1. 수집하는 정보의 목록 및 보유 기간
- 수집하는 정보 : 페이지 요청 기록(요청한 시간 및 페이지, IP 주소, User-agent를 포함한 요청 헤더, J3/J4 핑거프린팅의 묶음)
- 처리 목적 : 법령에 따른 로그기록자료 보존, 웹사이트 이용 통계 및 비정상 접근 기록 분석
- 보유 기간 : 3개월 보관 후 1개월 이내 파기
- 보관 위치 : 미국으로 국외이전하여 보관*

*개인정보의 국외이전에 대한 상세 사항
- 개인정보가 이전되는 국가, 시기 및 방법 : 접속 기록이 저장되는 시점에 자동화된 방법으로 AWS의 내부망을 통해 미국(버지니아 북부)에 위치한 저장 공간으로 전송하여 보관
- 개인정보를 이전받는 자의 명칭과 연락처 : Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, ATTN: AWS Legal
- 개인정보를 이전받는 자의 개인정보 이용목적 및 보유ㆍ이용 기간 : 해당없음
- 개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 : 모든 접속 로그가 이전되어 보관되므로 개인정보의 이전 거부 시 서비스 이용이 제한됩니다.

2. 정보주체의 권리 및 행사 방법
정보주체는 아래와 같은 권리를 가집니다.
- 개인정보의 처리에 관한 정보를 제공받을 권리
- 개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리
- 개인정보의 처리 여부를 확인하고 개인정보에 대한 열람(사본의 발급을 포함) 및 전송을 요구할 권리
- 개인정보의 처리 정지, 정정·삭제 및 파기를 요구할 권리
- 개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리
- 완전히 자동화된 개인정보 처리에 따른 결정을 거부하거나 그에 대한 설명 등을 요구할 권리

개인정보 보호책임자의 성명 및 연락처는 아래와 같습니다.
- 개인정보 보호책임자 : 김호연
- 연락처 : privacy@kimhoyon.dev

3. 개인정보의 안전성 확보조치에 관한 사항
- ISO/IEC 27001:2022 규정을 준수하는 AWS의 물리적 인프라를 이용하고 있습니다.
- 보유 기간이 만료된 개인정보는 복호화가 불가능하도록 파기됩니다.
- 내부 관리계획을 수립·시행 및 점검하고 있습니다.
- 개인정보처리시스템에 대한 접근 권한은 최소한의 범위에서 부여하고 있습니다.
- 개인정보처리시스템에 접근 시 다중 인증 절차를 통과하여야 하며, 경고 알림이 전송되도록 구성되어 있습니다.
- 개인정보 및 개인정보처리시스템에 대한 접속기록을 암호화하여 저장·점검하고 있습니다.
- 개인정보 처리에 이용하는 정보기기에 보안프로그램을 설치하여 운영하고 있습니다.

*본 개인정보 처리방침은 2026년 7월 10일부터 적용됩니다.