개인정보 처리방침

1. 받는 정보

구독하실 때 받는 정보는 이메일 주소 하나입니다. 구독을 관리하려고 구독 신청 시각, 구독 확인 시각, 수신거부 시각을 함께 적습니다.

그 밖에 서비스를 운영하면서 다음 정보를 처리합니다.

• 반응 버튼 · 다음 질문 투표의 중복을 막는 가명 값(4절)
• 링크 클릭 · 글 끝 도달 때의 접속 IP 주소: 서버 메모리에서만 잠깐 쓰고 저장하지 않습니다(4절)
• 사이트 접속 기록(IP 주소 · 브라우저 정보): 사이트를 보실 때 Vercel 이 처리합니다(6 · 7절)
• 발송 기록과 반응 링크용 서명 값: 레터를 보낼 때 Resend 가 처리합니다(6절)

가입 요청 때 접속 IP 주소는 남기지 않습니다. 2026년 10월 21일 전의 가입 요청에 남은 IP 주소는 기록한 날부터 90일 안에 지웁니다.

2. 받는 방법

구독 칸 아래에 「구독하면 이메일 주소를 받아 레터 발송과 레터별 통계에 씁니다 · 만 14세 미만은 구독할 수 없습니다」라는 고지와 이 문서의 링크를 둡니다. 주소를 넣으면 그 주소로 확인 메일이 갑니다.

확인 메일의 링크를 누른 때를 구독이 확정된 때로 기록하고, 그때부터 레터를 보냅니다. 링크를 누르지 않으면 레터를 보내지 않습니다. 확인 링크는 7일 뒤 만료되고, 확인하지 않은 가입 요청은 30일 뒤 지웁니다.

만 14세 미만은 구독할 수 없습니다.

3. 처리 근거와 목적

구독을 신청하신 분께 레터를 보내는 데 꼭 필요한 정보만 받습니다(개인정보 보호법 제15조 제1항 제4호). 레터에는 광고를 싣지 않습니다.

처리하는 목적은 다음뿐입니다. 판매하거나 다른 서비스 안내에 쓰지 않습니다.

• 확인 메일 · 레터 발송과 수신거부 처리
• 레터별 통계(4절)
• 부정 클릭 · 반복 요청 거르기
• 웹 페이지 제공과 쿠키 없는 방문 통계

4. 레터별 통계

메일을 열었는지는 세지 않습니다.

링크 클릭과 글 끝 도달은 레터별 숫자만 올립니다. 짧은 시간에 너무 많이 반복한 클릭을 거르려고 접속 IP 주소를 서버 메모리에서만 잠깐 쓰고, 저장하지 않습니다.

반응 버튼과 다음 질문 투표는 같은 분이 두 번 집계되지 않도록, 운영자가 바로 알아볼 수 없게 가명 처리한 값(서버 비밀값 · 레터 · 구독자 번호로 만든 해시)만 둡니다. 이 값은 만든 날부터 365일 뒤 지웁니다. 이 값은 구독자 번호와 맞춰 보면 누구인지 알 수 있는 가명 정보이므로, 중복을 거르는 데에만 쓰고 누가 눌렀는지 찾아보는 데 쓰지 않습니다.

5. 보관 기간과 파기

• 이메일 주소: 구독하는 동안 보관합니다. 수신거부하면 바로 발송을 멈추고, 30일 뒤 구독 원장과 발송 서비스(Resend)의 연락처 목록에서 함께 지웁니다.
• 확인하지 않은 가입 요청: 신청한 날부터 30일.
• 접속 IP 주소(예전 기록): 기록한 날부터 90일.
• 반응 중복 막기용 가명 값: 만든 날부터 365일. 예전에 발송 서비스 추적으로 남은 열람 · 클릭 가명 값도 이 기간 안에 지웁니다.
• 발송 서비스(Resend)의 발송 기록: 보낸 날부터 30일.

지울 때는 되살릴 수 없게 데이터베이스에서 지웁니다. 운영자가 따로 받아 두는 백업 사본은 없습니다. 데이터베이스 회사(Supabase)가 장애 복구를 위해 자동으로 두는 사본이 있다면, 그 사본은 Supabase 의 보관 기간이 지나면 지워집니다.

6. 처리를 맡기는 곳과 국외 이전

아래 세 곳에 처리를 맡깁니다. 세 곳 모두 국외 회사이며, 표에 적은 때에 네트워크로 전송합니다.

