← 하루한돌

개인정보처리방침

최종 수정일: 2026년 11월 5일

하루한돌(이하 “서비스”)은 회원가입 없이 이용하는 서비스입니다. 실명, 전화번호, 이메일처럼 이용자를 직접 알아볼 수 있는 정보는 받지 않습니다. 응원탑 주인이 원할 때만 카카오 계정을 연결할 수 있으며(“카카오로 지키기”), 이때도 카카오에서 회원번호만 받고 이름·연락처·프로필·친구 목록은 받지 않습니다. 서비스를 제공하고 부정 이용을 막기 위해 아래 정보를 처리합니다.

1. 처리하는 정보, 목적, 보유 기간

항목목적보유 기간
소원의 종류, 돌을 놓은 날짜·시각, 다시 묻는 날, 이뤄졌는지 여부돌탑 표시, 소원 통계, 다시 묻기서비스 종료 시까지. “기록 지우기”를 하면 다시 묻는 날을 지우고 돌 열쇠와의 연결을 끊습니다.
이름(별명)·한마디 (선택)돌탑의 말풍선과 돌 정보에 모두에게 보여 주기 위함공개되는 글입니다. 실명·학교·연락처를 쓰지 않도록 안내하며, 돌 열쇠로 언제든 고치거나 지울 수 있습니다. “기록 지우기” 시 즉시 삭제합니다.
한마디 신고 기록(신고한 돌 번호, 그날의 IP 해시값)같은 사람의 중복 신고를 한 번으로 세고, 여러 사람이 신고한 한마디를 가리기 위함30일 뒤 자동 삭제합니다.
응원탑 이름, 응원받을 소원, D-day와 그 이름 (응원탑을 만들 때)응원탑 화면과 공유 미리보기에 보여 주기 위함응원탑 링크를 아는 사람에게 보이는 글입니다(목록·검색에 싣지 않습니다). 주인 열쇠로 언제든 고칠 수 있고, “응원탑 지우기” 시 응원 돌과 함께 즉시 삭제합니다.
응원 돌의 소원 종류, 꾸미기, 이름(별명)·한마디 (선택), 얹은 날짜응원탑에 응원 돌과 말풍선을 보여 주기 위함응원탑 링크를 아는 사람에게 보입니다. 응원 열쇠로 고치거나 지울 수 있고, 탑 주인이 가릴 수 있으며, 응원탑을 지우면 함께 삭제합니다.
응원탑 주인 열쇠·응원 열쇠의 해시값로그인 없이 내가 만든 응원탑과 내 응원 돌을 다시 찾기 위함응원탑 또는 응원 돌이 지워질 때까지. 열쇠 원본은 저장하거나 기록하지 않습니다.
카카오 회원번호, 연결한 시각·마지막 로그인 시각, 카카오로 지킨 응원탑 (응원탑 주인이 “카카오로 지키기”를 고른 경우, 선택)열쇠가 없는 기기(다른 브라우저, 새 휴대폰)에서도 카카오 로그인만으로 내 응원탑을 관리하기 위함“카카오 연결 끊기”를 하거나 카카오계정에서 하루한돌과의 연결을 끊으면(카카오계정 탈퇴 포함) 즉시 삭제합니다. 응원탑과 응원 돌은 지우지 않으며 주인 열쇠로 계속 관리할 수 있습니다.
로그인 세션 값의 해시값, 만료 시각 (카카오로 로그인한 경우)로그인 상태 유지로그아웃하면 즉시, 그 밖에는 마지막 사용 후 최대 90일이 지나면 삭제합니다. 세션 값 원본은 저장하지 않습니다.
응원탑 신고 기록(신고한 탑·돌 번호, 그날의 IP 해시값)같은 사람의 중복 신고를 한 번으로 세고, 여러 사람이 신고한 이름·한마디를 가리기 위함30일 뒤 자동 삭제합니다.
백일기도: 시작한 날, 기간(21일·100일), 소원 종류, 알림 시각, 날마다 돌을 얹었는지 여부, 기도 링크 값의 해시값 (기도를 시작한 경우, 선택)날마다 얹은 돌을 기도탑으로 보여 주고, 다른 기기에서도 이어 가기 위함어느 돌을 얹었는지는 저장하지 않습니다. “기도 그만두기” 시 즉시, 그 밖에는 회향일(마지막 날)에서 30일이 지나면 삭제합니다. 기도 시작 횟수 제한에 쓰는 IP 해시값은 이틀 뒤 삭제합니다.
나만 보는 한 줄 (선택)이용자 본인이 다시 보기 위함돌 열쇠로 암호화해 저장하며 운영자는 읽을 수 없습니다. “기록 지우기” 시 즉시 삭제합니다.
돌 열쇠의 해시값로그인 없이 내 돌을 다시 찾기 위함서비스 종료 또는 “기록 지우기” 시까지. 돌 열쇠 원본은 저장하거나 기록(로그)하지 않습니다.
열쇠꾸러미: 내 돌·응원탑·응원 돌의 열쇠와 그 목록(돌 번호, 놓은 날, 소원 종류, 다시 묻는 날과 이뤄졌는지 여부, 꾸미기, 응원탑 주소·이름·들른 때, 지운 항목), 지난번에 쓴 이름을 이용자의 브라우저가 이용자만 가진 꾸러미 링크의 비밀 값으로 암호화한 값, 그 꾸러미를 찾는 값의 해시값 (돌이나 응원 돌을 처음 얹거나 응원탑을 처음 만들 때 자동으로 만듦)다른 브라우저·휴대폰에서, 또는 브라우저 저장소가 지워진 뒤에도 내 돌과 응원탑을 다시 찾기 위함꾸러미 링크의 비밀 값은 저장하지 않으므로 운영자는 목록을 읽을 수 없습니다. “열쇠꾸러미 지우기” 시 즉시, 그 밖에는 마지막으로 쓰고 2년이 지나면 삭제합니다.
기기 식별값(브라우저에 저장된 무작위 값), IP 주소(IPv6는 앞 64비트)의 일방향 해시값하루 1개 제한(응원탑은 탑마다 하루 1개, 만들기는 하루 몇 개), 자동화된 부정 이용 방지놓은 날의 다음 날까지 보관하고 매일 자동 삭제합니다. IP 주소 원본은 저장하지 않습니다.

