태그

#개인정보.

#개인정보 태그를 붙인 글.

글 15편

#개인정보 · 15개

내보낸 파일을 못 지우면 탈퇴를 진행하지 않았다 — backend/app/Domain/Auth/Services/AccountDeletionService.php 코드 발췌와 글의 핵심 내용

PulseLock 2026년 8월 22일 3분

탈퇴 처리와 결제 웹훅이 같은 순서로 잠그게 했다

계정을 지우는 동안 결제 웹훅이 들어오면 교착이나 절반만 지워진 계정이 될 수 있었다. 잠금 순서를 웹훅과 맞추고, 남는 행에서는 신원만 지우도록 정리했다.

#PulseLock#Laravel

글 읽기 →

출처를 확인하고 IP 원문은 아예 받지 않았다 — apps/api/src/analytics/analytics.service.ts 코드 발췌와 글의 핵심 내용

askrs 2026년 8월 4일 3분

대시보드 숫자에 봇 요청을 섞지 않았다

방문 수와 광고 슬롯 수치는 요청이 도착했다는 사실만으로 만들어졌다. 기록하기 전에 출처와 사용자 에이전트를 나누고, IP 원문 대신 해시만 남기도록 바꿨다.

#askrs#NestJS

글 읽기 →

동의 수집 실패를 광고 요청 허용으로 바꾸지 않았다 — src/services/ads/consent-policy.ts 코드 발췌와 글의 핵심 내용

PitStop24 2026년 8월 4일 3분

광고 SDK가 열렸다고 광고를 먼저 요청하지 않았다

SDK 객체가 준비된 것과 광고를 요청해도 되는 것을 같은 사실로 다루고 있었다. 요청 허용은 동의 결과의 명시적인 값으로만 판단하고, 실패는 진단 코드로 남기게 했다.

#PitStop24#React Native

글 읽기 →

준비됐고 아직 만료되지 않은 본인 요청만 파일을 받게 했다 — backend/src/routes/me.ts 코드 발췌와 글의 핵심 내용

HideMorph 2026년 7월 28일 3분

내보낸 데이터는 만들어 둔 뒤에도 오래 남기지 않았다

개인 데이터 내보내기는 요청 즉시 파일을 내려주는 기능이 아니었다. 요청을 대기열에 넣고, 준비된 파일은 본인에게만 캐시 없이 전달하며, 만료되면 삭제 대기열을 거쳐 남지 않게 했다.

#HideMorph#개인정보

글 읽기 →

정리 작업이 느려도 계정 전환을 붙잡지 않았다 — mobile/src/auth/cleanupDeadline.ts 코드 발췌와 글의 핵심 내용

PulseLock 2026년 7월 28일 4분

계정을 바꿀 때 위젯과 알림을 지우되 앱은 붙잡지 않았다

로그아웃은 토큰만 지우는 일이 아니었다. 위젯, 알림, Live Activity, 워치 상태를 정리하되 네이티브 작업이 멈춰도 계정 전환은 제한 시간 안에 끝내게 했다.

#React Native#개인정보

글 읽기 →

좋아요 수만 보지 않고 후보 조건부터 좁혔다 — apps/api/src/comments/comments.service.ts 코드 발췌와 글의 핵심 내용

askrs 2026년 7월 28일 3분

베스트 댓글을 따로 열어도 투표 전에는 보이지 않게 했다

댓글 목록에는 투표 조건이 있는데 베스트 댓글 API가 따로 열리면 내용이 새어 나갈 수 있다. 같은 공개 조건을 먼저 통과한 사람에게만 진영별 댓글을 골라 보냈다.

#NestJS#댓글

글 읽기 →

호출자가 만든 AND와 OR도 그대로 살렸다 — apps/api/src/users/author-block-filter.ts 코드 발췌와 글의 핵심 내용

askrs 2026년 7월 20일 3분

차단 필터를 붙였더니 작성자 없는 글까지 사라졌다

차단한 작성자를 제외하려고 NOT IN을 붙였더니 authorId가 NULL인 시스템 글도 목록에서 빠졌다. NULL을 따로 살리는 조건으로 고쳤다.

