개인정보 처리방침
시행일: 2026년 10월 24일
퀀토피아는 회원이 질문하고 연구와 시행착오를 나누는 한국어 퀀트 커뮤니티입니다. 이 안내는 퀀토피아가 어떤 개인정보를 왜 처리하고, 어떻게 보관·관리하는지 설명합니다.
1. 운영자와 개인정보 문의
- 운영 형태: 개인 운영
- 운영·개인정보 문의 담당자: 퀀토피아 운영자
- 연락처: [email protected]
- 이용 연령: 만 14세 이상
2. 처리하는 정보와 이용 목적
회원이 직접 입력하거나 글·댓글·사진을 올릴 때, 서비스를 이용하는 과정에서 생성될 때, 문의 이메일을 보낼 때 필요한 정보를 처리합니다.
- 가입과 회원 관리: 이메일, 닉네임, 비밀번호 해시, 회원번호, 가입·로그인·탈퇴 시각, 회원 상태와 권한을 이메일 인증, 로그인, 계정 복구, 회원정보 관리와 이용 제한에 사용합니다.
- 연령 확인: 가입 시 만 14세 이상이라는 본인의 확인을 받습니다. 실제 나이나 신원을 별도로 인증하지 않으며, 가입 시 실명·생년월일·전화번호는 입력받지 않습니다.
- 인증과 비밀번호 재설정: 대상 이메일, 인증값의 검증 정보, 시도 횟수·유효기간과 인증·재설정 진행 정보를 이메일 소유 확인과 계정 복구, 반복 요청 방지에 사용합니다.
- 게시글·댓글·사진: 제목·본문·댓글·답글·사진, 작성·수정·삭제 시각과 작성 회원 연결 정보를 게시물 공개·검색·답글 연결과 본인 작성물 관리에 사용합니다. 사진의 크기·형식 등 처리 정보와 목록용 썸네일도 생성합니다.
- 활동과 이용 기록: 좋아요, 최근 작성·반응 시각, 조회수와 중복 집계 방지 정보를 반응 표시, 내 활동 조회, 도배·반복 요청 방지와 조회수 집계에 사용합니다.
- 접속과 보안: 접속 IP 또는 그로부터 만든 제한용 값, 세션·쿠키와 요청·오류 관련 운영 기록을 로그인 유지, 요청 위조·공격 방지와 장애 확인에 사용합니다.
- 문의·신고: 발신자·답장 주소, 문의 내용·대상 주소·첨부자료와 필요한 최소 확인 정보를 답변, 개인정보 권리 행사와 권리침해 신고 처리에 사용합니다.
비밀번호는 원문 대신 검증용 해시로 보관합니다. 이메일은 게시물 작성자 정보로 공개하지 않습니다. 회원 기능에 필요한 정보를 제공하지 않으면 가입·이메일 인증·로그인·계정 복구 등 해당 기능을 이용하기 어렵습니다. 글·사진 작성과 문의는 이용자가 선택합니다.
3. 게시물 공개와 삭제
게시글·댓글·사진과 작성자 닉네임은 비회원도 읽을 수 있습니다. 좋아요와 작성 회원 연결 정보는 서비스 기능에 사용하며, 개인별 전체 활동 목록을 다른 사람에게 공개하지 않습니다.
사진을 처리할 때 위치 등 원본 메타정보를 제거합니다. 사진에 직접 보이는 이름·연락처나 본문에 적은 개인정보까지 자동으로 지워지는 것은 아닙니다. 다른 사람의 개인정보나 공개하지 않을 정보를 올리지 않도록 주의해 주세요.
게시글을 삭제하면 제목·본문·첨부 사진을 제거하고 게시판 목록과 일반 검색에서 제외합니다. 글의 기록과 기존 댓글·답글은 남으며, 기존 주소에서는 삭제 안내와 남은 댓글을 볼 수 있습니다. 댓글을 삭제하면 본문과 작성자 표시를 제거하고 대화 흐름과 이미 달린 답글을 유지합니다. 사진의 접근은 즉시 차단하고 파일 정리 실패분은 다시 처리합니다.
4. 회원탈퇴와 보관기간
탈퇴 시 이메일·비밀번호 해시·닉네임·로그인 시각을 제거하고 계정을 영구 비활성화합니다. 본인이 누른 게시글·댓글의 좋아요와 해당 계정의 인증 자료·세션 정보를 정리합니다. 같은 이메일로 다시 가입해도 새 계정이며 기존 작성물이나 권한을 승계하지 않습니다.
- 회원번호: 무기한 보존합니다.
- 가입 시각과 탈퇴 시각: 탈퇴일로부터 5년간 통계 목적으로 보관합니다.
