nimuni.com 개인정보 처리방침

버전: 1.0.0 시행일: 2026년 10월 12일

요약

• 운영자는 문의 폼과 블로그 댓글에서 이름, 이메일 주소, 내용을 받습니다. 답장과 댓글 게시에만 씁니다.
• 운영자는 처리를 마친 문의의 개인정보를 1년 뒤에 지웁니다. 댓글의 이메일 주소는 1년 뒤에, IP 주소는 90일 뒤에 지웁니다.
• 운영자는 개인정보를 제3자에게 제공하지 않습니다(제8조의 처리는 Cloudflare 가 직접 수집하는 것입니다). 메일 발송은 Resend 에, 접속 중계와 스팸 방지는 Cloudflare 에 맡깁니다.
• 운영자는 광고, 행태 분석, 방문 통계를 위한 쿠키를 쓰지 않습니다.
• 열람, 정정, 삭제, 처리 정지는 [email protected] 으로 요구합니다.

목차

제1조 처리 목적 · 제2조 처리 항목과 법적 근거 · 제3조 보유 기간 · 제4조 파기 절차와 방법 · 제5조 제3자 제공 · 제6조 처리위탁 · 제7조 국외 이전 · 제8조 Cloudflare 가 자기 목적으로 처리하는 정보 · 제9조 자동 수집 장치 · 제10조 안전성 확보 조치 · 제11조 만 14세 미만 · 제12조 정보주체의 권리와 행사 방법 · 제13조 개인정보 보호책임자 · 제14조 광고성 정보 · 제15조 권익침해 구제 방법 · 제16조 방침의 변경

nimuni.com 의 운영자(이하 "운영자")는 「개인정보 보호법」 제30조에 따라 이 처리방침을 정하고 공개합니다. 운영자는 개인입니다. 이 처리방침은 nimuni.com 사이트에 적용됩니다. 블로그, 문의 폼, 관리자 화면이 이 사이트에 있습니다. nimuni 통합 계정(auth.nimuni.com)과 각 제품은 각자의 처리방침을 따릅니다. nimuni.com 이 게시하는 제품 약관과 처리방침(/policy/...)도 각 제품에 적용됩니다.

제1조 (처리 목적)

운영자는 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 운영자는 법령에 따라 필요한 조치를 먼저 합니다.

1. 문의 응대: 제품 문의, 외주·코칭 문의에 답장합니다.
2. 이력서 요청 응대: 이력서를 요청한 사람에게 답장합니다.
3. 블로그 댓글 게시와 관리: 댓글을 승인하고 게시합니다. 댓글에 관한 연락을 합니다.
4. 스팸과 악용 방지: 문의 폼의 자동 입력을 막습니다. 같은 곳에서 댓글을 너무 자주 쓰는 것을 막습니다.
5. 사이트 관리: 관리자 로그인, 관리자 화면 보안, 관리자 접속 기록, 장애 대응
6. 정책 동의 기록: nimuni.com 에 로그인한 계정이 nimuni.com 이 게시하는 약관과 처리방침에 동의한 사실을 기록합니다.

운영자는 방문 통계를 수집하지 않습니다.

제2조 (처리하는 개인정보 항목과 법적 근거)

운영자는 아래 항목만 처리합니다. 운영자는 블로그 댓글에 대해서만 동의를 받습니다. 법적 근거는 아래 네 가지입니다.

• 동의: 블로그 댓글의 이름, 이메일 주소, 댓글 내용입니다(「개인정보 보호법」 제15조제1항제1호). 댓글 폼의 필수 체크로 동의를 받고, 동의한 시각을 댓글과 함께 저장합니다. 동의를 거부할 수 있습니다. 거부하면 댓글을 쓸 수 없습니다.
• 요청 이행: 문의 폼의 문의에 답장하는 처리입니다. 계약을 맺는 과정에서 정보주체가 요청한 조치입니다(같은 법 제15조제1항제4호). 이 근거는 문의에 한정합니다. 관리자 계정과 정책 동의 기록은 그 계정이 요청한 기능에 필요한 처리라 같은 호를 근거로 합니다.
• 정당한 이익: 스팸 방지, 악용 방지, 보안에 필요한 처리입니다(같은 법 제15조제1항제6호).
• 안전성 확보 의무: 관리자 접속 기록의 보관입니다(같은 법 제29조).

