🛡️ 개인정보 · 계정 보안 정책

SPO-KAZ는 회원 여러분의 개인정보와 계정 자산을 안전하게 지키기 위해 다음과 같은 정책을 운영합니다.

1. 수집하는 정보와 목적

2. 저장 · 암호화 방식

• 비밀번호 — 단방향 해시(bcrypt 계열). 평문으로 저장되지 않음
• 이메일 · 휴대폰 — DB 내 암호화 처리
• 세션 — HttpOnly 쿠키, SameSite 설정으로 CSRF 방어
• HTTPS — 모든 로그인 · 결제(미지원 시에도) 관련 요청 암호화 전송

3. 제3자 제공 여부

4. 보관 기간

• 회원 정보 — 탈퇴 시 즉시 삭제 (단, 법령상 보관 의무 있는 항목은 예외)
• 접속 로그 — 3개월 보관 후 자동 삭제
• 게시글 · 댓글 — 탈퇴 시 익명 처리되어 유지 (커뮤니티 연속성을 위해)

5. 계정 보안 수칙 (회원 권장사항)

강력한 비밀번호

• 최소 8자 이상, 영문 대소문자 · 숫자 · 특수문자 혼합
• 다른 사이트와 같은 비밀번호 사용 금지
• 3~6개월마다 변경

의심스러운 활동 대응

피싱 주의

• 운영팀은 비밀번호를 절대 묻지 않습니다
• "관리자" 사칭 쪽지로 로그인 정보를 요구하면 즉시 신고
• 공지사항 · 1:1 문의 답변 외 채널로 개인정보 입력 링크가 오면 피싱 의심

6. 계정 탈퇴

1. 로그인 → 회원박스 [정보수정]
2. 하단 [회원탈퇴] 버튼
3. 비밀번호 재입력 후 확인
4. 탈퇴 완료 → 개인정보 즉시 삭제, 게시글 익명 처리
5. 30일간 동일 아이디 재가입 제한

개인정보 보호는 운영자와 회원이 함께 만들어갑니다. 이상 징후가 느껴지면 주저 없이 1:1 문의로 연락 주세요. 빠르게 대응하겠습니다.