2. 브라우저 저장소 사용

서비스는 이용자 브라우저의 저장소(localStorage)에 기기 식별값, 내가 놓은 돌 번호와 돌 열쇠, 내가 만들거나 들른 응원탑 주소와 주인 열쇠, 내 응원 돌의 응원 열쇠, 백일기도의 기도 링크 값과 기도 상태, 효과음 설정, 카카오로 로그인했는지 여부를 저장합니다. 쿠키는 두 가지 경우에 씁니다. 첫째, 열쇠꾸러미를 되찾기 위한 꾸러미 비밀 값(최대 400일, 자바스크립트로 읽을 수 없고 꾸러미를 되찾는 요청에만 실림)과 그 쿠키가 있다는 표시입니다. 브라우저가 저장소를 지우거나 홈 화면에 추가한 앱으로 처음 열 때 내 돌을 다시 불러오는 데 씁니다. 둘째, 카카오로 로그인할 때 로그인 도중 위조 요청을 막는 확인값(10분)과 로그인 유지용 무작위 값(최대 90일, 자바스크립트로 읽을 수 없음)입니다. 홈 화면에 추가할 수 있도록 서비스 워커를 등록하며, 이것은 연결이 끊겼을 때 안내 화면을 보여 줄 뿐 정보를 저장하지 않습니다. 브라우저 설정에서 사이트 데이터를 지우면 함께 지워지며, 이때 돌 열쇠 링크를 따로 보관하지 않았다면 내 돌을 다시 찾을 수 없습니다.

3. 처리 위탁 및 국외 이전

받는 자Cloudflare, Inc. (미국) — 개인정보처리방침
위탁 업무서비스 호스팅, 데이터 저장(Workers, D1), 자동화 방지(Turnstile)
이전 국가·방법·시기Cloudflare 데이터센터 소재 국가(미국 등). 서비스 이용 시 네트워크를 통해 전송됩니다.
이전 항목위 1의 항목, 접속 과정에서 전달되는 IP 주소와 브라우저 정보
보유 기간위 1과 같습니다.

4. 제3자 제공

서비스는 이용자의 정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다. 카카오 로그인에서는 ㈜카카오로부터 회원번호를 제공받으며, 이용자가 “카카오 연결 끊기”를 하면 연결 해제를 위해 그 회원번호를 카카오에 다시 전달합니다. 카카오톡으로 공유하면 이용자가 고른 채팅방에 보낼 메시지(돌 번호, 소원 종류, 공개된 이름, 공유 카드 주소, 응원탑 이름)가 카카오톡 공유 도구를 거쳐 ㈜카카오로 전달됩니다. 나만 보는 한 줄과 열쇠는 메시지에 넣지 않습니다.

5. 파기

보유 기간이 지난 정보는 지체 없이 삭제합니다. 일일 제한 기록(기기 식별값, IP 해시)은 매일 자정(한국 시간)에 자동으로 지웁니다.

6. 이용자의 권리

돌 열쇠 페이지의 “이 돌의 기록 지우기”로 한 줄, 이름·한마디, 다시 묻는 날을 직접 지우고 돌 열쇠와의 연결을 끊을 수 있습니다. 응원 돌은 “내 응원 기록 지우기”로 이름·한마디를 지우고 응원 열쇠와의 연결을 끊을 수 있고, 응원탑 주인은 “응원탑 지우기”로 탑과 그 안의 응원 돌을 모두 지울 수 있습니다. 카카오로 지킨 경우 응원탑 정보의 “카카오 연결 끊기”로 카카오 회원번호와 로그인 기록을 바로 지울 수 있고, 카카오계정의 연결된 서비스 관리에서 끊어도 바로 지워집니다. 열쇠꾸러미는 “내 돌”의 “나에게 보내기”에서 “열쇠꾸러미 지우기”로 바로 지울 수 있습니다. 서비스는 열쇠 원본을 갖고 있지 않으므로, 돌 열쇠를 잃어버린 경우 특정 돌을 찾아 드릴 수 없습니다. 그 밖의 요청은 아래 연락처로 보내 주세요.

6의2. 만 14세 미만 아동

카카오 연결은 만 14세 이상만 할 수 있으며, 연결하기 전에 만 14세 이상임을 확인합니다. 만 14세 미만 이용자는 카카오를 연결하지 않고 관리 링크로 응원탑을 관리할 수 있습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 연결된 사실을 알게 되면 지체 없이 삭제합니다.

7. 안전성 확보 조치

전송 구간 암호화(HTTPS), 한 줄 암호화(AES-GCM), 돌 열쇠·IP 주소·로그인 세션 원본 미저장(일방향 해시), 로그인 쿠키의 자바스크립트 접근 차단(HttpOnly)과 다른 사이트 요청 차단(SameSite), 운영 기능 접근 권한 최소화.

8. 개인정보 보호책임자

이름: (출시 전 기입: OPERATOR_NAME)
연락처: (출시 전 기입: CONTACT_EMAIL)

9. 변경

이 방침을 바꾸면 서비스 화면을 통해 알립니다.