개인정보처리방침

1. 처리하는 개인정보와 목적

디딤돌은 서비스를 제공하는 데 필요한 만큼만 다음 정보를 처리합니다. 주민등록번호 같은 고유식별정보나 건강 정보 같은 민감정보는 따로 받지 않습니다.

보드 자료는 이용자가 직접 적는 내용입니다. 꼭 필요하지 않다면 계좌 번호나 건강 정보처럼 민감한 내용은 적지 않기를 권합니다.

2. 메일 연결 기능과 운영자 전용 기능

Gmail·네이버 메일을 앱 비밀번호로 연결하면 받은편지함의 메일을 "지금 할 것 · 일정 잡을 것 · 빨리 털 것 · 흘려보낼 것" 네 갈래로 정리해 보여 줍니다. 이 기능은 다음처럼 동작합니다.

• 이용자가 메일 화면에서 직접 연결한 경우에만 동작합니다. 계정마다 메일 주소 2개까지 연결할 수 있습니다.
• 접속하는 메일 서버는 정해진 목록(imap.gmail.com, imap.naver.com)에서만 고르고, 암호화된 연결(TLS)로만 접속합니다.
• 앱 비밀번호는 암호화(Fernet)한 값만 저장하고, 암호 키는 데이터베이스와 다른 파일에 둡니다. 앱 비밀번호는 화면이나 기록 어디에도 다시 보이지 않습니다.
• 받은편지함만 읽기 전용(EXAMINE, BODY.PEEK)으로 열어, 메일을 지우거나 옮기거나 읽음 표시를 바꾸지 않습니다.
• 처음 연결하면 최근 14일 안의 메일(300통까지)을, 그 뒤로는 30분마다 새로 온 메일만 받습니다.
• 받는 것은 1장 표의 머리글뿐입니다. 메일 본문과 첨부 파일은 받지도 저장하지도 않습니다.
• 갈래는 디딤돌 서버 안의 규칙으로 나눕니다. 메일 정보를 외부 AI 서비스로 보내지 않습니다.
• 받은 메일 정보는 보낸 날짜로부터 30일이 지나면 지웁니다. 연결을 끊으면 그 메일 주소의 앱 비밀번호와 받은 메일 정보를 바로 지웁니다.
• 로그인이 3번 연속 실패하면 그 연결을 멈추고 더 접속하지 않습니다.
• 앱 비밀번호는 메일함 전체에 접근할 수 있는 열쇠입니다. 연결을 끊은 뒤에는 Google 계정이나 네이버 메일 설정에서 그 앱 비밀번호를 직접 지우기를 권합니다.
• 메일 머리글에는 보낸 사람(제3자)의 이름과 주소가 들어 있습니다. 디딤돌은 이 정보를 연결한 이용자 본인의 메일 정리에만 쓰고, 다른 이용자에게 보여 주거나 다른 목적으로 쓰지 않습니다.

운영자 본인의 계정에는 운영자가 따로 쓰는 메일 정리 도구의 결과(운영자 자신의 메일 요약과 운영자가 누를 때만 불러오는 원문(저장하지 않고 화면에만 보임), 메일에서 찾은 정기 결제와 이달 지출 합계, 보낸 곳 이름과 건수)와 운영자가 따로 모으는 공개 채용공고 조사 결과를 보여 주는 기능이 있습니다. 메일 제목·본문은 이 화면에도 나오지 않습니다. 운영자가 예전 보드에서 옮겨 온 개인 학습 자료(자격증 문제 원문 등)도 운영자 계정에만 있습니다. 이 기능들은 운영자 계정에서만 열리며, 다른 이용자의 정보와는 관계가 없습니다.

3. AI·기계학습

• 디딤돌은 이용자의 계정 정보와 보드 자료를 AI 모델 학습에 쓰지 않습니다.
• 이용자의 자료를 외부 AI 서비스(대형 언어 모델 등)로 보내지 않습니다. 예외는 운영자 본인 계정의 '생각 갈래' 하나뿐입니다. 운영자가 누를 때만 그 생각 한 줄과 보드의 짧은 상황 요약을 운영자의 ChatGPT·Claude 구독과 TypeSafe(Jev)로 보내며, 메일 내용은 보내지 않습니다. 다른 이용자에게는 이 기능이 열려 있지 않습니다.
• 메일 연결의 갈래 나누기는 지금 서버 안의 규칙으로만 하며 기계학습을 쓰지 않습니다. 이용자가 고친 갈래는 그 이용자의 계정에만 저장하고, 나중에 전용 모델을 두게 되면 그 이용자의 분류를 맞추는 데에만 씁니다. 계정을 지우면 함께 지워집니다.
• 여러 사람이 함께 쓰는 모델의 학습에 이용자의 자료를 쓰려면 미리 따로 알리고 명시적인 동의를 받습니다. 동의하지 않아도 서비스를 똑같이 쓸 수 있습니다.

4. 보관 기간과 파기

디딤돌은 유료 거래가 없어 법령에 따라 따로 보관해야 하는 정보가 없습니다.

파기 방법 — 개인정보는 전자 파일로만 다룹니다. 데이터베이스는 지운 자리를 0으로 덮어쓰도록(secure_delete) 설정되어 있고, 계정을 지우면 바로 변경 기록 파일(WAL)의 내용도 본 파일로 옮겨 비웁니다. 종이 문서로는 개인정보를 남기지 않습니다.

5. 제3자 제공

디딤돌은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에만 예외로 합니다.

