 접속이 몰림, 로그인이 풀림)은 한 줄 답과 함께 이 기기에 잠깐 두었다가, 올리면 바로 지워. 며칠이 지나 그날 돌로 올릴 수 없게 된 내 돌은 올리지 않고 지우고, 그 날짜만 한 번 알려줘.
• 쓰던 한 줄과 못 올린 돌에는 쓴 계정의 식별값을 함께 적어 둬. 카카오나 구글로 로그인해서 쓴 것은 그 계정에만 보여주고 올려. 이 기기를 다른 계정이 쓰면 그 사람에게 보여주지도, 올리지도, 알리지도 않고 지워 (못 올린 돌은 원래 계정으로 다시 로그인할 수 있게 며칠 동안 숨겨 두기도 해). 로그인하지 않고 쓴 것은 이 기기에서 이어서 쓰는 계정이 이어받아.
• 로그아웃하거나 탈퇴하면 이 기기에 남은 못 올린 돌, 쓰던 한 줄, 로그인했던 계정의 식별값도 함께 지워.
• 걷는 마을의 보기 설정과 같이 걷기 선택도 이 기기에만 둬 (위 '걷는 마을에서 쓰는 정보'). 같이 걷기 선택은 로그아웃하거나 탈퇴하면 지워.
• 광고나 다른 사이트를 따라다니는 추적용 쿠키는 쓰지 않아.
• 브라우저 설정에서 쿠키와 저장소를 지울 수 있어. 다만 로그인하지 않은 임시 계정은 지우면 다시 찾을 수 없어.

• 주고받는 모든 정보는 암호화된 연결(HTTPS)로 오가고, 비공개 기록은 암호화해서 저장해.
• 데이터베이스에서 본인의 기록은 본인만 읽을 수 있게 막아 뒀어 (행 단위 보안).
• 브라우저에서는 데이터를 직접 고칠 수 없어. 서버가 누구인지 확인한 뒤에만 저장해.
• 서버 키와 암호 키는 서버에만 두고, 코드나 저장소에 넣지 않아.
• 관리자 계정은 2단계 인증을 꼭 쓰고, 관리 화면 접근은 모두 기록해.
• 정기적으로 백업하고, 복구하는 연습도 해.

• 개인정보 보호책임자: 한돌한돌 운영자 출시 전 확정
• 이메일: hello@handolhandol.com

개인정보 침해로 도움이 필요하면 아래 기관에도 물어볼 수 있어.

• 개인정보침해신고센터 (국번 없이 118) privacy.kisa.or.kr
• 개인정보분쟁조정위원회 (1833-6972) kopico.go.kr
• 대검찰청 (국번 없이 1301) spo.go.kr
• 경찰청 (국번 없이 182) ecrm.police.go.kr

이 방침이 바뀌면 시행 7일 전부터 마을 소식과 이 페이지에 알릴게. 받는 정보나 쓰는 곳이 바뀌는 것처럼 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받을게.