- 글·댓글·사진과 작성 회원 연결: 탈퇴만으로 자동 삭제되지 않습니다. 작성자는 ‘탈퇴한 회원’으로 표시하며, 이용자 또는 운영자의 삭제 처리 전까지 유지합니다. 이 항목의 기간을 가입·탈퇴 시각의 5년 기준과 동일하게 적용하지 않습니다.
- 인증·복구 자료와 접속 제한 정보: 기능별 유효기간이 지나면 사용할 수 없도록 제한합니다. 가입 인증번호는 10분, 비밀번호 재설정은 1시간, 이메일 확인 링크는 1일의 유효기간을 적용합니다. 만료된 가입 증명·인증 제한 기록·서버 세션과 조회수 표식 등을 매일 한국시간 03:30에 정리합니다.
- 미사용 사진: 게시글에 연결되지 않았거나 분리된 사진은 48시간이 지난 뒤 일일 정리 대상으로 삼습니다. 정상 실행 시 대략 48~72시간 내 정리를 목표로 하며, 삭제한 게시글의 사진은 이 유예 없이 정리합니다.
- 진단 로그: 오류 진단용 기록은 14일을 목표로 정리합니다. 파일 단위 회전·실행 주기·실패나 서버 중지로 실제 잔존기간이 달라질 수 있으며, 별도 운영 상태·감사 기록과 같은 항목은 목적과 관리 범위를 구분합니다.
- 일반 문의: 실제 답변·조치가 끝난 종결일로부터 90일간 보관한 뒤 운영자가 해당 메일·답변·첨부자료를 수동으로 정리합니다. 분쟁 등 추가 보관이 필요한 경우 구체적인 사유·대상과 재검토 시점을 별도로 관리합니다.
- 백업: 같은 서버에 복구용 사본을 만들고 정기 사본은 최근 7개 한국 날짜를 유지합니다. 별도로 남긴 복구·예외 사본은 정기 사본과 구분해 관리합니다. 백업·정리 실패 등으로 모든 사본이 7일 안에 없어지는 것은 아닙니다.
유효기간이 끝나는 시점과 저장된 자료가 물리적으로 삭제되는 시점은 다를 수 있습니다. 정리 실패나 운영 중지 시 다음 성공 실행까지 늦어질 수 있습니다. 불필요해진 전자 자료는 삭제하며, 탈퇴·삭제 전 백업에 남은 정보는 복원 시 탈퇴·삭제 상태와 접근 권한을 다시 확인하는 절차로 관리합니다.
삭제할 작성물은 탈퇴 전에 ‘내 활동’에서 확인해 주세요. 탈퇴 후에는 기존 계정에 접근할 수 없고 작성자 확인이 어려워 일반적인 게시물 삭제 요청이 제한될 수 있습니다. 개인정보 노출·권리침해 신고는 탈퇴 여부와 관계없이 접수해 필요한 확인 후 처리합니다.
5. 외부 업체와 국외 처리
웹 요청 전달과 보안, 서비스 서버 운영, 인증·복구 메일 전달과 문의 수신에 아래 업체를 이용합니다. 개인정보를 판매하거나 광고주에게 제공하기 위한 이용이 아닙니다.
Cloudflare — 웹 요청 전달·네트워크 보안과 가입 보안 확인
- 업체·연락처: Cloudflare, Inc. / [email protected]
- 국가·목적: Cloudflare의 글로벌 네트워크에서 HTTPS 프록시와 Tunnel을 통해 웹 요청을 전달하고 네트워크 보안을 제공합니다. Cloudflare는 공개 정책에서 주요 정보 저장 지역을 미국과 유럽경제지역으로 안내하며 다른 운영 국가에서도 처리가 이뤄질 수 있습니다. 개별 요청의 처리·저장 국가를 특정 국가 하나로 고정하지 않습니다.
- 정보·시기·방법: 웹사이트 접속 시 IP, 요청 주소, HTTP 헤더·쿠키와 서비스로 보내고 받는 요청·응답 내용이 인터넷을 통한 프록시·터널 전달 과정에서 처리됩니다. 회원 입력 정보, 게시글·댓글·사진도 전송 경로를 통과합니다.
- 가입 보안 확인(Turnstile): 가입 화면에서 브라우저·기기 관련 신호와 IP 등 네트워크 정보를 Cloudflare가 처리해 자동화된 요청을 판별합니다. Cloudflare는 해당 신호를 봇 탐지 기능 개선에도 사용합니다. 인증번호 발송과 최종 가입 시 일회용 확인 토큰을 서버에서 검증합니다. 검증 API에는 토큰과 서버 검증용 키를 보내며 가입 이메일·닉네임·비밀번호를 별도로 보내지 않습니다. 상세 범위는 Turnstile 개인정보 안내를 참고해 주세요.
