1. 쿠키란
쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일이다.
2. 서비스가 쓰는 쿠키
로그인에 필요한 것 둘뿐이다. 분석·광고 쿠키는 쓰지 않고, 웹페이지가 외부 서버에 아무것도 요청하지 않으므로 제3자 쿠키도 생기지 않는다.
| 이름 | 언제 생기나 | 무엇에 쓰나 | 언제 사라지나 |
|---|---|---|---|
optra_session |
로그인할 때 | 로그인 상태 유지 | 30일(이용하면 연장). 로그아웃하면 즉시 |
optra_oauth |
소셜 로그인을 시작할 때 | 돌아온 요청이 같은 브라우저에서 시작한 것인지 확인 | 10분 또는 로그인이 끝나는 즉시 |
값은 서버가 만든 임의의 문자열이며, 그 자체로는 이용자가 누구인지 알 수 없다. 서버는 이 값을 해시로만 보관한다.
두 쿠키 모두 스크립트가 읽을 수 없게 하고(HttpOnly), 암호화된 연결로만
전송하며(Secure), 다른 사이트에서 시작한 요청에는 딸려 가지 않게 한다
(SameSite=Lax).
3. 동의를 받지 않는 이유
두 쿠키 모두 이용자가 요청한 기능(로그인)을 제공하는 데 반드시 필요한 것이고, 이용자의 행태를 분석하거나 광고에 쓰지 않는다. 그래서 별도 동의를 받지 않고 동의 배너도 띄우지 않는다.
분석·광고 목적의 쿠키를 넣게 되면 넣기 전에 이 문서를 고치고 동의를 받는다.
4. 쿠키를 막고 싶다면
브라우저 설정에서 언제든 저장을 거부할 수 있다. 다만 막으면 로그인할 수 없다 — 로그인 상태를 유지할 방법이 없기 때문이다. 로그인하지 않고 이용하는 범위(공개된 내용 열람)에는 지장이 없다.
이미 저장된 쿠키는 브라우저에서 삭제할 수 있다. 서비스에서 로그아웃해도 지워진다.
5. 고지의 의무
이 정책을 고칠 때에는 개정한 내용과 시행일을 지체 없이 서비스 화면에
공개한다. 이용자가 있는 상태에서 변경하는 경우에는 시행 7일 전부터 알린다.
변경 이력은 modules/system/compliance/registry/notice_versions.yaml 에서 관리한다.
문의: privacy@optra.kr