개인정보처리방침

멍꿀은 공약 이행 정보 확인, 출처 기반 토론, 정정 제안 접수 등 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.

회원가입 및 계정 관리를 위해 이메일, 닉네임(표시이름), 비밀번호를 수집하며, 비밀번호는 원문이 아닌 scrypt 기반 해시값으로 저장합니다.

회원가입 시(및 내 계정에서 원할 때) 휴대폰 점유인증을 합니다. 이용자가 본인 휴대폰으로 인증 사업자의 대표번호(1666-3538)에 인증코드를 문자로 보내면, 멍꿀은 그 문자가 도착했는지만 확인합니다. 이는 «그 번호의 휴대폰을 실제로 쓰는 사람»인지 확인해 한 번호로 여러 계정을 만드는 것을 막기 위한 것이며, 실명·주민등록번호 확인이나 법령상 본인확인이 아닙니다. 계정에는 휴대폰 번호 원문이 아니라 서버 비밀값으로 만든 되돌릴 수 없는 해시값만 저장합니다.

서비스 이용 과정에서 작성한 댓글, 정정 제안, 업로드한 증거파일과 원본 파일명이 저장될 수 있습니다. 이는 토론 참여, 정정 검토, 신고 및 운영 기록 확인을 위해 사용됩니다.

뉴스레터를 신청하면 회원가입과 별개로 이메일 주소를 저장합니다(발송 대상 목록). 이 주소는 공약·법안 소식 발송에만 쓰고, 구독을 해지하면 발송 대상에서 제외됩니다.

댓글을 신고하면 중복 신고를 막기 위해 신고자의 접속 IP 를 되돌릴 수 없는 해시값으로 바꿔 그 신고 기록과 함께 저장합니다. 원본 IP 주소는 저장하지 않습니다.

계정 정보는 회원 탈퇴 시까지 보관하며, 탈퇴 요청이 처리되면 관련 계정 정보와 로그인 세션은 삭제됩니다.

탈퇴 후에도 댓글, 신고, 정정 제안 등 공익적 기록의 맥락 보존이 필요한 게시물은 작성자 식별 정보가 분리되거나 비식별 상태로 남을 수 있습니다.

신고 기록에 함께 저장되는 IP 해시값은 그 신고 기록과 수명을 같이 합니다. 뉴스레터 이메일은 구독을 해지하거나 삭제를 요청할 때까지 보관합니다.

휴대폰 인증을 진행하는 동안 입력한 번호 원문을 인증 확인용으로 잠시 보관하며, 인증이 끝나 계정에 연결되면 즉시 삭제합니다. 끝내지 않은 인증은 만료되며, 만료한 번호 원문은 이후 다른 인증 요청이 들어올 때 함께 정리합니다. 계정에 남는 번호 해시값은 계정 정보와 수명을 같이 합니다.

법령상 보관 의무가 있거나 분쟁 대응을 위해 필요한 기록은 해당 목적 달성 또는 관련 법령이 정한 기간 동안 보관할 수 있습니다.

멍꿀은 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다.

서비스 운영을 위해 웹 애플리케이션, 데이터베이스, 파일 저장소를 제공하는 호스팅 사업자에게 시스템 운영을 위탁할 수 있습니다. 위탁 시 개인정보가 안전하게 처리되도록 접근 권한과 보안 설정을 관리합니다.

이메일 발송(비밀번호 재설정 안내, 뉴스레터 등)은 이메일 발송 전문 사업자 Resend(Resend, Inc.)에 위탁합니다. 위탁 항목은 수신자 이메일 주소와 메일 본문이며, 위탁 목적은 메일 전달에 한정됩니다. 발송 사업자 설정이 없는 환경에서는 메일을 보내지 않습니다.

휴대폰 점유인증의 확인은 주식회사 옥토버스(OCTOMO 서비스)에 위탁합니다. 위탁 항목은 이용자가 입력한 휴대폰 번호와 인증코드이며, 위탁 목적은 «그 번호에서 그 인증코드가 담긴 문자가 도착했는지»의 확인에 한정됩니다. 옥토버스는 수탁자로서 자체 처리방침에 따라 발신 내역을 보관하며, 멍꿀은 확인 결과만 받습니다.

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 회원 탈퇴를 요청할 수 있습니다.

닉네임 변경, 비밀번호 변경, 모든 기기 로그아웃, 회원 탈퇴는 내 계정 페이지에서 직접 처리할 수 있습니다.

멍꿀은 로그인 상태 유지를 위해 세션 쿠키(meong_session)를 사용합니다.

이 쿠키는 이용자 인증과 보안 목적에 한해 사용되며, 광고 추적이나 정치 성향 분석 목적으로 사용하지 않습니다.

서비스 개선을 위해 버튼 클릭 등 이용 이벤트를 개인을 식별하지 않는 일별 집계로만 기록합니다(쿠키·IP·기기정보 저장 없음, 외부 분석 도구 없음).

기록되는 값은 이벤트 이름, 날짜, 그리고 실제 주소가 아닌 화면 구분용 경로 형태(예: /pledges/[slug])의 횟수뿐이며, 개별 이용자를 구분하거나 추적하지 않습니다.

요청 횟수 제한(도배·자동화 방지)에 쓰는 접속 IP 는 서버가 켜질 때 만든 임의의 비밀값으로 해시해 서버 메모리에만 잠시 두며, 데이터베이스에 저장하지 않습니다. 반면 댓글 신고의 IP 해시는 중복 신고 판정을 위해 신고 기록과 함께 저장됩니다(1·2항).

비밀번호는 scrypt 해싱을 적용해 원문을 저장하지 않습니다.

세션 쿠키는 httpOnly, sameSite 설정을 적용하고, 운영 환경에서는 secure 옵션을 사용합니다.

휴대폰 번호는 서버 비밀값을 섞은 HMAC 해시로만 저장해, 데이터베이스만으로는 번호를 복원할 수 없게 합니다.

관리 기능과 개인정보 접근 권한은 필요한 범위로 제한하며, 업로드 파일과 사용자 입력은 운영 정책에 따라 검토합니다.

멍꿀은 만 14세 미만 아동의 회원가입을 의도적으로 받지 않습니다.

만 14세 미만 아동의 계정 생성 사실을 확인한 경우 해당 계정은 삭제될 수 있습니다.

개인정보 관련 문의, 권리 행사 요청, 신고 사항은 아래 문의처로 연락해 주세요.

개인정보 보호책임자: 멍꿀 운영팀

이메일: [email protected]

이 개인정보처리방침은 2026년 9월 2일부터 시행됩니다.

2026년 9월 2일: 회원가입 휴대폰 점유인증 도입 — 번호 해시값 저장, 인증 확인 위탁(주식회사 옥토버스), 인증 중 번호 원문의 임시 보관과 삭제 시점을 명시했습니다.

2026년 8월 30일: 뉴스레터 이메일 수집, 신고 IP 해시 저장, 이메일 발송 위탁(Resend)을 실제 처리 내용에 맞게 명시했습니다.

2026년 6월 11일: 최초 시행.