• 운영자는 문의 폼에서 IP 주소를 저장하지 않습니다. 운영자는 IP 주소를 스팸 방지 확인과 빈도 제한에만 씁니다.
• 공개 화면에는 댓글의 이름, 내용, 작성 날짜만 보입니다. 운영자는 댓글의 이메일 주소와 IP 주소를 공개하지 않습니다.
• 정책 동의 기록에는 IP 주소와 브라우저 정보를 저장하지 않습니다.
• 운영자는 주민등록번호, 주소, 생년월일을 수집하지 않습니다. 문의 폼에는 전화번호 칸이 없습니다.

제3조 (보유 기간)

• "처리를 마친 날"은 운영자가 문의의 처리 상태를 "답장함" 또는 "보관"으로 바꾼 날입니다. "답장함"과 "보관" 사이를 옮겨도 이 날은 바뀌지 않습니다. 운영자가 상태를 "새 문의"나 "읽음"으로 되돌린 뒤 다시 처리를 마치면, 마지막으로 처리를 마친 그날부터 셉니다.
• 처리를 마치기 전의 문의는 처리를 마칠 때까지 보관합니다.
• 문의 알림 메일과 회신 메일은 운영자의 메일함에 남습니다. 운영자는 문의 정보를 지울 때 이 메일도 지웁니다.
• 관리자 로그인 세션은 마지막으로 사용한 때부터 최대 7일 동안 유효합니다. "로그인 상태 유지"를 끄면 최대 1일입니다.
• 2단계 인증 진행 값은 10분, 신뢰한 기기 값은 30일 뒤에 만료됩니다.

제4조 (파기 절차와 방법)

1. 운영자는 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 개인정보를 파기합니다.
2. 운영자는 보유 기간이 지난 정보를 정기 작업으로 지웁니다.
   • 문의: 이름, 이메일 주소, 문의 내용, 처리 메모를 지웁니다. 문의 유형, 접수 시각, 처리 상태, 처리 완료 시각만 남깁니다.
   • 게시하지 않은 댓글: 기간이 지난 승인 대기 댓글과 스팸 댓글을 통째로 지웁니다. 다른 사람의 답글이 달린 댓글은 행을 지우지 않고 이름과 댓글 내용을 지웁니다. 그 답글이 맥락 없이 보이지 않게 하기 위해서입니다. 그 댓글의 이메일 주소와 IP 주소는 게시한 댓글과 같은 기간에 지웁니다.
   • 게시한 댓글: 기간이 지난 이메일 주소와 IP 주소를 지웁니다. 이름과 댓글 내용은 남깁니다.
   • 관리자 로그인 세션과 로그인 진행 값: 만료된 값을 지웁니다.
   • 관리자 접속 기록: 기간이 지난 기록을 지웁니다.
3. 아래 경우에 운영자는 그 정보를 즉시 지웁니다. DB 백업 안의 사본은 제4항에 따라 30일 안에 파기됩니다.
   • 운영자가 댓글을 지우거나 댓글 삭제 요청을 받은 경우: 그 댓글의 이름, 이메일 주소, IP 주소, 댓글 내용을 지웁니다. 다른 사람이 그 댓글에 단 답글은 남습니다.
   • 문의의 삭제 요청을 받은 경우: 그 문의의 이름, 이메일 주소, 문의 내용, 처리 메모를 지웁니다. 운영자는 메일함의 알림 메일과 회신 메일도 지웁니다.
4. DB 백업 안의 정보는 백업의 보유 기간이 끝나면 백업과 함께 파기합니다. 운영자는 백업을 복원할 때 이미 지운 정보를 다시 지웁니다.
5. 운영자는 전자 파일을 복구할 수 없는 방법으로 삭제합니다. 운영자는 개인정보를 종이로 출력하지 않습니다.

제5조 (제3자 제공)

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우에는 그 규정에 따릅니다. 제8조의 처리는 Cloudflare 가 방문자에게서 직접 수집해 자기 책임으로 하는 처리입니다. 운영자가 제3자에게 제공하는 것이 아닙니다.

제6조 (처리위탁)

운영자는 아래 업무를 위탁합니다.

• 운영자는 R2 에 방문자의 개인정보를 저장하지 않습니다. R2 에는 운영자가 올린 사이트 이미지만 있습니다.
• Cloudflare 의 재수탁자 목록: www.cloudflare.com/gdpr/subprocessors/cloudflare-services
• Resend 의 위탁 계약(DPA)과 재수탁자 목록: resend.com/legal/dpa, resend.com/legal/subprocessors
• Google 의 재수탁자 목록: Google 개인정보처리방침(policies.google.com/privacy)
• 위탁 업무나 수탁자가 바뀌면 운영자는 이 방침을 바로 고칩니다.

