개인정보처리방침

시행일: 2026년 8월 9일

snackspace 팬메이드 콘텐츠 다운로드 사이트(이하 “사이트”)는 QNA 문의 처리, 관계자 계정 운영, 콘텐츠 제공 및 서비스 보안을 위해 필요한 범위에서 개인정보를 처리합니다. 현재 사이트는 개인 홈서버에서 운영되며, 공개 웹페이지와 같은 출처의 API를 통해 자체 PostgreSQL 데이터베이스와 업로드 저장공간을 사용합니다.

1. 개인정보의 처리 목적

QNA 문의 접수, 문의 내용 확인, 답변 작성 및 답변 이메일 발송
관계자 계정 인증, OTP 2단계 인증, 권한 관리, 로그인 세션 유지 및 보안 대응
콘텐츠·팝업·예매 일정·사이트대문 등록 및 관리
서비스 장애 분석, 비정상 접근 탐지, 서버 보안 및 안정적인 운영

2. 처리하는 개인정보 항목

구분	처리 항목	처리 목적
QNA 문의	문의 제목, 문의 유형, 이름 또는 닉네임, 이메일 주소, 문의 내용, 선택한 관련 게시물, 관련 링크, 비공개 문의용 4자리 확인번호의 해시값	문의 확인·답변·본인 확인·삭제 요청 처리 및 이메일 답변
관계자 계정	이메일 주소, 닉네임, 권한, 비밀번호 해시, 암호화된 OTP 설정정보, 로그인 도전정보, 세션 토큰의 해시값	관계자 인증, 2단계 인증, 권한 관리 및 세션 유지
접속·보안 기록	접속 시각, IP 주소, User-Agent, 요청 경로, 로그인 성공·실패 및 세션 관련 기록 등 서버 운영 과정에서 생성되는 정보	장애 분석, 공격·오남용 방지 및 보안 감사
관리 콘텐츠	관계자가 입력한 작성자명과 게시물 내용, 업로드 파일 및 파일명	사이트 콘텐츠 제공 및 관리

사이트는 공개 이용자를 위한 회원가입 기능을 운영하지 않습니다. QNA의 비공개 확인번호와 관계자 비밀번호는 원문 그대로 저장하지 않고 검증 가능한 해시 형태로 처리하며, 관계자 OTP 비밀정보는 서버에서 암호화하여 관리합니다.

3. 개인정보의 처리 및 보유 기간

QNA 문의: 문의 처리 및 답변 확인을 위해 보관하며, 작성자 또는 관리자가 문의를 삭제하거나 처리 목적이 종료되어 보관 필요성이 없어지면 삭제합니다.
관계자 계정: 관계자 권한이 유지되는 동안 보관하며, 계정 삭제·권한 종료 후 보안 및 운영상 보관 필요가 없어지면 삭제합니다.
로그인 세션: 서버가 정한 세션 만료 시점까지 처리하며, 로그아웃 시 현재 세션을 종료합니다. 관계자 화면은 장시간 활동이 없으면 자동 로그아웃되도록 구성되어 있습니다.
접속·보안 기록: 서비스 보안, 장애 분석 및 침해 대응에 필요한 최소 기간 동안 보관한 뒤 순환 삭제합니다.

운영 데이터가 삭제된 뒤에도 백업본에는 일정 기간 남을 수 있습니다. 홈서버의 로컬 백업은 최대 14일, 암호화되어 원격 저장되는 백업은 최대 30일의 순환 보관 정책을 사용하므로 삭제된 정보는 해당 백업 보존기간이 지나면서 순차적으로 제거됩니다.

4. 개인정보의 제3자 제공

사이트는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 이용자의 개인정보를 별도의 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 정보주체의 별도 동의를 받은 경우 등 적법한 사유가 있는 경우에는 예외로 할 수 있습니다.

5. 개인정보 처리와 관련된 외부 서비스

서비스	이용 목적	처리될 수 있는 정보
Cloudflare	DNS, HTTPS, 보안 프록시 및 Cloudflare Tunnel을 이용한 홈서버 연결	IP 주소, 요청 시각, 요청 헤더 및 보안·접속 관련 메타데이터
Resend	QNA 답변 이메일 발송	문의자의 이메일 주소, 답변 이메일 전송에 필요한 제목·본문 및 전송 상태 정보
Google Drive	재해복구를 위한 암호화 백업 보관	클라이언트 측에서 암호화된 데이터베이스·업로드 백업 파일
jsDelivr	사이트 글꼴 파일 제공	글꼴 요청 과정의 일반적인 접속정보

Cloudflare, Resend, Google 및 콘텐츠 전송망은 각자의 인프라와 하위처리자를 운영하므로 서비스 이용 과정에서 정보가 국외의 서버에서 처리될 수 있습니다. 사이트는 각 기능 제공에 필요한 범위에서만 외부 서비스를 사용하며, 서비스 구성이 변경되면 이 처리방침을 함께 갱신합니다.