#Prisma#PostgreSQL

글 읽기 →

처음 시작한 이메일과 사용자 ID를 대기 중인 작업에 묶었다 — mobile/src/auth/deviceClaimPolicy.ts 코드 발췌와 글의 핵심 내용

PulseLock 2026년 7월 14일 2분

익명으로 만든 위젯이 다른 계정에 붙을 뻔했다

가입 전에 만든 데이터를 로그인 뒤 합치는 재시도가 계정 전환을 따라갈 수 있었다. 처음 합치기를 시작한 이메일과 사용자 ID에 작업을 묶었다.

#React Native#인증

글 읽기 →

모든 위젯 쓰기가 자기 세대를 들고 들어오게 했다 — mobile/src/native/widgetAccountBoundary.ts 코드 발췌와 글의 핵심 내용

PulseLock 2026년 7월 13일 2분

로그아웃 뒤 예전 계정 위젯이 다시 살아났다

로그아웃하면서 위젯을 비웠는데 늦게 끝난 이전 새로고침이 다시 써버렸다. 계정 세대 번호와 직렬 queue로 오래된 native write를 막았다.

#React Native#위젯

글 읽기 →

1MB씩 읽으며 길이와 SHA-256을 같이 계산했다 — mobile/src/account/accountExportFile.ts 코드 발췌와 글의 핵심 내용

PulseLock 2026년 7월 12일 2분

계정 내보내기 파일이 반만 받아져도 공유됐다

다운로드 요청이 끝났다는 이유만으로 JSON 파일을 공유하고 있었다. 서버의 byte 수와 SHA-256을 비교하고 임시 파일도 반드시 지웠다.

#React Native#File System

글 읽기 →

세 항목을 동시에 지우고 결과는 따로 남겼다 — src/services/account/clear-local-account-data.ts 코드 발췌와 글의 핵심 내용

PitStop24 2026년 7월 12일 3분

로그아웃 뒤에도 작성 중인 글이 남아 있던 문제

서버 세션만 지우고 로컬 게임 기록과 알림 설정, 작성 임시 저장을 남겨 다른 계정에 연결됐다. 항목별 정리 결과를 모아 일부 실패까지 알 수 있게 바꿨다.

#React Native#Logout

글 읽기 →

활성 푸시 기기를 해제한 다음 세션을 지웠다 — mobile/src/screens/account/AccountSettingsScreen.tsx 코드 발췌와 글의 핵심 내용

PulseLock 2026년 7월 11일 3분

로그아웃했는데 전 계정의 가격 알림이 계속 왔다

앱의 세션만 지우고 서버에 남은 기기 등록은 그대로 두고 있었다. 인증 토큰을 없애기 전에 푸시와 위젯 연결부터 끊었다.

#React Native#푸시 알림

글 읽기 →

두 번째 호출도 이미 진행 중인 작업을 기다리게 했다 — src/services/ads/consent.native.ts 코드 발췌와 글의 핵심 내용

PitStop24 2026년 7월 11일 3분

광고 동의창이 연달아 두 번 뜨던 문제

앱 시작과 화면 복귀가 광고 준비를 동시에 부르면서 동의창이 겹쳤다. 진행 중인 Promise를 함께 기다리고, 판단할 수 없으면 개인화를 끄게 정리했다.

#React Native#AdMob

글 읽기 →

기존 행을 살려 둔 채 공개 식별자를 덧붙였다 — backend/prisma/migrations/20260606000000_hospital_service_public_id/migration.sql 코드 발췌와 글의 핵심 내용

Avoon 2026년 7월 11일 3분

주소에서 UUID를 지우다가 예전 예약 링크를 깨뜨릴 뻔했다

공개 주소에서 내부 UUID를 빼려 했는데 이미 보낸 알림과 저장된 북마크는 옛 값을 들고 있었다. 새 주소로 옮기면서 읽기 호환만 잠시 남겼다.

#Prisma#Migration

글 읽기 →

밖에는 같은 404, 안에는 찾을 번호를 남겼다 — backend/src/common/errors/masked-not-found.ts 코드 발췌와 글의 핵심 내용

Avoon 2026년 7월 11일 2분

없는 예약과 남의 예약을 똑같이 보여 준 이유

남의 예약에는 403, 없는 예약에는 404를 주니 식별자만 바꿔도 존재 여부가 보였다. 밖에서는 같은 404를 주고 자세한 원인은 내부 기록으로만 남겼다.

#보안#Multi-tenant

글 읽기 →