제7조 (국외 이전)

운영자는 아래와 같이 개인정보를 국외로 이전합니다. 이전 근거는 「개인정보 보호법」 제28조의8제1항제3호입니다. 정보주체와의 계약(문의 응대 등) 체결과 이행에 필요한 처리위탁·보관이고, 이 방침에 그 내용을 공개합니다.

• 문의 폼의 국외 이전을 거부하려면 문의 폼을 쓰지 않습니다. 이 경우 운영자는 문의에 답장할 수 없습니다.
• nimuni.com 의 모든 접속은 Cloudflare 를 거칩니다. 접속 중계의 국외 이전을 거부하면 nimuni.com 을 볼 수 없습니다.

제8조 (Cloudflare 가 자기 목적으로 처리하는 정보)

1. Cloudflare 는 Turnstile 과 보안 기능에서 받은 정보를 자기 책임 아래 처리할 수 있습니다. 목적은 봇 탐지의 개선과 보안입니다.
2. 항목은 IP 주소, 브라우저와 기기의 신호입니다. 국가는 미국과 Cloudflare 데이터센터가 있는 국가입니다.
3. Cloudflare 는 이 정보를 방문자의 브라우저에서 직접 받아 자기 책임으로 처리합니다. 운영자는 이 처리의 목적과 방법을 정하지 않습니다. 이 처리는 Cloudflare 의 개인정보처리방침(www.cloudflare.com/privacypolicy)을 따릅니다.
4. 이 처리를 거부하려면 문의 폼을 쓰지 않고 [email protected] 으로 메일을 보냅니다. 문의 폼은 칸을 처음 고르거나 입력하기 전에는 Turnstile 을 불러오지 않습니다.

제9조 (자동 수집 장치)

1. nimuni.com 은 아래 쿠키와 브라우저 저장소를 씁니다.

   이름	종류	대상	목적	유효 기간
   NEXT_LOCALE	쿠키	화면 언어를 바꾸거나, 브라우저 언어와 다른 언어 주소로 들어온 방문자	화면 언어 유지	브라우저를 닫을 때까지 또는 1년
   theme	브라우저 저장소	화면 테마를 바꾼 방문자	밝은 화면·어두운 화면 유지	방문자가 지울 때까지
   blog:viewed:<글 주소>	브라우저 저장소	블로그 글을 연 방문자	같은 글의 조회수를 24시간 안에 다시 세지 않음	방문자가 지울 때까지
   better-auth.session_token	쿠키	관리자	로그인 상태 유지	최대 7일
   better-auth.dont_remember	쿠키	관리자	"로그인 상태 유지"를 고르지 않은 로그인 표시	브라우저를 닫을 때까지
   better-auth.two_factor	쿠키	관리자	2단계 인증을 진행하는 동안의 상태	10분
   better-auth.trust_device	쿠키	관리자	신뢰한 기기에서 2단계 인증 생략	30일
   sidebar_state	쿠키	관리자	관리자 메뉴의 펼침 상태	7일

2. HTTPS 접속에서는 better-auth. 로 시작하는 쿠키 이름 앞에 __Secure- 가 붙습니다.

3. 브라우저 저장소의 값은 방문자의 브라우저에만 있습니다. nimuni.com 은 이 값을 서버로 보내지 않습니다.

4. 문의 폼은 칸을 처음 고르거나 입력할 때 스팸 방지 확인을 위해 Cloudflare Turnstile 을 불러옵니다. Turnstile 은 브라우저와 기기의 신호를 Cloudflare 로 보냅니다. (제7조, 제8조)

5. 운영자는 광고, 행태 분석, 방문 통계를 위한 쿠키와 스크립트를 쓰지 않습니다.

6. 브라우저 설정에서 쿠키와 브라우저 저장소를 거부하거나 지울 수 있습니다.

   • 거부하면 언어와 테마가 기본값으로 돌아갑니다.
   • 관리자는 로그인할 수 없습니다.
   • Turnstile 을 막으면 문의 폼을 보낼 수 없습니다.

제10조 (안전성 확보 조치)

운영자는 아래 조치를 합니다.

