굿노트끄적(goodnotekkeujeog.com, 이하 “사이트”)을 운영하는 김서우(이하 “운영자”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다.
1. 개인정보의 처리 목적
운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알립니다.
- 회원 가입과 관리: 회원 식별, 이메일 주소 확인(인증), 로그인 유지, 비밀번호 재설정, 탈퇴 처리
- 커뮤니티 서비스: 속지 제작 요청 글·댓글·공감의 작성과 표시, 비공개 요청과 문의에 대한 답변
- 저장 기능: 회원이 저장한 템플릿 목록 보관
- 서비스 보호: 비정상 접근과 과도한 요청 차단, 보안 사고 확인과 대응
- 광고: 공개 페이지에 Google 애드센스 광고 게재(맞춤형 광고 포함, 10번 참고)
템플릿 둘러보기, 다운로드, 사용 가이드와 스티커 나누기 도구는 회원가입 없이 이용할 수 있으며 이때 회원 정보를 요구하지 않습니다.
2. 처리하는 개인정보의 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입(필수) | 이메일 주소, 닉네임, 비밀번호(복원할 수 없는 일방향 암호화로 저장) | 회원가입 화면에서 이용자가 입력 |
| 회원 이용 중 생성 | 이메일 인증 여부, 가입·정보 수정 시각, 로그인 기록(접속 IP 주소, 브라우저·기기 정보(User-Agent), 로그인 시각과 만료 시각) | 로그인과 서비스 이용 중 자동 생성 |
| 회원이 작성 | 속지 제작 요청 글(제목, 본문, 분류, 공개 여부), 댓글, 공감, 저장한 템플릿 목록, 비공개 문의 내용 | 이용자가 직접 작성·선택 |
| 모든 방문자 | 접속 IP 주소, 요청 시각과 횟수, 요청한 페이지 주소, 브라우저 정보 | 사이트 접속 시 서버와 호스팅 기록에 자동 생성 |
| 방문자 기기에만 저장 | 비회원 저장 목록, 광고 차단 안내를 닫은 기록, 스티커 나누기 정밀 모드 모델 파일 | 이용자의 브라우저 저장소. 서버로 보내지 않음 |
주민등록번호 등 고유식별정보, 민감정보, 결제 정보는 처리하지 않습니다. 이용자가 입력한 정보를 인공지능 학습에 쓰지 않습니다. 스티커 나누기 도구에 올린 이미지는 이용자의 브라우저 안에서만 처리되고 서버로 보내지 않습니다.
이전 사이트에서 옮겨 온 공개 요청 글과 댓글에는 당시 작성자가 표시한 이름이 함께 보존되어 있습니다. 본인의 글을 지우고 싶다면 12번의 연락처로 알려 주세요.
3. 만 14세 미만 아동의 개인정보
만 14세 미만 아동의 회원가입은 받지 않습니다. 가입 화면에서 만 14세 이상만 가입할 수 있다고 안내하며, 만 14세 미만 아동이 가입한 사실을 알게 되면 그 계정과 정보를 지체 없이 삭제합니다.
4. 처리 및 보유 기간
운영자는 아래 기간 동안 보관하고, 기간이 끝나거나 탈퇴하면 지체 없이 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 정보, 작성한 글·댓글·공감·저장 목록 | 회원 탈퇴 시까지 |
| 로그인 기록(IP 주소, 브라우저 정보) | 로그인 유지 기간 7일. 로그아웃, 다른 기기 로그아웃, 탈퇴 시 바로 삭제. 만료된 기록의 정리: 매일 1회 삭제 |
| 이메일 인증·비밀번호 재설정 링크 | 발급 후 1시간(사용하면 바로 무효) |
| 로그인·가입·글쓰기 요청 횟수와 관리자 로그인 실패 기록(IP 주소 또는 회원 ID, 횟수, 시각) | 과도한 요청을 막는 데 필요한 동안(마지막 요청 뒤 하루). 정리 주기: 매일 1회 삭제 |
| 사이트 전체 요청 횟수 기록(IP 주소, 횟수) | 서버 메모리에만 두며 10초 뒤 정리, 차단된 경우 차단이 풀릴 때(기본 10분)까지. 서버를 다시 시작하면 삭제 |
| 호스팅 접속 기록(IP 주소, 시각, 페이지 주소, 브라우저 정보) | 30일(호스팅 업체 Railway의 로그 보관 기간). 서버가 남기는 보안 기록(차단한 IP 주소, 시각, 횟수, 페이지 주소)도 같은 기간 뒤 자동으로 삭제됩니다. |
| 비공개 문의 | 답변 확인 뒤 작성자가 지우거나 탈퇴할 때까지 |
현재 다른 법령에 따라 따로 보관하는 개인정보는 없습니다.
5. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 종이 문서로는 보관하지 않습니다.
회원 탈퇴 시 회원 정보, 로그인 기록, 작성한 요청 글(그 글에 달린 다른 회원의 댓글 포함), 댓글, 공감, 저장 목록을 함께 삭제합니다. 데이터베이스 백업: 호스팅 업체(Railway)의 자동 백업으로 매일 1회 백업하고, 백업본은 6일 동안 보관한 뒤 자동으로 삭제됩니다. 탈퇴하거나 삭제한 정보도 백업본에는 최대 6일 동안 남을 수 있습니다.
6. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
7. 처리 위탁과 국외 이전
운영자는 서비스 제공을 위해 아래 업체에 처리 업무를 맡기며, 이 과정에서 개인정보가 국외 서버에 보관되거나 전송됩니다. 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침으로 공개합니다.
| 받는 자(연락처) | 맡기는 업무 | 이전 국가·방법 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| Railway Corporation (privacy@railway.com) | 웹사이트와 데이터베이스 운영(호스팅), 접속 기록 보관 | 싱가포르 서버. 사이트를 이용할 때마다 네트워크로 전송 | 2번의 모든 항목(방문자 기기에만 저장되는 정보 제외) | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Plus Five Five, Inc.(Resend) (support@resend.com) | 이메일 인증·비밀번호 재설정 메일 발송 | 미국 회사, 일본(도쿄) 발송 서버. 메일을 보낼 때 네트워크로 전송 | 이메일 주소, 메일 내용(인증 링크) | 발송 기록은 Resend의 보관 정책에 따름 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 도메인 관리(DNS), 사이트 접속 트래픽 전달과 보호 | 미국 회사, 이용자와 가까운 Cloudflare 서버(한국 외 국가 포함). 접속할 때마다 전송 | 접속 IP 주소, 요청한 페이지 주소, 브라우저 정보 | Cloudflare의 보관 정책에 따름 |
국외 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있습니다. 다만 사이트 접속에 필요한 접속 정보는 서비스 구조상 이전 없이 처리할 수 없어, 이를 거부하면 사이트를 이용할 수 없습니다.
스티커 나누기 정밀 모드를 쓰면 이용자의 브라우저가 Hugging Face(모델 파일)와 jsDelivr(처리 프로그램)에서 파일을 직접 받습니다. 이때 두 업체에는 이용자의 접속 정보가 전달되며 운영자에게는 저장되지 않습니다.
8. 안전성 확보조치
- 비밀번호는 복원할 수 없는 일방향 암호화(scrypt)로만 저장합니다.
- 사이트와의 모든 통신은 HTTPS로 암호화합니다.
- 로그인 유지 쿠키는 스크립트로 읽을 수 없게(HttpOnly) 설정합니다.
- 데이터베이스는 외부 공개 주소 없이 서비스 내부망으로만 접속합니다.
- 비공개 요청 글과 문의는 작성자와 관리자만 볼 수 있습니다. 관리자 화면은 별도 인증을 거칩니다.
- 로그인·가입 요청과 사이트 전체 요청의 횟수를 제한해 무차별 대입과 과도한 접속을 막습니다.
10. 맞춤형 광고(행태정보)
사이트는 공개 페이지(홈, 템플릿 목록·상세, 블로그 글, 사용 가이드, 스티커 나누기 도구 등)에 Google 애드센스 광고를 게재하며, Google이 쿠키 등 자동 수집 장치로 행태정보를 수집하도록 허용합니다. 회원 화면, 다운로드 화면, 문의·요청 화면, 관리자 화면에는 광고 스크립트를 넣지 않습니다. 사이트 자체는 행태정보를 수집하지 않으며, 방문 통계 도구(Google 애널리틱스)는 현재 쓰지 않습니다.
| 구분 | 내용 |
|---|---|
| 수집하는 사업자 | Google LLC |
| 수집 방법 | 이용자가 광고가 있는 공개 페이지를 방문할 때 광고 스크립트가 쿠키·광고 식별자로 자동 수집 |
| 수집 항목 | 방문한 페이지, 광고 노출·클릭 기록, 기기·브라우저 정보, 접속 IP 주소 등 |
| 목적 | 이용자의 관심에 맞춘 광고 제공, 광고 노출과 성과 측정, 부정 클릭 방지 |
| 보유 기간 | Google 개인정보처리방침에 따름 |
맞춤형 광고를 원하지 않으면 Google 광고 설정에서 맞춤 광고를 끄거나, 브라우저에서 서드 파티 쿠키를 차단할 수 있습니다. 휴대전화에서는 기기 설정의 광고 ID 재설정·맞춤 광고 해제 메뉴를 이용할 수 있습니다. Google의 처리 방식은 Google 광고 정책에서 확인할 수 있습니다.
11. 이용자의 권리와 행사 방법
- 열람·정정: 내 계정에서 닉네임과 작성한 댓글을 확인하고 고칠 수 있습니다. 요청 글은 글 화면에서 직접 고치거나 지울 수 있습니다.
- 삭제와 처리 정지: 내 계정의 회원 탈퇴로 개인정보를 한 번에 삭제할 수 있습니다.
- 그 밖의 열람·정정·삭제·처리정지 요청은 12번의 연락처로 보내 주시면 지체 없이, 늦어도 10일 안에 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
- 운영자는 개인에게 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 과도한 요청에 대한 일시 차단(기본 10분)은 서비스 보호를 위한 자동 처리이며 시간이 지나면 풀립니다.
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김서우 |
| 연락처 | support@goodnotekkeujeog.com |
개인정보와 관련한 문의, 불만 처리, 피해 구제는 위 연락처로 보내 주세요. 로그인한 회원은 비공개 문의로도 남길 수 있습니다.
13. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
14. 처리방침의 변경
이 처리방침은 2026년 11월 14일부터 적용합니다. 내용을 바꾸면 시행 7일 전부터 사이트 공지로 알리고, 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.