- 보유: 전달 과정과 보안·서비스 운영 기록은 정보 종류와 처리 목적, 공급자의 정책·계약 및 법적 의무에 따라 관리됩니다. 공급자 기록에 퀀토피아 서버 진단 로그의 14일 목표가 동일하게 적용되지는 않습니다. 위탁 처리 자료는 서비스 종료 시 계약상 삭제·반환 절차를 따르며 법률상 보관 예외가 있을 수 있습니다.
DigitalOcean — 서버 운영
- 업체·연락처: DigitalOcean, LLC / [email protected]
- 국가·목적: 싱가포르 서버에서 웹 서비스와 저장 공간을 운영합니다.
- 정보·시기·방법: 회원·인증·게시물·사진·활동 정보와 서버 내 백업 등 호스팅에 필요한 자료를 서비스 이용·저장·백업 과정에서 인터넷으로 전송하고 보관합니다.
- 보유: 위 항목별 보관 기준으로 운영하며, 서비스·저장 자원 종료 후 공급자 사본 정리는 공급자의 계약상 삭제 절차를 따릅니다. 법률상 보관과 별도 백업 정리 등 예외가 있을 수 있습니다.
Resend — 인증·복구 메일 발송
- 업체·연락처: Plus Five Five, Inc.(Resend) / [email protected]
- 국가·목적: 선택한 발송 리전은 일본 도쿄이며, 일반 발송 API의 데이터는 미국에 저장됩니다. 가입 인증과 계정 복구 메일을 전달합니다.
- 정보·시기·방법: 인증·복구 메일 요청 시 수신자 이메일, 발신자 정보, 제목·본문과 인증번호 또는 인증·재설정 링크를 발송 API로 전송합니다.
- 보유: Free 상품의 메일·로그는 30일 기준이며 별도 백업은 7일, 계정 종료 후 잔여 데이터 정리에는 최대 90일이 적용될 수 있습니다. 운영 앱에서 자료를 삭제하는 시점과 공급자의 보관·복구 사본 정리 시점은 다를 수 있습니다.
Google Workspace — 문의 이메일 수신
- 업체·연락 창구: Google Asia Pacific Pte. Ltd. / Google 개인정보 문의
- 국가·목적: 특정 저장 리전을 고정하지 않은 Google Workspace를 사용합니다. Google과 재수탁자의 시설이 있는 국가에서 문의·신고·개인정보 요청을 접수하고 답변하기 위한 처리가 이뤄질 수 있습니다. 계약 법인의 소재지가 실제 저장 국가를 뜻하지는 않습니다.
- 정보·시기·방법: 이용자가 문의 메일을 보낼 때 발신자·답장 주소, 제목·본문·첨부자료와 메일 전달 정보가 인터넷 이메일 송수신으로 처리됩니다.
- 보유: 일반 문의는 종결 후 90일 기준으로 수동 정리합니다. 휴지통·관리자 복구는 별도이며, 복구할 수 없는 삭제 지시 뒤 Google 시스템의 제거 절차에는 최대 180일이 적용될 수 있습니다. 법률상 보존 예외가 있을 수 있고 모든 사본이 종결 후 90일에 없어지는 것은 아닙니다.
Google의 공개 시설·지원 국가 범위
2026년 10월 24일 확인한 공개 자료 기준입니다. 아래는 공급자가 공개한 시설·지원 범위이며, 퀀토피아 문의 메일이 모든 국가에 복제되거나 이 계정의 실제 저장 위치가 확정됐다는 뜻은 아닙니다.
- Workspace 핵심 서비스 데이터센터 운영: 미국, 캐나다, 싱가포르, 아일랜드, 벨기에, 칠레, 덴마크, 핀란드, 일본, 멕시코, 네덜란드, 대만. Google의 별도 현재 데이터센터 시설 목록에는 독일, 영국, 우루과이도 표시됩니다.
- 유지보수·지원·보안 위험 탐지: 아르헨티나, 호주, 벨기에, 브라질, 불가리아, 캐나다, 칠레, 엘살바도르, 프랑스, 독일, 홍콩, 인도, 아일랜드, 이스라엘, 이탈리아, 일본, 말레이시아, 멕시코, 네덜란드, 뉴질랜드, 필리핀, 폴란드, 루마니아, 싱가포르, 대한민국, 스페인, 스리랑카, 스웨덴, 스위스, 대만, 영국, 미국.
이용하는 기능과 실제 지원에 따라 적용 범위가 다를 수 있습니다. 최신 공개 범위는 Workspace 재수탁자 목록과 Google 데이터센터 목록에서 확인할 수 있습니다.
