개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

NEXT500(이하 “서비스”)은 회원가입 및 서비스 이용 과정에서 아래 정보를 수집합니다.

가. 회원가입 시 (이용자가 직접 입력)

• 아이디
• 비밀번호 (단방향 암호화하여 저장하며, 평문은 보관·복호화하지 않습니다)
• 이메일 주소 (가입 시 인증 코드를 발송해 이메일 소유 여부를 확인하며, 비밀번호 재설정에도 사용)
• 닉네임 (선택, 미입력 시 아이디를 사용)

나. 비회원으로 게시글·댓글 작성 시 (이용자가 직접 입력)

• 닉네임
• 게시물 관리 비밀번호 (작성한 글·댓글의 수정·삭제 권한 확인용, 단방향 암호화하여 저장)

다. 서비스 이용 과정에서 자동 생성·수집

• 접속 IP 주소, 브라우저 정보(User-Agent), 쿠키
• 서비스 이용 기록: 로그인·로그아웃, 게시글 조회·작성·삭제, 댓글 작성, 예측 참여, 신고, 문의 등 주요 활동의 종류·발생 시각·요청 경로·처리 결과
• 게시글 조회 기록 (동일 회원의 중복 조회수 방지 목적)
• 분석 도구(Google Analytics)를 통한 방문·이용 기록 (수집 항목과 거부 방법은 제5조 참조)
• 게시글·댓글·추천, 예측 참여 내역, 출석 기록, 포인트 변동 내역, 분석 리포트 다운로드 이력, 문의·신고 내역, 알림 내역

※ 이름, 주민등록번호, 전화번호, 주소 등은 수집하지 않습니다.

2. 개인정보의 수집 및 이용 목적

• 회원 식별·인증 및 계정 관리 (로그인 상태 유지, 로그인 연속 실패 시 계정 보호 잠금 포함)
• 가입 시 이메일 소유 확인 및 비밀번호 분실 시 본인 확인·재설정 안내 (인증 코드 발송)
• 비회원 게시물의 수정·삭제 권한 확인
• 게시판·댓글·추천, 예측 참여, 출석체크, 포인트 적립/사용 등 서비스 기능 제공
• 분석 리포트 다운로드 이력 관리 및 부정 이용 방지
• 서비스 이용 기록 분석을 통한 운영 통계 산출, 오류·장애 대응 및 부정 이용 방지
• 문의·신고 접수 및 처리
• 서비스 품질 개선 및 신규 기능 개발

3. 개인정보의 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

• 회원 계정 정보(아이디·비밀번호·이메일·닉네임·포인트)와 활동 데이터(출석·포인트 내역·추천·조회 기록·알림·문의·신고·예측 참여 내역 등): 탈퇴 시 즉시 삭제 (다만 이메일 주소는 아래 항목에 따라 별도 보관)
• 탈퇴자의 이메일 주소: 탈퇴 후 30일간 보관 후 파기. 탈퇴·재가입을 반복해 신규 가입 혜택을 중복 수령하는 것을 막기 위한 목적으로만 이용하며, 원문이 아니라 복원할 수 없는 형태(단방향 암호화)로 보관합니다. 이 기간에는 동일한 이메일 주소로 다시 회원가입할 수 없습니다.
• 작성한 게시글·댓글: 탈퇴 시 이용자가 선택한 방식에 따라, 작성자 연결 정보를 제거하고 ‘(탈퇴한 회원)’ 표기로 남기거나(익명 보존) 삭제 처리(비공개 전환)합니다. 어느 경우든 탈퇴 후에는 게시물과 회원 계정의 연결 정보가 모두 제거됩니다.
• 이메일 인증 정보(인증 코드): 발송 후 10분간 유효하며, 회원가입 완료 또는 비밀번호 재설정 완료 시 해당 인증 정보를 삭제합니다.
• 접속 기록 및 서비스 이용 기록(IP 주소, 브라우저 정보 포함): 통신비밀보호법에 따라 3개월 이상 보존하며, 부정 이용 방지·분쟁 대응 목적 달성 후 지체 없이 파기합니다. 이 기록은 부정 이용 방지를 위해 회원 탈퇴 후에도 같은 기준으로 보관됩니다.
• 로그인 유지 쿠키: 발급 후 7일 (로그아웃 시 즉시 삭제)
• 그 밖에 관련 법령에 따라 보존이 필요한 경우: 해당 법령에서 정한 기간