6. 개인정보의 파기 절차 및 방법

개인정보의 보유 목적이 달성되거나 보유 필요성이 없어지면 지체 없이 파기합니다. 데이터베이스의 개인정보는 해당 레코드를 삭제하고, 업로드 파일은 서버 저장공간에서 삭제합니다. 인증정보의 해시·암호화 값과 세션정보도 계정·세션 정책에 따라 제거합니다. 백업본에 남아 있는 데이터는 별도의 순환 보존기간이 종료될 때 자동으로 제거됩니다.

7. 개인정보의 안전성 확보 조치

외부 공개는 Cloudflare Tunnel을 통해 제공하며 공유기의 공개 포트포워딩을 사용하지 않습니다.
웹 요청은 Nginx를 통해 정적 웹과 같은 출처의 API로 전달되며, 데이터베이스와 API 서비스는 인터넷에 직접 공개하지 않습니다.
관계자 비밀번호와 QNA 확인번호는 해시 방식으로, OTP 비밀정보 등 보호가 필요한 인증정보는 암호화 방식으로 관리합니다.
관계자 페이지는 비밀번호와 인증앱 OTP를 모두 사용하는 2단계 인증과 역할별 권한 확인을 적용합니다.
세션 쿠키는 브라우저 스크립트에서 직접 읽을 수 없도록 서버에서 관리하며, 보안 속성을 적용합니다.
데이터베이스와 업로드 파일을 정기적으로 백업하고, 원격 백업은 암호화한 상태로 전송·보관하며 무결성을 확인합니다.
보안 헤더와 접근제어, 접속기록 등을 이용해 비정상 접근 및 웹 기반 공격 위험을 줄입니다.

8. 쿠키 및 브라우저 저장정보

관계자 로그인 상태 유지를 위해 서버가 발급하는 세션 쿠키가 사용됩니다. 이 쿠키는 관계자 인증과 세션 확인을 위한 목적으로만 사용됩니다. 또한 팝업의 “닫기” 또는 “더 이상 보지 않기” 선택을 기억하기 위해 브라우저의 세션 스토리지와 로컬 스토리지를 사용합니다. 사이트는 이러한 저장정보를 맞춤형 광고 추적 목적으로 사용하지 않습니다. 메인 페이지의 당일 방문 브라우저 수를 표시하기 위해 한국 시간 자정까지 유지되는 익명 방문 확인 쿠키를 사용할 수 있습니다. 서버에는 해당 날짜와 무작위 토큰의 일자별 해시 및 최초 방문 시각만 저장하며, 방문자 집계용 기록은 최대 90일 동안 보관합니다. 이 수치는 개인 식별 인원수가 아닌 브라우저 기준의 대략적인 수치입니다.

9. 정보주체의 권리와 행사 방법

정보주체는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 등 관련 법령에서 정한 권리를 행사할 수 있습니다. QNA 비공개 문의는 작성 시 설정한 확인번호로 조회·삭제할 수 있으며, 그 밖의 요청은 아래 개인정보 보호 연락처로 접수할 수 있습니다. 본인 또는 정당한 대리인 여부의 확인이 필요한 경우 최소한의 확인 절차를 요청할 수 있습니다.

10. 외부 링크

서버시간 페이지의 “예매하러가기”, 예매처 열기, 원본 게시물 및 인스타그램 링크 등 외부 사이트로 이동한 뒤의 개인정보 처리에는 해당 외부 서비스의 정책이 적용됩니다. snackspace는 외부 사이트의 개인정보 처리방침을 대신하지 않습니다.

11. 개인정보 보호책임 및 문의

책임자: snack
이메일: [email protected]

개인정보 처리와 관련한 문의, 열람·정정·삭제 요청 및 고충은 위 이메일로 접수할 수 있습니다.

12. 처리방침의 변경

사이트 기능, 서버 구성, 개인정보 처리 항목 또는 관련 법령이 변경되는 경우 이 처리방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 시행 전에 사이트를 통해 알리며, 페이지 상단의 시행일을 함께 변경합니다.