1. 관리자 비밀번호를 일방향 암호화해서 저장합니다.
2. 관리자 계정은 2단계 인증을 켜 둡니다.
3. 관리자 화면과 관리 기능은 관리자 역할의 계정만 씁니다.
4. 모든 접속에 암호화 통신(HTTPS)을 씁니다.
5. 로그인 세션 쿠키는 스크립트가 읽을 수 없게 설정합니다.
6. 운영자 서버의 관리 접속은 사설 네트워크와 접속 키로만 허용합니다. DB 는 외부에 열지 않습니다.
7. 관리자 로그인을 시도한 사람과 관리 기능·본인 계정 기능의 호출자를 관리자 접속 기록으로 남깁니다. 기록에는 로그인 시도의 성공·실패와 2단계 인증 대기, 요청의 성공·실패가 있습니다. 관리자가 아닌 사람의 기록에는 관리자 ID 가 비어 있습니다. 운영자는 이 기록을 1년 동안 보관하고 월 1회 점검합니다.
8. 문의 폼과 댓글에 빈도 제한을 둡니다.
9. 서버와 프로그램의 보안 업데이트를 적용합니다.

제11조 (만 14세 미만)

1. nimuni.com 에는 방문자 회원 가입이 없습니다.
2. 운영자는 문의나 댓글을 받을 때 나이를 묻지 않습니다. 운영자는 생년월일을 수집하지 않습니다.
3. 만 14세 미만은 보호자를 통해 문의합니다. 문의 폼에 이 안내가 있습니다.
4. 만 14세 미만이 보낸 문의나 댓글인 것을 알게 되면, 운영자는 그 개인정보를 지체 없이 지웁니다.

제12조 (정보주체의 권리와 행사 방법)

1. 정보주체는 언제든지 아래를 요구할 수 있습니다.
   • 개인정보 열람
   • 정정
   • 삭제
   • 처리 정지
2. 요구는 [email protected] 으로 보냅니다. 이메일 제목에 "[개인정보 요청]" 을 적습니다.
3. 운영자는 요구를 보낸 이메일 주소가 문의나 댓글에 적은 이메일 주소와 같은지 확인합니다. 이메일 주소가 이미 지워진 기록은 작성 날짜, 글 주소, 작성자명, 내용처럼 그 기록을 특정하는 정보로 확인합니다. 운영자는 신분증 같은 추가 정보를 요구하지 않습니다.
4. 운영자는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.
5. 운영자가 요구를 거절하면 그 사유와 이의제기 방법을 함께 알립니다.
6. 대리인을 통해 요구할 수 있습니다. 이 경우 정보주체가 문의나 댓글에 적은 이메일 주소로 위임 사실을 알립니다.
7. 만 14세 미만 아동의 법정대리인은 그 아동의 개인정보에 대해 제1항의 권리를 행사할 수 있습니다. 법정대리인은 제2항의 방법으로 요구합니다.
8. 댓글이나 문의의 삭제를 요구하면 운영자는 제4조 제3항에 따라 그 정보를 즉시 지웁니다.
9. 블로그 댓글의 동의는 언제든지 철회할 수 있습니다. 철회는 제2항의 방법으로 요구합니다. 운영자는 제4조 제3항에 따라 그 댓글의 개인정보를 즉시 지웁니다.
10. 정보주체는 운영자의 처리에 이의가 있으면 [email protected] 으로 이의를 제기하거나 제15조의 기관에 신청할 수 있습니다.

제13조 (개인정보 보호책임자)

운영자 본인이 개인정보 보호책임자입니다.

• 성명: 강이문
• 연락: [email protected]

개인정보에 관한 문의, 불만, 피해 구제 요청은 위 연락처로 보냅니다.

제14조 (광고성 정보)

운영자는 문의나 댓글로 받은 이메일 주소로 홍보 메일을 보내지 않습니다.

제15조 (권익침해 구제 방법)

정보주체는 아래 기관에 개인정보 침해에 관한 상담과 구제를 신청할 수 있습니다. 아래 기관은 대한민국의 기관이며 한국어로 상담합니다.

제16조 (방침의 변경)

1. 이 방침이 실제 처리와 다르면, 운영자는 사실에 맞게 바로 고칩니다. 운영자는 고친 내용과 사유를 비교표로 함께 게시합니다.
2. 새 항목을 수집하거나 새로 국외 이전하는 등 처리 범위를 넓히는 변경은 그 처리를 시작하기 전에 게시합니다. 방문 통계를 시작하는 변경도 같습니다.
3. 운영자는 이전 판과 각 판의 적용 기간을 계속 공개합니다.
4. 이 방침은 한국어판과 영어판이 있습니다. 두 판의 내용이 다르면 한국어판을 따릅니다.

변경 이력