개인정보처리방침

시행일 · 2026년 10월 29일

네겐트로피(이하 "팀")는 네겐트로피 포럼(forum.negentropy.it.kr, 이하 "포럼")을 운영하면서 개인정보를 아래와 같이 처리합니다. 이 방침은 포럼에만 적용되고, 메인 사이트는 별도 방침을 따릅니다.

1. 처리하는 정보와 목적, 보관 기간

회원 정보

  • 필수: 이메일 주소, 닉네임, 비밀번호, 가입·동의 시각
  • 선택: 자기소개, 2단계 인증 키(암호화해 저장), 메일 언어
  • 목적: 회원 확인, 로그인, 계정 관련 메일(가입 인증, 비밀번호 재설정, 보안 알림) 발송
  • 보관: 탈퇴할 때까지. 탈퇴하면 지체 없이 지웁니다. 인증하지 않은 가입 신청은 7일이 지나면 지웁니다.

게시물과 활동 기록

  • 항목: 글, 댓글, 올린 그림, 추천, 글·댓글을 쓸 때의 IP를 비밀키로 바꾼 값
  • 목적: 포럼 운영, 부정 이용 대응
  • 보관: 글과 댓글은 지울 때까지 남습니다. 지운 글은 30일 뒤 그림까지 완전히 지우고, 지운 댓글은 30일 뒤 내용을 지웁니다. 운영진이 규칙 위반으로 숨긴 글과 댓글은 365일 동안 보관한 뒤 지웁니다. 글에 넣지 않은 그림은 24시간 뒤 지웁니다. IP를 바꾼 값은 90일 뒤 지웁니다. 탈퇴해도 글과 댓글은 "탈퇴한 회원" 이름으로 남습니다.
  • JPG·PNG·WebP 그림은 서버에서 다시 저장하면서 촬영 위치(EXIF) 같은 부가 정보를 지웁니다. 움직이는 GIF는 올린 파일을 그대로 저장하므로 개인정보가 들어 있지 않은지 확인하고 올려 주세요.

신고와 운영 기록

  • 항목: 신고한 회원, 신고 대상, 사유와 덧붙인 말, 운영진의 조치 내용(이용 제한 사유와 기간 포함)
  • 목적: 신고 처리, 이의 제기와 분쟁 대응
  • 보관: 신고는 처리하고 365일, 운영 조치 기록은 365일이 지나면 지웁니다.

보안 기록

  • 항목: 로그인 실패·가입·메일 요청·검색·글쓰기 횟수를 세는 기록(IP나 이메일을 비밀키로 바꾼 값, 또는 회원 번호), 접속지별 요청 수, 같은 조회를 두 번 세지 않으려고 IP와 날짜를 비밀키로 바꾼 값
  • 목적: 비밀번호 대입 공격과 과도한 접속 차단(1분에 240번 넘게 요청한 접속지는 10분 동안 막음), 조회 수 중복 방지
  • 보관: 요청 수 기록은 1일, 그 밖의 횟수 기록은 2일, 조회 기록은 3일이 지나면 지웁니다.

2. 쿠키

  • __Host-nf: 로그인 상태를 유지하고 폼을 보호합니다. 로그인하거나 로그인·가입 같은 폼을 열 때만 만들어집니다. 브라우저를 닫으면 사라지고, "로그인 유지"를 고르면 30일 동안 남습니다. 12시간 동안 쓰지 않으면 끝납니다. 서버에 남는 세션 기록(회원 번호, 폼 보안 값)은 길어야 30일 안에 지웁니다.
  • lang: 직접 고른 언어를 기억합니다. 1년 동안 남습니다.

광고나 방문 분석용 쿠키는 쓰지 않습니다. 쿠키를 막아도 글은 읽을 수 있지만 로그인은 할 수 없습니다.

3. 제3자 제공

팀은 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우에는 법령이 허용하는 범위에서 제공할 수 있습니다.

4. 처리 위탁과 국외 이전

포럼 서버와 메일은 웹호스팅 업체 Hostinger에 맡겨 운영합니다. 서버가 국외에 있어 아래와 같이 개인정보가 국외로 이전되어 보관됩니다.

  • 이전받는 자: HOSTINGER, UAB(리투아니아) · 개인정보 문의 gdpr@hostinger.com
  • 위탁 업무: 서버 운영과 데이터 보관, 메일 발송
  • 이전 국가: 미국(웹 서버, 애리조나주 피닉스). 메일은 Hostinger가 운영하는 국외 메일 서버를 거칩니다.
  • 이전 항목: 1항의 정보, 포럼에 접속할 때 전송되는 IP 주소와 브라우저 정보
  • 이전 시기와 방법: 포럼에 접속하거나 팀이 메일을 보낼 때 네트워크로 전송
  • 보유 기간: 1항의 보관 기간과 같습니다. Hostinger가 서비스 운영을 위해 남기는 서버 기록은 Hostinger의 방침을 따릅니다.

국외 이전을 거부하려면 가입하지 않거나 탈퇴하면 됩니다. 다만 포럼에 접속하는 것만으로도 IP 주소 같은 접속 정보가 국외 서버로 전송됩니다.

5. 외부 서비스

  • Google Fonts(Google LLC): 글꼴
  • YouTube(Google LLC, 개인정보 보호 강화 모드)·Vimeo(추적하지 않음 설정): 글에 영상이 들어 있을 때만

이때 브라우저가 그 회사 서버에 직접 접속하므로 IP와 브라우저 정보가 그 회사에 전달되고, 각 회사의 방침이 적용됩니다.

6. 파기 절차와 방법

보관 기간이 지난 정보는 지체 없이 지웁니다. 대부분 서버가 자동으로 지우고, 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 호스팅 업체가 만든 서버 백업에 들어 있던 정보는 그 백업이 보관 주기에 따라 교체될 때 함께 지워집니다.

7. 안전성 확보 조치

  • 모든 접속을 HTTPS로 암호화합니다. 로그인 쿠키는 스크립트가 읽지 못하고 negentropy.it.kr의 다른 사이트로 보내지지 않도록 설정합니다.
  • 비밀번호는 일방향 암호화(Argon2id)해 저장하고 원문은 저장하지 않습니다. 그래서 비밀번호를 잊으면 알려 드릴 수 없고, 메일로 새로 정해야 합니다.
  • 로그인에 여러 번 실패하면 잠시 잠급니다.
  • 운영진은 2단계 인증과 비밀번호 재확인을 거쳐야 관리 화면을 쓸 수 있습니다. 회원 이메일 주소 전체는 '운영진' 권한으로만 볼 수 있고, '관리자' 권한으로는 일부만 보입니다.
  • 프로그램·설정·기록 파일은 인터넷에서 열리지 않도록 웹 폴더 밖에 둡니다.

8. 정보주체의 권리와 행사 방법

회원은 계정 설정에서 자기 정보를 보고 고치거나 탈퇴할 수 있습니다. 그 밖의 열람·정정·삭제·처리 정지 요청은 아래 메일로 보내 주세요. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 팀은 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다.

만 14세 미만은 가입할 수 없습니다.

9. 개인정보 보호책임자와 담당 부서

개인정보 처리에 관한 문의, 불만 처리, 피해 구제 요청은 아래 부서에서 담당합니다.

10. 권익 침해 구제

  • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
  • 대검찰청: 국번 없이 1301 · 경찰청: 국번 없이 182

11. 방침 변경

이 방침을 바꾸면 바뀐 내용과 시행일을 시행 7일 전부터(회원에게 불리한 변경은 30일 전부터) 이 페이지와 공지사항 게시판에 알립니다.