개인 프로젝트 회원탈퇴 후 재가입방지를 위한 데이터보관 질문..

Question

안녕하세요? 현재 개인 프로젝트를 진행중인 초급 개발자입니다. 백지에서부터 환경설정 등 모두 해보고 있는데요, db설계중 의문이 들어 글 올려봅니다.일단 현재 제작중인 웹의 구성이사이트 (이메일 pk키)사이트 내에 그룹 커뮤니티 (커뮤니티 가입시 해당 커뮤니티에서 사용하는 닉네임 키 존재)하나의 계정으로 커뮤니티 1개에만 속해있을 수 있는 상황 (커뮤니티 탈퇴 후 타 커뮤니티로 가입 가능 및 재가입또한 가능 - 이 경우 커뮤니티 가입자 테이블에 하나의 이메일pk&#43;커뮤니티pk&#43;닉네임)DB구성회원테이블 - 이메일커뮤니티 가입리스트 테이블 - 이메일, 커뮤니티코드, 닉네임위 상황인데요, 2가지의 상황에서 의문이 생겼습니다.커뮤니티 내에 게시글을 작성하고 커뮤니티에서 탈퇴하고 사이트까지 탈퇴하였을 때 게시판 테이블에 있는 작성자id(유저테이블 pk), 닉네임 등을 삭제하여야하는가?(fk설정은 되어있지 않습니다.)작성자가 탈퇴하여도 글을 남겨두는데 해당 정보가 없기에 null 오류 발생커뮤니티에서 탈퇴 후 동일한 커뮤니티에 가입할 때 같은 이메일 계정으로의 방지를 위하여 커뮤니티 가입자 테이블에 삭제여부 컬럼을 만들어 탈퇴시 Y로 바꾸고 보관하다가 재가입할 때 해당 로우를 그대로 살려 삭제여부를 N으로 돌려서 회원에게 제공해도 문제가 없을지.. (이메일과 닉네임이 개인정보이기에..)탈퇴회원정보 테이블을 하나 만들어 사용자들이 탈퇴할 때 이메일을 단방향 암호화하여 중복 체크용도로만 사용하여도 되는지문의 드립니다 ㅠㅜ

defult · Answer

이런 정보는 개발자들이 다루면서 정보공유해나가는 영역이 아닌 법조인들이 지식을 공유하고 도움주는 영역이므로 개발자에게 물어봐도 진짜 서비스 운영에 문제점을 해결할수있는 좋은 답변 받기는 힘듭니다.※회사내 처리팀이 갈리는 경우도 흔함개인정보 보유 기간은 언제까지일까? (feat. 개인정보 침해 사례) | 캐치시큐 (catchsecu.com)법률저널 (lec.co.kr)[기업법률리그 23] 홈페이지 관리자가 알아야 할 탈퇴회원이나 휴면회원의 개인정보 파기 또 - 디지털데일리 (ddaily.co.kr)일단 개인정보는 탈퇴후에 즉시 파기하셔야하며법령에 의거해 허가된 영역에 한해서 해당 사유에 따라서 상한까지 정해져있으므로 정보나 목적마다 다 다르며법령에 허가된 영역이라도 이러한 내용은 처음가입 약관으로써 동의받지않으면 탈퇴후 보관을 할수없으므로 가입약관의 영역까지 넘어가는 문제입니다.그리고 이러한 추가보관영역에대한 개인정보는 무조건 기존 개인정보 관리하던 영역과 분리해서 관리하셔야하므로 기존 DB에서 플래그 처리로 관리하는즉시 문제사항이 되기 좋습니다.

mirheeoj · Answer

법적인 부분은 따로 전문가에게 검토를 받으시기 바라며, 개인적인 경험만 공유합니다.--1의 경우 탈퇴했더라도 글 리스트나 내용에서 닉네임은 보여줘야 합니다. 닉네임까지 제거해버리면 향후 자료열람에 크게 방해가 되니까요. 단, 닉네임까지 제거하되 이걸 별도의 형태로 유니크하게 보여주는 경우는 보았습니다. (deleted_user_1234 이런식으로) 그리고 어떤 경우든 닉네임 클릭시 디테일은 탈퇴한 유저라고만 보여주고요.2는 무슨 의도인지 잘 이해가 안 됩니다만 (한 번 쓴 이메일은 그 누구도 영원히 다시 쓸 수 없는 걸 원하시는 건가요? 이건 일반적이지 않습니다. 이메일 주소는 양도도 가능하고, 같은 계정에서 이메일만 바꾸는 것도 허용해야 합니다.) 하여튼 경험상 일단 탈퇴하면 그 사용자 정보는 영구히 접근이 불가능했고 예외를 본 적이 없습니다. 재가입할때 기존 정보를 다시 살려준다면 그건 탈퇴가 아니고 휴면이니 기능 이름부터 바뀌어야 합니다.

개인 프로젝트 회원탈퇴 후 재가입방지를 위한 데이터보관 질문..

2개의 답변

기술 목록