이 업체들은 지원·보안·복구 등을 위해 다른 국가의 시설이나 재수탁자를 이용할 수 있습니다. 자세한 처리 범위는 Cloudflare 개인정보 안내와 Cloudflare 처리 안내, DigitalOcean 처리 안내, Resend 처리 안내, Google 처리 안내와 Workspace 재수탁자 안내를 함께 참고해 주세요.
국외 처리를 원하지 않거나 관련 문의가 있으면 운영자에게 이메일로 알려 주세요. 웹 요청 전달·서버 호스팅이나 인증·복구 메일 처리를 제한하면 웹사이트 접속·회원 가입·로그인·계정 복구 등 해당 기능을 제공하기 어렵습니다. Google Workspace를 통한 문의 수신을 원하지 않으면 해당 이메일로 정보를 보내지 않을 수 있으나 그 경로의 문의·답변은 이용할 수 없습니다. 이미 보낸 정보의 열람·삭제·처리정지 요청은 아래 절차로 확인합니다.
6. 쿠키와 자동 수집 정보
로그인 유지, 요청 위조 방지와 일시적인 처리 안내에 필요한 쿠키·세션을 사용합니다. 접속 IP와 요청 관련 정보는 보안과 반복 요청 제한에 사용합니다. 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있지만 로그인 등 회원 기능이 제한될 수 있습니다. 브라우저를 닫는 것만으로 서버의 모든 세션 기록이 즉시 삭제되는 것은 아닙니다.
게시글 조회수의 반복 집계를 줄이기 위해 별도의 서명된 조회수 쿠키를 사용합니다. 쿠키 유효기간은 24시간이며 새 글 집계나 만료 항목 정리 시 갱신됩니다. 각 기록은 집계 후 24시간 이내에만 사용합니다. 같은 브라우저에서 최근 집계한 게시글 번호와 집계시각을 최대 64개 보관하며 로그인 정보·IP는 이 쿠키에 넣지 않습니다. 글별 집계 후 24시간이 지나거나 쿠키가 삭제·거부·만료되면 다시 집계될 수 있습니다. 이 정보로 별도 회원별 방문 기록을 서버에 저장하지 않습니다.
회원가입 화면에서는 Turnstile 보안 확인을 사용합니다. 브라우저에서 보안 확인 스크립트를 차단하면 인증번호 발송과 가입을 진행할 수 없습니다. 별도 사전 통과(pre-clearance) 쿠키 발급은 사용하지 않습니다.
Cloudflare의 네트워크 보안 기능이 적용되는 경우 해당 기능에 필요한 보안 쿠키가 사용될 수 있습니다. 웹 요청 전달·보안 목적의 처리와 별도 방문 분석·광고 도구의 사용은 구분합니다.
현재 별도 방문 분석 도구와 AdSense 광고는 사용하지 않습니다. 이를 도입해 처리 내용이 달라지면 안내를 갱신합니다.
7. 개인정보 권리 행사와 문의
‘내 정보’에서 계정 정보를 확인하고 닉네임·비밀번호 변경과 탈퇴를, ‘내 활동’에서 본인 작성물과 좋아요를 관리할 수 있습니다. 개인정보 열람·정정·삭제·처리정지와 대리인을 통한 요청은 [email protected]로 보내 주세요. 요청 유형, 대상과 원하는 조치를 필요한 범위에서 알려 주시면 됩니다.
접수 후 본인 또는 적법한 대리인인지 최소한으로 확인하고, 요청을 검토·조치한 뒤 결과를 안내합니다. 개인정보 권리요구는 각 요구에 적용되는 10일 내 조치·통지 기준으로 처리하며, 제한·연기·거절이 필요한 경우 사유와 이의방법을 안내합니다. 일반 문의의 회신과는 구분합니다.
비밀번호·이메일 인증번호·비밀번호 재설정 링크는 요구하지 않습니다. 문의에 이러한 정보를 보내지 마세요. 불필요한 신분증 사본이나 다른 사람의 개인정보도 처음부터 보내지 말아 주세요. 추가 확인이 필요한 경우 필요한 항목과 이유를 별도로 안내합니다. 자세한 접수 방법은 문의·신고 안내에서 확인할 수 있습니다.
8. 안전한 관리와 변경 안내
웹사이트 접속 구간의 HTTPS, 비밀번호 해시, 접근 권한 제한, 요청 위조 방지, 요청 횟수 제한, 기록 최소화와 백업으로 정보를 관리합니다. 운영상 필요한 범위에서만 접근하며 문의 내용과 인증 정보를 게시판에 공개하지 않습니다.
2026년 10월 24일 변경: Cloudflare의 웹 요청 전달·네트워크 보안과 회원가입 Turnstile 보안 확인에 관한 처리 내용을 추가했습니다.
이 안내가 바뀌면 이 페이지에 변경 내용과 시행일을 알립니다.
