개인정보처리방침

• IP 해시 — 남용 방지 카운터에는 IP를 그대로 적지 않고 HMAC-SHA256의 앞 32자만 적습니다. 저장된 값에서 IP를 되돌릴 수 없습니다. 보관기간을 “24시간”이 아니라 최대 48시간으로 적는 이유는, 정리 작업이 하루 한 번 도는 예약 작업이고 실행 시각에 오차와 누락이 있을 수 있기 때문입니다. 지킬 수 없는 숫자를 적는 것보다 실제 상한을 적는 편이 낫다고 판단했습니다.
• 로그인 기록 — 쓰는 인증 라이브러리는 기본 동작으로 세션 한 줄에 접속 IP와 브라우저 정보를 그대로 함께 적습니다. 엔빵은 그 두 값을 저장하기 전에 비웁니다 — 로그인 기록으로 접속 IP를 보관하지 않습니다. 그 값을 쓰는 화면(세션 목록·기기 관리)이 없어 보관할 이유가 없다고 판단했습니다. 남용 방지 카운터에 쓰는 IP 해시는 이것과 별개이며 위 표에 따로 적었습니다.
• 쿠키 — 로그인 상태 유지 하나에만 씁니다. 광고·분석 쿠키는 없고, 외부 분석 도구나 추적 스크립트를 붙이지 않습니다.

수집한 정보는 서비스 제공(계정·모임 장부 기능)과 남용 방지(공개 장부 링크의 반복 자동 수집 차단) 두 가지에만 씁니다. 광고·프로파일링에 쓰지 않으며, 판매하지 않습니다.

계정 설정에서 탈퇴하면 아래 아홉 가지가 그 자리에서 파기됩니다. 되돌릴 수 없고 유예기간은 없습니다.

이메일이 비워지므로 같은 이메일로 다시 가입할 수 있습니다. 다시 가입하면 새 계정이며, 이전 모임·기록과 연결되지 않습니다.

파기 범위는 위에 적은 아홉 가지입니다 — 계정·모임·정산의 구조화된 식별자 여덟 가지와, 엔빵이 자동으로 적은 회비 납부 메모의 이름입니다. 그 밖의 것은 남습니다. 숨기지 않고 적습니다.

• 내부 식별자 — 계정 줄에 남는 무작위 식별자(UUID)입니다. 그 값 자체에는 개인정보가 들어 있지 않고 외부 시스템과 연결되지도 않지만, 탈퇴자의 과거 활동이 하나의 값으로 계속 이어진다는 뜻이므로 “연결할 수 없는 익명화”는 아닙니다. 이 한계를 적어 두는 편이 “완전히 익명화된다”고 쓰는 것보다 정직하다고 판단했습니다.
• 자유 텍스트 — 지출 메모·입금 계좌 문구·정산 제목에 직접 적은 글자는 파기 대상이 아닙니다. 거기에 이름·이메일·계좌번호를 적었다면 그 글자는 남습니다. 글 안에서 개인정보를 찾아 지우는 기능은 없습니다 — 남의 이름이나 모임 이름을 잘못 지우는 문제가 함께 따라오기 때문입니다. 필요하면 탈퇴하기 전에 직접 고치거나, 총무라면 모임을 삭제하세요.
• 경계는 ‘자유 텍스트인가’가 아니라 ‘누가 적었는가’입니다. 총무가 회비 납부를 체크하면 엔빵이 장부에 ‘2026-01 철수’ 같은 줄을 자동으로 적습니다 — 본인이 선택해서 쓴 글이 아닙니다. 그래서 탈퇴할 때 그 줄의 이름도 ‘탈퇴한 멤버’로 바뀌고, 공개 장부 링크를 가진 사람에게도 더 이상 보이지 않습니다. 회차(‘2026-01’)는 남습니다 — 그것은 사람을 가리키는 값이 아니라 그 입금이 어느 달 회비인지이고, 지우면 남은 멤버들의 장부가 무엇을 뜻하는지 알 수 없게 됩니다. 반대로 직접 적은 글(지출 메모·입금 계좌 문구·정산 제목)은 위 표대로 남습니다.
• 총무는 바로 탈퇴할 수 없습니다. 소유한 모임이 있으면 그 모임을 먼저 삭제해야 합니다. 총무를 다른 멤버에게 넘기는 기능은 아직 없습니다.

모임을 나가거나 총무에게 내보내져도 계정은 그대로입니다. 다만 그 모임의 기록 — 나간 멤버 목록, 과거 회차 명단, 회비 납부 기록 줄 — 에는 이름이 남고, 그중 회비 납부 기록 줄은 공개 장부 링크로도 보입니다. 이름까지 지우려면 회원 탈퇴를 하세요. 탈퇴하면 위 ‘탈퇴하면 지워지는 것’대로 엔빵이 쓴 식별자가 파기됩니다.

총무가 모임을 삭제하면 그 모임의 회비 회차·납부 기록·지출·정산·멤버 목록이 한 번에 삭제되고, 그 모임의 공개 링크는 즉시 열리지 않습니다. 계정은 삭제되지 않습니다 — 모임을 지우는 것과 탈퇴하는 것은 별개입니다.

• 총무가 발급한 링크를 가진 사람은 로그인 없이 모임 이름·잔액·멤버 표시 이름·전체 기록을 봅니다. 링크 자체가 유일한 접근 수단이므로, 공유 범위가 곧 공개 범위입니다.
• 공개 장부에 나오지 않는 것: 이메일 · 입금 계좌 문구 · 초대 링크 · 내부 식별자.
• 총무가 링크를 재발급하면 이전 링크는 즉시 무효가 됩니다.
• 검색엔진이 이 주소를 수집·색인하지 않도록 막아 두었습니다.
• 남용 방지를 위해 같은 접속 IP에서 오는 요청을 분당 60회로 제한합니다.

수집한 정보를 제3자에게 제공하거나 판매하지 않습니다. 서비스를 돌리기 위해 아래 두 곳에 처리를 맡기고 있으며, 그 결과 정보는 미국에 저장됩니다.

이전되는 항목은 위 ‘수집하는 항목’의 전부이고, 이전 시점은 서비스를 이용하는 때(저장·조회가 일어날 때마다), 방법은 네트워크 전송, 목적은 서비스 제공입니다. 요청은 전송 경로에서 이용자와 가까운 지점을 거칠 수 있지만, 저장은 위 두 곳에서만 일어납니다.

열람과 삭제는 문의하지 않고 화면에서 직접 할 수 있습니다.

계정 이름과 모임 표시 이름을 바꾸는 화면은 아직 없습니다. 정정이 필요하면 아래 문의 경로로 알려 주세요.

문의는 GitHub 이슈로 받습니다. github.com/HyeonJ/nbbang/issues

GitHub 이슈는 누구나 볼 수 있는 공개 게시판입니다. 이메일·전화번호· 계좌번호·공개 장부 링크 같은 개인정보를 이슈에 적지 마세요. 적으면 이슈를 지워도 검색엔진과 다른 사람의 기록에 남을 수 있습니다.

열람·삭제는 이슈를 열 필요 없이 위 표의 경로에서 직접 처리할 수 있습니다. 개인정보를 주고받을 수 있는 별도 문의 창구는 실제 이용자를 받는 시점에 마련합니다.