개인정보 처리방침

핵심 요약

• 방문자에게는 쿠키를 전혀 설정하지 않습니다. 통계용으로도, 광고용으로도 설정하지 않습니다.
• 제3자의 추적 서비스, 광고 네트워크, 임베디드 콘텐츠를 사용하지 않습니다.
• IP 주소는 절대 평문으로 저장하지 않으며, 매일 바뀌고 이틀 후 삭제되는 비밀값을 사용한 해시로만 저장합니다.
• 방문은 대략적으로(플랫폼, 국가, 기기 유형) 집계하며, 개별 기록은 90일 후 삭제합니다.
• 이 사이트는 Cloudflare를 통해 제공되며, Cloudflare는 이 과정에서 수탁자(처리자)로서 활동합니다.

책임 주체(컨트롤러)

데이터 처리에 대한 책임자는 다음과 같습니다.

[정보 누락: config.php의 legal.* 항목에 입력하십시오]
[정보 누락: config.php의 legal.* 항목에 입력하십시오]
이메일: [정보 누락: config.php의 legal.* 항목에 입력하십시오]

호스팅 및 서버 로그

이 웹사이트는 저희 호스팅 업체의 데이터 센터에 있는 서버에서 운영됩니다. IP 주소가 포함된 웹 서버 접속 로그는 비활성화되어 있습니다. 기술적 오류 로그에는 예외적으로 IP 주소가 포함될 수 있으며, 이 로그는 최대 14일 후 자동으로 삭제됩니다.

Cloudflare(수탁자)

저희는 Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA의 콘텐츠 전송 네트워크와 공격 방어 서비스를 이용합니다. 이 웹사이트로 향하는 모든 요청은 Cloudflare의 서버를 거칩니다. 이때 Cloudflare는 사이트를 빠르고 안전하게 제공하기 위해 저희의 위탁을 받아 IP 주소, 요청된 문서, 브라우저 유형 등 기술적 연결 데이터를 처리합니다.

Cloudflare와는 데이터 처리 위탁 계약(Data Processing Addendum)을 체결했습니다. 데이터는 미국으로 이전될 수 있습니다. Cloudflare는 EU-US Data Privacy Framework 및 Swiss-US Data Privacy Framework에 따른 인증을 받았으며, 추가로 유럽연합 집행위원회의 표준계약조항이 적용됩니다.

Cloudflare의 봇 방어 기능이 의심스러운 요청을 검사할 때, Cloudflare는 기술적으로 필요한 보안 쿠키(예: «__cf_bm» 또는 «cf_clearance»)를 설정할 수 있습니다. 이 쿠키는 자동화된 공격을 막는 데에만 쓰이며 통계에는 쓰이지 않습니다.

헛소리를 생성할 때

저희는 생성된 풍자 텍스트, 선택한 옵션(언어, 스펙트럼, 수준, 재료), 선택 사항인 닉네임과 캐릭터, 그리고 생성 시각을 저장합니다. 이를 통해 해당 헛소리를 고유 링크로 제공합니다. 악용을 막기 위해 매일 바뀌는 IP 해시에서 파생된 가명 식별자도 함께 저장합니다.

닉네임은 입력하지 않아도 됩니다. 순위표 게재에 동의하면 닉네임이 헛소리 지수와 함께 순위표에 공개됩니다.

헛소리는 공개되어 있는 동안 저장됩니다. 삭제를 원하시면 링크에 있는 코드와 함께 저희에게 알려 주십시오.

방문 및 공유 통계

헛소리 링크가 열리면 저희는 쿠키 없이 서버 측에서 다음 정보를 저장합니다: 시각, 추정 유입 플랫폼(링크 매개변수 또는 참조 도메인 기준), 국가(Cloudflare가 판별), 기기 유형, 브라우저 및 운영체제 계열, 해시 처리된 IP 값. 전체 사용자 에이전트와 IP 주소는 저장하지 않습니다.