4. 개인정보의 파기 절차 및 방법

• 파기 절차: 수집·이용 목적이 달성되었거나 보유 기간이 경과한 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 해당 보존 기간 동안 별도 보관 후 파기합니다.
• 파기 방법: 본 서비스는 개인정보를 전자적 파일 형태로만 처리하며, 파기 시 기록을 재생할 수 없는 방법으로 데이터베이스에서 영구 삭제합니다.

5. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

서비스는 로그인 기능 제공에 필요한 필수 쿠키와, 서비스 이용 현황 파악을 위한 분석 쿠키를 사용합니다.

가. 필수 쿠키

• 로그인 유지 쿠키(auth_token): 로그인 상태 확인용 · 유효기간 7일
• 보안 쿠키(csrf_token): 요청 위조(CSRF) 방지용 · 유효기간 7일

나. 분석 쿠키 (Google Analytics)

서비스 개선을 위한 이용 현황 분석 목적으로 Google LLC의 Google Analytics를 Google 태그 관리자(Google Tag Manager)를 통해 사용합니다.

• _ga: 방문자 구분용 · 유효기간 최대 2년
• _ga_<측정 ID>: 방문 세션 상태 유지용 · 유효기간 최대 2년

수집 항목: 방문 일시, 방문한 페이지 경로, 유입 경로, 기기·브라우저·운영체제 정보, 화면 크기, 언어 설정, IP 주소를 통해 추정한 대략적인 지역 정보. 수집된 정보는 Google Analytics에 설정된 보관 기간(최대 14개월)이 지나면 자동으로 삭제됩니다.

• 아이디·이메일·닉네임 등 회원을 직접 식별할 수 있는 정보는 Google로 전송하지 않습니다.
• 관리자 페이지(/admin)에서는 분석 도구를 사용하지 않습니다.
• 분석 쿠키를 통해 수집되는 정보의 국외 이전에 관한 사항은 제7조에 안내되어 있습니다.

다. 쿠키 거부 방법

• 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부할 경우 로그인이 필요한 기능은 이용할 수 없습니다.
• 분석 쿠키만 거부하려면 Google이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치하거나, 브라우저의 추적 방지 기능을 사용할 수 있습니다. 분석 쿠키를 거부해도 서비스 이용에는 제한이 없습니다.

광고 목적의 제3자 쿠키는 사용하지 않으며, 제3자 맞춤형 광고도 게재하지 않습니다. 향후 광고(예: Google AdSense 등)를 도입하는 경우 광고 사업자의 쿠키를 통한 행태정보 수집 및 국외 이전에 관한 사항을 본 방침에 반영하여 사전에 안내합니다.

6. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 따라 또는 수사기관의 적법한 요청이 있는 경우

7. 개인정보 처리의 위탁 및 국외 이전 여부

안정적인 서비스 제공을 위해 아래 업무를 외부에 위탁하고 있으며, 위탁 업무 수행 목적 외의 개인정보 처리를 금지하고 있습니다.

