Newnal ID 개인정보처리방침
1. 처리하는 개인정보와 목적
| 항목 | 수집 시점 | 목적 | 공개 여부 |
|---|---|---|---|
| 핸들 | 가입 | 계정 식별, 다른 이용자에게 표시 | 공개 |
| DID | 가입 시 생성 | 계정의 영구 식별 | 공개 (외부 디렉터리 등록) |
| 이메일 주소 | 가입 | 비밀번호 재설정, 계정 삭제·서버 이전 등 본인 확인, 서비스 관련 안내 | 비공개 |
| 비밀번호 | 가입 | 로그인. 복호화할 수 없는 형태(해시)로만 저장 | 비공개 |
| 저장소 기록과 첨부 파일 | 서비스 이용 중 | 회원이 작성한 내용의 보관과 제공 | 공개 |
| IP 주소, 브라우저 정보, 접속 일시 | 접속 시 자동 | 보안, 부정 이용 방지, 장애 대응 | 비공개 |
| 로그인 세션과 연결된 앱 목록 | 로그인, 앱 연결 시 | 세션 유지, 회원이 연결한 앱의 관리 | 비공개 |
회사는 계정을 만들 때 CAPTCHA로 사람인지 확인합니다. 이 과정에서 IP 주소와 브라우저 정보가 아래 3항의 CAPTCHA 제공자에게 전달됩니다.
2. 공개 정보에 관한 안내
PDN은 AT Protocol이라는 열린 규약으로 동작합니다. 회원의 핸들, DID, 저장소 기록과 첨부 파일은 규약에 따라 네트워크에 공개되며, 이 규약을 따르는 국내외의 다른 서버와 서비스가 이를 수신·저장·표시할 수 있습니다. 회사는 이러한 외부 수신자를 통제하지 않습니다. 공개를 원하지 않는 내용은 기록하지 마십시오.
3. 제3자 제공과 처리 위탁
| 받는 자 | 전달되는 정보 | 목적 | 비고 |
|---|---|---|---|
| plc.directory (Bluesky PBC, 미국) | DID, DID 문서(핸들, 서버 주소, 공개 키) | 계정 식별자의 공개 등록 | 규약상 필수. 공개·영구 기록 |
| AT Protocol 네트워크의 다른 서버·서비스 | 1항에서 "공개"로 표시된 정보 | 규약에 따른 기록 전파 | 수신자를 특정할 수 없음 |
| Intuition Machines, Inc. (hCaptcha, 미국) | IP 주소, 브라우저 정보, 가입 시 입력한 핸들의 해시값 | 가입 시 자동화 여부 판별 | 처리 위탁 |
| Amazon Web Services (서울 리전) | 1항의 모든 정보 | 서버·저장소·이메일 발송 인프라 | 처리 위탁. 데이터는 대한민국 내 보관 |
위 외에는 법령에 근거가 있거나 회원이 별도로 동의한 경우에만 개인정보를 제3자에게 제공합니다. 회원이 Newnal ID로 다른 서비스에 로그인할 때, 그 서비스에는 DID와 핸들, 그리고 회원이 그 서비스에 허용한 범위의 저장소 접근 권한만 전달되며 이메일 주소와 비밀번호는 전달되지 않습니다.
4. 보유 기간
- 계정 정보(핸들, 이메일, 비밀번호 해시)와 저장소: 계정을 삭제할 때까지. 삭제 시 지체 없이 파기합니다.
- 접속 기록(IP 주소, 브라우저 정보, 접속 일시): 최대 90일. 법령이 더 긴 보존을 요구하는 경우 그 기간.
- 백업: 계정 삭제 후 최대 180일 이내에 백업에서도 제거됩니다. 백업은 복구 목적 외에 사용하지 않습니다.
- DID: 계정을 삭제하면 외부 디렉터리에 "폐기됨"으로 표시되며, 식별자 자체는 디렉터리의 성격상 남습니다.
5. 회원의 권리
- 계정 관리 화면에서 이메일 주소와 비밀번호를 바꾸고, 연결된 앱과 로그인 세션을 확인·해제할 수 있습니다.
- 저장소 전체를 표준 형식(CAR 파일)으로 내려받을 수 있고, 계정을 다른 AT Protocol 서버로 이전할 수 있습니다.
- 계정을 삭제할 수 있습니다. 삭제는 등록된 이메일로 본인 확인을 거칩니다.
- 그 밖의 열람, 정정, 삭제, 처리 정지 요구는 아래 연락처로 하실 수 있으며, 회사는 지체 없이 처리합니다.
6. 만 14세 미만
회사는 만 14세 미만의 계정 생성을 허용하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
7. 쿠키
PDN의 로그인·계정 관리 화면은 로그인 상태 유지를 위한 필수 쿠키만 사용합니다. 광고나 분석 목적의 쿠키는 사용하지 않습니다.
8. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 해시로만 저장합니다.
- 모든 통신은 TLS로 암호화하고, 저장 장치와 백업은 암호화합니다.
- 서버 접근은 필요한 인원으로 제한하고 접근 기록을 남깁니다.
- 계정 식별자를 변경할 수 있는 키는 서버 밖의 안전한 장소에 별도 보관합니다.
9. 개인정보 보호책임자
| 책임자 | ______ (직위: ______) |
|---|---|
| 연락처 | support@newnal.com |
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)에서도 받습니다.
10. 방침의 변경
이 방침을 바꿀 때에는 시행일 7일 전에 이 페이지에 알립니다. 회원의 권리에 중요한 영향을 주는 변경은 등록된 이메일로도 알립니다.