개인정보처리방침 (Privacy Policy)

1. 본 사이트는 서비스 품질 개선 및 무료 기술 리포트 플랫폼의 지속 가능한 운영을 위해 구글(Google Inc.)이 제공하는 웹 광고 프로그램인 구글 애드센스(Google AdSense) 및 관련 제3자 광고 네트워크를 이용합니다.

4. 주요 웹 브라우저별 쿠키 설정 해제 방법:

사이트는 원활한 서비스 제공 및 악성 스팸 방지를 위해 최소한의 정보만을 수집합니다.

• 자동 수집 항목: 접속 IP 주소, 브라우저 종류 및 운영체제(OS) 정보, 방문 일시, 서비스 이용 기록, 비식별 웹로그 데이터(Google Analytics 4)
• 이용자 직접 작성 항목 (댓글 등록 시): 닉네임, 삭제용 비밀번호(Scrypt 16바이트 Salt + 64바이트 파생 키로 단방향 비가역 암호화 처리), 댓글 본문
• 로컬스토리지 보관 항목: 북마크 리스트 (서버로 전송되지 않고 이용자 기기 브라우저에만 안전하게 로컬 보관)

수집된 정보는 다음 목적에만 제한적으로 사용됩니다.

• 엔지니어링 리포트 제공: 아티클 마크다운 렌더링, 시맨틱 검색 및 PWA 캐시 동기화
• 통계 분석 및 품질 향상: 방문자 체류 시간 및 인기 기술 카테고리 분석을 통한 콘텐츠 품질 고도화
• 보안 및 시스템 방어: 비인가 크롤링 차단, 무차별 대입 공격(Brute-force) 방어 및 악성 스팸 댓글 차단(Rate Limit)

이용자의 개인정보는 수집 및 이용 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 합니다.

• 웹사이트 접속 로그 (IP): 통신비밀보호법에 의거하여 3개월간 안전하게 보관 후 자동 파기
• 게시글 댓글 데이터: 게시글 삭제 시 또는 작성자가 설정한 비밀번호를 입력하여 직접 삭제 시 즉시 데이터베이스에서 영구 삭제

사이트는 이용자의 데이터를 안전하게 보호하기 위해 다음과 같은 제로 트러스트 보안 체계를 적용합니다.

• 단방향 비가역 해싱: 비밀번호는 Scrypt 해싱 알고리즘을 적용하여 사이트 운영자조차 원본 비밀번호를 열람할 수 없습니다.
• HTTPS 전 구간 암호화: 최신 TLS 1.3 표준 암호화 통신을 통해 데이터 패킷 도청을 원천 차단합니다.
• XSS 및 인젝션 이중 필터링: DOMPurify 라이브러리를 통한 클라이언트 정제와 서버 사이드 HTML 이스케이프를 병행합니다.

이용자는 언제든지 본인의 개인정보 열람, 정정 또는 삭제를 요청할 수 있습니다. 댓글의 경우 등록 시 입력한 비밀번호로 본인이 직접 즉각 삭제할 수 있으며, 기타 개인정보 관련 요구사항은 아래 개인정보 보호책임자에게 이메일로 요청하시면 지체 없이 조치됩니다.

개인정보 처리 및 보안과 관련한 문의사항은 아래 공식 창구로 연락해 주시기 바랍니다.

• 개인정보 보호 부서: IT & Mind Trends 정보보호 데스크
• 공식 이메일: dogfightda@gmail.com
• 처리 시한: 접수일로부터 영업일 기준 24~48시간 이내 회신 및 처리