• 수탁자: Amazon Web Services, Inc.
  • 이메일 인증 코드 발송 (Amazon SES)
  • 게시글 첨부 이미지의 저장 및 전송 (Amazon S3, Amazon CloudFront)
  • 게시글 첨부 이미지의 유해성 자동 검사 (Amazon Rekognition)
  • 서버 운영 인프라 (Amazon EC2)
• 수탁자: Google LLC
  • 서비스 이용 현황 분석 (Google Analytics, Google 태그 관리자)

회원 계정 정보·게시물·이용 기록 등 서비스 운영에 필요한 개인정보는 모두 국내에 위치한 AWS 서울(ap-northeast-2) 리전에 저장·처리됩니다. 다만 게시글에 첨부되어 공개된 이미지는 원활한 전송을 위해 CDN(Amazon CloudFront)을 통해 제공될 수 있습니다.

제5조의 분석 쿠키를 통해 수집되는 정보는 아래와 같이 국외로 이전됩니다.

• 이전받는 자: Google LLC
• 이전되는 국가: 미국 등 Google이 데이터센터를 운영하는 국가
• 이전 일시 및 방법: 이용자가 서비스에 접속해 페이지를 조회하는 시점에 정보통신망을 통해 전송
• 이전 항목: 제5조 ‘나. 분석 쿠키’에 기재된 수집 항목
• 이전받는 자의 이용 목적: 서비스 이용 현황 분석 및 통계 제공
• 이전받는 자의 보유·이용 기간: Google Analytics에 설정된 보관 기간(최대 14개월)

이용자는 제5조 ‘다. 쿠키 거부 방법’에 따라 분석 쿠키를 차단함으로써 위 국외 이전을 거부할 수 있으며, 거부하더라도 서비스 이용에 제한을 받지 않습니다.

8. 이용자와 법정대리인의 권리·의무 및 행사 방법

• 이용자는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있으며, 동의 철회(회원 탈퇴)를 할 수 있습니다. 이러한 권리는 법정대리인이나 위임을 받은 대리인을 통해서도 행사할 수 있습니다.
• 마이페이지에서 닉네임·비밀번호를 직접 수정할 수 있고, 작성한 게시글·댓글은 직접 삭제할 수 있습니다.
• 회원 탈퇴는 마이페이지에서 비밀번호 확인 후 즉시 처리되며, 탈퇴 시 개인정보는 제3조의 기준에 따라 파기됩니다. 탈퇴 후 복구는 불가능합니다.
• 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 연락해 주시면 관계 법령에 따라 지체 없이 조치합니다.
• 만 14세 미만 아동은 회원가입할 수 없으며, 가입 과정에서 만 14세 이상임을 확인받습니다.

9. 개인정보의 안전성 확보조치

• 비밀번호 및 비회원 게시물 관리 비밀번호는 단방향 암호화하여 저장하며, 평문을 보관하지 않습니다.
• 서비스는 암호화된 통신(HTTPS)으로 제공됩니다.
• 로그인 연속 5회 실패 시 15분간 계정을 잠그고, 요청 빈도 제한으로 무차별 대입 시도를 차단합니다.
• 인증 쿠키는 스크립트 접근이 차단(httpOnly)되며, 변경 요청에는 CSRF 토큰 검증을 적용합니다.
• 서비스 이용 기록 저장 시 비밀번호·인증 코드·이메일 등 민감 필드는 마스킹 처리합니다.
• 관리자 기능은 권한(역할) 검증을 거친 계정만 접근할 수 있습니다.

10. 개인정보 보호책임자 및 문의처

개인정보 처리에 관한 문의·불만 처리 및 피해 구제는 아래로 연락해 주세요.

• 서비스명: NEXT500
• 개인정보 보호책임자: NEXT500 운영자
• 이메일: info@next500.co.kr

11. 권익침해에 대한 구제 방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

12. 개인정보처리방침의 변경

본 방침이 변경될 경우 변경 사항을 시행 7일 전부터 서비스 공지사항을 통해 안내합니다. 수집 항목·이용 목적 변경 등 이용자 권리에 중대한 변경이 있을 경우 30일 전부터 안내합니다.

본 방침은 2026년 7월 31일부터 적용됩니다.