6. 처리 위탁과 국외 이전

서버는 운영자가 대한민국에서 직접 관리하는 컴퓨터이며, 서비스 자료는 이 컴퓨터에 저장합니다. 다만 접속을 중계하고, 메일을 보내고, 암호화한 백업 사본을 보관하는 일은 아래 업체에 맡기고 있으며, 이 과정에서 개인정보가 나라 밖으로 전송됩니다. 서비스 이용 계약을 이행하는 데 필요한 이전이므로 이 방침으로 알립니다.

메일을 연결하면 디딤돌 서버가 이용자의 메일 서비스(Google·네이버)에 접속합니다. 이것은 이용자가 이미 쓰는 서비스에서 자기 메일을 읽어 오는 것이며, 디딤돌이 그 업체에 이용자의 정보를 맡기는 것은 아닙니다.

이 업체들 없이는 디딤돌에 접속하거나 확인 메일을 받을 수 없습니다. 이전을 원하지 않으면 디딤돌을 이용하지 않거나 계정을 지우면 됩니다. 업체를 바꾸거나 더하면 이 방침을 먼저 고쳐 알립니다.

더 알아보기: Cloudflare 개인정보처리방침 · Turnstile 개인정보 보충 규정 · Resend 개인정보처리방침 · Google 개인정보처리방침

7. Google 로그인

"Google로 로그인"을 누르면 이용자는 Google(Google LLC, 미국)에 직접 로그인하고, Google은 이용자가 허락한 범위(openid, email, profile)의 정보를 디딤돌에 건넵니다. 디딤돌은 그중 고유 번호(sub), 이메일 주소, 이름만 저장하고, Google이 이메일을 확인한 계정만 받습니다. 프로필 사진 등 나머지 정보는 저장하지 않습니다.

디딤돌은 Google에서 받은 정보를 로그인과 계정 식별에만 쓰고, 광고에 쓰거나 다른 곳에 넘기지 않으며, AI 모델 학습에 쓰지 않습니다. 디딤돌의 Google 사용자 데이터 사용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요구사항 포함)을 따릅니다.

Google 계정 설정의 서드 파티 연결에서 디딤돌과의 연결을 언제든 끊을 수 있습니다. 연결을 끊어도 디딤돌 계정은 남아 있으므로, 자료까지 지우려면 디딤돌에서 계정을 지웁니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

• 열람·정정 — 로그인하면 저장된 보드 자료를 화면에서 그대로 보고, 각 항목을 눌러 고치거나 지울 수 있습니다. 화면에 보이지 않는 정보(세션 기록 등)를 보거나 고치려면 아래 연락처로 요청합니다.
• 삭제(탈퇴) — 오른쪽 위 내 계정 메뉴에서 "계정 지우기"를 고르고 이메일 주소(비밀번호로 가입했다면 비밀번호도)를 확인하면, 계정과 모든 자료가 바로 지워집니다. 되돌릴 수 없습니다.
• 처리 정지·동의 철회 — 계정을 지우거나 아래 연락처로 요청합니다.

이메일로 받은 요청은 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람도 위임장을 갖춰 요청할 수 있습니다.

9. 쿠키와 브라우저 저장소

디딤돌은 광고·분석·추적 쿠키를 쓰지 않습니다. 아래 쿠키는 모두 디딤돌에서만 쓰이고(HttpOnly, Secure, 다른 사이트와 공유하지 않음) 로그인과 보안에 꼭 필요합니다.

사람 확인(Turnstile)은 Cloudflare의 화면(challenges.cloudflare.com) 안에서 동작합니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.

10. 안전성 확보 조치

• 비밀번호는 argon2id로 해시해 저장하고, 원문은 어디에도 남기지 않습니다.
• 세션 식별값과 메일 링크 토큰은 원문 대신 SHA-256 해시만 저장합니다.
• 메일 앱 비밀번호는 암호화해 저장하고, 암호 키는 데이터베이스·백업과 다른 곳에 둡니다.
• Google Drive에 두는 백업은 올리기 전에 운영자의 컴퓨터에서 암호화합니다.
• 모든 연결은 HTTPS로 암호화합니다. 서버는 바깥에 열린 포트 없이 Cloudflare Tunnel로만 연결됩니다.
• 데이터베이스와 비밀값 파일은 운영자 계정만 읽을 수 있게 둡니다.
• 로그인·가입·재설정 시도 횟수를 제한하고, 위조 요청(CSRF), 클릭재킹, 스크립트 삽입(XSS)을 막는 보안 설정을 둡니다.
• 모든 조회를 로그인한 계정으로 걸러, 다른 이용자의 자료를 볼 수 없게 합니다.
• 개인정보에 접근할 수 있는 사람은 서버를 관리하는 운영자 한 명뿐입니다. 운영자는 장애 대응과 이용자 요청 처리 외에는 이용자의 자료를 열어 보지 않습니다.

11. 만 14세 미만 아동

디딤돌은 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 계정임을 알게 되면 그 계정을 지웁니다.

12. 개인정보 보호책임자

디딤돌은 개인이 운영하므로 운영자가 개인정보 보호책임자를 맡습니다. 개인정보와 관련한 문의, 불만, 피해 구제 요청은 아래로 보내 주세요.

• 운영자·개인정보 보호책임자: 이건우
• 연락처: [email protected]

13. 권익 침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 상담하거나 신고할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

14. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다. 수집하는 항목이 늘거나 이용자의 권리에 중요한 변경이 있으면 30일 전부터 알립니다.

이 방침은 2026년 11월 17일부터 시행합니다. 2026년 10월 17일에 미리 알렸습니다.

이전 방침과 달라진 점: 메일 연결 기능의 처리 항목·방법·보관 기간(1·2·4장), 백업 방식(4장), 처리 위탁과 국외 이전에 Google LLC 추가(6장), 안전성 확보 조치(10장). 이전 방침 보기