• Plus Five Five, Inc.(Resend) · 미국
  연락처: support@resend.com
  시기와 방법: 구독을 신청할 때(확인 메일) · 수신거부 링크를 요청할 때 · 레터를 보낼 때 네트워크로 전송
  항목: 이메일 주소 · 반응 링크용 서명 값 · 발송 기록
  목적: 확인 메일 · 레터 발송
  보관: 주소: 구독 기간 · 수신거부 뒤 30일(그동안은 다시 보내지 않도록 수신거부 상태로 둠) · 발송 기록: 30일
• Supabase Pte. Ltd. · 운영사 싱가포르 · 저장 위치 한국(서울)
  연락처: privacy@supabase.com
  시기와 방법: 구독 신청 · 확인 · 수신거부 · 반응을 처리할 때 네트워크로 전송
  항목: 이메일 주소 · 신청 · 확인 · 수신거부 시각 · 반응 중복 막기용 가명 값 · 예전 가입 요청의 접속 IP
  목적: 구독 원장 · 레터별 통계 보관
  보관: 구독 기간 · 수신거부 뒤 30일 · 확인하지 않은 신청 30일 · 가명 값 만든 날부터 365일 · IP 기록한 날부터 90일
• Vercel Inc. · 미국
  연락처: privacy@vercel.com · 440 N Barranca Avenue #4133, Covina, CA 91723, United States
  시기와 방법: 사이트에 접속할 때 네트워크로 전송
  항목: 접속 기록(IP · 브라우저 정보)
  목적: 웹 페이지 제공 · 쿠키 없는 방문 통계
  보관: 운영자가 볼 수 있는 서버 기록 1시간 · Vercel 자체 보관은 Vercel 방침

Resend · Supabase 로의 이전은 구독 계약을 이행하려고 처리를 맡기고 보관하는 이전이며, 이 방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호). 원하지 않으시면 구독하지 않거나 수신거부하시면 됩니다. 수신거부하면 30일 뒤 두 곳에서 지우며, 그보다 빨리 지우기를 원하시면 아래 주소로 요청하십시오. 이 경우 레터를 받을 수 없습니다.

Vercel 로 가는 웹 접속 기록은 사이트를 보실 때 생기므로, 사이트를 이용하지 않는 것 말고는 거부할 수 없습니다.

7. 쿠키와 자동 수집

공개 사이트는 쿠키를 쓰지 않습니다. 방문 통계(Vercel Web Analytics)는 쿠키 없이 요청으로 만든 값을 하루 뒤 버리고, 누구인지 알 수 없는 숫자로만 남깁니다.

글 끝 도달을 같은 탭에서 두 번 보내지 않으려고 브라우저 탭 안 저장소에 표시만 둡니다. 식별자가 없고, 탭을 닫으면 사라집니다.

8. 외부 매체 게시

발행한 글을 지배상식이 운영하는 외부 매체 계정(지금은 텔레그램 · 네이버 블로그 · 티스토리 · Medium)에 요약이나 카드 그림으로 다시 올립니다. 글의 내용만 올리며, 구독자의 이메일 주소나 다른 개인정보는 외부 매체에 보내지 않습니다. 외부 매체에 남긴 댓글 · 반응은 그 매체의 방침을 따릅니다.

외부 매체에 올리려고 받은 접속 권한(토큰 · 로그인 정보)은 암호화해 보관하고, 글을 올리고 확인하고 내리는 데에만 씁니다. 연결을 끊으면 지웁니다.

9. 안전성 확보 조치

• 사이트와 메일 링크는 모두 암호화된 연결(HTTPS)로 주고받습니다.
• 구독 원장은 서버만 가진 키로 읽고 씁니다. 이 키는 브라우저로 내보내지 않습니다.
• 확인 · 수신거부 · 반응 링크에는 서버 비밀값으로 만든 서명(HMAC)을 붙여, 남이 주소를 바꿔 쓰지 못하게 합니다.
• 외부 매체 접속 권한(토큰 · 로그인 정보)은 AES-256-GCM으로 암호화해 보관합니다.
• 관리 화면은 운영자 로그인을 거쳐야 열립니다.

10. 수신거부와 권리

레터 맨 아래의 수신거부 링크를 한 번 누르면 바로 처리됩니다. 링크를 찾을 수 없으면 수신거부 화면에서 이메일을 넣으시면 링크를 보내 드립니다.

본인 정보의 열람 · 정정 · 삭제 · 처리 정지를 아래 주소로 요청하실 수 있습니다. 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 대리인이 요청하실 때는 위임장을 함께 보내 주십시오.

11. 개인정보 보호책임자

홍해연 · hi@gonnim.dev

침해 신고 · 상담은 개인정보침해 신고센터(국번 없이 118 · privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972 · www.kopico.go.kr), 대검찰청(국번 없이 1301 · www.spo.go.kr), 경찰청(국번 없이 182 · ecrm.police.go.kr)에도 하실 수 있습니다.

12. 이 문서가 바뀔 때

바뀌는 내용은 시행 7일 전부터 이 페이지 맨 위에 알립니다. 구독자에게 불리하게 바뀌면 레터로도 알립니다.

• 2026-10-30 시행(이 판) · 그 밖에 처리하는 정보 · 국외 이전 연락처와 근거 · 가명 처리 · 미확인 가입 요청 30일 · 안전성 확보 조치 · 쿠키 · 만 14세 미만 · 변경 안내
• 2026-10-22 판 · 확인 메일 클릭 동의 · 국외 이전 표 · 보관 기간 · 보호책임자
• 2026-10-18 판 · 외부 매체 게시 절 추가
• 2026-10-01 판 · 레터별 통계 절 추가
• 2026-09-28 판 · 처음 판