플랫폼이 미리보기를 표시하기 위해 링크를 불러오는 경우(예: Facebook, WhatsApp, Telegram), 이를 «미리보기 로드»로 따로 집계합니다. 공유 버튼을 클릭하면 플랫폼과 시각을 저장합니다.

IP 해시는 매일 바뀌고 이틀 후 삭제되는 비밀값으로 생성됩니다. 그 이후에는 데이터를 어떤 개인과도 연결할 수 없습니다. 개별 방문 기록은 90일 후 삭제하며, 집계된 일별 수치만 남습니다.

브라우저가 «Global Privacy Control» 또는 «Do Not Track» 신호를 보내면 방문을 집계하지 않습니다.

캐릭터 투표

캐릭터 투표에서는 표마다 캐릭터, 찬성 또는 반대, 날짜, 그리고 매일 바뀌는 되돌릴 수 없는 방문자 해시(«방문 및 공유 통계» 참조)만 저장하여 각 사람이 하루에 한 번만 투표하도록 합니다. 계정도 쿠키도 없습니다. 제출된 캐릭터에는 자유롭게 정한 이름과 부품만 들어 있으며, 사람이 아니라 황금 은박지 모자 게시물에 연결됩니다.

브라우저 내 저장

일부 편의 기능은 데이터를 브라우저(localStorage)에만 로컬로 저장합니다: 생성기에서의 진행 상황, 잠금 해제한 업적, 공유 버튼용 Mastodon 인스턴스, 그리고 직접 만든 헛소리의 링크와 그 비공개 통계입니다. 이 데이터는 저희에게 절대 전송되지 않습니다. 브라우저 설정에서 언제든지 삭제할 수 있습니다.

공유 버튼 및 외부 링크

공유 버튼은 단순한 링크입니다. 소셜 네트워크의 스크립트는 전혀 불러오지 않습니다. 버튼을 클릭해야 비로소 해당 플랫폼이 열리며, 그때 그 플랫폼의 개인정보 처리방침이 적용됩니다. 외부 웹사이트로 가는 링크도 마찬가지입니다.

법적 근거

저희는 DSG의 원칙(적법성, 신의성실, 비례성, 목적 구속)에 따라 개인 데이터를 처리합니다. GDPR이 적용되는 경우, GDPR 제6조 제1항 (b)호(이용자가 이용하는 서비스의 제공) 및 GDPR 제6조 제1항 (f)호(안전하고 안정적인 운영과 익명화된 도달 수치에 대한 정당한 이익)에 근거합니다.

삭제 기한

• IP 해시용 일일 비밀값: 2일
• 과부하 방지용 카운터(요청 제한): 1일
• 개별 방문 기록: 90일
• 집계된 일별 통계 및 공유 클릭: 개인 관련성 없음, 무기한
• 헛소리: 공개되어 있는 동안 보관, 요청 시 삭제
• 서버 오류 로그: 최대 14일

이용자의 권리

이용자는 자신의 데이터에 대한 열람, 정정, 삭제 및 처리 제한을 요구할 권리, 처리에 반대할 권리, 그리고 데이터의 제공 또는 이전을 요구할 권리가 있습니다. 이를 위해 [정보 누락: config.php의 legal.* 항목에 입력하십시오]로 연락해 주십시오. 저희는 이름이나 평문 IP를 저장하지 않으므로, 많은 경우 헛소리의 코드로만 데이터를 특정할 수 있습니다.

감독 기관에 민원을 제기할 수 있습니다: 스위스에서는 연방 데이터 보호 및 정보 커미셔너(EDÖB, www.edoeb.admin.ch)에, EU에서는 거주 국가의 데이터 보호 기관에 제기할 수 있습니다.

편집 영역

편집팀 전용의 보호된 관리 영역이 있습니다. 이 영역에서는 로그인 후 기술적으로 필요한 세션 쿠키를 사용합니다. 공개 웹사이트 방문자는 이 쿠키를 받지 않습니다.

변경

웹사이트나 법적 상황이 바뀌면 이 개인정보 처리방침을 수정합니다. 이곳에 게시된 현행판이 적용됩니다.